Anahtarlar ve parolalar: birinin kaybı neden her şeyi bozar

Bu kursun her dersi, sessizce aynı varsayıma dayandı: doğru anahtar doğru kişide kaldı. Simetrik şifreleme, paylaşılan anahtarı sızdığı anda başarısız olur. Asimetrik şifreleme, bir özel anahtar açığa çıkarsa başarısız olur. Bir imza, özel anahtarı çalındığı anda hiçbir anlam taşımaz — bir saldırgan artık her şeyi imzalayabilir ve bu, gerçekmiş gibi doğrulanır. NCAE-C Temel Kriptografi bilgi birimi, anahtar yönetimini, algoritmaların kendisiyle birlikte, “uygulamadan önce ele alınması gereken” bir konu olarak listeler — sonradan akla gelen bir ayrıntı değil.

Güçlü bir algoritma neden zayıf bir anahtarı kurtarmaz

256 bit anahtarlı AES, pratik açıdan tahmin yoluyla kırılamaz. Anahtarın kendisi bir yapışkan nota yazılmışsa, hesaplar arasında tekrar kullanılıyorsa veya bir saldırganın saniyeler içinde deneyebileceği dört haneli bir kodla korunuyorsa, bunların hiçbiri önemli değildir. Gerçek dünyadaki kriptografik başarısızlıkların çoğu kırılmış algoritmalar değildir; bunlar açığa çıkmış anahtarlar, tekrar kullanılan parolalar veya korunması gerektiği yerde düz metin bırakılmış sırlardır. Önceki derslerin garantilerinin her zaman bir koşulla geldiğinin nedeni budur — “paylaşılan anahtar gizli kalırsa”, “yalnızca özel anahtarın sahibi” — o koşulun yaşadığı yer anahtar yönetimidir.

Güncel parola rehberliği gerçekte ne söylüyor

NIST’in güncel dijital kimlik rehberliği (SP 800-63B), birçok insana öğretilen tavsiyenin büyük kısmını tersine çevirir. Doğrulayıcıların, “abonelerden parolalarını periyodik olarak değiştirmelerini İSTEMEMESİ GEREKTİĞİNİ” ve karakter türlerinin karışımını zorunlu kılan bileşim kuralları dayatmaması gerektiğini söyler — her ikisi de insanları gerçekten daha güçlü parolalar yerine küçük, tahmin edilebilir varyasyonlara iten uygulamalardır. Bunun yerine NIST, daha uzun parolalar önerir (rehberliği, bağlama bağlı olarak sekiz ile on beş karakter aralığında bir minimuma ve en az 64 karaktere kadar izin verilen bir maksimuma işaret eder) ve yapay karmaşıklık talep etmek yerine yeni parolaları yaygın olarak ihlal edilmiş veya beklenen parola listelerine karşı kontrol etmeyi önerir. Ayrıca doğrulayıcıların, parola alanlarına yapıştırmaya izin vermek dahil, “parola yöneticilerinin ve otomatik doldurma işlevselliğinin kullanımına izin vermesini” açıkça şart koşar — her site için benzersiz, uzun parolalar üreten ve saklayan bir aracın, bir kişinin ezbere uymasının beklenebileceği herhangi bir kuraldan güvenlik için daha fazlasını yaptığını kabul eder.

Geçiş anahtarları: paylaşılan sırrı tamamen ortadan kaldırmak

Bir parola paylaşılan bir sırdır: hem siz hem de hizmet bunu bilir, bu da onu tam olarak kimlik avına açık hale getiren şeydir — sahte bir oturum açma sayfası sadece aynı sırrı ister. Bir geçiş anahtarı (passkey), bu kursun önceki kısmındaki asimetrik şifrelemeyi kullanarak bundan kaçınır. Apple’ın destek belgeleri süreci anlatır: bir geçiş anahtarı oluşturduğunuzda cihazınız “benzersiz bir kriptografik anahtar çifti” üretir — hizmete giden bir açık anahtar ve cihazınızdan asla ayrılmayan bir özel anahtar. Apple, geçiş anahtarlarının kimlik avına dirençli olduğunu belirtir çünkü sizi yazmaya kandıracak paylaşılan bir sır yoktur: özel anahtar, ne kadar ikna edici görünürse görünsün sahte bir web sitesi tarafından çıkarılamaz. Apple cihazlarında, özel anahtar korunur ve Apple’ın uçtan uca şifreli olarak tanımladığı iCloud Anahtar Zinciri aracılığıyla kendi cihazlarınız arasında senkronize edilir; böylece Apple’ın kendisi anahtarı tutmaz.

CISA’nın faktör hiyerarşisi, kısaca

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın çok faktörlü kimlik doğrulama konusundaki rehberliği, yöntemleri kimlik avına dirence göre sıralar. “Yaygın olarak bulunan tek kimlik avına dirençli kimlik doğrulama, FIDO/WebAuthn kimlik doğrulamasıdır” der — geçiş anahtarlarının üzerine kurulduğu aynı temel standart. Bir metin mesajıyla gönderilen tek kullanımlık bir kod, kendi ifadesiyle, ikinci faktörün hiç olmamasından hâlâ çok daha iyidir, ama kimlik avına dirençli bir yöntemin ele geçiremeyeceği şekillerde yönlendirilebilir veya ele geçirilebilir. Bir hizmet bir geçiş anahtarı veya bir FIDO güvenlik anahtarı sunuyorsa, bu şu anda yaygın olarak bulunan en güçlü seçenektir; yalnızca uygulama tabanlı kodlar veya SMS sunuyorsa, ikisi de yine de yalnızca bir paroladan anlamlı ölçüde daha iyidir.

Pratik bir çıkarım

Bir parola yöneticisi kullanın, böylece her hesap hiç ezberlemeniz gerekmeyen uzun, benzersiz bir parola alır. Mevcut en güçlü ikinci faktörü açın — sunulduğunda bir geçiş anahtarı veya fiziksel bir güvenlik anahtarı, yoksa bir kimlik doğrulayıcı uygulama. Ve bir parolanın veya anahtarın açığa çıkmış olabileceği her anı — bir kimlik avı tıklaması, kaybolmuş bir cihaz, bir ihlal bildirimi — sonraya değil, hemen harekete geçilecek bir şey olarak ele alın: kimlik bilgisini değiştirin ve başka bir yerde tekrar kullanılıp kullanılmadığını kontrol edin.