Taşıma katmanı güvenliği
TLS, kendi uçları arasında aktarılan veriyi korur. Uygulama izinleri, saklanan veriler ve diğer bağlantılar için ayrıca önlem gerekir.
TLS nedir?
Transport Layer Security (TLS), ağ bağlantısını koruyan bir protokoldür. RFC8446; gizlilik, bütünlük ve iletişim taraflarının kimlik doğrulamasını açıklar. Olağan web erişiminde sunucu kimliğini kanıtlar; istemci sertifikası kendiliğinden zorunlu değildir. MDN, TLS’i e-posta gibi başka uygulamalarla da ilişkilendiriyor.
Örnek: portal bağlantısını korumak
Kurgusal tasarımda tarayıcı portal.studio.example adresine bağlanır. TLS, aktarımı bu TLS bağlantısını sonlandıran sisteme kadar korur. Sistem isteği başka bir iç hizmete iletiyorsa bu ek bir bağlantıdır ve korunması ayrıca planlanmalıdır. Ad yer tutucudur.
Ekip uygun sertifikaları, zamanında yenilenmelerini ve gerçek bağlantı yapılandırmasını kontrol eder. Yalnızca “TLS var” demek bu işleri tam açıklamaz.
TLS, oturum açmış kişinin hangi projeleri okuyabileceğine karar vermez ve saklanan dosyaları kendiliğinden şifrelemez. Bu kurallar ve önlemler uygulama ve depolama kapsamındadır.
Kaynaklar
İlgili terimler
- HTTPSHTTPS, HTTP iletişimini TLS ile korur. Korunan aktarım, formun doğru işlendiğini veya kullanıcının erişim yetkisini tek başına göstermez.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
- DMARC politikasıDMARC politikası, alan adı kontrolü başarısız olduğunda istenen işleme biçimini açıklar. Gönderim kaynaklarını veya hizalamalarını düzeltmez.
- DKIM seçicisiDKIM seçicisi, imzalayan alan adıyla birlikte açık doğrulama anahtarını işaret eder. Gönderim yollarını ilgili anahtarlarla eşleştirmeye yardımcı olur.
Bu konudaki yazılar
ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek