Şifreleme

Şifreleme, verinin gizliliğini (confidentiality) sağlamak için matematiksel algoritmaları kullanarak okunabilir metni (plaintext) okunaksız metin (ciphertext) haline dönüştüren kriptografik bir işlemdir. İki temel şifreleme türü vardır: simetrik şifreleme (symmetric encryption) ve asimetrik şifreleme (asymmetric encryption). Simetrik şifrelemede, gönderici ve alıcı aynı anahtarı kullanarak şifreleme ve deşifrelemeyi yapır; AES-256 günümüzün en güvenli ve yaygın simetrik şifreleme algoritmasıdır. Asimetrik şifrelemede ise açık anahtar (public key) ile şifreleme, gizli anahtar (private key) ile deşifreleme yapılarak anahtar dağıtım sorunu çözülür.

Güvenlik kameraları tarafından yakalanan video akışının güvenliği şifreleme üzerinde yapılandırılmıştır. IP kameralar RTSP (Real Time Streaming Protocol) üzerinden video akışı sağlarken, bu akışın ağ üzerinde dinlenmesini ve kaydedilmesini önlemek için RTSPS (RTSP Secure) veya TLS şifrelemesi kullanılmalıdır. Video sunucusu (VMS) ve kamera arasında iletişim TLS protokolü ile şifrelenerek, ağdaki herhangi bir cihaz tarafından video içeriğinin okunması engellenir. NVR ve kamera yönetim istasyonlarının iletişimi, HTTPS kullanarak şifreli kanallarda yapılır.

Depolanan video verilerinin şifrelenmes de kritik bir güvenlik gereksinimidir. NVR cihazlarında sabit disk şifrelemesi (full disk encryption) veya video partiyon şifrelemesi etkinleştirilirse, cihazın fiziksel olarak çalınması durumunda bile video verisi erişilemez hale gelir. AES şifrelemesinin yanı sıra, end-to-end encryption (uçtan uca şifreleme) yaklaşımlarında, video verisi kameradan itibaren şifrelenerek, VMS yöneticisinin bile şifresi açılmış video görmesine izin vermeyen uygulamalar da mevcuttur. Bulut tabanlı video depolama (cloud storage) hizmetlerinde de veriler transit (iletim sırasında) ve rest (saklı) hallerde şifrelenerek, hizmet sağlayıcıya olan güveni azaltılır.