<\/span><\/h3>\nModern ve g\u00fcvenli bir cipher suite, her bir bile\u015fen i\u00e7in belirli standartlar\u0131 kar\u015f\u0131layan algoritmalardan olu\u015fur. Yap\u0131land\u0131rman\u0131zda bu algoritmalara \u00f6ncelik vermek, en iyi g\u00fcvenlik duru\u015funu sa\u011flaman\u0131n anahtar\u0131d\u0131r.<\/p>\n
Anahtar De\u011fi\u015fimi: ECDHE<\/h4>\n
Elliptic Curve Diffie-Hellman Ephemeral (ECDHE)<\/b>, g\u00fcn\u00fcm\u00fcz\u00fcn alt\u0131n standard\u0131d\u0131r. “Ephemeral” (ge\u00e7ici) olmas\u0131, her oturum i\u00e7in yeni ve benzersiz bir anahtar \u00e7ifti olu\u015fturuldu\u011fu anlam\u0131na gelir. Bu, Perfect Forward Secrecy (PFS) sa\u011flar. ECDHE, geleneksel DHE’ye g\u00f6re \u00e7ok daha h\u0131zl\u0131d\u0131r ve daha az i\u015flem g\u00fcc\u00fc gerektirir.<\/p>\nKimlik Do\u011frulama: RSA, ECDSA<\/h4>\n
RSA<\/b>, y\u0131llard\u0131r en yayg\u0131n kullan\u0131lan asimetrik anahtar algoritmas\u0131d\u0131r ve en az 2048-bit anahtar uzunlu\u011fu ile hala g\u00fcvenli kabul edilmektedir. ECDSA (Elliptic Curve Digital Signature Algorithm)<\/b> ise daha modern bir alternatiftir ve ayn\u0131 g\u00fcvenlik seviyesini \u00e7ok daha k\u0131sa anahtar uzunluklar\u0131yla (\u00f6rne\u011fin, 256-bit) sa\u011flayarak performans\u0131 art\u0131r\u0131r.<\/p>\n\u015eifreleme: AES-GCM, CHACHA20-POLY1305<\/h4>\n
AES (Advanced Encryption Standard)<\/b>, en az 128-bit anahtar ile son derece g\u00fcvenlidir. \u00d6zellikle GCM (Galois\/Counter Mode)<\/b> ile kullan\u0131ld\u0131\u011f\u0131nda, sadece \u015fifreleme yapmakla kalmaz, ayn\u0131 zamanda kimlik do\u011frulama (b\u00fct\u00fcnl\u00fck kontrol\u00fc) de sa\u011flayarak ek bir MAC algoritmas\u0131na olan ihtiyac\u0131 ortadan kald\u0131r\u0131r. Bu da onu \u00e7ok verimli k\u0131lar. CHACHA20-POLY1305<\/b>, \u00f6zellikle donan\u0131m AES deste\u011fi olmayan mobil cihazlarda y\u00fcksek performans g\u00f6steren modern bir alternatiftir.<\/p>\nMAC: SHA256, SHA384<\/h4>\n
GCM veya POLY1305 gibi AEAD (Authenticated Encryption with Associated Data) \u015fifrelemeleri kullan\u0131lmad\u0131\u011f\u0131nda, mesaj b\u00fct\u00fcnl\u00fc\u011f\u00fc i\u00e7in ayr\u0131 bir MAC algoritmas\u0131 gerekir. Bu durumda, SHA-2<\/b> ailesinin \u00fcyeleri olan SHA256<\/b> ve SHA384<\/b>, MD5 ve SHA1’in yerini alan g\u00fcvenli standartlard\u0131r.<\/p>\n\n
\n\n\n| Bile\u015fen<\/th>\n | G\u00fc\u00e7l\u00fc Algoritmalar (\u00d6nerilen)<\/th>\n | Zay\u0131f Algoritmalar (Ka\u00e7\u0131n\u0131lmas\u0131 Gereken)<\/th>\n<\/tr>\n<\/thead>\n |
\n\nAnahtar De\u011fi\u015fimi<\/strong><\/td>\n| ECDHE<\/td>\n | Statik RSA, DHE (zay\u0131f gruplarla), Anonymous DH<\/td>\n<\/tr>\n | \nKimlik Do\u011frulama<\/strong><\/td>\n| RSA (\u22652048-bit), ECDSA<\/td>\n | RSA (<2048-bit), DSA, Anonymous<\/td>\n<\/tr>\n | \nToplu \u015eifreleme<\/strong><\/td>\n| AES-GCM, CHACHA20-POLY1305, AES-CBC (TLS 1.2’de dikkatli)<\/td>\n | RC4, 3DES, DES, NULL (\u015fifreleme yok)<\/td>\n<\/tr>\n | \nMAC \/ Hash<\/strong><\/td>\n| SHA256, SHA384 (AEAD \u015fifrelemelerle t\u00fcmle\u015fik)<\/td>\n | MD5, SHA1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/span>Ka\u00e7\u0131n\u0131lmas\u0131 Gereken Zay\u0131f ve Eski Algoritmalar<\/span><\/h3>\nSunucunuzun yap\u0131land\u0131rmas\u0131ndan derhal \u00e7\u0131kar\u0131lmas\u0131 gereken baz\u0131 algoritmalar vard\u0131r. Bunlar\u0131 etkin b\u0131rakmak, bilinen sald\u0131r\u0131lara kar\u015f\u0131 sisteminizi savunmas\u0131z hale getirir.<\/p>\n RC4, 3DES, MD5, SHA1<\/h4>\nRC4<\/b>, ciddi zafiyetleri oldu\u011fu kan\u0131tlanm\u0131\u015f bir ak\u0131\u015f \u015fifresidir ve modern taray\u0131c\u0131lar taraf\u0131ndan desteklenmemektedir. 3DES<\/b>, \u00e7ok yava\u015ft\u0131r ve 64-bit blok boyutu nedeniyle Sweet32 gibi sald\u0131r\u0131lara kar\u015f\u0131 savunmas\u0131zd\u0131r. MD5<\/b> ve SHA1<\/b> ise art\u0131k kriptografik olarak g\u00fcvenli kabul edilmeyen ve \u00e7arp\u0131\u015fma (collision) sald\u0131r\u0131lar\u0131na a\u00e7\u0131k hash algoritmalar\u0131d\u0131r.<\/p>\nZay\u0131f Diffie-Hellman Gruplar\u0131 (Logjam Sald\u0131r\u0131s\u0131)<\/h4>\n Geleneksel Diffie-Hellman (DHE) anahtar de\u011fi\u015fimi, \u00f6nceden hesaplanm\u0131\u015f belirli asal say\u0131 gruplar\u0131na dayan\u0131r. E\u011fer sunucu 1024-bit veya daha zay\u0131f bir grup kullan\u0131yorsa, Logjam sald\u0131r\u0131s\u0131 ile oturum anahtarlar\u0131 ele ge\u00e7irilebilir. Bu nedenle ya en az 2048-bit gruplar kullan\u0131lmal\u0131 ya da tercihen daha h\u0131zl\u0131 ve g\u00fcvenli olan ECDHE’ye ge\u00e7ilmelidir.<\/p>\n Anonim (Anonymous) Cipher Suite’ler<\/h4>\nBu cipher suite’ler, kimlik do\u011frulama algoritmas\u0131 i\u00e7ermez. Bu da sunucunun kimli\u011fini kan\u0131tlayamad\u0131\u011f\u0131 anlam\u0131na gelir ve “aradaki adam” (man-in-the-middle) sald\u0131r\u0131lar\u0131na tamamen a\u00e7\u0131k bir ortam yarat\u0131r. Hi\u00e7bir zaman \u00fcretim ortam\u0131nda kullan\u0131lmamal\u0131d\u0131rlar.