İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Kimlik Bilgisi Nedir?

İngilizce: Credentials

Yayın: · Son güncelleme:

Kimlik Bilgisi Nedir? Kısaca

Kimlik bilgisi (credentials), bir kullanıcının ya da sistemin kendini doğrulamak için kullandığı kullanıcı adı, şifre, doğrulama kodu, güvenlik anahtarı veya dijital sertifika gibi bilgilerin genel adıdır.

Kimlik Bilgisi nedir?
İçindekiler
  1. Kimlik bilgisi nedir?
  2. Neden hedef alınır?
  3. Nasıl korunur?

Kimlik bilgisi nedir?

Siber güvenlikte kimlik bilgisi, "bu hesap gerçekten benim" demenizi sağlayan bilgilerdir. İngilizcede "credentials" olarak geçer. En tanıdık örnek kullanıcı adı ile şifre çiftidir, ama tek kullanımlık kodlar, parmak izi, güvenlik anahtarları ve yazılımların kullandığı API anahtarları da bu kapsama girer.

Günlük dilde "kimlik bilgisi" ifadesi bazen nüfus cüzdanındaki bilgiler için de kullanılır. Bu madde, sistemlere giriş için kullanılan bilgileri anlatır.

Neden hedef alınır?

Bir saldırgan için kimlik bilgisi, kapıyı kırmak yerine anahtarla girmek demektir. Ele geçirilen bir şifreyle yapılan giriş, sistemlere normal kullanıcı hareketi gibi görünür ve fark edilmesi zorlaşır. Sızan şifre listeleri bu yüzden yeraltı forumlarında alınıp satılır.

Örneğin bir çalışanın kişisel alışveriş sitesinde kullandığı şifre sızdırılıyor. Çalışan aynı şifreyi iş e-postasında da kullanıyorsa, saldırgan bu bilgiyle şirket hesabına girmeyi dener. Bu yönteme kimlik bilgisi doldurma adı verilir.

Nasıl korunur?

Kimlik bilgilerini korumanın temeli, her hesap için farklı bir şifre kullanmak ve bunları bir şifre yöneticisinde saklamaktır. Önemli hesaplarda çok faktörlü kimlik doğrulama açın; böylece şifre sızsa bile tek başına yetmez.

Doğrulama kodlarını hiçbir koşulda telefonla arayan kişiye ya da mesajla soran birine vermeyin. Bankalar ve resmî kurumlar bu kodları sizden istemez. Geliştiriciyseniz API anahtarlarını kod deposuna yazmayın ve sızdığından şüphelendiğiniz anahtarı hemen yenileyin.

Sıkça Sorulan Sorular

Şifre dışında hangi bilgiler kimlik bilgisi sayılır?

SMS ile gelen doğrulama kodları, kimlik doğrulayıcı uygulama kodları, güvenlik anahtarları, oturum çerezleri ve yazılımların kullandığı erişim anahtarları da kimlik bilgisidir.

Kimlik bilgilerimin sızdığını nasıl anlarım?

Veri ihlali sorgulama servislerinde e-posta adresinizi kontrol edebilirsiniz. Tanımadığınız giriş bildirimleri veya şifre sıfırlama e-postaları da sızıntı işareti olabilir.

İlgili terimler

Credential StuffingCredential stuffing, bir veri ihlalinde sızdırılan kullanıcı adı ve şifre çiftlerinin, aynı bilgilerin başka sitelerde de kullanıldığı varsayımıyla çok sayıda farklı sitede otomatik olarak denenmesidir.Sızdırılan Şifreler(Leaked Passwords)Sızdırılan şifreler, veri ihlalleri ya da zararlı yazılımlar sonucunda ortaya çıkıp listeler hâlinde paylaşılan veya satılan kullanıcı adı ve şifre bilgileridir. Başka hesaplara girmek için kullanılırlar.Şifre Yöneticisi(Password Manager)Şifre yöneticisi, tüm parolalarınızı şifreli bir kasada saklayan ve tek bir ana parolayla erişmenizi sağlayan uygulamadır. Her hesap için ayrı ve güçlü parola kullanmayı pratik hâle getirir.Kimlik Doğrulama(Authentication)Kimlik doğrulama, bir sisteme bağlanan kişinin ya da cihazın iddia ettiği kişi veya cihaz olduğunu şifre, doğrulama kodu, parmak izi gibi yöntemlerle kanıtlama sürecidir. İngilizcede authentication olarak geçer.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.

İlgili yazılar

Yapay Zeka ile Kazanç

Kendi Bilgisayarında Ücretsiz Yapay Zekâ Sistemi Kur: Ekran Kartı, İşlemci ve RAM ile Adım Adım

Kendi bilgisayarında ücretsiz ve limitsiz bir yapay zekâ sistemi kurmak mümkün: Ollama ya da LM Studio ile dil modeli, Continue ile kod asistanı, ComfyUI ya da Forge ile görsel üretim. Belirleyici olan ekran kartının belleğidir (VRAM); 8 GB'lık kartta 7-8B modeller rahat çalışır, kart yoksa işlemci ve RAM ile daha yavaş çalışır.

· 30 dk okuma