Kimlik Doğrulama ve Yetkilendirme

Nisa ORMAN

Ocak 11, 2024

Bulut Hizmetleri

Kimlik Doğrulaması ve Yetkilendirme iki temel güvenlik kavramıdır ve birlikte çalışarak güvenli bir sistem sağlar.

Kimlik Doğrulaması ve Yetkilendirme

Kimlik doğrulama ve yetkilendirme, bilgisayar sistemlerinde güvenliği sağlamak için birbirine bağlı iki önemli süreçtir. Her ikisi de kullanıcıların sistem kaynaklarına erişimini yönetirken farklı amaçlara hizmet eder.

Kimlik Doğrulaması (AuthN)

  • Kimlik doğrulaması, kullanıcının kimliğini doğrulayarak sisteme erişim sağlar.
  • Bu süreç, bir kişinin veya cihazın kimliğinin doğrulanmasıyla gerçekleşir.
  • Microsoft kimlik platformu, kimlik doğrulamasını gerçekleştirmek için OpenID Connect protokülünü kullanır.

Yetkilendirme (AuthZ)

  • Yetkilendirme, kimliği doğrulanmış bir tarafın bir şey yapma izni almasını sağlar.
  • Erişim düzeyini ve kaynaklara erişim yetkisini kullanıcının belirlenmesini sağlar.
  • Microsoft kimlik platformu, yetkilendirmeyi süreçlerinde OAuth 2.0 protokolünden faydalanır.

Bu iki süreç birlikte çalışarak güvenli bir sistem sağlar. Kimlik doğrulaması, doğru kişinin sisteme giriş yapmasını sağlarken, yetkilendirme, bu kişinin hangi işlemleri yapabileceğini belirler. Bu sayede veri güvenliği ve gizliliği sağlanır.

Çok Faktörlü Kimlik Doğrulaması (MFA)

  • Çok faktörlü kimlik doğrulaması, bir hesaba ek bir kimlik doğrulama unsuru sağlama işlemidir.
  • Genellikle deneme yanılma saldırılarına karşı koruma sağlamak için tercih edilir.
  • Microsoft Authenticator, iki faktörlü kimlik doğrulamasını gerçekleştirmek için bir uygulama olarak kullanılabilir.

Microsoft Kimlik Platformu ile Kimlik Doğrulaması ve Yetkilendirme

Microsoft kimlik platformu, uygulama geliştiricileri için kimlik doğrulama ve yetkilendirmeyi basitleştirir. Bu platform sayesinde:

  • Uygulamalarınız merkezi bir kimlik sağlayıcısına kimlik doğrulaması ve yetkilendirme sorumluluğunu devredebilir.
  • Kullanıcıların kimliğini doğrulamak ve yetkilendirmek için çoklu oturum açma (SSO) özelliğini kullanabilirsiniz.
  • Endüstri standardı protokoller ve açık kaynak kitaplıklarıyla kodlamaya hızlı bir şekilde başlayabilirsiniz.

Nasıl Kimlik Doğrulama Yöntemi Seçilmelidir?

Kimlik doğrulama yöntemi seçimi, güvenli bir sistem tasarımında kritik bir adımdır. İşte bazı yaygın kimlik doğrulama yöntemleri ve nasıl seçim yapabileceğiniz hakkında bilgiler:

1.Hizmet Hesabı Kullanma:

Avantajlar:

  • Bir hizmet hesabı birden fazla alan yöneticisi tarafından yönetilebilir ve izlenebilir.
  • Yönetici değişiklikleri hizmet hesabını etkilemez.

Hizmet hesapları, 3 aşamalı OAuth yöntemi için yenileme jetonu sınırına tabi değildir.

Dezavantajlar:

  • Bir proje oluşturmak için Google Cloud üzerinde bir hesabınızın bulunması gereklidir.
  • Kurulum daha karmaşık hale gelebilir.
  1. 3 Aşamalı OAuth Yöntemi Kullanma:

Avantajlar:

  • Basit ve tek bir kurulum adımı gerektirir.
  • Windows Server Core’da değil, yalnızca Masaüstü Deneyimi özelliğine sahip Windows Server’da kullanılabilir.

Dezavantajlar:

  • Birden fazla alan adı denetleyicisi olan bölgeler, jeton sınırlarını aşabilirler.
  • Her bir alan denetleyicisini ayrı yetkilendirmeniz gerekebilir

Seçiminiz, sisteminizdeki gereksinimlere ve güvenlik politikalarına bağlı olmalıdır. Eğer uygulamanız birden fazla alan yöneticisini içeriyorsa ve yenileme jetonu sınırlamalarını aşmak istiyorsanız hizmet hesabı kullanmayı düşünebilirsiniz. Ancak basitlik ve tek bir kurulum adımı istiyorsanız 3 aşamalı OAuth yöntemini tercih edebilirsiniz.

Kimlik Doğrulama Hangi Hatalar Yapılıyor Nelere Dikkat Edilmeli?

Kimlik doğrulaması sırasında yapılan hatalar, güvenlik açıklarına yol açabilir ve kullanıcıların hesaplarını tehlikeye atabilir. İşte yaygın kimlik doğrulama hataları:

Zayıf Parolalar Kullanma

  • Kullanıcılar basit veya tahmin edilebilir parolalar seçerse, hesapları kolayca ele geçirilebilir.
  • Çözüm: Kuvvetli parola politikaları uygulayın ve kullanıcıları karmaşık parolalar oluşturmaya teşvik edin.

Parolaları Paylaşmak veya Kaydetmek

  • Kullanıcılar parolalarını başkalarıyla paylaşırsa veya tarayıcıda kaydederse, güvenlik riski artar.
  • Çözümse Parolaların gizli kalmasını sağlamak için çift faktörlü kimlik doğrulamasını kullanın.

Güvenilmeyen Cihazlarda Oturum Açmak

  • Kullanıcılar güvenilmeyen cihazlarda oturum açarsa, kimlik bilgileri tehlikeye atılabilir.
  • Bunun çözümü için Cihazlar arası oturum açma işlemlerini dikkatli bir şekilde yönetin.

Oturum Açma Sayfalarının Sahte Olması

  • Kötü niyetli kişiler sahte oturum açma sayfaları oluşturarak kullanıcıları kandırabilir.
  • Bunun çözümü için HTTPS kullanın ve kullanıcıları resmi oturum açma sayfalarını kullanmaya teşvik edin.

Çok Faktörlü Kimlik Doğrulamasını Devre Dışı Bırakmak

  • Kullanıcılar çift faktörlü kimlik doğrulamasını devre dışı bırakırsa, hesapları daha savunmasız hale gelir.
  • Bunun çözümü için Çift faktörlü kimlik doğrulamasını zorunlu hale getirin.

Bu hatalardan kaçınmak için kullanıcıları eğitin ve güvenlik en iyi uygulamalarını takip etmelerini sağlayın. Ayrıca, güvenlik açıklarını düzenli olarak denetleyin ve güncellemeleri takip edin.

young-hacker-making-a-dangerous-virus-for-cyber-attacks.jpg
bearded-old-hacker-wearing-a-hoodie-talking-with-young-hacker.jpg
back-view-of-hackers-working-on-making-a-dangerous-malware.jpg

Hangi Kimlik Doğrulama Yöntemi Daha Güvenlidir?

Kimlik doğrulama yöntemleri, güvenlik gereksinimlerine ve kullanım senaryolarına bağlı olarak farklı seviyelerde güvenlik sağlar. İşte yaygın kimlik doğrulama yöntemleri ve güvenlik düzeyleri:

Kullanıcı Adı ve Parola (Username/Password)

  • En yaygın kullanılan yöntemdir.

Avantajlar:

  • Basit ve yaygın olarak bilinir.
  • Kullanıcılar tarafından kolayca kullanılabilir.

Dezavantajlar:

  • Zayıf parolalar veya parola paylaşımı riski.
  • Kötü niyetli saldırılara karşı savunmasız.
  • Güvenlik Seviyesi: Düşük

 

Çift Faktörlü Kimlik Doğrulama (MFA)

  • İkinci bir doğrulama faktörü ekler (örneğin, SMS kodu, mobil uygulama).

Avantajlar:

  • Ek güvenlik katmanı sağlar.
  • Parola yetersizliğini telafi eder.

Dezavantajlar:

  • Kullanıcılar için ek adım gerektirir.
  • Cihaz kaybı durumunda erişim sorunları olabilir.
  • Güvenlik Seviyesi: Orta

 

Biyometrik Kimlik Doğrulama

  • Parmak izi, yüz tanıma, retina taraması gibi biyometrik verileri kullanır.

Avantajlar:

  • Benzersiz ve zor kopyalanabilir.
  • Kullanıcı dostu.

Dezavantajlar:

  • Donanım gereksinimi.
  • Biyometrik veri gizliliği endişesi.
  • Güvenlik Seviyesi: Yüksek

Hizmet Hesabı Kullanma

  • Uygulamaların diğer hizmetlerle iletişim kurmasını sağlar.

Avantajlar

  • İşlemler otomatikleştirilebilir.
  • İzlenebilir ve yönetilebilir.

Dezavantajlar

  • Kurulum karmaşıklığı.
  • Güvenlik riski.
  • Güvenlik Seviyesi: Yüksek

Seçiminiz, sisteminizdeki gereksinimlere ve kullanıcı deneyimine bağlı olmalıdır. Genellikle çift faktörlü kimlik doğrulama ve biyometrik doğrulama gibi yöntemler, daha yüksek güvenlik sağlar. Ancak her durumda riskleri ve avantajları dikkate almalısınız.

Tags :
bulut hizmetleri,bulut hizmetleri güvenliği,cyber,siber,siber istihbarat,siberguvenlik
Share This :

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Diğer Yazılar

Kategoriler

Bize Soru Sorun

Soru ve görüşleriniz için bizimle iletişime geçebilirsiniz.

Instagram Youtube

Telif Hakkı © 2021 SiberTim Tüm Hakları Saklıdır.