<\/p>\n <\/span>Perfect Forward Secrecy (PFS) Kavram\u0131 ve \u00d6nemi<\/span><\/h3>\nPerfect Forward Secrecy (PFS)<\/b>, bir sunucunun uzun vadeli \u00f6zel anahtar\u0131n\u0131n \u00e7al\u0131nmas\u0131 durumunda bile, ge\u00e7mi\u015fteki \u015fifreli oturumlar\u0131n g\u00fcvende kalmas\u0131n\u0131 sa\u011flayan son derece \u00f6nemli bir \u00f6zelliktir. PFS, her bir oturum i\u00e7in ge\u00e7ici (ephemeral) ve benzersiz bir oturum anahtar\u0131 olu\u015fturarak \u00e7al\u0131\u015f\u0131r. Bu oturum anahtar\u0131, sunucunun \u00f6zel anahtar\u0131ndan t\u00fcretilmez. Dolay\u0131s\u0131yla, sunucunun \u00f6zel anahtar\u0131 ele ge\u00e7irilse bile, sald\u0131rgan bu anahtar\u0131 kullanarak daha \u00f6nce kaydetti\u011fi trafi\u011fi \u00e7\u00f6zemez. PFS’i etkinle\u015ftirmek i\u00e7in anahtar de\u011fi\u015fim algoritmas\u0131 olarak ECDHE<\/b> veya DHE<\/b> i\u00e7eren cipher suite’lerin tercih edilmesi zorunludur. Modern g\u00fcvenlik standartlar\u0131 i\u00e7in PFS vazge\u00e7ilmez bir gerekliliktir.<\/p>\n<\/span>Sunucu \u0130\u00e7in Cipher Suite Optimizasyon Stratejileri<\/span><\/h2>\nTeorik bilgileri prati\u011fe d\u00f6kme zaman\u0131 geldi. Sunucunuzun cipher suite yap\u0131land\u0131rmas\u0131n\u0131 optimize etmek, bilin\u00e7li kararlar almay\u0131 ve farkl\u0131 \u00f6ncelikler aras\u0131nda do\u011fru dengeyi kurmay\u0131 gerektirir. Ama\u00e7, en y\u00fcksek g\u00fcvenli\u011fi, en iyi performans\u0131 ve hedef kitleniz i\u00e7in yeterli uyumlulu\u011fu bir arada sunmakt\u0131r.<\/p>\n <\/span>G\u00fcvenlik, Performans ve Uyumluluk Dengesini Kurma<\/span><\/h3>\nOptimizasyonun temelinde bu \u00fc\u00e7l\u00fc denge yatar. Sadece en yeni ve en g\u00fc\u00e7l\u00fc \u015fifrelemeleri etkinle\u015ftirirseniz g\u00fcvenlik tavan yapar ama eski istemcileri d\u0131\u015flayabilirsiniz. Sadece uyumlulu\u011fu d\u00fc\u015f\u00fcn\u00fcrseniz, g\u00fcvenlikten \u00f6d\u00fcn verirsiniz. Sadece performans\u0131 hedeflerseniz, yine g\u00fcvenlik veya uyumluluktan feragat etmeniz gerekebilir. \u0130yi bir strateji, bu \u00fc\u00e7 unsuru da dikkate al\u0131r: Zay\u0131flar\u0131 kald\u0131r, h\u0131zl\u0131 ve g\u00fc\u00e7l\u00fc olanlar\u0131 \u00f6nceliklendir, ve kabul edilebilir en d\u00fc\u015f\u00fck g\u00fcvenlik seviyesi olarak hala g\u00fc\u00e7l\u00fc olan ama daha geni\u015f uyumlulu\u011fa sahip bir se\u00e7ene\u011fi listede tut.<\/p>\n <\/span>G\u00fcvenli\u011fi \u00d6nceliklendirme: Zay\u0131f \u015eifrelemeleri Devre D\u0131\u015f\u0131 B\u0131rakma<\/span><\/h3>\nBu, at\u0131lmas\u0131 gereken ilk ve en \u00f6nemli ad\u0131md\u0131r. Yap\u0131land\u0131rman\u0131zdan a\u015fa\u011f\u0131daki unsurlar\u0131 tamamen kald\u0131rmal\u0131s\u0131n\u0131z:<\/p>\n | | | | |