SSL’in Çalışma Prensibi;

1 - Örneğin tarayıcı https://www.kemalonur.com (https’ye dikkat) adresine bağlanır, 2 - kemalonur.com sunucusu dijtal sertifikasını istemciye gönderir(Kısaca ben gerçek kemalonur.com sunucusuyum der) 3 - SSL sadece sunucuyla tarayıcının bildiği bi anahtar oluşturur. 4 - Tarayıcı desteklediği şifreleme tekniklerini(Des,MD5,Blowfish vs…) gönderir. 5 - Sunucu kendi şifreleme teknikleriyle eşleştirir.Eşleşen tekniklerden en kalitesini kullanıp şifreler. 6 - Veriler güvenle ağlarda dolaşır. http protokolü 80. portta çalışır, SSL protokolü 433. portta.Yani aynı sitede hem normal http hemde SSL kullanabilirsiniz. Burada değinilmesi gereken bir diğer nokta ise, yapılan şifreleme tekniğidir. 3 farklı şifreleme tekniği kullanılır.

SSL Şifreleme Teknikleri;

1. Hash Tekniği ile Şifreleme: Veri trafiği esnasında, verinin değişmediğinin ve bütünlüğünün korunduğunu anlamak için kullanılır.

2. Anahtar Değişim Tekniği ile Şifreleme: İstemci ve sunucunun, el sıkışma sonrasında , veriyi şifrelemek amacı ile kullandıkları simetrik anahtarı nasıl birbirine ulaştıracağını belirlemek için kullanılır.

3. Simetrik Veri Şifreleme: Veri şifrelenmesinde kullanılacak olan RC2 gibi bir veri şifreleme tekniğidir. SSL tekniği ile güvenliği sağlanmış olan bir web sunucuya bir istemci bağlanıp veri alıs verişini başlatmak istediğinde şu adımlar gerçeklenir: Öncelike Web sunucu, bir Sertifika Otoritesinin kendisine tahsis etmiş olduğu sertifikayı yüklemiş olması gerekmektedir. Böylelikle, Sertifika Otoritesi, sunucuyu onayladığını, istemcilere garanti etmiş olur. İstemci, sunuya bağlandığında aralarında bir el sıkışma protokolü kurumu başlatılır. Bu bağlamda, istemci ve sunucu hangi şifreleme tekniğini kullanacakları konusunda anlaşır. Sunucu, istemciye, kendisine Sertifika Otoritesi tarafından verilmiş olan sertifikayı yollar. Istemci, sunucunun kendine yollamış olduğu sertifikayı kullanarak sunucunun kimlik denetimini yapar. İstemci, bu kimlik denetiminden sonra, eğer geçerli bir sertifika aldı ise; bu sertifika bilgisinden, simetrik şifreleme anahtarını yaratır ve bunu sunucuya yollar. Bu şifreleme anahtarı, sunucu ve istemci arasındaki verinin şifrelenmesi için kullanılacaktır. Sunucu, istemciye veri yollarken, bu şifre anahtarı ile veriyi şifreler, veri için bir hash değeri üretir. Şifrelenmiş veri ve hash değeri istemciye yollanır. İstemci veriyi alır, bir hash değeri üretir. Veriyi ve hash değerini simetrik anahtar ile şifreler, sunucuya yollar. Sunucu aldığı bu şifrelenmiş veriyi ve hash değerini çözer. Veri için yeni bir hash değeri üretir. İki hash değerini karşılaştırır. Aynı ise, iletişime devam edilir. Bu adımlar, istemci ve sunucu arasındaki veri trafiği boyunca devam eder.

SSL Protokolü’nün Avantaj ve Dezavantajları;

Avantajları:

• Ucuz ve kurulumu kolaydır.
• Mevcut donanım yapısıyla entegre çalışabilir.
• Anahtar büyüklüğü arttırılarak güvenlik seviyesi arttırılabilir.
• Küresel anlamda yaygın olarak kullanılmaktadır.

Dezavantajları:

• Yerini kendisinden daha güvenli bir sistem olan IPSec sistemine bırakmaktadır.
• Trafik çözümlemesine ya da sel (flooding) saldırılarına karşı savunması yoktur.
• SSL ve TLS’nin uygulama iletişim kurallarının yapılarını değiştirmediğini ve bu sebeple ancak geçici bir çözüm olarak ele alınması gerektiği…

Benze Yazılar:

1. SSL Nedir? ( Secure Socket Layer ) SSL Protokolü, Sniffer Nedir?
2. Dikkat!.. McAfee, Yeni Bir Tehlike İçin Uyardı
3. Botnet’ ler ( Robot Ağ’ lar ) Tehlike Yaymaya Devam Ediyor!

“Nedir bu SSL?” diye soracak olursanız hemen açıklayayım. İnternet ve teknoloji gelişimini takiben birçok veri transferi de artık internet ortamına taşınmaya başladı. SSL Protokolü konusunda örnek verebileceğimiz site gruplarını en başta bankalar, alışveriş siteleri ve bunun gibi kişisel ve önemli bilgilerimizi isteyen siteler olmak üzere sıralayabiliriz.

Bu ve bunun gibi sitelerde veri güvenliği çok önemlidir. İşte bu veri güvenliği, verilerin çeşitli yollarla şifrelenmesi ile sağlanır. SSL Protokolü de bu şifreleme tekniklerinden birisidir!

SSL ( Secure Socket Layer ) Nedir?

“SSL” kısaltması, “Secure Socket Layer” kelimelerinin baş harflerinden oluşmuştur. Bu; “Soket(Giriş) Düzeyinde Güvenlik” anlamına gelir. Yani Güvenli Soket Katmanı.

SSL; network üzerindeki bilgi transferi sırasında güvenlik ve gizliliğin sağlanması amacıyla Netscape şirketi tarafından geliştirilmiş bir güvenlik protokolüdür. 1996 yılında 3.0 versiyonunun çıkarılmasıyla hemen bütün İnternet tarayıcılarının (Microsoft Explorer, Netscape Navigator, Mozilla, Opera… vb) desteklediği bir standart haline gelerek geniş uygulama alanları bulmuştur.

SSL Protokol‘ü sayesinde istemci (kişi) ile sunucu (Web server) arasında güvenli bir veri iletişimi sağlanır. Yani bu güvenlik kişiye özel olur ve bu sayede veri şifreleme sadece sunucu ve ondan istekte bulunan kullanıcı arasında gerçekleşir. SSL, gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir.
Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur. Sunucu ile istemci arasında SSL Protokolü için bir anlaşma sağlandığından dolayı şifreleme sadece ikisi tarafından çözülebilir.

Sniffer Nedir?

Elbetteki bu kadar güvenlik önlemi alınmasının sebebi verilerin çalınma ihtimalidir. Peki bu veriler nasıl çalınır? 3. kişiler tarafından nasıl ele geçirilir???

Sniffer bilgisayar ağlarında seyir halinde olan paketleri yakalamak amacıyla kullanılan bir araçtır. Yani network (bilgisayar ağı) üzerinde dolaşan verileri toplayan bir araçtır. Elbetteki genel olarak hackerlar tarafından kötü amaçla kullanılır. Telefon hattında olduğu gibi ağınızı dinler ve  akan verileri çalarak aleyhinizde kullanılmasını sağlar.

Ağınızdaki verilerin güvenliğini sağlamak amacıyla kurulan SSL Protokolü sayesinde Sniffer‘lardan zarar görmezsiniz. Verileriniz güvenle Sunucuya ve size ulaşır!
Mesela ağdaki kullanıcıların hakkında “şu kaynaktan şu veriyi indiriyor” gibi bir bilgi Sniffer sayesinde öğrenilebilir. Burada kaynak en basitiyle internet siteleri,veri, vs… herşey olabilir. Resim,Mp3,Exe… gibi.

Ağınıza bir Sniffer yerleştirilirse bütün bilgileriniz rahatlıkla takip edilebilir. SSL sayesinde bu konuda tedbir sağlanıyor! Kişisel bilgileri okumak normal bir site sahibi için tehlikeli olmayabilir ama bunu binlerce kişi olarak düşünün ve bankalarla yapılan işlemleri düşünün! SSL olmazsa olmaz…

SSL (Secure Socket Layer) Nasıl Anlaşılır?

Yazımızın en başındaki resimde de gördüğünüz gibi tarayıcılarımızın genellikle alt kısmında bir anahtar veya kilit resmi çıkar. Üzerine gelindiğinde ise “SSL Korumsası(128 Bit)” yazar. Bir de bunun dışında SSL korumalı bir siteye (Web sayfasına)girdiğinizde yandaki resimde de görüldüğü gibi adres çubuğunda yazan URL’nin başında http:// yerine https:// yazar. Buradaki “s” secure den gelir. Bu farklılıklar sayesinde SSL koruması sunan güvenilir bir sitede olduğumuzu anlayabiliriz.

Benze Yazılar:

1. SSL Protokolü ‘nün Çalışma Prensibi, Şifreleme Teknikleri ve Avantajları
2. Ağ Nedir?
3. Linux Nedir? |Eğlenceli ve Açıklayıcı Bi’ Makale:)|-2