CodeBlanks Logo Icon CodeBlanks
Giriş Yap Kayıt Ol

AES

crypto.createCipheriv ile AES şifreleme öğrenirsin.

AES şifreleme

AES (Advanced Encryption Standard) iki yönlü simetrik şifrelemedir. Aynı anahtar hem şifreleme hem çözme için kullanılır. Node.js'te crypto.createCipheriv(algoritma, anahtar, iv) ile şifreleyici yaratırsın.

Örnek: const cipher = crypto.createCipheriv("aes-256-cbc", key, iv);. Burada key 32 bayt (256 bit), iv 16 bayt (başlangıç vektörü) olmalıdır. iv her şifreleme için farklı olmalıdır; crypto.randomBytes(16) ile üretirsin. Şifreleme: cipher.update("metin", "utf8", "hex") ve cipher.final("hex"). Çözme: crypto.createDecipheriv ile aynı anahtar ve iv kullanılır. AES-CBC modunda şifreli metin blok boyutunun (16 bayt) katıdır; PKCS7 dolgu (padding) uygulanır. Anahtar ve iv birlikte güvenle saklanmalı veya iletilmelidir.

Anahtar ve IV

AES-256-CBC için anahtar 32 bayt, IV 16 bayt olmalıdır. IV her şifreleme için benzersiz olmalıdır; aynı anahtar ve IV ile aynı metin aynı şifreliyi verir. Bu, tekrar oynatma (replay) saldırılarına açık olur.

Örnek: const key = crypto.randomBytes(32); const iv = crypto.randomBytes(16);. Anahtar uzun süre kullanılır; güvenli bir yerde saklanır. IV ise her şifreleme için yeniden üretilir; şifreli metinle birlikte gönderilir (gizli tutulması gerekmez). Çözerken aynı IV gerekir: crypto.createDecipheriv("aes-256-cbc", key, iv). Anahtar bayt dizisi (Buffer) olmalıdır; dize olamaz. randomBytes zaten Buffer döndürür. Yanlış anahtar veya IV ile çözme hatası fırlatır; bu, yanlış veri girildiğinin göstergesidir.

Uygulama Metni AES ile şifrele

const crypto = require("node:crypto"); ile içe aktar. const key = crypto.randomBytes(32); ve const iv = crypto.randomBytes(16); ile anahtar ve IV üret. const cipher = crypto.createCipheriv("aes-256-cbc", key, iv); ile şifreleyici yarat. let enc = cipher.update("gizli", "utf8", "hex"); enc += cipher.final("hex"); ile şifrele. console.log("Şifreli uzunluk: " + enc.length) ile yazdır.

Başlangıç kodu

index.js
// crypto modülünü içe aktar
// buraya yaz

// anahtar ve IV üret
// buraya yaz

// şifreleyici yarat
// buraya yaz

// "gizli" metnini şifrele
// buraya yaz

// "Şifreli uzunluk: ..." yazdır
// buraya yaz

Örnek çözüm

index.js
const crypto = require("node:crypto");
const key = crypto.randomBytes(32);
const iv = crypto.randomBytes(16);
const cipher = crypto.createCipheriv("aes-256-cbc", key, iv);
let enc = cipher.update("gizli", "utf8", "hex");
enc += cipher.final("hex");
console.log("Şifreli uzunluk: " + enc.length);

Beklenen çıktı

Şifreli uzunluk: 32

Soru ve cevaplar

Dersin sorularını cevaplarıyla birlikte inceleyebilirsin. Kendini denemek istersen dersi interaktif olarak çöz.

1 createCipheriv çağrısını tamamla

Soru 
const cipher = crypto.____("aes-256-cbc", key, iv);
Cevap 
const cipher = crypto.createCipheriv("aes-256-cbc", key, iv);

Açıklama: createCipheriv AES şifreleyici yaratır.

2 createCipheriv hangi üç parametreyi alır?

index.js
crypto.createCipheriv(alg, key, iv)
  • algoritma, metin, anahtar
  • algoritma, anahtar, IV Doğru cevap
  • algoritma, IV, metin
  • anahtar, IV, metin

Açıklama: algoritma, anahtar ve IV olmak üzere üç parametre alır.

3 Parçayı rolüne eşle

Kavram Anlamı
createCipheriv Şifreleyici yaratır
key 32 bayt anahtar
iv 16 bayt başlangıç vektörü
update/final Şifreli metni üretir

Orta seviye bölümündeki tüm dersler

1 Events

  1. EventEmitter
  2. on ve emit
  3. önce
  4. removeListener
  5. error olayı
  6. Özet - Events

2 Stream'ler

  1. Stream nedir?
  2. Readable stream
  3. Writable stream
  4. pipe
  5. Transform stream
  6. Özet - Stream'ler

3 HTTP sunucusu

  1. http.createServer
  2. Request ve response
  3. Routing
  4. JSON yanıtı
  5. Query string
  6. Özet - HTTP sunucusu

4 Proje: Yardımcı kütüphane

  1. Modül tasarımı
  2. String yardımcıları
  3. Sayı yardımcıları
  4. Tarih yardımcıları
  5. Birleştirme

5 Express temelleri

  1. Express nedir?
  2. express()
  3. app.get
  4. app.post
  5. app.listen
  6. Özet - Express temelleri

6 Middleware

  1. Middleware nedir?
  2. app.use
  3. Router middleware
  4. Error middleware
  5. Body parser
  6. Özet - Middleware

7 Routing

  1. Rota parametreleri
  2. Query parametreleri
  3. express.Router
  4. Rota grupları
  5. Method chaining
  6. Özet - Routing

8 Proje: Quiz uygulaması

  1. Quiz modeli
  2. Soru ekleme
  3. Quiz oynatma
  4. Skor hesaplama
  5. Birleştirme

9 Async desenler

  1. Async iteration
  2. Async generators
  3. Concurrency limit
  4. Retry pattern
  5. Debounce ve throttle
  6. Özet - Async desenler

10 Buffer ve binary

  1. Buffer nedir?
  2. Buffer.from
  3. Buffer concat
  4. toString ve encoding
  5. Buffer slice
  6. Özet - Buffer

11 Process ve CLI

  1. process.argv
  2. process.env
  3. process.exit
  4. process.stdin/stdout
  5. Child process
  6. Özet - Process

12 Proje: Kütüphane API'si

  1. Model tasarımı
  2. Express uygulaması
  3. CRUD rotaları
  4. Middleware
  5. Birleştirme

13 npm ve paketler

  1. npm install
  2. package.json scripts
  3. devDependencies
  4. Semver
  5. npm publish
  6. Özet - npm

14 Hata yönetimi

  1. Error sınıfı
  2. try/catch
  3. Özel error
  4. error middleware
  5. Unhandled rejection
  6. Özet - Hata yönetimi

15 Test temelleri

  1. node:test
  2. assert
  3. describe ve it
  4. Before ve after
  5. Mock
  6. Özet - Test temelleri

16 Hata ayıklama

  1. node inspect
  2. Chrome DevTools
  3. console metotları
  4. util.inspect
  5. Source map
  6. Özet - Hata ayıklama

17 Tarih ve saat

  1. Date nesnesi
  2. Date metotları
  3. Intl.DateTimeFormat
  4. performance.now
  5. setTimeout ve setInterval
  6. Özet - Tarih ve saat

18 Crypto

  1. crypto modülü
  2. createHash
  3. randomBytes
  4. HMAC
  5. AES
  6. Özet - Crypto

19 URL ve query string

  1. URL nesnesi
  2. URLSearchParams
  3. URL özellikleri
  4. URL.resolve
  5. querystring
  6. Özet - URL ve query string

20 Orta seviye finali

  1. Proje tasarımı
  2. Express API
  3. fs kalıcılık
  4. Middleware
  5. Birleştirme