PAROLA GÜVENLİĞİ. İlker Korkmaz. homes.ieu.edu.tr/ikorkmaz 08/06 UBE

Transkript

1 PAROLA GÜVENLİĞİ İlker Korkmaz homes.ieu.edu.tr/ikorkmaz

2 SUNUM TASLAĞI 1. BÖLÜM: İNTERNET HAFTASI HAKKINDA Türkiye de İnternet Haftası neyi amaçlar? 2. BÖLÜM: PAROLALAR HAKKINDA Parola Güvenliği Üzerine: Parola Mekanizması Parola Kırma Deneyleri Kullanıcı Eğilimleri 3. BÖLÜM: LİNUX HAKKINDA Linux ta Güvenlik 4. BÖLÜM: ÖZGÜR YAZILIMLAR HAKKINDA Özgür Yazılımlar Üzerine

3 1. BÖLÜM İNTERNET HAFTASI HAKKINDA

4 İnternet Haftası 12 Nisan 1993: İnternet Türkiye'de genel kullanıma açıldı. 1998'den beri 12 Nisan ı kapsayan 2 hafta İnternet Haftası olarak kutlanıyor. Kutlama nerede? Yapan kim? Katılan kim? Ne zaman? Etkinlik ler?... internethaftası.org.tr 2013 kutlaması, 16. kutlama, 8-21 Nisan tarihleri arasında planlandı. Genel amaç: İnternet Kültürü yaymak amacıyla, İnternet ve Bilgi Toplumu ile ilişkili tüm konuları gündemde tutarak Türkiye deki durumu n herkes tarafından irdelenmesini teşvik etmeye çalışmak. Tüm organizasyonda yerel/bölgesel/genel süreçleri koordine eden birçok birim var; bunlar arasında Bilişim Sivil Toplum Kuruluşları adına Doç. Dr. Mustafa Akgül koordinasyonda yoğun çaba gösteriyor. İzmir etkinlikleri için, İl Milli Eğitim Müdürlüğü bünyesinde İnternet Haftası Ekibi yoğun çaba gösteriyor.

5 İnternet Haftası için ne tür etkinlik yapılabilir? Etkinlik yapılması zorunlu mu? Yapılan etkinliklerle neyi etkinleştirmeye çalışıyoruz, kim ilgilenir, yapılanlar ne kadar etkili olur? --- İnternet in içinde olan herkesin olası bir desteği mümkün. Henüz İnternet e girmemiş bir kişiyi dahi etkilemek mümkün İnternet Haftası ana teması: Siber Zorbalık --- İnternet Yaşamdır.

6 İnternet Haftası için ben ne yapabilirim? - Bir Mobil Uygulama başlat - Açık Erişim ve Açık Ders malzemesine destek ol - Halk kütüphanelerinde e-kitap hizmeti başlatılsın ve katılayım - Okullar İntenet ile bütünleşsin ve katılayım... internethaftasi.org.tr webinde halkın görüş ve önerilerini almak için forumlar açılmıştır: - İnternet Eğitimizi Nasıl Etkiliyor? - Sosyal Ağlar - İnternet Yasakları ve Sansür - E-devlet Hizmetleri - İnternet ve Demokrasi

7 2. BÖLÜM PAROLALAR HAKKINDA

8 PAROLA GÜVENLİĞİ ÜZERİNE Güvenliğin ilk adımı: parola Parola kullanım amacı: kimlik doğrulama Kolay tahmin edilebilen parolalar? tehlike...

9 Problemin Tanımı İlk savunma hattının güvenilirliği neye bağlı? Parola seçimlerindeki eğilimlerin belirlenmesi Zayıf parolaların belirlenmesi Güçlü parola önerilerinin getirilmesi Öncül parola denetimi

10 Hedef Parola güvenliği üzerine araştırma Parola seçim eğilimlerini öğrenmeye çalışmak Türkçe kelimeleri ve Türk kullanıcıları dikkate alan öncül parola denetim deneyleri gerçekleştirmek

11 LİTERATÜR Parola güvenliğini arttırmak nasıl olabilir? Kullanıcı eğitimi Otomatik üretilmiş parolaların kullanımı Ardıl (Reaktif) parola denetimi Öncül (Proactive) parola denetimi

12 Parola Mekanizması Parola kişiye ve sadece o kişiye aittir, sistem sorumlusu dahi göremez.. Bu doğrultuda, parola açık olarak saklanmaz, sistemde şifreli halde tutulur.. Günümüzde şifreleme işlemi: DES/MD5/Blowfish... algoritmaları

13 Parola Kırıcı Araçlar Kaba kuvvet (brute-force) atakları Kolay hatırlanabilmesi amacıyla seçilen fakat kolay tahmin edilebilen sözcükler Kullanıcıya has bilgi Genel bilinen sıralamalar Sözlük atakları... Araç: Şifreleme/Şifre Çözme uygulaması içeren ve geniş bir sözlüğe sahip programlar..

14 Parola Kırma Üzerine Kaynak Çalışma D. V. Klein, Foiling the Cracker: A Survey of, and Improvements to Password Security, Proc. of the USENIX Security Workshop, 1990 Sistem sorumlularından gelen gerçek veriler ile ilk geniş çaplı (~14000) test 1 hafta sonra ~ %20 ve 1 yıl sonra ~ %25 kırılan parola...

15 BİZİM ÇALIŞMAMIZ Şifrelenmiş Türkçe parolaların kırılmaya çalışılması ve şifrelenmemiş açık parolaların karakteristiklerini incelemek üzere yapılan istatistiksel çalışmalar ile kullanıcı eğilimleri belirlenmeye çalışılmıştır. Öncül Parola Denetimi yazılımı ile Türkçe parolaların denetlenmesi üzerine deneyler yapılmıştır.

16 Parolalara ait Uzunluk İstatistikleri

17 Parolalardaki Zayıf Nitelikler Zayıf parola adayı: Parola uzunluğunun 7 karakterden az olması Paroladaki karakterlerin tümünün nümerik olması Paroladaki karakterlerin tümünün alfabetik olması İçeriğinde farklı tipte karakterler kullanılsa da, parolaların, nümerik karakterlerle sonlandırılması Uzunluğu 7 karakterden büyük de olsa, kullanıcı bilgisi, sözlüklerde yer alan bir kelime veya özel isim, klavye deseni gibi adaylardan olması

18 Parolalardaki Güçlü Nitelikler Güçlü parola adayı: Parolanın sunulan zayıf parola niteliklerinin hiçbirini taşımaması İçerdiği karakterlerde en az 1 adet rakam ve 1 büyük harf olacak şekilde farklı tip karakterlerin birlikte kullanılması Parolanın, en az 1 adet, harf veya rakam olmayan özel bir karakter içermesi (noktalama işareti gibi) İngilizce alfabede yer almayıp kullanıcıların kendi alfabelerinde yer alan harfler varsa, parolanın, bu tipte en az 1 harf içermesi (Türk kullanıcılar için ç,ğ,ı,ö,ş,ü gibi)

19 3. BÖLÜM LİNUX HAKKINDA

20 LİNUX TA GÜVENLİK Linux işletim sistemi açıktır, dolayısıyla barındırdığı herşey gibi güvenlik mekanizmaları da açıktır. Linux işletim sisteminin kararlı yapısı sayesinde, bilinçli bir masaüstü kullanıcısı için çökme derdi olmaz. Linux işletim sisteminin güvenli yapısı sayesinde bilinçli bir kullanıcının virüs derdi olmaz. Linux işletim sisteminde de güvenlik duvarı yazılımları veya çeşitli tehlikeli durumlardan korunmak için ayrıca kurulan paketler mevcuttur. Ancak, genel bir masaüstü kullanıcısı için düzenli güncellemeler otomatik etkin olduğu sürece, bunlara ek ihtiyaç olmamaktadır. PARDUS:

21 4. BÖLÜM ÖZGÜR YAZILIMLAR HAKKINDA

22 ÖZGÜR YAZILIM Özgürlük tanımı birçok farklı kullanım lisansında farklı yönlere çekilmektedir. Free Software Foundation (FSF) tarafından özgürlüğün tanımı: Özgür yazılım topluluklarının kullandığı temel lisans: GNU Genel Kamu Lisansı (GNU GPL) üçüncü ve son sürüm. Free as in Freedom (GPL Free Software). Özgür yazılım: özgür (free) kelimesinin tıpkı özgürlük (freedom) kelimesinde kullanıldığı karşılığı kastediliyor; bedava (free) kelimesindeki ifade kastedilmiyor. GPL, 4 temel özgürlüğü güvence altına almaya çalışır.

23 4 TEMEL ÖZGÜRLÜK Özgürlük 0: Programı sınırsız kullanma özgürlüğü. Özgürlük 1: Programın nasıl çalıştığını inceleme ve programı değiştirme özgürlüğü. Özgürlük 2: Programın kopyalarını sınırsız dağıtma özgürlüğü. Özgürlük 3: Programın değiştirilmiş halini (yine Genel Kamu Lisansı ile) dağıtma özgürlüğü.

24 NASIL GİRERİM BU DÜNYAYA? (Kaya Oğuz un katkısıyla derlenmiştir:) Pardus işletim sistemi içinde ilgili yazılımlarda kullanılmak üzere İngilizce-Türkçe çevirisi Google Summer of Code Pardus, Ubuntu, Debian,... Forumları Mesela, Ubuntu Türkiye kime/neye ihtiyaç duyuyor bakalım: Kendinize ait web geçmişi barındırıp ürettiğiniz programların kodlarını herkese açabilirsiniz. (Böylece arayan sizi bulur ve ne yapabildiğinizi de biliyor olur.) Özgeçmiş belgesinde şu programları ben kodladım şeklinde yazmak yerine, yazdığınız programların kaynak kodlarını internete koyup link vererek işverenleri etkileyebilirsiniz.

25 TEŞEKKÜRLER...