Yeni Güvenli TC Kimlik Sistemi
Gönderim Zamanı: 22 Şubat 2008 23:03
[QUOTE=alpkim]İlave etmek istediğim böyle bir çalışmanın boşa gitmemesi için arkasında durulması ve T.C no belli sürede vermeyen üyeliklerin mutlaka silinmesi taraftarıyım.....[/QUOTE]
Ben tc numaramı ve internette nerede olursa olsun kişisel bilgilerimi deşifre etme taraftarı değilim.Eğer bunun için üyeliğim sonlandırılacaksa varsın sonlandırılsın.
Bu düşüncem siteye güvensizlikten kaynaklanmıyo aksine kısa zaman da bu sitedeki arkadaşlardan edindiğim intiba çok sayğı değer ve dürüst insanların olduğu fakat hal böyleyken bile "forum özel üye"liği değilde isterse forum yöneticiliği teklif edilsede bu tutmumdan bu siteye bir daha girmemek adına bile olsa taviz vermem.
Yinelemek istiyorum kesinlikle bu siteyle alakalı bir tutum değil gerçekten çok değerli bir forum sitesi zaten rafet beyde çok güzel belirtmiş;;
((3. grubun da düşüncelerine saygı gösterip forumu tc kimlik numarasını vermeyenlere kapatmayacağız)).
Diyecek başka bir şey yok.
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 22 Şubat 2008 23:34
[QUOTE=bjkalley]Herkese çok teşekkürler.
TC Kimlik numarasına karşı çıkan 3 grup üye var. 1. grup üye sahte ad soyad ile kayıt oldukları ve bunu değiştirmenin onlara güven kaybettireceği için karşı çıkıyorlar. 2. grup numaranın çalınmasından endişe ediyor. 3. grup ise kişisel bilgilerini internete vermeyi istemeyen insanlar.
1. grup sorun çıkaran, konuya güvenliği ve gizliliği bahane ederen tartışıp yönetimi yıpratmaya çalışan insanlar.
2. grup için bu sistemi yaptık.
3. grubun da düşüncelerine saygı gösterip forumu tc kimlik numarasını vermeyenlere kapatmayacağız.
Saygılar,
[/QUOTE] 4.grup Üye olmak için TC kimlik numarasını vermek mecburiyeti olmadığından...Yukardaki 3 gruba baktım hiçbirisi benim TC kimlik numaramı vermeyiş sebebim değil .Düşünüyorumda siz bu kadar zahmete katlanırken bir kazancınız oluyormu ?.Bunu sadece sizin için değil daha bir çok bilgi aktarımı yapan siteler adına düşünüyorum, sahi bu işlerin bir geliri varmı? .Rizeden saygı ve selamlar..
TC Kimlik numarasına karşı çıkan 3 grup üye var. 1. grup üye sahte ad soyad ile kayıt oldukları ve bunu değiştirmenin onlara güven kaybettireceği için karşı çıkıyorlar. 2. grup numaranın çalınmasından endişe ediyor. 3. grup ise kişisel bilgilerini internete vermeyi istemeyen insanlar.
1. grup sorun çıkaran, konuya güvenliği ve gizliliği bahane ederen tartışıp yönetimi yıpratmaya çalışan insanlar.
2. grup için bu sistemi yaptık.
3. grubun da düşüncelerine saygı gösterip forumu tc kimlik numarasını vermeyenlere kapatmayacağız.
Saygılar,
[/QUOTE] 4.grup Üye olmak için TC kimlik numarasını vermek mecburiyeti olmadığından...Yukardaki 3 gruba baktım hiçbirisi benim TC kimlik numaramı vermeyiş sebebim değil .Düşünüyorumda siz bu kadar zahmete katlanırken bir kazancınız oluyormu ?.Bunu sadece sizin için değil daha bir çok bilgi aktarımı yapan siteler adına düşünüyorum, sahi bu işlerin bir geliri varmı? .Rizeden saygı ve selamlar..
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 23 Şubat 2008 00:00
İsmail Bey; üyeliklerden para almıyoruz, forumda satış falan yapılmadığı için bu şekilde de para kazanmıyoruz, eh maaş falan veren de yok...
encort 2008-02-23 02:35:21
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 23 Şubat 2008 00:20
İlk istendiğinde hiç bir şüphem olmadan ,gönül rızası ile T.C numaramı vermiştim.Çünkü bu siteye ve burdaki birçok insana güveniyorum.
inatci37 2008-02-23 00:21:01
Bu siteden hariç başka bir siteye bilgilerimi doğru bir şekilde vermedim.
Sizi tebrik ediyorum
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 19 Aralık 2008 15:17
[QUOTE=bjkalley]Herkese çok teşekkürler.
TC Kimlik numarasına karşı çıkan 3 grup üye var. 1. grup üye sahte ad soyad ile kayıt oldukları ve bunu değiştirmenin onlara güven kaybettireceği için karşı çıkıyorlar. 2. grup numaranın çalınmasından endişe ediyor. 3. grup ise kişisel bilgilerini internete vermeyi istemeyen insanlar.
1. grup sorun çıkaran, konuya güvenliği ve gizliliği bahane ederen tartışıp yönetimi yıpratmaya çalışan insanlar.
2. grup için bu sistemi yaptık.
3. grubun da düşüncelerine saygı gösterip forumu tc kimlik numarasını vermeyenlere kapatmayacağız.
Saygılar,
[/QUOTE]
TC Kimlik numarasına karşı çıkan 3 grup üye var. 1. grup üye sahte ad soyad ile kayıt oldukları ve bunu değiştirmenin onlara güven kaybettireceği için karşı çıkıyorlar. 2. grup numaranın çalınmasından endişe ediyor. 3. grup ise kişisel bilgilerini internete vermeyi istemeyen insanlar.
1. grup sorun çıkaran, konuya güvenliği ve gizliliği bahane ederen tartışıp yönetimi yıpratmaya çalışan insanlar.
2. grup için bu sistemi yaptık.
3. grubun da düşüncelerine saygı gösterip forumu tc kimlik numarasını vermeyenlere kapatmayacağız.
Saygılar,
[/QUOTE]
Refet bey, tabiki kimlik bilgilerini çeşitli nedenlerle vermeyenlere saygı duyuyoruz. Ama en azından kimlik numaraları doğrulanmış üyelerin kullanıcı isimlerinde yada imzalarında sistem tarafından atanan bir işaret olabilir. Böylece bizde gerçek kişilerle konuştuğumuzu biliriz.
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 19 Aralık 2008 15:20
Musa Bey; forum özel üyelerinin hepsi TC Kimlik numarası onaylanmış kişilerdir.
Bunun dışında normal üyeler için TC Kimlik numaralarını girip girmedikleri belirtilebilir, bence çok güzel bir fikir. Tabii Refet Bey uygun görürse ve teknik imkanlar elverirse...
Bunun dışında normal üyeler için TC Kimlik numaralarını girip girmedikleri belirtilebilir, bence çok güzel bir fikir. Tabii Refet Bey uygun görürse ve teknik imkanlar elverirse...
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 19 Aralık 2008 15:27
[QUOTE=onuruygun]Musa Bey; forum özel üyelerinin hepsi TC Kimlik numarası onaylanmış kişilerdir.
Bunun dışında normal üyeler için TC Kimlik numaralarını girip girmedikleri belirtilebilir, bence çok güzel bir fikir. Tabii Refet Bey uygun görürse ve teknik imkanlar elverirse... [/QUOTE]
Bunun dışında normal üyeler için TC Kimlik numaralarını girip girmedikleri belirtilebilir, bence çok güzel bir fikir. Tabii Refet Bey uygun görürse ve teknik imkanlar elverirse... [/QUOTE]
Avatarın altında ki kısmda yaş ibaresi eğer kimlik numarası girilmişse çıkmakta. Kimlik numarasını girmeyenlerin yaşları avatarlarının altında yazmamakta. Bu sistemde yol gösterici olabilir.
Saygılar.
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 28 Aralık 2008 11:04
Merhaba Refet Bey,
ODTÜ Bilgisayar Müh. bölümünden 2001 yılında mezun oldum, masterımı 2003'te bitirdim ve doktoramda bitmek üzere. Ve halen ODTÜ bünyesinde çalışmaktayım.
Bu gibi güvenlik modelleriyle yaklaşık on senedir uğraşıyorum. Bir kaç önerim var. Belki siz bunları düşünüp çözmüş olabilirsiniz ama ben yine de sormak istedim. Umarım faydam dokunur. Bu sistem "dictionary attack" dediğimiz saldırı çeşidini engelleyecek mi? Bu saldırı şu şekilde işler:
Mesela hacker bir kişinin vatandaşlık numarasını çözmeye çalışıyor. Bu da 14 haneli sayıların hepsi (aslında hepsi değil, çünkü mernis numaralarımızın belli karakterleri kontrol için kullanılır). Daha sonra hacker şunu yapar. Her bir sayıyı söylediğiniz algoritma ile şifreler ve çıkan şifrelenmiş değeri, çözmeye çalıştığı şifrelenmiş değer ile kontrol eder.
Kullandığınız sistem kullanıcı şifrelerini güvenli olarak tutmak için kullanılır (gerek unix-linux gibi işletim sistemlerinde gerekse bahsettğiniz bankacılık uygulamalarında). Ama buradaki asıl fikir şifreleyeceğiniz verinin boyunun (yani kaç karakter olacağını) ve şeklinin bilinmemesine dayanır. Diğer bir deyişle hackerın elindeki karşılaştıracağı değer kümesi çok olursa bu işlem günler sürer ve bu yüzden kırılması zordur.
Ama vatandaşlık numarası söz konusu olunca hackerın elindeki değer kümesi çok büyük olmayacaktır ve belki en fazla bir saat içinde vatandaşlık numarasını kıracaktır.
Siz ne dersiniz?
Saygılarımla,
ODTÜ Bilgisayar Müh. bölümünden 2001 yılında mezun oldum, masterımı 2003'te bitirdim ve doktoramda bitmek üzere. Ve halen ODTÜ bünyesinde çalışmaktayım.
Bu gibi güvenlik modelleriyle yaklaşık on senedir uğraşıyorum. Bir kaç önerim var. Belki siz bunları düşünüp çözmüş olabilirsiniz ama ben yine de sormak istedim. Umarım faydam dokunur. Bu sistem "dictionary attack" dediğimiz saldırı çeşidini engelleyecek mi? Bu saldırı şu şekilde işler:
Mesela hacker bir kişinin vatandaşlık numarasını çözmeye çalışıyor. Bu da 14 haneli sayıların hepsi (aslında hepsi değil, çünkü mernis numaralarımızın belli karakterleri kontrol için kullanılır). Daha sonra hacker şunu yapar. Her bir sayıyı söylediğiniz algoritma ile şifreler ve çıkan şifrelenmiş değeri, çözmeye çalıştığı şifrelenmiş değer ile kontrol eder.
