Encoding, Encryption ve Hashing Arasındaki Farklar Nelerdir?
· 2 min read
Encoding, Encryption ve Hashing Arasındaki Farklar Nelerdir?
Yazılım geliştirme ve siber güvenlik dünyasına adım atan herkesin en sık karıştırdığı üç temel kavram vardır: Encoding (Kodlama), Encryption (Şifreleme) ve Hashing (Özetleme). Bu üç işlem de verinin formunu değiştirir, ancak kullanım amaçları, çalışma prensipleri ve güvenlik seviyeleri birbirinden tamamen farklıdır.
Bu yazıda, hangi yöntemi nerede kullanmanız gerektiğini net bir şekilde açıklıyoruz.
1. Encoding (Kodlama)
Amaç: Verinin kullanılabilirliğini (usability) sağlamak.
Encoding işleminin amacı veriyi gizlemek veya korumak değildir. Amacı, veriyi bir sistemden başka bir sisteme aktarırken bozulmamasını sağlamak için standart bir formata çevirmektir. Kodlanan veri, herhangi bir anahtara (key) ihtiyaç duymadan, algoritmayı bilen herkes tarafından kolayca eski haline döndürülebilir.
- Örnekler: Base64, URL Encoding, ASCII, UTF-8.
- Kullanım Alanı: E-posta ile binary (ikili) dosya göndermek veya URL içerisinde boşluk karakteri taşımak.
2. Encryption (Şifreleme)
Amaç: Verinin gizliliğini (confidentiality) sağlamak.
Encryption, veriyi yetkisiz kişilerden korumak için yapılır. Veri, matematiksel bir algoritma ve bir "Anahtar (Key)" kullanılarak okunamaz hale getirilir. Veriyi tekrar okunabilir hale getirmek (Decryption) için mutlaka şifrelemeyi çözen doğru anahtara sahip olmanız gerekir. Çift yönlü bir işlemdir.
- Örnekler: AES, RSA, DES.
- Kullanım Alanı: WhatsApp mesajlaşmaları, e-ticaret sitelerinde kredi kartı bilgilerinin saklanması ve iletilmesi.
3. Hashing (Özetleme)
Amaç: Verinin bütünlüğünü (integrity) sağlamak.
Hashing tek yönlü bir işlemdir. Herhangi bir uzunluktaki veriyi alır ve her zaman sabit uzunlukta, karmaşık bir metin (hash) üretir. Üretilen bu hash değerine bakarak orijinal veriyi geri elde etmek matematiksel olarak imkansızdır. Girdi verisindeki tek bir harf değişimi, ortaya çıkan sonucu tamamen değiştirir.
- Örnekler: MD5, SHA-256, SHA-3, Bcrypt.
- Kullanım Alanı: Kullanıcı parolalarını veritabanında güvenli bir şekilde saklamak veya indirilen bir dosyanın değiştirilip değiştirilmediğini kontrol etmek.
Özet Karşılaştırma Tablosu
| Özellik | Encoding (Kodlama) | Encryption (Şifreleme) | Hashing (Özetleme) |
|---|---|---|---|
| Ana Amaç | Veri iletimini güvenilir kılmak | Veriyi yetkisiz erişimden korumak | Veri bütünlüğünü doğrulamak |
| Geri Döndürülebilirlik | Evet, kolayca döndürülür | Evet, ama anahtar (key) gerekir | Hayır, tek yönlüdür |
| Anahtar (Key) Kullanımı | Yok | Var (Simetrik veya Asimetrik) | Yok |
| Örnek Algoritmalar | Base64, URL Encoding | AES, RSA | MD5, SHA-256, Bcrypt |
Projelerinizde Base64 kodlaması yapmak, MD5 veya SHA-256 algoritmalarıyla hash oluşturmak ve URL'lerinizi ayrıştırmak için irisoft.tools üzerinde yer alan güvenli, tarayıcı tabanlı (client-side) araçlarımızı kullanabilirsiniz.