Veri transferi güvenliği ile ilgili olarak kimlik doğrulama zayıflıklarının veya yetkinin suistimal edilmesinin ötesinde endişelenilmesi gereken farklı noktalar mevcuttur. Siz işinizi büyüttükçe, özellikle de transfer etmekte olduğunuz veriler büyük ticari değere sahip hale gelirse, kablolu veya kablosuz transmisyon ortamınız sandığınızdan daha fazla paket dinleme tehditi altında bulunacaktır. Ağınız için güvenli transfer politikası planlarken yalnızca kimlik doğrulama ve yetkilendirme süreçlerinin gerçekleştiği denetim noktalarındaki başlayış safhalarına odaklanıyor oluşunuz, sizi verilerin kendisinin de ayrıca içerilerinde bir takım düz metin kimlik doğrulama şema(lar)ını içeriyor olma ihtimalini gözönünde bulundurmamanıza sürükleyebilir. Bu durumda, yoldaki verilerinizi korumak yerine “uzak durun“ stratejisi ile sadece geçitleri kuvvetlendiriyor olurdunuz. Bu nedenle, şirket ağları ortamında veri şifreleme asli gereksinimlerdendir.
SURE
IT MÜHENDİSLİK VE
DANIŞMANLIK HİZMETLERİ
IT MÜHENDİSLİK VE
DANIŞMANLIK HİZMETLERİ
Merhaba, misafir
18/10/2010
Public Key Kimlik Denetimi ile Chrooted SFTP (Kullanıcıyı Farklı Kök Dizinine Hapsederek)
23/02/2010
SSH Public Key (RSA ile) Kimlik Denetimi ve SSH Tunneling – Bölüm 1
Public key kimlik denetiminin birincil avantajı, ağ üzerinden karşı sisteme iletilecek bir şifre girişine ihtiyaç duyulmaması, public-private anahtar çiftini (public-private key pair) oluşturan anahtarlardan “private” olanının kimlik denetimi esnasında ve ya herhangi zaman diliminde karşı tarafa ya da üçüncü bir şahıs/partiye transferinin ve ya ifşasının gerekli olmayışı sebebiyle daha yüksek seviyede güvenlik sağlıyor olması diyebiliriz.
.
.