Kullandığınız sistem kullanıcı şifrelerini güvenli olarak tutmak için kullanılır (gerek unix-linux gibi işletim sistemlerinde gerekse bahsettğiniz bankacılık uygulamalarında). Ama buradaki asıl fikir şifreleyeceğiniz verinin boyunun (yani kaç karakter olacağını) ve şeklinin bilinmemesine dayanır. Diğer bir deyişle hackerın elindeki karşılaştıracağı değer kümesi çok olursa bu işlem günler sürer ve bu yüzden kırılması zordur.
Ama vatandaşlık numarası söz konusu olunca hackerın elindeki değer kümesi çok büyük olmayacaktır ve belki en fazla bir saat içinde vatandaşlık numarasını kıracaktır.
Siz ne dersiniz?
Saygılarımla,
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 28 Aralık 2008 11:35
Yıldıray Bey, bilgisayar konusundaki bilgim sizinkiyle kıyaslanamayacak derece kısıtlı olduğu için işin teknik yönü konusunda yorum yapmam komik olacaktır. Ancak, art niyetli biri bu forumdaki TC kimlik numarasını kırmakla uğraşacağına yerel seçimlere yaklaştığımız bu günlerde herhangi bir muhtarlığa giderek dilediği kadar TC kimlik numarası elde edebilir. Amaç TC kimlik numarası ele geçirmekse şifre kırmaktan çok daha basit yollarla bunu yapmak mümkündür.
Saygılar,
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 28 Aralık 2008 12:02
Ben kayıt olurken vermiştim TC kimlik numaramı, aklıma hiç gelmemişti ya site hacklenirse diye çünkü bir kişinin TC kimlik nosunu bulmanın binbir türlü yolu var zaten.Yinede TC kimlik numaralarını vermek istemeyen site sakinlerine saygı duyuyorum.Yeni sistem hepimize hayırlı uğurlu olsun.
hz.can 2008-12-28 12:03:08
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 28 Aralık 2008 13:11
Merhaba Yıldıray Bey,
Konuyu benden daha iyi bildiğiniz için açıklamayı kısa tutacağım. Dictinary attack'i zaten bidiğiniz üzere net üzerinden yapılamaz, çok uzun sürer. Hackerın bilgisayarına veri tabanını indirmesi gerekir. Asıl mesele alogaritmanın bulunması zaten, webwizguidein alogaritmasını modifiye ettim, onu kullanıyoruz. Akvaryum.com'un asp dosyalarını almak çok zor çünkü sunucuya ftp bile kurmadım :) Kişi akvaryum.com'u hackleyecek, veri tabanını bulacak, veri tabanı kullanıcı adı ve şifresini bulacak ve girecek. Ardından kimlik numarasının şifrelenmiş haliyle karşılaşacak, bu numarayı şifreleyen alogaritmayı bulmaya çalışacak vb. vb. Bu kadar uğraşmasına hiç geek yok, altta linklerini verdiğim gibi devlet zaten bu bilgileri veriyor. Resmi gazetede yayınlıyor.
Örneğin forzabeşiktaşın sitesine (http://forum.forzabesiktas.com/index.php) kimlik no verilmeden üye olunmuyor, ben kimlik numaramı, acaba şifreleniyor mu (ki sanmıyorum) diye sorgulama yapmadan verdim. Çünkü bence riski yok. İnsanlar risklerini anlatırken dikkat ederseniz tc kimlik numaranızın bilinmesinin nasıl riskler oluşturacağını hayal bile edemezsiniz diye anlatırlar ancak somutlaştıramazlar. Bu kadar kolay elde edilebilen bir numara ile hayal bile edilemeycek işler yapılmaz. Zaten öyle bir şey olsa resmi gazete bu rakamları boy boy vermez. Buyrun Key ödemesi alan sayısız kişinin kimlik numaraları ve sosyal güvenlik numaraları. Tc kimlik numarasını vermeyenlere saygı gösteriyoruz, ancak onların gelip işleri bulandırmasına saygı duymuyoruz. Zaten bu tip bulandırıcılar ad soyadlarını bilerek farklı girip, değiştirince güven kaybedeceğini düşünen insanlar. Yıldıray Bey sözüm size değil, siz yapıcı ve teknik bir soru ile gelmişsiniz, teşekkürler.
