El Sıkışma Protokolleri(1)

Ağlarda veya iki bilgisayar arasında veri alışverişine başlamadan önce, tarafların iletişim koşullarını ve güvenlik parametrelerini belirlemek için bir el sıkışma (handshake) protokolü yürütülür. El sıkışma, iki cihaz arasında doğru protokol sürümü, şifreleme algoritmaları, sıra numaraları gibi bilgilerin karşılıklı olarak görüşüldüğü ve onaylandığı süreçtir. Örneğin TLS (Transport Layer Security) ya da SSL (Secure Sockets Layer) gibi güvenli iletişim protokollerinde el sıkışma aşamasında taraflar kimliklerini doğrular, kullandıkları şifreleme paketlerini ve rastgele sayıları değiş tokuş ederek ortak bir oturum anahtarı oluşturur. Bu aşama tamamlanmadan veriler şifrelenerek gönderilemez ve güvenilir bir kanal kurulamaz.

El sıkışma kavramı aslında gerçek hayattaki tokalaşmaya benzetilebilir: Karşı tarafla iletişime geçmeden önce “tanışmak”, kimlikleri ve kuralları görüşmek gerekir. Bilgisayar ağlarında da benzer şekilde, bağlantı kurulmadan önce taraflar arasında karşılıklı tanışma ve parametre mutabakatı yapılır. Bu sayede, iletişim sırasında olası hatalar, güvenlik ihlalleri ve veri kayıpları en aza indirgenir.

El Sıkışma Protokolü Nedir?

El sıkışma protokolü, istemci ve sunucu arasında güvenilir ve uyumlu bir iletişim kanalı oluşturmak için önce karşılıklı bilgi alışverişini düzenleyen mekanizmadır. El sıkışma aşamasında taraflar destekledikleri protokol sürümünü, şifreleme yöntemlerini (cipher suite), sıra numaralarını ve diğer bağlantı parametrelerini paylaşırlar.

Bilgisayar dünyasında el sıkışma “fiziksel bağlantı kurulduktan sonra, iletişim gerçekleşmeden önce bağlantının parametrelerini müzakere etmeye yarayan prosedür”dür . Örneğin TLS el sıkışması, istemci ve sunucu arasında kimlik doğrulama, şifreleme algoritmalarının belirlenmesi ve oturum anahtarı oluşturulması için gerekli tüm adımları içerir. Benzer şekilde TCP/IP protokolünde üç aşamalı el sıkışma, bağlantıyı başlatmak için üç mesaj gönderilmesini öngörür. El sıkışmanın temel amacı, her iki tarafın da “veriyi hangi hızda, nasıl şifreleyerek, hangi numaralardan başlayarak göndereceğini” belirleyip üzerinde anlaşmalarıdır.

El sıkışma bu açıdan, “güvenli ve tutarlı bir iletişim hattı kurma” protokolüdür. Handshake sayesinde veri iletimi başlamadan önce hem bağlantının doğruluğu sağlanmış olur hem de olası uyumsuzluklar önlenir. Örneğin bir ağ bağlantısında TLS/SSL el sıkışması yapılmadan veri transferi gerçekleşmez; HTTP üzerinden HTTPS bağlantılarına erişirken aslında bu el sıkışma arkaplanda otomatik olarak yapılır.

Tarihçesi ve İhtiyaç

El sıkışma konsepti, bilgisayar ağlarının erken dönemlerinden beri var olan bir fikirdir. 1960’larda başlayan ARPANET gibi ilk paket anahtarlamalı ağlarda bile, bağlantı kurma adımları temel bir “hazırlık” aşamasını gerektirmiştir. 1974 yılında Vint Cerf ve Bob Kahn’ın yayınladığı “A Protocol for Packet Network Intercommunication” makalesi ile TCP/IP protokol kümesi ortaya çıktı. TCP, güvenilir veri iletimi için bağlantı odaklı bir protokol olarak tasarlandı ve bu amaçla “üç aşamalı el sıkışma” yöntemi benimsendi. Böylece, bağlantı kurulurken gönderilecek ilk verinin güvenli olup olmayacağı, hangi sıra numaralarının kullanılacağı gibi bilgilerin önceden eşitlenmesi mümkün oldu.

