Güvenli Eleman (Secure Element) Nedir ve Soğuk Cüzdanlar Neden Buna

Donanım cüzdanlarının, yani soğuk cüzdanların dünyasını araştırdıysanız, mutlaka "secure element" (güvenli eleman) ifadesiyle karşılaşmışsınızdır. Ürün sayfalarında sıkça vurgulanır, güvenlik karşılaştırmalarında adı geçer ve donanım cüzdanlarının yazılım alternatiflerine göre daha güvenli olmasının başlıca nedenlerinden biri olarak gösterilir. Peki, aslında ne anlama geliyor?
 

Bu makale, bu sorunun yanıtını temelden ele alıyor. Sonunda, güvenli elemanın tam olarak ne olduğunu, neden var olduğunu, nasıl çalıştığını ve kripto varlıklarınızı korumada neden bu kadar önemli olduğunu anlayacaksınız.
 

Sorun nedir, önce ona bakalım

Bir güvenli elemana neden ihtiyaç duyulduğunu anlamak için, kripto para sahibi olduğunuzda aslında neyi koruduğunuzu bilmeniz gerekir.

Geleneksel finans sisteminde, paranız bir bankada tutulur. Banka, paranızı korumaktan sorumludur. Birisi kredi kartı numaranızı çalarsa, banka işlemi geri alabilir ve size yeni bir kart verebilir. Burada sizi koruyan, ezberlediğiniz gizli bir sayı değil, arkanızda duran kurumdur.

Kripto paralarda ise işler farklıdır. Banka yoktur, işlem geri alımı yoktur, müşteri destek hattı yoktur. Kriptonuz, genellikle harf ve rakamlardan oluşan çok büyük rastgele bir sayı olan özel anahtarınızla kontrol edilir. Örneğin:

5KJvsngHeMpm884wtkJNzQGaCErckhHJBGFsvd3VyK5qMZXj3hS

Bu özel anahtar, kriptonuzun size ait olduğunun tek kanıtıdır. O anahtarı kim kontrol ediyorsa, fonların da sahibi odur. Bir başkası anahtarınızın bir kopyasını ele geçirirse, cüzdanınızı anında boşaltabilir ve varlıklarınızı geri almanın bir yolu yoktur.

Bu durum, benzersiz bir güvenlik sorunu ortaya çıkarır: Özel anahtarı çalınması veya kaybedilmesi neredeyse imkânsız olacak şekilde nasıl saklarsınız?

Özel anahtar her şeydir. Onu korumak, donanım cüzdanının tüm görevidir ve güvenli eleman da bu korumanın merkezindedir.

Güvenli eleman (secure element) nedir?

Güvenli eleman (kısaca SE), hassas verileri saklamak ve korumak için sıfırdan tasarlanmış özel bir mikroçiptir. Genel amaçlı bir işlemci değildir; uygulama çalıştırmaz, internete girmez. Tüm amacı, sırları saklamak ve kriptografik işlemleri, müdahaleye, kopyalamaya ve dışarıdan müdahaleye karşı dayanıklı şekilde gerçekleştirmektir.

Muhtemelen daha önce farkında olmadan bir güvenli eleman kullandınız. Şuralarda bulunurlar:

• Kredi ve banka kartları: Ödeme terminallerine taktığınız küçük altın çip

• Pasaportlar: Biyometrik verilerinizi saklayan gömülü çip

• Telefonunuzdaki SIM kartlar: Mobil operatörle kimliğinizi doğrular

• Apple Pay ve Google Pay: Kart bilgilerinizi mobil cihazda güvenli şekilde saklar

 Tüm bu örneklerde güvenli eleman, hassas bilgileri (kart numarası, biyometrik veri, kimlik doğrulama bilgisi) saklar ve bunların okunmasını, kopyalanmasını veya kurcalanmasını — çok gelişmiş saldırganlar tarafından bile — engeller.

Güvenli eleman sıradan bir çipten nasıl ayrılır?

Dizüstü bilgisayarınız, akıllı telefonunuz ve çoğu elektronik cihazda standart mikroişlemciler bulunur. Bunlar çok güçlü ve esnektir; işletim sistemleri çalıştırabilir, binlerce farklı uygulamayı çalıştırabilir ve büyük miktarda veriyi işleyebilir.

Ancak ana önceliği derin fiziksel güvenlik değildir. Bir saldırgan, standart bir çipe sahip bir cihaza fiziksel erişim sağlarsa, güç analizi saldırıları, hata enjeksiyonu, mikroskop altında devreleri inceleme gibi iyi belgelenmiş yöntemlerle veri çıkarabilir.

Güvenli eleman ise bu tür saldırıları donanım seviyesinde engellemek için tasarlanmıştır. Nasıl mı?

Kurcalamaya dayanıklı fiziksel tasarım

Çip, fiziksel olarak incelemeyi son derece zorlaştıran malzemelerle kaplanır. Dış katmanları çıkarmaya veya iç sinyalleri okumak için prob kullanmaya çalışmak genellikle çipi yok eder ya da bazı güvenlik önlemlerini tetikler; örneğin, tüm verileri otomatik olarak silen bir kendini imha mekanizması. Yani çip, biri açmaya kalkarsa okunamaz olacak şekilde tasarlanmıştır.

Aktif saldırı tespiti

Güvenli elemanlar, olağandışı voltaj seviyeleri, beklenmeyen sıcaklık değişimleri, elektromanyetik girişim ve ışık maruziyeti (çip analiz için fiziksel olarak açıldığında oluşabilir) gibi anormal durumları izleyen sensörlerle donatılmıştır. Bu tür durumlar algılandığında, çip otomatik olarak kilitlenebilir veya belleğini silebilir.

Yalıtılmış bellek

Güvenli elemanda saklanan özel anahtarlar ve diğer hassas veriler, asla okunabilir şekilde çipten çıkmaz. Bir işlemin imzalanması gerektiğinde, imzalama işlemi çipin içinde gerçekleşir. Sonuç, yani imzalı işlem dışarı çıkar; ancak imzalamada kullanılan anahtar içeride gizli kalır.

Özel kriptografik donanım

Güvenli elemanlar, rastgele sayı üretimi, anahtar çifti oluşturma ve işlem imzalama gibi kriptografik işlemleri gerçekleştirmek için özel devreler içerir. Bu donanım, bu işlemleri genel amaçlı işlemcilere göre daha güvenli şekilde yapmak için optimize edilmiştir.

Güvenlik sertifikaları

Ciddi uygulamalarda kullanılan güvenli elemanlar, donanım cüzdanları dahil olmak üzere, bağımsız ve titiz testlerden geçer ve güvenlik değerlendirme kuruluşlarından resmi sertifikalar alır. En yaygın standart Common Criteria (CC) olup, donanım cüzdanları için en ilgili sertifika seviyesi CC EAL5+ veya EAL6+'dır. Bu sertifikalar, eğitimli güvenlik araştırmacılarının çipi en gelişmiş tekniklerle kırmaya çalıştığını ve belirli bir güvenlik standardını karşıladığını gösterir.

Standart bir çip, kilitli bir dosya dolabı gibidir. Güvenli eleman ise, tamamen farklı bir standartta inşa edilmiş, farklı tehditlere karşı test edilmiş ve onu üretenlerin bile içindekilere kolayca ulaşamayacağı bir kasadır.
 

Güvenli elemanı olmayan bir donanım cüzdanında neler olur?

Burada bir duralım ve alternatifi anlamaya çalışalım; çünkü bazı donanım cüzdanları ve birçok yazılım cüzdanı güvenli eleman kullanmaz.
 

Yazılım cüzdanları (MetaMask, Trust Wallet veya telefonunuzdaki herhangi bir cüzdan uygulaması gibi) özel anahtarınızı cihazınızın genel belleğinde saklar. Bu anahtar bir parola ile şifrelenmiş olabilir; ancak yine de internete bağlı, birçok farklı uygulamanın çalıştığı ve kötü amaçlı yazılımlara maruz kalabilecek bir cihazda bulunur.
 

Bazı donanım cüzdanları ise, özel bir güvenli eleman yerine standart bir mikrodenetleyici (genel amaçlı çip) kullanır. Bu cihazlar "soğuk"tur, yani internete bağlı değildir ve bu da saldırı yüzeyini önemli ölçüde azaltır. Ancak özel anahtar, saldırgan cihazı ele geçirirse fiziksel çıkarma tekniklerine karşı daha savunmasız olabilecek normal bellekte tutulur.
 

Güvenli elemana sahip bir donanım cüzdanı ise temelde farklı bir katman ekler: Biri cihazınızı fiziksel olarak çalıp tam donanımlı bir elektronik laboratuvarına götürse bile, anahtar güvenli elemanın içinde erişilemez olarak kalır.

