İçeriğe geç
parazade

Paket Koklama Nedir?

İngilizce: Packet Sniffing

Yayın: · Son güncelleme:

Paket Koklama Nedir? Kısaca

Paket koklama (Packet Sniffing), bir ağdan geçen veri paketlerinin yakalanıp incelenmesidir. Ağ yöneticileri sorun gidermek için kullanır, ancak şifrelenmemiş trafikte saldırganların şifre ve mesaj okumasına da imkân verir.

Paket Koklama nedir?
İçindekiler
  1. Paket koklama nedir?
  2. Meşru ve kötü niyetli kullanım
  3. Nasıl korunursunuz?

Paket koklama nedir?

Paket koklama, ağ üzerinden geçen veri paketlerinin kopyalanarak okunmasıdır. İnternette gönderdiğiniz her şey küçük paketlere bölünür ve bu paketler yol boyunca farklı cihazlardan geçer. Paketleri yakalayan biri, şifrelenmemiş bölümlerin içeriğini görebilir.

Meşru ve kötü niyetli kullanım

Bu teknik tek başına kötü değildir. Ağ yöneticileri yavaşlığın kaynağını bulmak, hatalı cihazları tespit etmek ya da güvenlik olaylarını incelemek için paket analiz araçları kullanır. Sorun, aynı yöntemin izinsiz biçimde başkalarının trafiğini dinlemek için kullanılmasıdır ve bu Türkiye'de suç teşkil edebilir.

Riskin büyüklüğü şifrelemeye bağlıdır. Örneğin şifresiz bir kafe ağında HTTP kullanan eski bir siteye giriş yaparsanız kullanıcı adınız ve şifreniz düz metin olarak yakalanabilir. Aynı işlemi HTTPS kullanan bir sitede yaparsanız, dinleyen kişi genellikle yalnızca hangi siteye bağlandığınızı ve trafik miktarını görür.

Nasıl korunursunuz?

İlk kural, adres çubuğunda HTTPS olmayan sitelerde şifre ya da kart bilgisi girmemektir. Halka açık Wi-Fi ağlarında hassas işlemler için mobil veriyi tercih edin ya da güvenilir bir VPN açın. Mesajlaşmada uçtan uca şifreleme sunan uygulamalar, trafik yakalansa bile içeriğin okunmasını engeller.

Ev ağınızda WPA2 ya da WPA3 şifrelemesi kullanın ve güçlü bir Wi-Fi şifresi belirleyin. Ağınıza bağlı cihaz listesini modem arayüzünden ara ara kontrol etmek, tanımadığınız cihazları fark etmenizi sağlar.

Sıkça Sorulan Sorular

Paket koklama ile WhatsApp mesajlarım okunabilir mi?

Uçtan uca şifreleme kullanan uygulamalarda yakalanan paketlerin içeriği okunamaz. Dinleyen kişi en fazla bir bağlantı olduğunu ve veri miktarını görebilir.

Evdeki ağımda paket koklama yapılıyor mu, nasıl anlarım?

Pasif dinleme genellikle iz bırakmaz. Bu yüzden tespit etmeye çalışmak yerine güçlü Wi-Fi şifresi, güncel modem yazılımı ve HTTPS kullanımıyla önlem almak daha etkilidir.

İlgili terimler

ARP Zehirlenmesi(ARP Spoofing)ARP zehirlenmesi (ARP Spoofing), yerel ağda sahte ARP mesajları gönderilerek cihazların trafiği saldırganın makinesi üzerinden geçirmeye kandırılmasıdır. Genellikle ortadaki adam saldırısının ilk adımı olarak görülür.Ortadaki Adam Saldırısı(Man-in-the-Middle Attack)Ortadaki adam saldırısı (MITM), bir saldırganın iki taraf arasındaki iletişime gizlice girerek mesajları okuması, değiştirmesi ya da yönlendirmesidir. Taraflar birbiriyle doğrudan konuştuklarını sanır.Şifreleme(Encryption)Şifreleme, okunabilir veriyi bir algoritma ve anahtar kullanarak yetkisiz kişilerin anlayamayacağı bir biçime dönüştüren ve yalnızca doğru anahtarı bilenin eski hâline getirebildiği veri koruma yöntemidir.WPA3WPA3, Wi-Fi Alliance'ın 2018'de duyurduğu yeni nesil kablosuz ağ güvenlik standardıdır. WPA2'ye göre şifre tahmin saldırılarına karşı daha dayanıklıdır ve açık ağlarda bile trafiği şifreleyebilir.HTTPHTTP (Hypertext Transfer Protocol), tarayıcı gibi istemciler ile web sunucuları arasında web sayfası, görsel ve veri alışverişini düzenleyen iletişim protokolüdür. İstek ve yanıt mantığıyla çalışır.Düz Metin(Plaintext)Düz metin (plaintext), şifrelenmemiş, herkesin doğrudan okuyabileceği özgün veridir. Şifreleme algoritmasına girdi olarak verilen ve şifre çözme sonrasında yeniden elde edilen içerik düz metindir.HTTPSHTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS protokolüyle şifrelenmiş hâlidir. Tarayıcı ile web sitesi arasındaki verilerin üçüncü kişilerce okunmasını ve değiştirilmesini önler.Uçtan Uca Şifreleme(End-to-End Encryption)Uçtan uca şifreleme, bir mesajın gönderenin cihazında şifrelenip yalnızca alıcının cihazında çözülebildiği, aradaki sunucuların ve hizmet sağlayıcının bile içeriği okuyamadığı şifreleme yöntemidir.