Node.js Kullanarak Veri Şifreleme ve Şifre Çözme İşlemleri

Adı : Node.js Kullanarak Veri Şifreleme ve Şifre Çözme İşlemleri

Node.js Kullanarak Veri Şifreleme ve Şifre Çözme İşlemleri

Node.js, JavaScript tarafından uygulamalar oluşturmaya veya server-side programlama yapmaya ve web uygulamaları oluşturmaya yardımcı olan birçok araç sunar. Bu araçlar arasında veri şifreleme ve şifre çözme işlemlerini kolaylaştırmak için kullanabileceğimiz çevreler de bulunur. Bu yazıda, Node.js kütüphanelerini kullanarak birkaç yöntemle veri şifreleme ve şifre çözme işlemlerini nasıl yapacağımızı göreceğiz.

Şifreleme ve Şifre Çözme İşlemi Nedir?

Veri şifreleme, verileri anlaşılmaz veya okunamaz bir formata dönüştürme işlemidir. Bu işlem, güvenlik nedenleriyle yapılabilir, böylece yalnızca şifre çözme işlemi yapıldığında okunabilir bir hale gelir. Şifre çözme işlemi, önceden şifrelenen bir metni orijinal formuna geri dönüştürme işlemidir. Bu, yalnızca doğru anahtarı kullanarak yapılabilir. Şifreleme, özellikle hassas verilerin güvenliği için büyük önem taşır.

Node.js Kullanarak Veri Şifreleme Yöntemleri

Node.js, birkaç farklı veri şifreleme yöntemi sunar. Bu yöntemler arasında simetrik şifreleme ve asimetrik şifreleme bulunur. Simetrik şifreleme, aynı anahtarın hem şifreleme hem de şifre çözme işleminde kullanıldığı bir şifreleme yöntemidir. Asimetrik şifreleme ise, farklı bir anahtarın şifreleme ve şifre çözme işleminde kullanıldığı bir şifreleme yöntemidir.

İlk olarak, simetrik şifreleme yöntemlerine bakalım.

Simetrik Şifreleme Yöntemi (AES)

AES (Advanced Encryption Standard), güçlü bir simetrik şifreleme yöntemidir. Node.js'de crypto kütüphanesi, bu algoritma ile şifreleme ve şifre çözme işlemleri yapmamıza olanak tanır. AES yöntemi kullanarak veri şifrelemek veya şifresini çözmek için aşağıdaki örnek kodu kullanabilirsiniz.

```js
const crypto = require('crypto');

function encryptAES(text, key) {
const iv = crypto.randomBytes(16);
const cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), iv);
let encrypted = cipher.update(text);
encrypted = Buffer.concat([encrypted, cipher.final()]);
return iv.toString('hex') + ':' + encrypted.toString('hex');
}

function decryptAES(text, key) {
const textParts = text.split(':');
const iv = Buffer.from(textParts.shift(), 'hex');
const encryptedText = Buffer.from(textParts.join(':'), 'hex');
const decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key), iv);
let decrypted = decipher.update(encryptedText);
decrypted = Buffer.concat([decrypted, decipher.final()]);
return decrypted.toString();
}

// örnek kullanım:
const originalText = 'Güvenli bir iletişim her şeyden önemlidir.';
const key = '57uQBLNvZfTZLnfXZ8hCUyBwbuAwvqsB'; // 32 karakter
const encryptedText = encryptAES(originalText, key);
const decryptedText = decryptAES(encryptedText, key);
console.log('Original Text: ', originalText);
console.log('Encrypted Text: ', encryptedText);
console.log('Decrypted Text: ', decryptedText);
```

Bu örnekte, \"encryptAES\" ve \"decryptAES\" fonksiyonları verilerin şifrelenmesi ve çözülmesi işlemini gerçekleştirir. Anahtar, şifreleme ve şifre çözme işleminde kullanılan aynı 32 karakterlik bir dizedir. İşlevler, \"crypto.createCipheriv()\" ve \"crypto.createDecipheriv()\" yöntemlerini kullanarak AES-256-CBC şifrelemesi yapar. Bu yöntemin CBC (Chaining-Block Cipher) modu kullanır ve initialization vector (iv) ile birlikte verileri şifreler. Encryption işlemi, \"crypto.randomBytes()\" yöntemi ile oluşturulan rastgele bir iv ile başlar ve daha sonra \"cipher.update()\" yöntemi ve \"cipher.final()\" yöntemi ile gerçekleştirilir. Veri çözme işlemi benzer şekilde çalışır ancak \"crypto.randomBytes()\" yerine şifrelenmiş verilerden iv alınız.

