SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- İlk faktör ile Kısıtlı durum arasındaki ilişkiyi açıklamak.
- “MFA kodu doğrulanmadan tam oturum neden verilmez?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Başarılı ikinci faktör öncesi oturuma tam yetki vermeyin. Faktör değiştirme ve kurtarma işlemlerine uygun yeniden doğrulama ekleyin. Tek kullanımlık kodların tekrar kullanımını ve deneme hızını sınırlandırın. Yedek kodlar gizli kimlik verisidir; günlüklerde tutulmamalıdır. Kullanıcıya belirsiz güvenlik bildirimi yerine anlaşılır işlem bağlamı sunun.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Durum modeli:
Kimlik bilgisi doğrulandı → kısıtlı ara oturum
MFA doğrulandı → yetkili oturum
Kurtarma → ayrı, denetimli süreçBeklenen sonuç ve yorumu
Ara durumda kritik işlemlere erişim verilmemesi gerektiği görünür olur.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| İlk faktör tamam | Kısıtlı oturum | MFA bitmemiştir |
| Kurtarma yolu | Eşdeğer koruma | Alternatif giriş açığı kalmamalı |
| Kod tekrar kullanılıyor | Reddet | Tek kullanımlılık korunur |
Uygulama görevi
Web, mobil API ve parola sıfırlama yolları için MFA eşdeğerliği matrisi yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Yalnızca ekrandaki MFA kutusunu kontrol edip alternatif yolları atlamayın.
Kendinizi sınayın
MFA kodu doğrulanmadan tam oturum neden verilmez?
Açıklamalı yanıt: İkinci adım tamamlanmadan korunan işlemlere erişim açılırsa güvenlik koşulu fiilen uygulanmamış olur.
İlgili derslerle ilerleyin
- PHP oturumları: Çerezden kimlik yaşam döngüsüne
- Hydra: Giriş korumalarını ölçen test planı
- JWT: İmzalı beyanı doğru doğrulama
- Broken Access Control: İzin kararını sunucuda kurma
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