A RIFAT AKKAYA-ABDULSELAM YILDIZ
http://www.ihlassondakika.com/pdf/C__304_LT-1.pdf
ABDULSELAM YILDIZ-ADNAN SACLI
http://www.ihlassondakika.com/pdf/C__304_LT-2.pdf
ADNAN SAÇAK-AHMET ERYILMAZ
http://www.ihlassondakika.com/pdf/C__304_LT-3.pdf
AHMET ERYILMAZ-AHMET SULAR
http://www.ihlassondakika.com/pdf/C__304_LT-4.pdf
AHMET SULAR-ALI CANDAR
http://www.ihlassondakika.com/pdf/C__304_LT-5.pdf
ALI CANDAR-ALi AKSU
http://www.ihlassondakika.com/pdf/C__304_LT-6.pdf
ALİ AKSU-ALİ RIZA ÜNAL
http://www.ihlassondakika.com/pdf/C__304_LT-7.pdf
ALİ RIZA ÜNAL-ASIM İNAN
http://www.ihlassondakika.com/pdf/C__304_LT-8.pdf
ASIM iNAN-AYHAN NAMLI
http://www.ihlassondakika.com/pdf/C__304_LT-9.pdf
AYHAN NAMLI-AYSE ZEYNEP ÖGEL
http://www.ihlassondakika.com/pdf/C__304_LT-10.pdf
AYSE ZEYNEP SABUNCU-BAYRAM DOGAN
http://www.ihlassondakika.com/pdf/C__304_LT-11.pdf
BAYRAM DOGAN-BEYZAR TASKÖPRÜ
http://www.ihlassondakika.com/pdf/C__304_LT-12.pdf
BEYZAT AKDEMIR-CAFER DÖNERTAS
http://www.ihlassondakika.com/pdf/C__304_LT-13.pdf
CAFER DÖNERTAS-CEMAL ÖZYAY
http://www.ihlassondakika.com/pdf/C__304_LT-14.pdf
CEMAL ÖZYILDIZ-CEYDA ER CERRAHOGLU
http://www.ihlassondakika.com/pdf/C__304_LT-15.pdf
CEYDA ERCAN-DİLEK ERİK
http://www.ihlassondakika.com/pdf/C__304_LT-16.pdf
DİLEK ERİKAN-EFRAHIM YENILMEZ
http://www.ihlassondakika.com/pdf/C__304_LT-17.pdf
EFRAHIM YESILYURT-EMİNE UGUZ
http://www.ihlassondakika.com/pdf/C__304_LT-18.pdf
EMİNE UGUZ-ERDOGAN DANIS
http://www.ihlassondakika.com/pdf/C_LT-19.pdf
ERDOGAN DANIS-ESAT BUCAK
http://www.ihlassondakika.com/pdf/C_LT-20.pdf
ESAT BUCUKA-FATIH GOGBULUT
http://www.ihlassondakika.com/pdf/C_LT-21.pdf
FATIH GOGUSGEREN-FERHAT AVCI
http://www.ihlassondakika.com/pdf/C_LT-22.pdf
FERHAT AVCI-FİKRİYE ÖZCAN
http://www.ihlassondakika.com/pdf/C_LT-23.pdf
FİKRİYE ÖZCAN KARABULUT-GULTEN KARAOSMANOGLU
http://www.ihlassondakika.com/pdf/C_LT-24.pdf
GULTEN KARAPINAR DINGIL-HABİBE GÖKSÜN
http://www.ihlassondakika.com/pdf/C_LT-25.pdf
HABİBE GÖKTEKİN-HALIL UCAR
http://www.ihlassondakika.com/pdf/C_LT-26.pdf
HALIL UCAR-HAMIT YIGITER
http://www.ihlassondakika.com/pdf/C_LT-27.pdf
HAMIT YILDIRAN-HASAN DERNEKBASI
http://www.ihlassondakika.com/pdf/C_LT-28.pdf
HASAN DERNEKBASI-HASAN TÜRKÖZ
http://www.ihlassondakika.com/pdf/C_LT-29.pdf
HASAN TÜRKÖZ-HAYRETTIN OZYURT
http://www.ihlassondakika.com/pdf/C_LT-30.pdf
HAYRETTIN OZYURT-HULYA POLAT
http://www.ihlassondakika.com/pdf/C_LT-31.pdf
HULYA POLAT-HÜMMET KILIÇ
http://www.ihlassondakika.com/pdf/C_LT-32.pdf
HÜMMET KILIÇ-HÜSMEN ALKAN
http://www.ihlassondakika.com/pdf/C_LT-33.pdf
HÜSMEN ALTIN-IMDAT UCAR
http://www.ihlassondakika.com/pdf/C_LT-34.pdf
IMDAT UCAR-iBRAHiM AN1L
http://www.ihlassondakika.com/pdf/C_LT-35.pdf
İBRAHİM APAK-İLKER ERDOGAN
http://www.ihlassondakika.com/pdf/C_LT-36.pdf
İLKER ERDOGAN-İSMAİL SASMAZ
http://www.ihlassondakika.com/pdf/C_LT-37.pdf
iSMAiL SASMAZ-KAMIL AGIRBAS
http://www.ihlassondakika.com/pdf/C_LT-38.pdf
KAMIL AGIRBAS-KEMAL SAGKOL
http://www.ihlassondakika.com/pdf/C_LT-39.pdf
KEMAL SAGLAM-LEYLA EKIZGELI
http://www.ihlassondakika.com/pdf/C_LT-40.pdf
LEYLA EKİCİ-MAKBULE KAVAK
http://www.ihlassondakika.com/pdf/C_LT-41.pdf
MAKBULE KAVAKL1-MEHMET BAL
http://www.ihlassondakika.com/pdf/C_LT-42.pdf
MEHMET BAL-MEHMET ESENLEKCI
http://www.ihlassondakika.com/pdf/C_LT-43.pdf
MEHMET ESENLI-MEHMET MERDANE
http://www.ihlassondakika.com/pdf/C_LT-44.pdf
MEHMET MERDANOGLU-MEHMET TOPRAK
http://www.ihlassondakika.com/pdf/C_LT-45.pdf