Web’in doğuşuyla birlikte güvenlik de ön planda önem kazanınca SSL ve TLS gibi şifreleme protokolleri geliştirildi. 1990’larda Netscape’in öncülük ettiği SSL, 2000’li yılların başında yerini IETF tarafından standartlaştırılan TLS’e bıraktı. Bu şifreleme protokollerinde el sıkışma, kimlik doğrulama ve simetrik anahtar değişimi için hayati önem taşıdı. El sıkışma sayesinde, internet üzerindeki saldırılara (örneğin ortadaki adam – MITM saldırıları) karşı tarafların kimlikleri doğrulanır ve güçlü anahtarlar üzerinde anlaşılır. El sıkışmanın gerekliliği, iletişim kanalının başında sağlanan bu güvenlik ve senkronizasyon mekanizmasıdır.

Günümüzde ise toplu veri iletişimi ve Nesnelerin İnterneti (IoT) gibi yeni uygulamalar, hafifletilmiş veya optimize edilmiş el sıkışma yöntemlerine ihtiyaç duyuyor. Örneğin mobil ve IoT cihazlarında kaynaklar kısıtlı olduğundan el sıkışma adımları basitleştirilmiş veya hızlandırılmış versiyonlar (DTLS, TLS 1.3, QUIC gibi) tercih edilmektedir..

Genel İşleyiş (İstemci-Sunucu Bağlamında)

Genel olarak el sıkışma, istemci (client) ve sunucu (server) arasında aşağıdaki gibi işler:

• İlk Adım: İstemci, sunucuya bir “merhaba” paketi gönderir. Bu pakette istemcinin desteklediği protokol sürümü, şifreleme seçenekleri ve genellikle bir rastgele sayı (nonce) gibi değerler yer alır.
• İkinci Adım: Sunucu, bu isteği aldıktan sonra bir “merhaba” cevabı yollar. Bu cevapta sunucunun seçtiği protokol sürümü, şifreleme algoritması (şifre paketi) ve kendi rastgele sayısı bulunur. Ayrıca bu aşamada sunucunun dijital sertifikası da iletilir, böylece istemci sunucunun kimliğini doğrulayabilir.
• Üçüncü Adım: İstemci, sunucunun sertifikasını kontrol edip onayladıktan sonra, sunucunun açık anahtarını kullanarak bir “premaster secret” (ön anahtar) şifreler ve sunucuya yollar. Her iki taraf, bu ortak sırdan ve tarafların rastgele değerlerinden hareketle daha sonra kullanılacak oturum anahtarlarını üretir.
• Dördüncü Adım: Hem istemci hem de sunucu, kendilerine özel ve ortak sırrı kullanarak simetrik şifreleme için anahtar oluşturur. İstemci ve sunucu, oluşturdukları oturum anahtarlarını birbirlerine mesaj yoluyla göstererek (örneğin “finished” mesajları), ellerindeki anahtarların eşleştiğini teyit ederler.
• Beşinci Adım: El sıkışma tamamlandığında, iki taraf da artık aynı simetrik anahtara sahip olur ve bu anahtarı kullanarak verileri şifreleyerek göndermeye başlar. Artık güvenli iletişim kanalı kurulmuş olur.

Bu adımlar, özellikle TLS/SSL el sıkışmasındaki detaylı bir örnektir. TCP/IP üçlü el sıkışmasında ise daha basit olarak şunlar olur: İstemci, sunucuya SYN (synchronize) bayraklı bir paket gönderir; sunucu bunun karşılığında SYN+ACK (synchronize-acknowledge) bayraklı bir paket yollar; son olarak istemci ACK bayrağı ile sunucunun isteğini onaylar. Üç adımlı bu işlem sonucunda TCP bağlantısı kurulur.

Üç aşamalı el sıkışma örneği (TCP):

1. İstemci ➔ Sunucu: SYN (rastgele başlangıç sıra numarası ile) gönderir.
2. Sunucu ➔ İstemci: SYN+ACK (sunucunun kendi sıra numarası ve istemci sıra numarasına onay) gönderir.
3. İstemci ➔ Sunucu: ACK (sunucunun sıra numarasını onaylar) gönderir.

Bu üç yönlü el sıkışma tamamlandığında TCP bağlantısı açılmış olur ve veri transferine başlanır. Bu aşamaların amacı, her iki tarafın da aynı sıra numaralarını benimsemesi ve veri göndermeye hazır hale gelmesidir.

Güvenli İletişimde El Sıkışmanın Rolü (SSL/TLS)

Şekil: TLS/SSL el sıkışma protokolü adımlarını gösteren genel bir şema. İlk aşamada istemci ve sunucu karşılama mesajları (ClientHello/ServerHello) değiş tokuş eder ve sertifika transferini yapar. Ardından ortak sırlar oluşturularak simetrik şifreleme anahtarı paylaşılır.

TLS/SSL katmanında, el sıkışma süreci güvenli bir iletişim kanalı oluşturmak için elzemdir. Bu aşamada, istemci ve sunucu birbirlerini doğrular, kullanılacak şifreleme algoritmalarını belirler ve ortak bir oturum anahtarı üzerinde anlaşırlar. Yukarıdaki şekilde (Şekil), TLS/SSL el sıkışması sırasında yapılan adımlar özetlenmiştir: istemci sunucuya desteklediği TLS sürümünü, şifre paketlerini ve bir “ClientHello” mesajıyla rastgele değerini iletir; sunucu ise “ServerHello” mesajıyla bu bilgileri onaylar ve kendi sertifikasını, seçtiği şifre paketini ve rastgele değerini gönderir.

Sunucunun sertifikası, bir sertifika otoritesi (CA) tarafından imzalanmış bir dijital belgedir ve sunucunun gerçek kimliğini içerir. İstemci, gelen sertifikayı doğrulayarak sunucunun meşru olduğunu onaylar. Eğer her iki taraf kimlik doğrulamasını başarılı şekilde yaparsa, istemci sunucunun açık anahtarını kullanarak kendi rastgele “premaster secret” değerini şifreler ve sunucuya yollar. Sunucu bu değeri özel anahtarıyla çözer ve her iki taraf, kendilerine ait rastgele sayıları ve premaster secret’ı kullanarak ortak simetrik anahtarları üretir. Bu anahtarlar, ileriye dönük gizlilik (forward secrecy) ilkesiyle o andan sonra gönderilecek verilerin şifrelenmesinde kullanılır.

Özetle, SSL/TLS el sıkışması, iletişim başlamadan önce aşağıdaki işlemleri gerçekleştirir:

• Kimlik Doğrulama: Taraflar sertifikalar ve dijital imzalar yoluyla birbirlerinin kimliğini doğrular.
• Algoritma Seçimi: Hangi TLS sürümünün ve şifreleme yöntemlerinin kullanılacağı kararlaştırılır.
• Anahtar Değişimi: Ortak sırlar ve anahtarlar oluşturulur; simetrik şifreleme için oturum anahtarları üretilir.

Bu sayede, güvenli veri alışverişi sağlanır. Eğer el sıkışma tamamlanırsa, artık HTTP verileri (örneğin HTTPS trafiği) simetrik şifreleme ile güvence altına alınarak iletilir. Handshake sırasında ayrıca hileli paketlere karşı bütünlük kontrolleri yapılır, böylece aktarılan verilerin bütünlüğü korunur.

SSL/TLS el sıkışması, web tarayıcınız bir HTTPS sitesini ziyaret ettiğinde arka planda otomatik olarak çalışır. Tarayıcı ile sunucu arasında kimlikler onaylanıp bir anahtar üzerinde anlaşılmadan sayfa içeriği yüklenmez. Bu aşama, modern internet güvenliğinin bel kemiğini oluşturur. Özetle, el sıkışma güvenli iletişimde şifreleme anahtarlarının paylaşımı ve kimlik kontrolü görevini üstlenir.

TCP Üç Yönlü El Sıkışma Süreci

TCP/IP modelinde el sıkışma, bağlantı odaklı veri iletimi için temel mekanizmadır. Yukarıda da kısaca bahsedildiği gibi, TCP bağlantısı üç adımlı bir el sıkışma ile kurulur. Bu süreci adım adım ele alalım:

1. SYN (Synchronize): İstemci, sunucuya bir SYN paketi gönderir ve bağlantı isteğini belirtir. Bu pakette istemcinin ilk sıra numarası ve genellikle bir rastgele sayı bulunur.
2. SYN-ACK (Synchronize-Acknowledge): Sunucu, istemciden gelen SYN paketini aldıktan sonra SYN+ACK paketiyle yanıt verir. Bu pakette sunucunun kendi başlangıç sıra numarası ve istemcinin sıra numarasına onay (ACK) bulunur.
3. ACK (Acknowledge): İstemci, sunucudan gelen SYN+ACK paketini onaylamak için bir ACK paketi gönderir. Bu son adıma kadar her iki taraf da birbirinin sıra numaralarını eşitlemiş olur.

Bu üç mesaj alışverişi sonucunda TCP bağlantısı açılmış olur ve artık veri transferi başlayabilir. Bu sürece genellikle “üç yönlü el sıkışma (3-way handshake)” denir. Her iki tarafta da ESTABLISHED (kuruldu) durumu sağlandığı için, gönderilen her veri paketinin doğru alınıp alınmadığı kontrol edilebilir; kaybolan paketler yeniden gönderilir ve akış denetimi yapılır.

Türkçe literatürde de belirtildiği gibi, TCP tamamen bağlantı odaklı bir protokoldür. İki taraf, üçlü el sıkışma yaptıktan sonra veri alışverişi yapmaya başlar. El sıkışma başarısı sonucunda TCP oturumu aktif hale gelir. Aksi durumda, bağlantı kurulamaz. Bu üçlü el sıkışmanın tamamlanmasıyla, web trafiği ya da dosya aktarımı gibi uygulama katmanındaki işlemler güvenilir bir kanala kavuşur.

Yaygın Kullanım Alanları

El sıkışma protokolleri, ağ iletişiminin farklı katman ve alanlarında yaygın olarak kullanılır. Bazı önemli uygulama örnekleri şunlardır:

• Web ve İnternet (HTTP/HTTPS): HTTP istekleri genellikle TCP üstünde yürür. Tarayıcı ile sunucu arasındaki bağlantı öncelikle TCP üç yönlü el sıkışma ile kurulur. HTTPS kullanılıyorsa, TCP bağlantısından hemen sonra bir TLS el sıkışması gerçekleştirilir. Bu sayede her web isteği güvenli bir kanal üzerinden başlar.
• Güvenli Ağ Uygulamaları: Email sunucuları (SMTP, IMAP, POP3), VPN bağlantıları, anlık mesajlaşma gibi uygulamalar da TLS/SSL el sıkışmasını kullanır. Örneğin bir e-posta istemcisi e-posta sunucusuna bağlanırken, port üzerinden önce TCP el sıkışma, sonra TLS el sıkışma yaparak kimlik doğrulaması ve şifreleme anahtarı alışverişi gerçekleştirir.
• Nesnelerin İnterneti (IoT): Akıllı ev cihazları, sensörler ve endüstriyel IoT cihazları genellikle MQTT veya CoAP gibi protokollerle sunucularına bağlanır. Bu protokoller çoğunlukla TCP veya UDP (DTLS) tabanlıdır ve bağlantı sırasında TLS el sıkışması kullanılır. Örneğin Azure IoT Hub’da cihazlar, ilk TLS el sıkışmasında karşılıklı sertifika doğrulaması yaparak güvenli bağlantı kurar. Başarılı bir el sıkışma sonrası cihazın kimliği simetrik anahtar veya X.509 sertifika ile doğrulanır.
• Mobil Ağlar ve Uygulamalar: Akıllı telefonlardaki uygulamalar sunucularla haberleşmek için sıkça TLS el sıkışması yapar (örneğin bankacılık veya sosyal medya uygulamaları). Ayrıca cep telefonlarının hücresel bağlantı kurarken çekirdek ağa bağlanma sürecinde de benzer kavramlar mevcuttur (SIM/AuC el sıkışması). Wi-Fi bağlantısında 802.11 standardında ise şifreleme anahtarlarını paylaşmak için özel 4 yönlü bir el sıkışma uygulanır (WPA/WPA2 el sıkışması).
• Diğer Protokoller: SSH protokolü, istemci ve sunucu arasında güvenli bir kabuk oturumu açarken kendi el sıkışma sürecini kullanır. Dosya transfer protokolleri, veritabanı bağlantı protokolleri (örneğin TLS ile şifreli SQL bağlantıları) gibi pek çok protokol, güvenli bağlantı için el sıkışma adımları içerir.