Asimetrik Şifreleme Yöntemi (RSA)

Asimetrik şifreleme yöntemi, farklı bir anahtarın şifreleme ve şifre çözme işlemlerinde kullanıldığı bir şifreleme yöntemidir. Bu yöntem, güvenli veri aktarımı için oldukça önemlidir. Node.js'deki crypto kütüphanesi, bu yöntemi kullanarak veri şifreleme ve şifre çözme işlemlerini yapmamıza olanak tanır. Aşağıdaki örnek kodu kullanarak bu yöntemi uygulayabilirsiniz:

```js
const crypto = require('crypto');
const fs = require('fs');

function encryptRSA(publicKeyPath, plainText) {
const publicKey = fs.readFileSync(publicKeyPath, 'utf8');
const buffer = Buffer.from(plainText);
const encrypted = crypto.publicEncrypt(publicKey, buffer);
return encrypted.toString('base64');
}

function decryptRSA(privateKeyPath, encryptedText) {
const privateKey = fs.readFileSync(privateKeyPath, 'utf8');
const buffer = Buffer.from(encryptedText, 'base64');
const decrypted = crypto.privateDecrypt(privateKey, buffer);
return decrypted.toString('utf8');
}

// örnek kullanım:
const originalText = 'Merhaba, güvenli bir iletişim için şifreli metin kullanıyoruz.';
const publicKeyPath = '/path/to/public/key.pem';
const privateKeyPath = '/path/to/private/key.pem';
const encryptedText = encryptRSA(publicKeyPath, originalText);
const decryptedText = decryptRSA(privateKeyPath, encryptedText);
console.log('Original Text: ', originalText);
console.log('Encrypted Text: ', encryptedText);
console.log('Decrypted Text: ', decryptedText);
```

Bu örnekte, \"encryptRSA\" ve \"decryptRSA\" fonksiyonları asimetrik şifreleme işlemini gerçekleştirir. \"publicEncrypt()\" ve \"privateDecrypt()\" yöntemleri kullanılarak RSA işlemi gerçekleştirilir. Veri, \"Buffer\" olarak kodlanır ve \"crypto.publicEncrypt()\" yöntemi kullanarak encryption işlemi yapılır ve \"crypto.privateDecrypt()\" yöntemi kullanarak çözme işlemi yapılır. Encryption ve decrypt işlemleri, birer dosyada tutulan publicKey ve privateKey anahtar dosyaları ile gerçekleştirilir.

Sık Sorulan Sorular

S: Node.js'de neden veri şifreleme işlemleri kullanılır?
C: Veri şifreleme işlemleri, hassas bilgilerinizin gizliliğini korumak için kullanılır.

S: Aes256CBC nedir ve neden kullanılır?
C: AES (Advanced Encryption Standard), endüstri standardı olan bir şifreleme algoritmasıdır. CBC (Chaining-Block Cipher) ise verilerin şifrelenmesi için kullanılan bir moddur. Veriler, bir blok zinciri içinde şifrelenir ve her bir blok önceki blokla XOR işlemi üzerinden şifrelenir.

S: Veri şifrelemesi ve şifre çözme işlemlerinde anahtar nedir?
C: Anahtar, veri şifreleme ve şifre çözme işlemleri için kullanılan kodlardır. Anahtar, şifreleme ve şifre çözme işlemleri için aynı olmalıdır.

S: Asimetrik şifreleme yöntemi nedir?
C: Asimetrik şifreleme yöntemi, farklı bir anahtarın şifreleme ve şifre çözme işlemlerinde kullanıldığı bir şifreleme yöntemidir. Bu yöntem, güvenli veri aktarımı için oldukça önemlidir."