MEHMET TOPRAK-MERAL GOZUBUYUK
http://www.ihlassondakika.com/pdf/C_LT-46.pdf
MERAL GOZUKAN-MEVLÜT KOLO
http://www.ihlassondakika.com/pdf/C_LT-47.pdf
MEVLÜT KOLSUZ-MUHITTIN TOPCU
http://www.ihlassondakika.com/pdf/C_LT-48.pdf
MUHITTIN TOPCU-MURAT YILDIRIM
http://www.ihlassondakika.com/pdf/C_LT-49.pdf
MURAT YILDIRIM-MUSTAFA CEVIK
http://www.ihlassondakika.com/pdf/C_LT-50.pdf
MUSTAFA CEVIK-MUSTAFA KIYAK
http://www.ihlassondakika.com/pdf/C_LT-51.pdf
MUSTAFA KIYAK-MUSTAFA YAVAS
http://www.ihlassondakika.com/pdf/C_LT-52.pdf
MUSTAFA YAVAS-NADIYE SAYICI
http://www.ihlassondakika.com/pdf/C_LT-53.pdf
NADIYE SELVI-NECATİ EVRENDİREK
http://www.ihlassondakika.com/pdf/C_LT-54.pdf
NECATİ EVRENDİREK-NESRİN SIRAÇ
http://www.ihlassondakika.com/pdf/C_LT-55.pdf
NESRiN SIRMALI-NiYAZi KAYA
http://www.ihlassondakika.com/pdf/C_LT-56.pdf
NİYAZİ KAYA-NURSEL ATES
http://www.ihlassondakika.com/pdf/C_LT-57.pdf
NURSEL ATES-ORHAN GÜÇLÜ
http://www.ihlassondakika.com/pdf/C_LT-58.pdf
ORHAN GÜÇLÜ-OSMAN TOKGOZ
http://www.ihlassondakika.com/pdf/C_LT-59.pdf
OSMAN TOKGOZ-ÖZKAN KORUYUCU
http://www.ihlassondakika.com/pdf/C_LT-60.pdf
ÖZKAN KOSARYILMAZ-RAMAZAN KÖROGLU
http://www.ihlassondakika.com/pdf/C_LT-61.pdf
RAMAZAN KÖROGLU-RECEP YAVUZ
http://www.ihlassondakika.com/pdf/C_LT-62.pdf
RECEP YAVUZ-S ALBATROS AKKAYA
http://www.ihlassondakika.com/pdf/C_LT-63.pdf
S. ALEV TOPUZOGLU-SAHAP DURGUN
http://www.ihlassondakika.com/pdf/C_LT-64.pdf
SAHAP DURMUS-SAMİ ÇAMLICA
http://www.ihlassondakika.com/pdf/C_LT-65.pdf
SAMİ ÇAMLIDAG-SELAHATTIN CUBUK
http://www.ihlassondakika.com/pdf/C_LT-66.pdf
SELAHATTIN CUBUK-SEMSIGUL CEPNIOGLU
http://www.ihlassondakika.com/pdf/C_LT-67.pdf
SEMSIGUL KAHREMAN-SEVIM AY
http://www.ihlassondakika.com/pdf/C_LT-68.pdf
SEVIM AY-SİNAN ÇELİK
http://www.ihlassondakika.com/pdf/C_LT-69.pdf
SİNAN ÇELİK-SÜLEYMAN ARAÇ
http://www.ihlassondakika.com/pdf/C_LT-70.pdf
SÜLEYMAN ARAÇ-SENOL YİGEN
http://www.ihlassondakika.com/pdf/C_LT-71.pdf
SENOL YiGEN-TAMER MANTICI
http://www.ihlassondakika.com/pdf/C_LT-72.pdf
TAMER MARANGOZOGLU-TURGAY LALBEK
http://www.ihlassondakika.com/pdf/C_LT-73.pdf
TURGAY LATINLER-ÜZEYİR SAHİN
http://www.ihlassondakika.com/pdf/C_LT-74.pdf
ÜZEYİR SAHİN-YAKUP ÖZYILMAZ
http://www.ihlassondakika.com/pdf/C_LT-75.pdf
YAKUP ÖZYILMAZ-YENER YIGIT
http://www.ihlassondakika.com/pdf/C_LT-76.pdf
YENER YIL-YUSUF DOGAN
http://www.ihlassondakika.com/pdf/C_LT-77.pdf
YUSUF DOGAN-ZEKERIYA TERZI
http://www.ihlassondakika.com/pdf/C_LT-78.pdf
ZEKERIYA TERZI-ZUMRUTE KAHRAMAN
http://www.ihlassondakika.com/pdf/C_LT-79.pdf
ZUMRUTE KILINC-Z.ZÜLAL KURTULUS
http://www.ihlassondakika.com/pdf/C_LT-80.pdf
Saygılar,
Konuyu benden daha iyi bildiğiniz için açıklamayı kısa tutacağım. Dictinary attack'i zaten bidiğiniz üzere net üzerinden yapılamaz, çok uzun sürer. Hackerın bilgisayarına veri tabanını indirmesi gerekir. Asıl mesele alogaritmanın bulunması zaten, webwizguidein alogaritmasını modifiye ettim, onu kullanıyoruz. Akvaryum.com'un asp dosyalarını almak çok zor çünkü sunucuya ftp bile kurmadım :) Kişi akvaryum.com'u hackleyecek, veri tabanını bulacak, veri tabanı kullanıcı adı ve şifresini bulacak ve girecek. Ardından kimlik numarasının şifrelenmiş haliyle karşılaşacak, bu numarayı şifreleyen alogaritmayı bulmaya çalışacak vb. vb. Bu kadar uğraşmasına hiç geek yok, altta linklerini verdiğim gibi devlet zaten bu bilgileri veriyor. Resmi gazetede yayınlıyor.
Örneğin forzabeşiktaşın sitesine (http://forum.forzabesiktas.com/index.php) kimlik no verilmeden üye olunmuyor, ben kimlik numaramı, acaba şifreleniyor mu (ki sanmıyorum) diye sorgulama yapmadan verdim. Çünkü bence riski yok. İnsanlar risklerini anlatırken dikkat ederseniz tc kimlik numaranızın bilinmesinin nasıl riskler oluşturacağını hayal bile edemezsiniz diye anlatırlar ancak somutlaştıramazlar. Bu kadar kolay elde edilebilen bir numara ile hayal bile edilemeycek işler yapılmaz. Zaten öyle bir şey olsa resmi gazete bu rakamları boy boy vermez. Buyrun Key ödemesi alan sayısız kişinin kimlik numaraları ve sosyal güvenlik numaraları. Tc kimlik numarasını vermeyenlere saygı gösteriyoruz, ancak onların gelip işleri bulandırmasına saygı duymuyoruz. Zaten bu tip bulandırıcılar ad soyadlarını bilerek farklı girip, değiştirince güven kaybedeceğini düşünen insanlar. Yıldıray Bey sözüm size değil, siz yapıcı ve teknik bir soru ile gelmişsiniz, teşekkürler.
A RIFAT AKKAYA-ABDULSELAM YILDIZ
http://www.ihlassondakika.com/pdf/C__304_LT-1.pdf
ABDULSELAM YILDIZ-ADNAN SACLI
http://www.ihlassondakika.com/pdf/C__304_LT-2.pdf
ADNAN SAÇAK-AHMET ERYILMAZ
http://www.ihlassondakika.com/pdf/C__304_LT-3.pdf
AHMET ERYILMAZ-AHMET SULAR
http://www.ihlassondakika.com/pdf/C__304_LT-4.pdf
AHMET SULAR-ALI CANDAR
http://www.ihlassondakika.com/pdf/C__304_LT-5.pdf
ALI CANDAR-ALi AKSU
http://www.ihlassondakika.com/pdf/C__304_LT-6.pdf
ALİ AKSU-ALİ RIZA ÜNAL
http://www.ihlassondakika.com/pdf/C__304_LT-7.pdf
ALİ RIZA ÜNAL-ASIM İNAN
http://www.ihlassondakika.com/pdf/C__304_LT-8.pdf
ASIM iNAN-AYHAN NAMLI
http://www.ihlassondakika.com/pdf/C__304_LT-9.pdf
AYHAN NAMLI-AYSE ZEYNEP ÖGEL
http://www.ihlassondakika.com/pdf/C__304_LT-10.pdf
AYSE ZEYNEP SABUNCU-BAYRAM DOGAN
http://www.ihlassondakika.com/pdf/C__304_LT-11.pdf
BAYRAM DOGAN-BEYZAR TASKÖPRÜ
http://www.ihlassondakika.com/pdf/C__304_LT-12.pdf
BEYZAT AKDEMIR-CAFER DÖNERTAS
http://www.ihlassondakika.com/pdf/C__304_LT-13.pdf
CAFER DÖNERTAS-CEMAL ÖZYAY
http://www.ihlassondakika.com/pdf/C__304_LT-14.pdf
CEMAL ÖZYILDIZ-CEYDA ER CERRAHOGLU
http://www.ihlassondakika.com/pdf/C__304_LT-15.pdf
CEYDA ERCAN-DİLEK ERİK
http://www.ihlassondakika.com/pdf/C__304_LT-16.pdf
DİLEK ERİKAN-EFRAHIM YENILMEZ
http://www.ihlassondakika.com/pdf/C__304_LT-17.pdf
EFRAHIM YESILYURT-EMİNE UGUZ
http://www.ihlassondakika.com/pdf/C__304_LT-18.pdf
EMİNE UGUZ-ERDOGAN DANIS
http://www.ihlassondakika.com/pdf/C_LT-19.pdf
ERDOGAN DANIS-ESAT BUCAK
http://www.ihlassondakika.com/pdf/C_LT-20.pdf
ESAT BUCUKA-FATIH GOGBULUT
http://www.ihlassondakika.com/pdf/C_LT-21.pdf
FATIH GOGUSGEREN-FERHAT AVCI
http://www.ihlassondakika.com/pdf/C_LT-22.pdf
FERHAT AVCI-FİKRİYE ÖZCAN
http://www.ihlassondakika.com/pdf/C_LT-23.pdf
FİKRİYE ÖZCAN KARABULUT-GULTEN KARAOSMANOGLU
http://www.ihlassondakika.com/pdf/C_LT-24.pdf
GULTEN KARAPINAR DINGIL-HABİBE GÖKSÜN
http://www.ihlassondakika.com/pdf/C_LT-25.pdf
HABİBE GÖKTEKİN-HALIL UCAR
http://www.ihlassondakika.com/pdf/C_LT-26.pdf
HALIL UCAR-HAMIT YIGITER
http://www.ihlassondakika.com/pdf/C_LT-27.pdf
HAMIT YILDIRAN-HASAN DERNEKBASI
http://www.ihlassondakika.com/pdf/C_LT-28.pdf
HASAN DERNEKBASI-HASAN TÜRKÖZ
http://www.ihlassondakika.com/pdf/C_LT-29.pdf
HASAN TÜRKÖZ-HAYRETTIN OZYURT
