--- title: "Kimlik Bilgileri Yönetiminin On Altın Kuralı" description: "Bir puan durumu, satış konuşması değil. Bir kimlik bilgileri sisteminin üzerine inşa edilmesi gereken on teknik, test edilebilir, geçme/kalma kuralı. Herhangi bir aracı bunlara karşı tutun — bizimkiler dahil — ve kaç tanesini tuttuğunu sayın." lang: tr url: https://clavitor.ai/tr/rules markdown: https://clavitor.ai/tr/rules.md translation_of: https://clavitor.ai/en/rules.md authoritative: false publisher: Clavitor LLC --- > This is the Turkish translation of [The Ten Golden Rules of Credential Management](https://clavitor.ai/en/rules.md). The original English text is authoritative; where the two differ, the English version prevails. # Bir puan durumu, satış konuşması değil: Kimlik Bilgileri Yönetiminin On Altın Kuralı Bunlar, bir kimlik bilgileri sisteminin üzerine inşa edilmesi gereken kurallardır — teknik, test edilebilir, geçme/kalma. Herhangi bir aracı bunlara karşı tutun, bizimkiler dahil ve kaç tanesini tuttuğunu sayın. Endüstrinin çoğu yarısından azını tutuyor, çünkü sırların yirmi yıldır saklanma şekli, okunması ve hatırlanması gereken insanlar için tasarlanmıştı. Bu varsayımı ortadan kaldırın ve çıta yükselir. İşte olması gereken yer burası. ## On kural. Clavitor'ın tuttuğu her kural. Her kural, iyi kimlik bilgileri yönetiminin evrensel bir ilkesidir. Her birinin altında, açık terimlerle, Clavitor'ın ona nasıl uyduğu tam olarak açıklanmaktadır. ### 01 — Rastgele anahtar: Anahtar rastgeledir ve hiçbir insan onu görmez. Bir insanın okuyabileceği bir sır, kimlik avı yoluyla elde edilebilir, tahmin edilebilir, yeniden kullanılabilir veya ondan zorla alınabilir. Anahtar, makinenin ürettiği rastgele materyal olmalıdır — asla görüntülenmez, asla yazılmaz, asla bir insanın bildiği hiçbir şeyden kurtarılamaz. **Clavitor:** kayıt sırasında cihazın ürettiği 256 bit rastgele materyal. Hiçbir insan onu görmez. Kimlik avı veya zorlama yapılacak bir şey yok. ### 02 — Ana parola yok: Ana parola yok. Bir donanım anahtarı tek anahtardır. Bir ana parola bir kapıdır ve bir kapı kırılabilir. Sahibinin kurtarma ifadesi, saldırganın kurtarma ifadesidir. Güvenin kökü, mevcut olması gereken fiziksel bir anahtar olmalıdır. **Clavitor:** ana parola yok, kurtarma ifadesi yok, yedek olarak bile yok. Şifreleme kökü, donanım anahtarınıza sarılmış rastgele materyaldir. Bir insanın seçtiği hiçbir şey anahtar yolunda yer almaz. ### 03 — Operatör kör: Operatör, sakladığı verilerin şifresini çözemez. Sunucuları çalıştıran şirket sırlarınızı okuyabiliyorsa, kötü niyetli bir çalışan, bir celp veya o şirketi ihlal eden herkes de okuyabilir. Gizlilik, operatörün iyi davranışına değil, matematiğe dayanmalıdır. **Clavitor:** sunucuları biz çalıştırıyoruz ve yine de sırlarınızı okuyamıyoruz. Şifre çözme anahtarları sunucuya asla ulaşmaz. Veritabanını, makineyi, yedekleri alın ve tekdüze rastgele şifreli metinleri alıp götürün. ### 04 — Kodun çalıştığı yerde bekleyen veri yok: Bir sır yalnızca kullanıldığı an var olur; kodu çalıştıran makinede hiçbir zaman beklemez. .env dosyasındaki, ortam değişkenindeki, yerel önbellekteki veya sunucudaki düz bellekteki bir kimlik bilgisi, bir sonraki çalışacak şeyin onu ele geçirmesini bekler; üstelik bir istemci cihazda sunucu kadar açıktadır. Şifrelenmiş yerel bir kopya yine de bir kopyasıdır ve anahtarı aynı makinededir. Kod bir sırrı kullanabilmeli, onu saklamamalıdır. **Clavitor:** program veya ajan, kimlik bilgisini istemci ya da sunucu tarafında hiçbir zaman elinde tutmaz. Kullanım anında taze olarak alınan, diske yazılmayan, önbelleğe alınmayan ve o andan sonra bellekte bırakılmayan bir kullanım yetkisi elde eder. Kötü amaçlı yazılım anahtarları