SSL nedir?Bankacılık işlemleri yaparken güvende misiniz ?

edoram · 08-11-2011, 15:08

SSL NEDİR?

Bilginin bütünlüğü ve gizliliği (data protection) için, internet üzerinde iki taraf arasında oluşan
trafiğin şifrelenerek, gizliliğinin ve bütünlüğünün korunmasını sağlayan SSL
(Secure Sockets Layer) protokolü kullanılmaktadır. SSL protokolü bütün yaygın web sunucuları
(server) ve tarayıcıları (browser) tarafından desteklenen bir protokoldür.

SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar.
Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre
edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur.

Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır.
Anahtar uzunluğu bilginin korunması için çok önemlidir. SSL protokolünde 40 bit ve 128 bit
şifreleme kullanılmaktadır. 128 bit şifrelemede 2128 değişik anahtar vardır ve bu şifrenin
çözülebilmesi çok büyük bir maliyet ve zaman gerektirir.

Bakalım bu adam hangi mantıkla çalışır ne yapar yada bilgisayarınızda kayıtlı Certificates bir bakalım sizin haberiniz olmadan yüklenmiş

SSL’ i ( ilk ortaya Netscape firması çıkarmış ve sonra bu güvenlik protokolü, uluslar arası bir organizasyon olan Internet Engineering Task Force (IEFT) tarafından kabul edilmiştir. Bunun ardından Netscape firmasından devralınarak uluslar arası güvenlik standartı olarak kabul edilmiştir.

NOT: iletişim protokol ve güvenliklerini anlatmak bu yazıyı haddinden fazla karışık hale getirir. Çıktığı gibi dememde ki sebep yazıyı karışık hale getirmemektir.

“Hashing metodolojisi ile , sunucu , veriden tek bir hash değeri yollar. Istemciye veri ile beraber bu hash değerini de yollar. Istemci bu data paketini aldığında, aynı hash fonksiyonunu kullanarak , gelen bu paketten yeni bir hash değeri üretir. Burada altının çizilmesi gereken nokta, veri istemcisinin ürettiği anahtar değerinin , sunucunun kullanmış olduğu aynı hash fonksiyonu ile üretilmiş olmasıdır. Istemci ile sunucu, aralarında bağlantı sağlarken, aynı hash fonksiyonu kullanmak için anlaşırlar. Istemcinin üretmiş olduğu bu yeni hash değeri, sunucunun yolladığı hash değeri ile aynı olmak zorundadır. Eğer aynı değilse veri değişmiştir. Aynı değilse verinin değişmediğinden sunucu emin olmuş olur.” (Kaynak: Onur Lalaoğlu)
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=510901

Peki sadece web site hizmetleri için mi kullanılır tabi ki hayır
Diger kullanım yerleri

1- VPN' ler var özellikler Server 2008 R2 tarafında IKEv2 ve SSTP VPN yapılarında kullanılır, Meraklısına olacaktır ( şirketler VPN yapısı olarak SSL tercih ederler sebep 443 nolu portu kullanmasıdır, ekstra olarak port açılmadığı için IT tercih eder.)

2-Exchange secure e-mailler için kullanılır kullanıcı doğrulama işlemler falan için OWA yapısında ve Microsoft Outlook yapılarında ( şaka bir yana çok detaya giriyorum millet bayılacak )

aslında bir çok yerde kullanıyoruz. Farkında olmadan

Peki Türkiyede özellikle kimler kullanıyor SSL ( Yani bizim sürekli kullandığımız farkında olmadan işlem yaptığımız yerler SSL' ler )

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=510901

SSL; 46bit, 56bit ve 128bit olarak bulunur bunlardan en güvenlisi 128-bit SSL dir.
128 bitlik bir sistemde, 2128 farklı yapıda anahtar vardır. Bu tarz bir verinin kırılabilmesi için yani yasadışı olarak çözümlenebilmesi için 7 gün 24 saat, hiç durmaksızın, 50 yılı aşkın bir süre boyunca iyi bir bilgisayarın çözümleme işlemine aynı veri üzerinde devam etmesi lazımdır.

Yani kırılması en zor olan şifreleme metotlarını kullanır ancak bununla ilgili olarak kırılması' da mümkündür, bunların en başında olan ise aynı ağ üzerindeyseniz arp poisoning yapıla bilir bu farklı bir konudur.

Hatta bu konuyu sizlere videolu olarak anlatmayı düşünüyorum

Kırılması konusu içinse sidar2000 yazısını okumanızı tavsiye ederim.

Erdem Alıntı yapsanız bile sadece en azından alıntı yazın

http://www.wardom.com.tr/ssl-kullanan-siteleri-cokerten-bir-saldiri-yontemi-aciklandi-t509756.html

sidar2000 · 08-11-2011, 16:08

eline sağlık edoram, güzel bir döküman

.

aras1907 · 11-01-2012, 16:22

Teşekkürler çok güzel bir paylaşım olmuş.