Güvenli eleman içinde özel anahtar

Somutlaştırmak için, güvenli elemana sahip bir donanım cüzdanı kurduğunuzda ve işlem yaptığınızda neler olduğunu adım adım inceleyelim.

Adım 1: Anahtar üretimi

Cihazı ilk kurduğunuzda, özel anahtarınız tamamen güvenli elemanın içinde üretilir. Anahtar, çipin içine gömülü sertifikalı gerçek rastgele sayı üreteciyle oluşturulur; yazılım tabanlı, tahmin edilebilen veya tekrar üretilebilen bir fonksiyon kullanılmaz. Anahtar güvenli alanda oluşturulur ve hiçbir zaman dışarıya iletilmez.

Adım 2: Anahtar saklama

Özel anahtar, güvenli elemanın korumalı belleğinde saklanır. Şifrelenmiş ve yalıtılmıştır. Ekranda bilgi gösterme gibi işleri yapan cihazın ana işlemcisi, bu anahtara doğrudan erişemez.

Adım 3: İşlem imzalama

Kripto para göndermek istediğinizde, işlem detaylarının özeti (alıcı adresi, tutar) güvenli elemana iletilir. İşlemi onaylarsınız ve çipin içindeki özel anahtar işlemi imzalar. İmzalı işlem çipten çıkar; özel anahtar çıkmaz.

Adım 4: Aktarım

İmzalı işlem, bilgisayarınızda veya telefonunuzda çalışan yardımcı uygulamaya iletilir ve oradan blok zincir ağına yayınlanır. Hiçbir aşamada özel anahtarınız internete bağlı bir cihaza temas etmez.

Güvenli eleman hangi saldırılara karşı koruma sağlar?

Tehdit modelini anlamak önemlidir. Güvenli eleman sihirli bir çözüm değildir; belirli ve tanımlı saldırı kategorilerine karşı koruma sağlar. İşte koruduğu başlıca tehditler:

Uzaktan saldırılar

Özel anahtarınız hiçbir zaman internete bağlı bir cihazda bulunmaz; bu nedenle uzaktan saldırganlar, kötü amaçlı yazılımlar, oltalama yazılımları, tuş kaydediciler ve ortadaki adam saldırıları anahtarı çalamaz. Anahtarın ulaşabilecekleri bir kopyası yoktur.

Fiziksel çıkarma saldırıları

Birisi donanım cüzdanınızı çalarsa ve çipin belleğini doğrudan okumaya çalışırsa, güvenli elemanın kurcalamaya dayanıklı tasarımı ve aktif önlemleri bunu son derece zorlaştırır. En yüksek sertifika seviyelerinde, bu devlet düzeyinde kaynaklar, özel elektron mikroskopları ve sofistike hata enjeksiyon ekipmanları gerektirir; yine de başarı garanti değildir.

Yan kanal saldırıları

Yan kanal saldırıları, çipin içindeki işlemleri harici sinyallerden, işlem sırasında çekilen güçten, yayılan elektromanyetik ışımalardan veya hesaplama süresinden anlamaya çalışır. Güvenli elemanlar, bu tür analizleri önlemek için sinyalleri en aza indirecek ve davranışı rastgeleleştirecek şekilde özel olarak tasarlanır.

Tedarik zinciri saldırıları

Sertifikalı güvenli elemanlar, kontrollü tesislerde üretilir ve üretim sırasında donanım arka kapıları eklenmesini zorlaştıran doğrulama süreçlerinden geçer. Çünkü önceden kurcalanmış bir çip, hiçbir görünür iz bırakmadan anahtarlarınızı sızdırabilir.

Güvenli elemanın koruyamadığı durumlar

Sınırlamaları net şekilde belirtmek gerekir. 

• Tohum ifadenizi (özel anahtarınızın okunabilir yedeği) bir oltalama sitesine yazarsanız, güvenli eleman sizi koruyamaz.
   
• Birisi kurtarma ifadenizi yazarken omzunuzdan bakarsa, güvenli eleman yine koruma sağlayamaz. 
   
• "Wrench attack" (fiziksel zorlama) gibi durumlarda, güvenli eleman koruma sunmaz.
   
• Kaybetme durumunda, yani özel anahtarınızı kaybederseniz, güvenli eleman yardımcı olamaz.

Güvenli eleman, cihazın kendisine yönelik belirli saldırı türlerine karşı teknik bir savunmadır. Sosyal mühendislik ve operasyonel güvenlik ise ayrı konulardır.