http://www.ihlassondakika.com/pdf/C_LT-30.pdf
HAYRETTIN OZYURT-HULYA POLAT
http://www.ihlassondakika.com/pdf/C_LT-31.pdf
HULYA POLAT-HÜMMET KILIÇ
http://www.ihlassondakika.com/pdf/C_LT-32.pdf
HÜMMET KILIÇ-HÜSMEN ALKAN
http://www.ihlassondakika.com/pdf/C_LT-33.pdf
HÜSMEN ALTIN-IMDAT UCAR
http://www.ihlassondakika.com/pdf/C_LT-34.pdf
IMDAT UCAR-iBRAHiM AN1L
http://www.ihlassondakika.com/pdf/C_LT-35.pdf
İBRAHİM APAK-İLKER ERDOGAN
http://www.ihlassondakika.com/pdf/C_LT-36.pdf
İLKER ERDOGAN-İSMAİL SASMAZ
http://www.ihlassondakika.com/pdf/C_LT-37.pdf
iSMAiL SASMAZ-KAMIL AGIRBAS
http://www.ihlassondakika.com/pdf/C_LT-38.pdf
KAMIL AGIRBAS-KEMAL SAGKOL
http://www.ihlassondakika.com/pdf/C_LT-39.pdf
KEMAL SAGLAM-LEYLA EKIZGELI
http://www.ihlassondakika.com/pdf/C_LT-40.pdf
LEYLA EKİCİ-MAKBULE KAVAK
http://www.ihlassondakika.com/pdf/C_LT-41.pdf
MAKBULE KAVAKL1-MEHMET BAL
http://www.ihlassondakika.com/pdf/C_LT-42.pdf
MEHMET BAL-MEHMET ESENLEKCI
http://www.ihlassondakika.com/pdf/C_LT-43.pdf
MEHMET ESENLI-MEHMET MERDANE
http://www.ihlassondakika.com/pdf/C_LT-44.pdf
MEHMET MERDANOGLU-MEHMET TOPRAK
http://www.ihlassondakika.com/pdf/C_LT-45.pdf
MEHMET TOPRAK-MERAL GOZUBUYUK
http://www.ihlassondakika.com/pdf/C_LT-46.pdf
MERAL GOZUKAN-MEVLÜT KOLO
http://www.ihlassondakika.com/pdf/C_LT-47.pdf
MEVLÜT KOLSUZ-MUHITTIN TOPCU
http://www.ihlassondakika.com/pdf/C_LT-48.pdf
MUHITTIN TOPCU-MURAT YILDIRIM
http://www.ihlassondakika.com/pdf/C_LT-49.pdf
MURAT YILDIRIM-MUSTAFA CEVIK
http://www.ihlassondakika.com/pdf/C_LT-50.pdf
MUSTAFA CEVIK-MUSTAFA KIYAK
http://www.ihlassondakika.com/pdf/C_LT-51.pdf
MUSTAFA KIYAK-MUSTAFA YAVAS
http://www.ihlassondakika.com/pdf/C_LT-52.pdf
MUSTAFA YAVAS-NADIYE SAYICI
http://www.ihlassondakika.com/pdf/C_LT-53.pdf
NADIYE SELVI-NECATİ EVRENDİREK
http://www.ihlassondakika.com/pdf/C_LT-54.pdf
NECATİ EVRENDİREK-NESRİN SIRAÇ
http://www.ihlassondakika.com/pdf/C_LT-55.pdf
NESRiN SIRMALI-NiYAZi KAYA
http://www.ihlassondakika.com/pdf/C_LT-56.pdf
NİYAZİ KAYA-NURSEL ATES
http://www.ihlassondakika.com/pdf/C_LT-57.pdf
NURSEL ATES-ORHAN GÜÇLÜ
http://www.ihlassondakika.com/pdf/C_LT-58.pdf
ORHAN GÜÇLÜ-OSMAN TOKGOZ
http://www.ihlassondakika.com/pdf/C_LT-59.pdf
OSMAN TOKGOZ-ÖZKAN KORUYUCU
http://www.ihlassondakika.com/pdf/C_LT-60.pdf
ÖZKAN KOSARYILMAZ-RAMAZAN KÖROGLU
http://www.ihlassondakika.com/pdf/C_LT-61.pdf
RAMAZAN KÖROGLU-RECEP YAVUZ
http://www.ihlassondakika.com/pdf/C_LT-62.pdf
RECEP YAVUZ-S ALBATROS AKKAYA
http://www.ihlassondakika.com/pdf/C_LT-63.pdf
S. ALEV TOPUZOGLU-SAHAP DURGUN
http://www.ihlassondakika.com/pdf/C_LT-64.pdf
SAHAP DURMUS-SAMİ ÇAMLICA
http://www.ihlassondakika.com/pdf/C_LT-65.pdf
SAMİ ÇAMLIDAG-SELAHATTIN CUBUK
http://www.ihlassondakika.com/pdf/C_LT-66.pdf
SELAHATTIN CUBUK-SEMSIGUL CEPNIOGLU
http://www.ihlassondakika.com/pdf/C_LT-67.pdf
SEMSIGUL KAHREMAN-SEVIM AY
http://www.ihlassondakika.com/pdf/C_LT-68.pdf
SEVIM AY-SİNAN ÇELİK
http://www.ihlassondakika.com/pdf/C_LT-69.pdf
SİNAN ÇELİK-SÜLEYMAN ARAÇ
http://www.ihlassondakika.com/pdf/C_LT-70.pdf
SÜLEYMAN ARAÇ-SENOL YİGEN
http://www.ihlassondakika.com/pdf/C_LT-71.pdf
SENOL YiGEN-TAMER MANTICI
http://www.ihlassondakika.com/pdf/C_LT-72.pdf
TAMER MARANGOZOGLU-TURGAY LALBEK
http://www.ihlassondakika.com/pdf/C_LT-73.pdf
