SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Tehdit modeli ile Anahtar yönetimi arasındaki ilişkiyi açıklamak.
- “Parola neden genellikle şifrelenerek saklanmaz?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Aktarım ve depolama tehditlerini ayrı tanımlayın. Kimlik doğrulamalı şifreleme gizlilik yanında bütünlük sağlar. Nonce/IV kuralları kullanılan moda bağlıdır; aynı anahtarla tekrar kullanımın etkisini kütüphane sözleşmesinden okuyun. Parolalar çoğu durumda geri döndürülebilir şifreleme yerine uygun parola hash yöntemiyle tutulmalıdır.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Tasarım tablosu:
Varlık: örnek kayıt
Tehdit: yedek dosyası sızıntısı
Anahtar: veriden ayrı erişim
Kontrol: doğrulanmış şifreleme
Kurtarma: belgelenmiş anahtar süreciBeklenen sonuç ve yorumu
Tablo korunan tehdidi ve anahtar bağımlılığını görünür kılar.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Anahtar verinin yanında | Ayrı erişim kur | Aynı sızıntı ikisini alabilir |
| Parola kaydı | Uygun hash | Geri çözmek gerekmez |
| Nonce tekrar riski | Mod sözleşmesini uygula | Bütünlük ve gizlilik zayıflayabilir |
Uygulama görevi
Şifreli yedekle anahtar aynı klasörde tutulursa hangi tehdidin hâlâ gerçekleşebileceğini açıklayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Anahtar veya nonce değerlerini kopyala-yapıştır sabitlerle üretmeyin.
Kendinizi sınayın
Parola neden genellikle şifrelenerek saklanmaz?
Açıklamalı yanıt: Doğrulama için geri almak gerekmez; uygun maliyetli, salt içeren parola hash yöntemi tercih edilir.
İlgili derslerle ilerleyin
- Steganografi: Gizleme ile şifrelemeyi ayırma
- Sezar şifrelemesi: Tarihsel modelden güvenlik dersine
- Dijital sertifika ve imza: Kimlik ile bütünlük
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
