Parola güvenliğine giriş: ilke, güç ve çok adımlı doğrulama
Parolanın neden zayıf halka olduğunu, gücün ve entropinin ne demek olduğunu öğrenir; güncel rehberlere göre bir parola ilkesi yazar, sızmış parolaları engeller ve çok adımlı doğrulamayı lab hesaplarında uygularsın.
Seviye 101 · 13 ders · 12 pratik lab
Dersler
Parola neden zayıf halka
- Kimlik doğrulama: bildiğin, sahip olduğun ve olduğun şey
- Parolalar neden zayıf kalır: tekrar kullanım, tahmin edilebilirlik ve sızıntılar
- Parola gücü ve entropi: uzunluk neden karmaşıklıktan önemli
- Kısa görev: on parolanın gücünü hesapla ve sırala
İyi bir ilke
- Güncel parola rehberleri: NIST SP 800-63B ne diyor
- Parola cümleleri ve parola yöneticileri
- Sızmış parola listelerine karşı denetim
- Hesap kilitleme ve hız sınırına giriş
- Kısa görev: küçük bir şirket için parola ilkesi yaz
Parolanın ötesi
- Çok adımlı doğrulama türleri: SMS, uygulama, donanım anahtarı
- Oltalamaya dayanıklı doğrulama: FIDO2 ve geçiş anahtarları
- Parola sıfırlama akışlarının güvenliği
- Bitirme görevi: lab hesaplarında parola ilkesini ve çok adımlı doğrulamayı uygula ve sına
Pratik lablar
- On parolanın gücünü hesapla ve sırala: Labdaki on örnek parolanın entropisini hesapla ve en zayıftan en güçlüye sıralı bir tablo hazırla.
- Uzunluk mu karmaşıklık mı: Gelincik Okulları örneği: Gelincik Okulları'nın iki aday kuralını aynı parola kümesinde ölç ve hangisinin daha güçlü parola ürettiğini kanıtla.
- Parola cümlesi üretecinin ayarlarını ölç ve düzelt: Labdaki parola cümlesi üretecinin sözcük listesi ve sözcük sayısından gerçek entropiyi hesapla, hedefin altındaysa ayarı düzelt.
- Eski parola ilkesini güncel rehberle karşılaştır: Tarçınlı Fırın'ın 90 günde bir değişim isteyen ilkesini güncel rehbere göre madde madde işaretle ve sorunlu maddeleri listele.
- Küçük bir şirket için parola ilkesi yaz: Kumsal Turizm için uzunluk, yasaklı liste, kilitleme ve çok adımlı doğrulamayı kapsayan bir sayfalık bir ilke yaz.
- Parola ilkesini lab hesaplarında uygula ve doğrula: Yazdığın ilkeyi lab sunucusunda parola kalite modülüyle uygula, ilkeye aykırı üç parolanın reddedildiğini kanıtla.
- Lab hesaplarının parolalarını sızıntı listesiyle karşılaştır: Labdaki sızmış parola özet listesini kullanarak hangi lab hesaplarının sızmış parola kullandığını say ve rapor satırı yaz.
- Sızmış parolaları engelleyen yasaklı liste kur: Lab sunucusuna sızmış parola listesini yasaklı liste olarak ekle ve listedeki bir parolanın artık seçilemediğini doğrula.
- Sızıntı denetimini parolayı dışarı vermeden tasarla: Narçiçeği Eczaneleri için özetin yalnızca ilk karakterlerini kullanan bir sızıntı denetimi akışı tasarla ve labdaki örnek veriyle sına.
- Bir lab hesabına zaman tabanlı tek kullanımlık kod ekle: Lab sunucusundaki bir hesapta uygulama tabanlı ikinci adımı etkinleştir ve kodsuz girişin reddedildiğini doğrula.
- Bu parola sıfırlama akışının zayıf noktalarını bul: Lab uygulamasının sıfırlama akışında bağlantı süresi, tek kullanım ve bildirim eksiklerini bul, düzeltme önerisiyle raporla.
- Parola ilkesini ve çok adımlı doğrulamayı birlikte uygula ve sına: Lab hesaplarında ilke ve ikinci adımı birlikte devreye al, beş test senaryosunu çalıştırıp sonuçlarını tabloya yaz.
Kurs hakkında
Parolanın neden zayıf halka olduğunu, gücün ve entropinin ne demek olduğunu öğrenir; güncel rehberlere göre bir parola ilkesi yazar, sızmış parolaları engeller ve çok adımlı doğrulamayı lab hesaplarında uygularsın.
Ne öğreneceksin
- Parola neden zayıf halka
- İyi bir ilke
- Parolanın ötesi
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.