Veritabanı Şifrelemesi Nasıl Yapılır?

Günümüz uygulamalarında verinin güvenliğini sağlamak, sadece yetkili kullanıcıya görünür kılmakla sınırlı değildir. Veritabanı şifrelemesi, ister durumu aktif olarak koruyan bir çözüm olsun ister dinamik erişim güvenliğiyle birleşsin, temel bir güvenlik katmanı sunar. Bu yazıda, pratik ve uygulanabilir bir bakışla, veriyi nasıl şifreleyeceğimizi ve hangi kararları vermemiz gerektiğini adım adım ele alacağım.

• Veritabanı seviyesi (at-rest): Diskteki dosyaların, yedeklerin ve yığın verilerin korunması için uygulanır. Bu durum, çalınan fiziksel depo veya yedekleyici medya durumunda bile verinin okunmamasını sağlar.
• Uygulama seviyesi (in-transit ve at-rest ile birlikte): Veriye uygulamaya alınan şifreleme, anahtar yönetimini merkezi bir altyapı üzerinden kontrol eder ve verinin işlenmesi sırasında da güvenliği artırır.
• Kolaylaştırıcılar: Transparent Data Encryption (TDE) gibi çözümler hızla devreye alınabilir, ancak anahtar yönetimi ayrı bir öneme sahiptir. Uygulama katmanında şifreleme ise daha esnek, fakat doğru entegre edilmediğinde performans etkileri olabilir.

• Anahtarları ayrı bir güvenlik katmanında sakla: Anahtarları veritabanı sunucusundan izole bir hizmette tutmak, tek kullanımlık anahtarlar veya ömürleri sınırlı anahtarlar kullanmak tavsiye edilir.
• Anahtar rotasyonu: Belirli aralıklarla anahtar değişimi planla ve geçmiş anahtarları kırpma politikası uygula.
• Erişim ilkeleri: En az ayrıcalık prensibi ile sadece yetkili servisler ve kullanıcılar anahtarları okuyabilmeli.

• TDE kullanımı: Veritabanı yönetim sistemi (DBMS) sizin için disk seviyesinde şifreleme sağlar; anahtarlar genellikle bir anahtar yöneticisinden alınır.
• Kolay yedekleme güvenliği: Yedek dosyaları da şifrelemelisin; aksi halde yedekler kırılabilir.
• Sütun düzeyinde şifreleme (üllü veriler için): Kişisel veriler veya kredi kartı numaraları gibi belirli sütunlar için simetrik şifreleme kullanılır. Bu durumda anahtarlar ayrı saklanmalı ve şifreleme/şifre çözme işlemleri uygulama katmanında güvenli şekilde yapılmalıdır.
• Hashing ve veritabanı kimlik doğrulaması: Parolalar için güvenli bir şekilde hashing (güçlü algoritmalarla) uygulanır; asla düz metin saklanmaz.

• Şifreleme maliyeti: Şifreleme etkisi IO ve CPU kullanımı ile sınırlanır. Özellikle sütun düzeyinde şifreleme, sık erişim gereken tablolar için performans maliyeti doğurabilir.
• Denetim ve uyumluluk: Uygulama ve veri zincirinin güvenliğini belgelemek için denetim günlükleri ve erişim politikaları oluşturmaktır.

• DBMS olarak PostgreSQL kullanıyorsan, TDE benzeri çözümleri kurumsal düzeyde sunan uzantılar veya kapsamlı anahtar yönetimi ile çalışabilir. Örneğin, pgcrypto ile sütun düzeyinde şifreleme yapıp, anahtarları güvenli bir hizmet üzerinden almak gibi bir akıştan bahsedilebilir.
• MySQL/MariaDB için güçlü şifreleme fonksiyonları mevcuttur; ancak anahtar yönetimini kendin düzenlemen gerekir ve yedeklerin güvenliğini ayrı tutmalısın.

Sonuç olarak, veritabanı şifrelemesi kararında önce hangi verilerin korunması gerektiğini, hangi tehdit modellerinin öncelikli olduğunu ve hangi anahtar yönetimi mimarisinin mevcut altyapıya en uyumlu olduğunu netleştirmek gerekir. Teknik detaylarda kullanılan araçlar ve metodlar, bu temel kararlar ışığında şekillenir.