bildirgec.org - etiketler: ssl

Facebook ve Twitter ne kadar güvenli?

angelsdemos — Fri, 12 Nov 2010 08:00:00 GMT

FireSheep, adlı Firefox uygulaması geçtiğimiz haftalarda popüler web sitelerinde güvenlik krizi yaratmıştı. Google, Facebook, Twitter, Amazon gibi büyük web sitelerinde kablosuz ağlar üzerindeki hesaplara kolaylıkla ulaşım sağlayabildiğiniz ve kullanıcıların erişemediği sayfalara erişim sağlayan FireSheep uygulaması büyük web sitelerinin aslında o kadar da iyi korunmadığının göstergesiydi.

Bu olayın ardından Digital Society, 11 popüler internet sitesi üzerinden güvenlik araştırması yaptı. Aralarında Facebook, Twitter, Hotmail, Gmail, Ebay, Flickr, Yahoo, Amazon gibi büyük sitelerin bulunduğu araştırma sonucu pek iç açıcı değil. Özellikle Facebook ve Twitter'ın durumu oldukça kötü.

Resmin Büyük Hali için Tıklayın

Digital Society, bu web sitelerinde sidejacking, hijacking, SSL durumu gibi durumları değerlendirdi. Sidejacking, herhangi bir web sitesinde oturum açıldığında bilgisayarınıza sunucu tarafından gönderilen çerezler sayesinde hesabınızın kısmen ya da tamamen ele geçirilmesi. Hijacking ise kullanıcı adınızın ve şifrenizin tamamen saldırganın eline geçmesi. SSL ise web sayfalarının şifreli olarak korunması. Facebook ve Twitter sadece belirli sayfalarda SSL kullanıyor.

Yapılan değerlendirmede en kötü puanı Facebook ve Twitter alırken en iyi puanı ise Gmail ve Wordpress (SSL) aldı. Facebook, Twitter'ın Sidejacking ve hijacking'e Hotmail ve Flickr'ın ise Sidejacking'e karşı korunaksız olduğu görülüyor. Ayrıca yapılan testte mail ve ftp'nin de değerlendirilmesi yapılmış.

Ayrıca Bakınız :

angelsdemos: Blog | FriendFeed | Twitter | Email | RSS

Kaynak : digitalsociety

ilgili yazılar

Bu yazı angelsdemos tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Google'dan, Google SSL İle Korunun!

algoz — Mon, 24 May 2010 06:37:00 GMT

Bilindiği üzere, Web'e bağlandığınız tarayıcınızla, içeriğini görüntülediğiniz web sitesinin bulunduğu sunucu arasında cereyan eden veri trafiğinin, 3.taraflarca takip edilebilmesini önlemenin en etki yolu, bağlantının SSL (Secure Sockets Layer) marifetiyle (https) şifrelenmesidir.

Arama devi Google, daha önce GMail ve Google Docs kullanıcılarının güvenli bir ortamda bu servislerden faydalanabilmeleri için kullanıma sunduğu SSL güvenliğini, şimdi de arama motoruna ekliyor +.

Henüz beta aşamasında ve şimdilik klasik web arama motoru için denenen bu yeni SSL güvenlikli arama motoruna https://www.google.com adresinden ulaşabilir ve denebilirsiniz.

Özellikle internet bağlatılarını kablosuz olarak gerçekleştiren (Wi-Fi) web kullanıcıları için yararlı olabilecek bu yeni özellik ile kullanıcılar, neleri aradıklarını ve bu arama sonucunda gelen sonuç sayfasının içeriğini şifrelemiş olacaklar.

İşin garip tarafı ise, Google'ın web kullanıcılarını bu yeni SSL korumalı bağlantı ile korumak istediği 3.taraf izinsiz ağ dinleyicilerinden birinin de kendisinin olması.Yani bir anlamda; Google'dan, Google SSL İle Korunun! gibi bir durum ortaya çıkıyor.

Hal böyle olunca, farklı fikirler zihinlerde dolaşmaya başlıyor:
- Önceki skandalla kullanıcılarına verdiği "güvenlik endişesinin" üstünü örtme amacı.
- "Nasıl olsa deşifre oldum artık dinleyemem'den" hareketle, "ben dinleyemiyorsam kimse dinlemesin" niyeti.
- vs...

[Bonus+++++]
+GMail'i Sosyal Medya Üssüne Çevirin!
+Portfolio'nuz için Kullanışlı Bir jQuery Eklentisi
+JQuery'li Yönetim Paneli Bileşeni
+TwtScripts ile Anahtar Teslim Twitter Scriptler
+Fortune 100 Şirketlerinin Sosyal Medya Raporu
[Kaynak] Google Blog
[Paylaş] Sosyal Medya paylaşım sayfası burada.
[algoz Takip Noktaları] Bildirgeç Profil
Blog FF Twitter Facebook + Buzz E-posta RSS Mobil iPhone

ilgili yazılar

Bu yazı algoz tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Veri şifreleme Algoritması

