Bilişim Teknolojileri

Hash Nedir? OpenSSL ile Veri Bütünlüğünü Doğrulama Dijital dünyada verilerin güvenliği yalnızca şifreleme ile sağlanmaz. Bir dosyanın değiştirilip değiştirilmediğinin anlaşılması da en az gizliliği kadar önemlidir. İşte bu noktada hash (özet) fonksiyonları devreye girer. Bu eğitim makalesinde OpenSSL kullanarak dosyaların hash değerlerinin nasıl oluşturulacağını, farklı algoritmaların nasıl kullanılacağını ve hash değerlerinin nasıl doğrulanacağını ayrıntılı olarak öğreneceksiniz. Öğrenme Hedefleri Bu laboratuvar sonunda aşağıdaki konuları uygulamalı olarak öğrenmiş olacaksınız. Hash fonksiyonlarının çalışma mantığını öğrenmek SHA-256, SHA-512 ve MD5 hash üretmek OpenSSL ile dosya hash'lemek Hash değerlerini karşılaştırmak Dosyanın değiştirilip değiştirilmediğini doğrulamak Linux ve Windows ortamlarında hash doğrulaması yapmak Hash algoritmalarının kullanım alanlarını öğrenmek Ön Bilgiler Hash fonksiyonları; Sabit uzunlukta çıktı üretir. Geri döndürülemez. Aynı veri her zaman aynı...

  1. Giriş Günümüzde kurumlar, çalışanların taşınabilir medya araçları (USB bellek, harici disk vb.) kullanarak veri taşımasını sınırlandırmak ve güvenli hale getirmek için çeşitli güvenlik politikaları uygular. Özellikle finans, sağlık, savunma ve kamu kurumlarında hassas bilgilerin korunması büyük önem taşır. Bu nedenle birçok kurum: USB bellek kullanımını sınırlar, Taşınabilir medyadaki dosyaların şifrelenmesini zorunlu kılar, Dosyaların parola korumalı arşivler içinde taşınmasını ister, Veri sızıntısını önlemek için DLP (Data Loss Prevention) çözümleri kullanır. Bu laboratuvarda iki temel güvenlik konusu ele alınacaktır: Dosyaların şifrelenmesi ve korunması Kayıp parola kurtarma süreçlerinin anlaşılması Bu çalışma aynı zamanda bir güvenlik uzmanının sahip olması gereken iki bakış açısını göstermektedir: Savunmacı bakış açısı (Defensive Security): Verileri güçlü şekilde korumak Saldırgan bakış açısı (Offensive Security): Zayıf parolaların nasıl kırılabildiğini anlamak Önemli: ...