Blok şifre, bir veri akışının veya mesajın içeriğini güvenli ve öngörülebilir bir şekilde karıştırmak için kullanılan bir tür şifreleme algoritmasıdır. Belirli bir boyuttaki (genellikle 64 bit) veri bloklarını alır ve bunları gizli anahtar olmadan çözülemeyen şifreli metne dönüştürür. Blok şifreler, verileri kötü niyetli aktörlerden korumak amacıyla ekstra şifreleme katmanları eklemek amacıyla SSL/TLS gibi güvenli iletişim protokolleriyle birlikte kullanılmak üzere tasarlanmıştır.
Blok şifrelemenin en yaygın biçimi, Amerika Birleşik Devletleri hükümeti tarafından 2001 yılında resmi şifreleme algoritması olarak kabul edilen Gelişmiş Şifreleme Standardıdır (AES). AES simetrik bir algoritmadır; yani verileri şifrelemek ve çözmek için aynı özel anahtarı kullanır.
Blok şifreler sabit boyutlu veri blokları üzerinde çalıştığından, çok büyük mesajları veya dosyaları bloklar halinde yeniden oluşturmadan aynı anda şifreleyemezler. Bu, onları "seçilmiş düz metin saldırılarına" karşı savunmasız hale getirir; bu saldırılarda, bir saldırgan veri biçimini kolaylıkla bulabilir ve ardından şifreleme anahtarına ters mühendislik uygulayabilir.
Bu olası güvenlik kusuruna rağmen blok şifreler, bankacılık ve ticari web sitelerinin yanı sıra makineler arasındaki iletişim için yüksek düzeyde güvenlik sağlayan, en yaygın kullanılan şifreleme biçimi olmaya devam ediyor. Bu nedenle blok şifrenizin düzenli olarak en son sürümle güncellendiğinden ve güvende tutulduğundan emin olmak önemlidir.
