Eylül ayının yağmurlu bir salı sabahında Boğaz’dan yükselen sis Dolmabahçe sahilini kaplarken Rüya, Ağ Güvenliği ve Kriptografik Protokoller Laboratuvarı’ndaki çift ekranlı iş istasyonunda karmaşık bir paket analizörünün (packet sniffer) kayıtlarını inceliyordu. İstanbul Teknik Üniversitesi Bilgisayar Mühendisliği Bölümü’nde doktora yapan Rüya, gündüzleri kritik altyapılar için kuantum dirençli şifreleme algoritmaları ve dağıtık ağ güvenlik katmanları geliştiren, bol kazağı, gözlükleri ve arkada topladığı saçlarıyla kod satırlarına adanmış bir siber güvenlik uzamanıydı. Ancak, yüksek başarımlı hesaplama (HPC) küme sunucularının saatlik fahiş kullanım bedelleri, MIT Kriptoloji Veri Tabanı lisans abonelikleri ve tezi için ihtiyaç duyduğu donanımsal güvenlik modüllerinin (HSM) astronomik maliyeti, akademinin dar bütçelerini çoktan aşmıştı. Bu finansal darboğaz, onu kendi koyduğu sarsılmaz prensiplerle yönettiği ikili bir hayata yöneltmişti. Kampüs laboratuvarında C++ derleyicileri ve ağ protokolleri arasında kaybolan mütevazı bir akademisyen olan Rüya; İstanbul’un dev banka patronları, e-ticaret devleri ve uluslararası fintech fon yöneticileri arasında ise ağ mimarisi hakimiyeti, sarsıcı zarafeti ve keskin analiz gücüyle tanınan seçkin bir refakatçi olan "Siber"di.
Son randevusu, Maslak’ın gökdelenler bölgesinde Boğaz’ı tepeden gören lüks bir rezidansın penthouse katında, küresel bir finansal işlem platformunun Türkiye direktörüyle gerçekleşti. Müşterisi onu, Avrupalı yatırımcılara ve sermaye sahiplerine vereceği prestijli bir akşam yemeğinde kendisine eşlik etmesi, dağıtık defter teknolojileri ve kırılamaz veri aktarım protokolleri üzerine entelektüel sohbetler yürütmesi için kiralamıştı. Yemek salonunun yanındaki özel gösterim alanında, platformun saniyede milyonlarca dolarlık transferi sıfır veri sızıntısıyla gerçekleştirdiğini iddia ettiği yeni nesil şifreleme mimarisinin güvenlik sızma (penetrasyon) testi raporları Rüya’nın dikkatini çekti. Müşterisinin kibrini ve sistemiyle övünme arzusunu zekice sorularla besleyen Rüya, kadehini yudumlarken gözleriyle rapordaki karma (hash) fonksiyonu dağılımlarını ve entropi havuzu değerlerini zihninde analiz etti. Algoritmanın rastgele sayı üretecine sahtecilikle statik bir anahtar gizlendiğini, sistemin dışarıdan gelen saldırılara karşı dayanıklı görünmesine rağmen içeriden tek bir gizli geçit (backdoor) ile tüm müşteri verilerini dışarı sızdırabileceğini anında tespit etti. Rüya, adama hissettirmeden sunduğu teorik yan kanal saldırıları (side-channel attacks) ve elliptic curve kriptografi sorularıyla rapordaki bu hayati güvenlik zafiyetini ve veri sahtekarlığını fark etmesini sağladı; fonun hem yüz milyonlarca dolarlık doğrudan kayıptan hem de küresel bir siber skandaldan kurtulmasını sağladı.
Gece sona erip kazandığı yüksek miktardaki ödemeyi aldığında Rüya, sadece kendi araştırmalarını ve bütçesini güvenceye almakla kalmadı. Bu kazancın bir kısmıyla, kamusal alandaki açık Wi-Fi ağlarını güvenli hale getiren açık kaynaklı şifreleme araçları üreten ve siber zorbalık mağduru gençlere dijital koruma sağlayan bağımsız bir genç bilgisayar mühendisliği öğrencileri kolektifine gizlice finansal kaynak sağladı. Ertesi sabah fakültedeki masasına dönüp terminal ekranında yeni bir test simülasyonu başlattığında, ne akşamın ihtişamından ne de "Siber" kimliğinden tek bir iz kalmıştı. Rüya için bu çift hayat, bir çaresizlik değil; kodların matematiğini ve analitik zekasını kullanarak kendi bağımsızlığını inşa ettiği, sahte sistemleri açığa çıkarırken dijital dünyanın güvenliğini ve bilimin etiğini koruduğu stratejik bir satranç oyunuydu.
Yazıda anılan işletmeler
Ticari veya sponsorlu bağlantılar şeffaf biçimde etiketlenmiştir.
Kaynaklar
Bilgileri güncel ayrıntılarıyla doğrulamak için kaynak sayfalarını ziyaret edebilirsiniz.