TURGAY LATINLER-ÜZEYİR SAHİN
http://www.ihlassondakika.com/pdf/C_LT-74.pdf
ÜZEYİR SAHİN-YAKUP ÖZYILMAZ
http://www.ihlassondakika.com/pdf/C_LT-75.pdf
YAKUP ÖZYILMAZ-YENER YIGIT
http://www.ihlassondakika.com/pdf/C_LT-76.pdf
YENER YIL-YUSUF DOGAN
http://www.ihlassondakika.com/pdf/C_LT-77.pdf
YUSUF DOGAN-ZEKERIYA TERZI
http://www.ihlassondakika.com/pdf/C_LT-78.pdf
ZEKERIYA TERZI-ZUMRUTE KAHRAMAN
http://www.ihlassondakika.com/pdf/C_LT-79.pdf
ZUMRUTE KILINC-Z.ZÜLAL KURTULUS
http://www.ihlassondakika.com/pdf/C_LT-80.pdf
Saygılar,
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 28 Aralık 2008 14:34
Merhaba Refet Bey,
Yazımı tekrar okudum ve bir önceki yazıma yaptığınız işi tebrik etmeden başlamışım. Bunun için özür diliyorum. Çoğu site yöneticisinin aklına bile gelmeyecek bir iş yaptığınız için öncelikle teşekkür ediyorum. Haklısınız ne yazık ki böylesine değerli bir bilgi internet'te herkes tarafından bilinebiliyor. Geçtim internet'i heryerde (muhtarlıklarda) boy boy gösteriliyor. Vatandaşlık numarasını elde ettikten sonra yapılabilecek sahtekarlıklara örnek verecek olursak:
- Internet'ten adınıza kredi başvurusunda bulunur, daha sonra sahte bir kimlik ile (ki inanın sahte kimlik çıkarmak öyle çok zor değilmiş - bir polis arkadaşımdan duydum) kredisini almaya gidebilir.
- Kredi kartına başvurur.
gibisinden. Tabi ki sizin söylediklerinize ve diğer arkadaşlarımızın söylediklerine katılıyorum. Vatandaşlık numarasını başka yerden de edinebilir isteyen adam.
Size vatandaşlık numaralarını tutacak bir yol önereceğim. Garantili bir yol :). (Eğer burada düzgün anlatamamışsam ve eğer isterseniz, ofisime beklerim sizi. Gerekli yardımcı uygulamalarıda sağlayabilirim. Ofisim İnşaat Müh. Böl.'üne giderken, CC'nin sağ bacağında. İsmi Yazılım Araştırma ve Geliştirme Merkezi.)
- Yol olarak PKI X.509 kullanabilirsiniz. Public-Private Key kullanımı bir diğer deyişle.
- Önce kendinize bir public-private key üretirsiniz (Bunu üretmek için Internet'te çok fazla araç var). Yani elinizde iki tane key bulunacak. Bu anahtarların özelliği, bir anahtarla kitlediğinizi ancak diğeri ile açabilirsiniz. Başka hiç bir anahtar şifrelenmiş bir bilgiyi açamaz ve şifrelenmiş bilgi kırılamaz (Matematiksel olarak kanıtlanmıştır).
- Bir kişi vatandaşlık numarasını girince Form'dan, bunu public key'iniz ile kilitlersiniz ve veri tabanına koyarsınız. Doğrulama işlemini yapacağınız zaman bu veriyi çekip, private key'inizi kullanarak şifreli bilgiyi tekrar açabilirsiniz.
Bir ek önerim daha var size (tabi ki eğer isterseniz), "Kişisel bilgiler" sayfasını HTTPS ile sunmanız. Bunları uygularsanız alemin kralı gelsede bilgileri çekemez :) Çeksede anlamlı veri haline çeviremez.
Umarım faydam dokunmuştur. Akvaryum.com'daki arkadaşlardan balık konusunda çok şey öğrendim, ben de İnşallah faydalı bir bilgi vermişimdir.
Teşekkürlerim ve saygılarımla,
Üye imzalarını sadece giriş yapan üyelerimiz görebilir
Gönderim Zamanı: 28 Aralık 2008 15:12
Bu forumda bitki satışı yapmış biri olarak tebrik ediyorum.En baştan olması gereken buydu, kim yaptıysa ellerine sağlık.Ev telefonu vermekte zorunlu bırakılabilir (adres bilgisi açısından)..
Sağlıcakla kalın.
Üye imzalarını sadece giriş yapan üyelerimiz görebilir