08-11-2011, 15:08	#1
edoram Forum Ustası Kayıt Tarihi: May 2009 Üye numarası: #330531 Yer: ' de GÖKTE Mesaj sayısı: 4,003 Karma etkisi: 37934 Karma: 3792628	SSL nedir?Bankacılık işlemleri yaparken güvende misiniz ? SSL NEDİR? Bilginin bütünlüğü ve gizliliği (data protection) için, internet üzerinde iki taraf arasında oluşan trafiğin şifrelenerek, gizliliğinin ve bütünlüğünün korunmasını sağlayan SSL (Secure Sockets Layer) protokolü kullanılmaktadır. SSL protokolü bütün yaygın web sunucuları (server) ve tarayıcıları (browser) tarafından desteklenen bir protokoldür. SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur. Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır. Anahtar uzunluğu bilginin korunması için çok önemlidir. SSL protokolünde 40 bit ve 128 bit şifreleme kullanılmaktadır. 128 bit şifrelemede 2128 değişik anahtar vardır ve bu şifrenin çözülebilmesi çok büyük bir maliyet ve zaman gerektirir. Bakalım bu adam hangi mantıkla çalışır ne yapar yada bilgisayarınızda kayıtlı Certificates bir bakalım sizin haberiniz olmadan yüklenmiş SSL’ i ( ilk ortaya Netscape firması çıkarmış ve sonra bu güvenlik protokolü, uluslar arası bir organizasyon olan Internet Engineering Task Force (IEFT) tarafından kabul edilmiştir. Bunun ardından Netscape firmasından devralınarak uluslar arası güvenlik standartı olarak kabul edilmiştir. NOT: iletişim protokol ve güvenliklerini anlatmak bu yazıyı haddinden fazla karışık hale getirir. Çıktığı gibi dememde ki sebep yazıyı karışık hale getirmemektir. “Hashing metodolojisi ile , sunucu , veriden tek bir hash değeri yollar. Istemciye veri ile beraber bu hash değerini de yollar. Istemci bu data paketini aldığında, aynı hash fonksiyonunu kullanarak , gelen bu paketten yeni bir hash değeri üretir. Burada altının çizilmesi gereken nokta, veri istemcisinin ürettiği anahtar değerinin , sunucunun kullanmış olduğu aynı hash fonksiyonu ile üretilmiş olmasıdır. Istemci ile sunucu, aralarında bağlantı sağlarken, aynı hash fonksiyonu kullanmak için anlaşırlar. Istemcinin üretmiş olduğu bu yeni hash değeri, sunucunun yolladığı hash değeri ile aynı olmak zorundadır. Eğer aynı değilse veri değişmiştir. Aynı değilse verinin değişmediğinden sunucu emin olmuş olur.” (Kaynak: Onur Lalaoğlu) Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=510901 Peki sadece web site hizmetleri için mi kullanılır tabi ki hayır Diger kullanım yerleri 1- VPN' ler var özellikler Server 2008 R2 tarafında IKEv2 ve SSTP VPN yapılarında kullanılır, Meraklısına olacaktır ( şirketler VPN yapısı olarak SSL tercih ederler sebep 443 nolu portu kullanmasıdır, ekstra olarak port açılmadığı için IT tercih eder.) 2-Exchange secure e-mailler için kullanılır kullanıcı doğrulama işlemler falan için OWA yapısında ve Microsoft Outlook yapılarında ( şaka bir yana çok detaya giriyorum millet bayılacak ) aslında bir çok yerde kullanıyoruz. Farkında olmadan Peki Türkiyede özellikle kimler kullanıyor SSL ( Yani bizim sürekli kullandığımız farkında olmadan işlem yaptığımız yerler SSL' ler ) Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=510901 SSL; 46bit, 56bit ve 128bit olarak bulunur bunlardan en güvenlisi 128-bit SSL dir. 128 bitlik bir sistemde, 2128 farklı yapıda anahtar vardır. Bu tarz bir verinin kırılabilmesi için yani yasadışı olarak çözümlenebilmesi için 7 gün 24 saat, hiç durmaksızın, 50 yılı aşkın bir süre boyunca iyi bir bilgisayarın çözümleme işlemine aynı veri üzerinde devam etmesi lazımdır. Yani kırılması en zor olan şifreleme metotlarını kullanır ancak bununla ilgili olarak kırılması' da mümkündür, bunların en başında olan ise aynı ağ üzerindeyseniz arp poisoning yapıla bilir bu farklı bir konudur. Hatta bu konuyu sizlere videolu olarak anlatmayı düşünüyorum Kırılması konusu içinse sidar2000 yazısını okumanızı tavsiye ederim. Erdem Alıntı yapsanız bile sadece en azından alıntı yazın http://www.wardom.com.tr/ssl-kullanan-siteleri-cokerten-bir-saldiri-yontemi-aciklandi-t509756.html

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

Bu Konuda Aradığınızı Bulamadıysanız Şunlara Bakmanızı Öneririz
Konu	Konu Yazarı	Forum	Cevaplar	Son Mesaj
Ünlü aktör Carradine kendini astı	xxfiles	Güncel	11	08-06-2009 11:42
Wardom Radyo'sunun Açılmasını İster Misiniz?	CSergeant	Müzik	31	11-05-2008 14:01
Excelde bir problem var çözebilir misiniz?	Antisacer55	Çöp Kutusu	5	16-01-2008 16:21
Tembel misiniz?	SimeVrsaljko	Geyik	10	04-02-2006 11:51

08-11-2011, 16:08	#2
sidar2000 Forum Ustası Kayıt Tarihi: Oct 2007 Üye numarası: #153443 Yer: ist. Mesaj sayısı: 8,072 Karma etkisi: 53013 Karma: 5300013	eline sağlık edoram, güzel bir döküman .

11-01-2012, 16:22	#3
aras1907 1st Class WarrioR Kayıt Tarihi: Sep 2011 Üye numarası: #561725 Mesaj sayısı: 5 Karma etkisi: 0 Karma: -3333	Teşekkürler çok güzel bir paylaşım olmuş.

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)