Tohum ifadesi: Güvenli elemanın gerçek hayatla kesiştiği yer

Çoğu donanım cüzdanı, güvenlik mimarisinden bağımsız olarak, kurulum sırasında 12 veya 24 kelimelik bir tohum ifadesi sunar. Bu ifade, özel anahtarınızın okunabilir yedeğidir ve çoğu donanım cüzdanı kurulumunda en büyük zayıf noktadır; güvenli elemanın dışında tutulur.
 

Birisi tohum ifadenizi ele geçirirse, donanım cüzdanınıza hiç ihtiyaç duymadan, herhangi bir uyumlu yazılım cüzdanı ile özel anahtarınızı yeniden oluşturup fonlarınıza erişebilir. Güvenli eleman, cihazın içindeki dijital anahtarı korur; fakat kâğıda yazılmış veya metal bir levhaya damgalanmış tohum ifadesi evinizde bir yerde duruyorsa, hiçbir çip onu koruyamaz.
 

Bu nedenle, tohum ifadenizi nasıl sakladığınız, hangi donanım cüzdanını kullandığınız kadar önemlidir. Güvenli eleman bir güvenlik katmanıdır. Tohum ifadenizin saklanması ise bir diğer, en az onun kadar önemli katmandır.

Tangem Wallet gibi yeni nesil donanım cüzdanları, bu yaklaşımı güncelledi. Çoklu kart yedekleme gibi yöntemlerle, tek bir tohum ifadesinin ele geçirilmesi durumunda riskin yayılmasını sağlarlar. Ancak çoğu standart donanım cüzdanı için, tohum ifadenizi anlamak ve korumak hayati önemdedir.

Bir donanım cüzdanının güvenli elemanı nasıl değerlendirilir?

Tüm güvenli elemanlar eşit değildir. Donanım cüzdanlarını karşılaştırırken dikkat etmeniz gereken noktalar şunlardır:

• Sertifika seviyesi: CC EAL5+ veya EAL6+ arayın. Bunlar, tüketici donanım cüzdanları için en yüksek Common Criteria dereceleridir. Daha düşük dereceler veya sertifikasız çipler soru işareti yaratmalıdır.
   

• Çip üreticisi: En güvenilir güvenli eleman üreticileri arasında NXP Semiconductors, STMicroelectronics, Samsung Semiconductors ve Infineon bulunur. Bu şirketler, bankacılık, devlet ve savunma uygulamaları için onlarca yıllık çip üretim tecrübesine sahiptir.
   

• Anahtar üretim yeri: Özel anahtar güvenli elemanın içinde mi üretiliyor, yoksa önce genel amaçlı bir çipten mi geçiyor? Doğru cevap, doğrudan güvenli elemanın içinde üretilmesidir.

• Şeffaflık: Güvenilir üreticiler, güvenlik mimarileriyle ilgili belgeler yayınlar. Hangi çipin kullanıldığı veya anahtar yönetiminin nasıl çalıştığı konusunda belirsiz davranan şirketler için dikkatli olun.

Hepsini bir araya getirelim

İşte anlattıklarımızın özeti:

• Kripto paralar, özel anahtarlarla kontrol edilir. Anahtara sahip olan, paraya da sahip olur. İşlem geri alımı ve destek hattı yoktur.

• Güvenli eleman, banka kartlarında ve pasaportlarda da kullanılan, sırları saklamak ve kriptografik işlemleri fiziksel ve dijital saldırılara karşı dayanıklı şekilde gerçekleştirmek için tasarlanmış özel bir çiptir.

• Donanım cüzdanında güvenli eleman, özel anahtarınızı tutar. Anahtar çipin içinde üretilir, saklanır ve kullanılır. Asla dışarıya çıkmaz; gösterilmez, iletilmez, daha az güvenli bir bileşende işlenmez.

Aynı zamanda, güvenli eleman tam bir güvenlik stratejisinin yalnızca bir katmanıdır. Tohum ifadeniz, fiziksel güvenlik uygulamalarınız ve oltalama ile sosyal mühendislik saldırılarına karşı farkındalığınız da en az onun kadar önemlidir.

Sertifikalı güvenli elemana sahip bir donanım cüzdanı, özel anahtarları korumak için mevcut en güçlü araçtır. Neden işe yaradığını anlamak, onu akıllıca kullanmanın ilk adımıdır.

Serinin bir sonraki yazısı: Güvenli Eleman Sizi Kimlerden Korur, Kimlerden Koruyamaz?