Yukarıdakilerde görüldüğü gibi, el sıkışma protokolleri internetin omurgası sayılan TCP/IP başta olmak üzere hemen her seviyede ve birçok sektörde kullanılır. Günlük web gezintimizde veya telefon uygulamalarımızda bile, çoğu kez farkında olmadan bu adımlarla bağlantılar kurulup güvenli hale getirilir.

El Sıkışma Başarısız Olursa Ne Olur?

El sıkışma protokolünün başarısız olması durumunda, bağlantı hiçbir zaman kurulamaz. Örneğin bir TCP bağlantısında üçlü el sıkışmanın herhangi bir aşamasında cevap alınamazsa, bağlantı zaman aşımına uğrar veya reset (RST) edilir. Kullanıcı tarafında bu genellikle “Bağlantı Kurulamıyor” gibi bir hata olarak görünür. Benzer şekilde bir web tarayıcısı, TCP el sıkışması veya SSL/TLS el sıkışmasında sorun çıkarsa “Sunucu yanıt vermiyor” ya da “Güvenli bağlantı kurulamadı” uyarısı verir.

Güvenli el sıkışmada da aynı şekilde, sertifika hatası, sürüm uyuşmazlığı veya kriptografik uyuşmazlık gibi nedenlerle handshake başarısız olabilir. Örneğin istemci, sunucunun sertifikasını doğrulayamazsa bağlantı reddedilir. Ya da TLS sürüm/şifre paketleri uyumlu değilse, taraflar ortak noktada buluşamazsa el sıkışma gerçekleşmez. Sonuçta iletişim başlamaz; çoğu uygulamada “güvenli bağlantı kurulamadı” veya “bad record mac” gibi hata mesajları döner. Cloudflare dokümanına göre, TLS el sıkışması sırasında istemci ve sunucu arasında güvenli bir bağlantı kurulmasını sağlayan anahtarlar oluşturulamazsa, veri aktarımı gerçekleşmez ve bağlantı kurulmaz.

Kısacası, el sıkışma başarısız olursa bağlantı sağlanamaz. Hem TCP/IP hem de SSL/TLS seviyesinde bağlantı hemen düşer. Örneğin bir web sayfası yüklenirken TCP veya TLS el sıkışması aşamalarında hata oluşursa, tarayıcı sayfayı hiç getirmeden “Bağlantı zaman aşımına uğradı” gibi bir uyarı gösterir. Bu da, el sıkışma protokolünün veri iletiminin güvenli ve tutarlı başlaması için ne kadar kritik olduğunu gösterir.

Güncel Teknolojiler, Alternatifler ve Gelişmeler

El sıkışma protokolleri de diğer iletişim teknolojileri gibi evrim geçiriyor. Günümüzde öne çıkan bazı gelişmeler şunlardır:

• TLS 1.3 ve Performans İyileştirmeleri: TLS 1.3 sürümü, bir önceki TLS 1.2’ye göre el sıkışma sürecini ciddi oranda sadeleştirdi. Çoğu durumda tek tur el sıkışma ile bağlantı kurulabiliyor; böylece gecikme (latency) azalıyor. Gerçekleşen TLS 1.3 el sıkışması, daha kısa mesaj dizileri ve daha modern kriptografik algoritmalar kullanıyor. Ayrıca TLS 1.3 ile “0-RTT” (sıfır tur) imkanları sunularak, önceden kurulmuş bir oturum durumunda istemci hemen veri gönderebiliyor. Bu da özellikle mobil cihazlarda ve sık bağlantı kurulan sunucularla yapılan iletişimde hız avantajı sağlıyor.
• QUIC ve HTTP/3: Google öncülüğünde geliştirilen QUIC protokolü, TCP yerine UDP üzerine inşa edildi ve TLS 1.3 ile entegre bir el sıkışma gerçekleştiriyor. QUIC’in el sıkışması, klasik TCP+TLS kombinasyonundan çok daha az sayıda mesaj gerektiriyor. Örneğin QUIC, bağlantı açılışı ve şifreleme anahtarı anlaşmasını yalnızca 2 adıma indirebiliyor. Bu sayede yeni nesil HTTP/3 protokolü ile web sayfaları daha hızlı yükleniyor. QUIC ayrıca IP değişimine karşı dayanıklı bağlantı kimlikleri kullanarak mobiliteyi arttırıyor.
• DTLS ve IoT’ye Özel Protokoller: UDP temelli uygulamalarda (örneğin IoT cihazlarının kullandığı CoAP protokolü) kullanılan Datagram TLS (DTLS), el sıkışmayı UDP’ye uygun hale getirmiştir. DTLS el sıkışması, aynı TLS mantığını taşır fakat paket kayıplarına karşı tekrarlamaları da yönetir. Bazı IoT çözümleri ise el sıkışmayı daha da hafifleterek düşük güçlü cihazlara uyumlu hale getirir (örneğin PSK tabanlı hafif el sıkışma yöntemleri).
• Parmak İzleme (Fingerprinting) ve Güvenlik: Son yıllarda, TLS el sıkışmasındaki parametreleri analiz ederek istemci yazılımı veya kütüphanesini tanımlayan “TLS parmak izi” (JA3 gibi) teknikleri gelişti. Güvenlik duvarları, bu yöntemlerle el sıkışma paketlerini inceleyip saldırgan profillerini ayırt edebiliyor. El sıkışma protokolü, böylece saldırı tespit sistemlerinde de rol oynar.
• Sıfır Güven Modelleri: Bulut ve mikroservis mimarilerinde el sıkışma daha sık gerçekleştiği için performans optimizasyonları önem kazandı. Örneğin el sıkışma ısıtma (handshake caching) veya bağlantı havuzu gibi yöntemlerle sürekli tam el sıkışma yapılmadan bağlantılar yeniden kullanılabiliyor. Ayrıca geleceğe yönelik olarak kuantum güvenli kriptografi çalışmaları, el sıkışma algoritmalarına da yansımaktadır: Post-kuantum şifreleme ile donatılmış TLS sürümleri geliştiriliyor.

Sonuç olarak, el sıkışma protokolleri sürekli güncellenmekte ve yeni ihtiyaçlara uyum sağlamaktadır. Özellikle TLS 1.3, HTTP/3 (QUIC) ve IoT’ye yönelik optimize şifreleme protokolleri, geleneksel el sıkışma yöntemlerini daha hızlı ve güvenli hale getirmektedir. Gelecekte daha fazla cihazın internete bağlanmasıyla birlikte, el sıkışma süreçlerinin hafifliği, düşük gecikmesi ve kuantum saldırılarına karşı dayanıklılığı ön plana çıkacaktır.

Özet ve Geleceğe Bakış

Özetle, el sıkışma protokolleri istemci ve sunucu arasındaki iletişimi başlatan temel mekanizmadır. Hem TCP/IP seviyesinde güvenilir bir bağlantı kurmak için üçlü el sıkışma, hem de SSL/TLS gibi katmanlarda güvenli bir kanal oluşturmak için karmaşık el sıkışma adımları kullanılır. El sıkışma sayesinde taraflar, birbirlerinin kimliğini doğrular, bağlantı parametrelerinde anlaşır ve şifreleme anahtarlarını paylaşarak veri iletişimi için ortak zemin hazırlar.

Günümüz teknolojisinde el sıkışma birçok alanda vazgeçilmezdir: web tarayıcınız HTTPS bağlantısı açarken, telefonunuz bir ağa bağlanırken veya IoT cihazlar veri gönderirken el sıkışma protokolleri arkada çalışır. Bu protokoller başarısız olduğunda, söz konusu bağlantı kurulamaz ve veri alışverişi başlayamaz.

Geleceğe baktığımızda, el sıkışma tekniklerinin daha da evrileceğini göreceğiz. Özellikle daha az turda tamamlanan el sıkışmalar (TLS 1.3, QUIC), oturum yeniden kullanımları (0-RTT) ve kuantuma dirençli algoritmalar öne çıkıyor. Ayrıca nesnelerin interneti ve mobil cihazlarda kullanılmak üzere daha hızlı ve hafif el sıkışma yöntemleri geliştiriliyor. El sıkışma protokollerinin temel amacı hep aynı kalacak: İki tarafın birbirine güvenli ve uyumlu bir şekilde “tokalaşmasını” sağlamak ve verilerin güvenli yolunu açmaktır.