aradığında boş bir odayla karşılaşır. ### 05 — Numaralandırma yok: Bir aracı numaralandıramaz. Yalnızca adlandırıldığı şeye ulaşır. Bir aktör mağazayı listeleyebilir, arayabilir veya göz atabilirse, tek bir taviz sahip olduğunuz her şeyin bir haritası haline gelir. Numaralandıramama, numaralandırmaya konulan herhangi bir sınırdan daha güçlüdür. **Clavitor:** aracı yüzeyinde liste, arama veya keşif yok. Bir aracı, adlandırıldığı şeye ulaşır ve geri kalanını göremez bile. Bir sınırlayıcıda değil, protokolde zorlanır. ### 06 — Makineye bağlı: Bir kimlik bilgisi, kendisine verildiği makineye bağlıdır. Bir kimlik bilgisinin sonunda çalınacağını varsayın. Önemli olan, ait olduğu makinenin dışında bir değeri olup olmadığıdır. Her yerden çalışan bir anahtar, saldırganın dizüstü bilgisayarından çalışır. **Clavitor:** bir aracı kimlik bilgisi, kendisine verildiği makineye sabitlenmiştir. Onu kaldırın, başka bir yerden çalıştırın ve herhangi bir işleyici onu görmeden reddedilir. ### 07 — Toplu boşaltma yok: Tek bir aktör kasayı boşaltamaz. Normal kullanım birkaç sırra dokunur. Bir hırsızlık her şeyi hızlı bir şekilde almaya çalışır. Sistem bu ikisini ayırt etmeli ve sahibinin izlemesine gerek kalmadan ikincisini durdurmalıdır. **Clavitor:** her aracı hız sınırlıdır ve iki vuruş kuralında kilitlenir. Normal elinizin ötesine uzanın ve bir uyarı tetikler ve aracı kapatır. Her şeyi alma stratejisi bir duvara çarpar. ### 08 — Kaydedilmiş ve ilişkilendirilmiş: Her eylem kaydedilir ve ilişkilendirilir. Paylaşılan hesaplar ve sessiz okumalar hesap verebilirliği yok eder. Bir şeyler ters gittiğinde, tam olarak kimin veya neyin yaptığını ve dokunduğu her kimlik bilgisini bilmeniz gerekir. Boşlukları olan bir kayıt, kayıt değildir. **Clavitor:** her eylem, aracı ve kullanıcı başına belirli bir aktöre ilişkilendirilir. Bir kimlik bilgisinin tüm yaşam döngüsü — oluşturma, okuma, kullanma, iptal etme — kayıttadır. ### 09 — Doğrulanmış kriptografi: Kriptografi doğrulanmıştır, icat edilmemiştir. Kendi kendine geliştirilen kriptografi, akıllı ekiplerin kaybettiği yoldur. Bir sırrı koruyan öncüller, bağımsız incelemeciler tarafından zaten doğrulanmış olanlar olmalı ve derleme, onlarsız gönderilmesini imkansız hale getirmelidir. Sıkıcı ve denetlenmiş, zekice olanı yener. **Clavitor:** kasa, FIPS 140-3 kriptografik modülü ile beklemede şifrelenir ve derleme, onu eksik bir ikiliyi yayınlamayı reddeder. İcat edilmiş öncüller yok, denetlenmemiş kestirmeler yok. ### 10 — İki taraflı kurtarma: Hiçbir kasa sahibi olmadan kurtarılamaz; hiçbiri yalnızca sahibi tarafından da kurtarılamaz. Kurtarma, çoğu sistemin kapattığı her kapıyı sessizce yeniden açtığı yerdir: e-posta sıfırlama, SMS kodu, güvenlik sorusu, geçersiz kılmaya ikna edilebilen bir destek masası. Kasaya geri dönüş yolu hem sahibini hem de sahibinden fazlasını gerektirmelidir; böylece çalınan bir kurtarma sırrı da ele geçirilmiş bir sağlayıcı da tek başına yeterli olmaz. **Clavitor:** kayıp anahtar sonrasında geri dönmek, yalnızca kendi cihazınızda birleşen iki yarıyı gerektirir — sizin elinizde tuttuğunuz bir kurtarma kodu ve bizim tuttuğumuz, tek başına işe yaramayan, yalnızca siz olduğunuzu canlı olarak ve yalnızca sizin belirlediğiniz koşullarda kanıtladığınızda serbest bırakılan bir yarı. Siz olmadan sizi kurtaramayız; kodunuz da tek başına sizi kurtaramaz. ## Listeyi çalıştırın. Mevcut aracınızı on üzerinden çalıştırın. Sonra bizimkini çalıştırın. Bunları yazdık çünkü endüstrinin çoğu sessizce birkaçını başarısız oluyor — ve Clavitor'ı hiçbirini başarısız olmayacak şekilde inşa ettik. [Güvenlik mimarisini görün](https://clavitor.ai/tr/security) [Ücretsiz kullanın](https://clavitor.ai/tr/checkout)