Veri koruma için hangi yöntemler tercih ediliyor?

27 Haz 04:32

Herkesin bildiği üzere verileri korurken en çok başımı ağrıtan şeylerden biriydi geçen sene kurmaya çalıştığım akıllı ev ağımda yaşadı. Her ne kadar sistem çalışır olsa da verilerin güvenliği konusunda uykularım kaçıyordu, valla. İlk etapta sadece şifrelemeyle idare edebileceğimi zannettim, evdeki kameralar, sensörler vs. için simetrik AES kullanmaya başladım. Güzel deydi, işlemciye yük olmuyordu ama anahtar yönetimi derdine düştüm yani. Her cihaz için ayrı anahtar mi tutacaksın, yoksa hepsinde mismo mi kullanacaksın? Sonuçta tek bir yerden anahtar çalınırsa tüm sistem tehlikeye giriyor. Neyse, o da yetmediği için asimetrikle ikili sistemi kurmaya karar verdim. Public-private key tarzı bir şey, en kritik verileri sadece anahtar çiftiyle şifreleyip, normal trafiği simetrikle taşıdım. Baya bi yol katettim ama gene de endişem kalmadı desem yalan olur. Kurumsal projelerdeyse genelde tokenizasyon ve zero-trust mimarisiyle karşılaşılır kanka. Mesela bankaların mobil uygulamalarında kart numarasını saklamıyorlar, onun yerine sistemde bir token oluşturarak sadece token’ı saklıyorlar. Ben de evdeki bazı hassas veriler için bunu uygulamaya çalıştım, örneğin ısıtıcı ayarlarını değiştirirken sadece bir token göndertiyorum cloud’a. Zero-trust kısmında da cihaz doğrulaması çok önemli, her cihazın bir sertifikası oluyor ve yeni bir şey bağlamak istediğinde sürekli kimlik denetimi yapıyorsun. Benimkinde de mesh ağı kurarken sertifika tabanlı doğrulama kullanmıştım, en azından komşu cihazlar yerine müdahale edemesinler diye. Yani sonuçta ne kadar kurcalarsan kurcalasın, veriyi bazı katmanlarda korumak lazım, yoksa uğraşmanın anlamı yok.