janktp — Tue, 23 Dec 2008 11:18:00 GMT

Avrupa'daki birçok ülkede olduğu gibi, artık Türkiye'de de online alışveriş yapan kişi sayısı bir hayli arttı. Hepimizin korkuları olmuştur. Acaba kredi kartı bilgilerim başkalarının eline geçermi, hack lenirmi düşüncesiyle. Bunun için yazılımcılar tarafından birçok güvenlik yazılımları yazılmış, algoritmalar hazırlanmıştır. İşte bu sitede buna benzer bir algoritma ile veri güvenliğini arttırmamızı sağlayan bir yazılım yapılmış ve girilen metin her seferinde farklı bir data oluşturarak verilerinizi şifreleliyor. Test amaçlı hazırlanan uygulamanın kullanıcılar tarafından çözülüp çözülemeyeceği merak konusu ve bu yüzden yazılım ile ilgilenen arkadaşların sistemi test etmesi istenmiş. Eğer uygulama güvenlik aşamasından geçerse Site üzerinde DLL dağıtımı yapılacak...
www.1eak.com

Bu yazı janktp tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

IP Gizleme Teknikleri ve Programları

Redingot — Sun, 21 Sep 2008 10:23:00 GMT

Güvenlik açısından kimi zaman IP adresimizi değiştirmek, gizlemek isteyebiliriz. Tam bu konuyla ilgili olarak PC Magazine yazarı Olcay KÜK'ün kişisel bloğunda yer alan IP Gizleme Teknikleri başlıklı yazısı bu konuyu ayrıntılı olarak ele almış.

Proxy servisleri aracılığıyla farklı bir ip adresi kullanabildiğimizi biliyoruz. Fakat proxy hizmeti veren yerlerle (server'larla) yapılan bağlantılar güvesiz bağlantılar ve bu nedenle ciddi güvenlik riski taşıyor. Ayrıca javascript, ajax, flash vs. desteği olmaması durumunda verimsiz bir kullanım söz konusu oluyor. Durum böyle olunca da kişiler proxy sitelerinden vazgeçip ip adresi gizleme programlarına yöneliyor.

Bu programlardan birisi açık kaynak kodlu olarak geliştirilen tor programı. Çalışma mantığı dünyanın çeşitli yerlerinde yer alan tor server'larına bağlanan ara makinelerin tünelleme (tunneling) yönetmiyle kullanılması şeklinde. Bu sayede ip adresi sürekli değiştirilebilmekte, dünyanın çeşitli yerinde geziniyormuş gibi algılanılabilmekte ve araya çokça makine girdiği için iz takibi yapmayı zorlaştırmaktadır.

Tor Programı Çalışma Mantığı

Tor programı ile kendi bilgisayarımızda bağlandığımız siteler sanki programı kullanmıyormuşuz gibi çalışmakta. Tabi bunun için internet explorer'ın veya firefox'un vekil sunucu ayarlarının (SOCKS Sunucusu ayarları) yapılması gerekmektedir. Yine FTP, SSL, Gopher kullanılacaksa bunlarla ilgili vekil sunucu ayarları yapılmalıdır. Olcay Kük'ün sitesinde bu konuya da geniş yer verilmiştir.

Tor İçin Platformlar:

Windows: Vista, XP, 2000, 2003 Server, Millenium, 98SE.
Mac: Evrensel Binary (OSX 10.4 & 10.5)
Mac: Sadece PowerPC (OSX 10.3)
Linux/Unix paketleri: Redhat/CentOS, Fedora, Debian, Ubuntu, SUSE.

Ip adresinizi ise şu sitelerden öğrenebilirsiniz:

Çeşitli IP Gizleme/Değiştirme Programları:

Hide IP NG

Bu yazı Redingot tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Elektronik İmza (e-imza)

browser — Wed, 12 Mar 2008 21:51:00 GMT

Türkiyede, elektronik imza alanındaki çalışmalar hızla gelişmeye devam ediyor. Kamu kurumlarına nitelikli elektronik sertifika hizmeti (NES) veren Kamu Sertifikasyon Merkezi (Kamu SM) sitesinden ücretsiz bir yazılım olan İmzager MİM'i (Masaüstü İmzalama Modülü) duyurdu.

Hem Windows hem de Linux işletim sistemlerinde testleri gerçekleştirilmiş olan yazılım "İmzager Yazılım Kütüphanesi" nin özelliklerinin sınırlı fakat günlük kullanım için yeterli bir alt kümesini sunmaktadır.

Bu linkten elektronik imza (e-imza) konusunda açıklayıcı bilgileri alabilirsiniz. Bu linkten "İmzager Mim" yazılımını indirebilirsiniz. Şu linkten İmzager MİM yardım dökümanını indirebilirsiniz. Bu linkten İmzager MİM hakkında detaylı bilgiye erişebilirsiniz.

Bu yazı browser tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Firefox'da sorun

ozguryavuz — Tue, 18 Sep 2007 10:41:00 GMT

Firefox'da ssl korumalı sayfalara girerken şöyle bir uyarıyla karşılaşıyorum. "Firefox ile bağlantı kurulamıyor.Çünkü ssl etkisiz kılınmış." Aynı zamanda Firefox'u açarken de şuna benzer bir uyarı alıyorum. " Tarayıcınızın kimlik dizinindeki problemlerden dolayı Firefox düzgün çalışmayabilir" Bu problemlerle daha önce karşılaşmış olanınız var mı? Çözüm önerileriniz nelerdir?

Bu yazı ozguryavuz tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage