API anahtarı

API anahtarı, bir istemcinin kimliğini doğrulayan gizli bir dizedir. Kullanıcı adı ve parola gibi etkileşimli bir doğrulama gerektirmediği için otomasyon ve entegrasyon senaryolarında kullanılır.

Basitliği aynı zamanda zayıflığıdır: anahtarı elinde tutan herkes, o anahtarın yetkisi kadar erişime sahiptir. Ek bir doğrulama faktörü yoktur.

Bu yüzden anahtar yönetimi bir güvenlik konusudur. Anahtarın nerede saklandığı, kimlerin gördüğü ve ne sıklıkta değiştirildiği doğrudan risk seviyesini belirler.

En sık karşılaşılan sızma yolu kod deposudur. Anahtarın yapılandırma dosyasına yazılıp commit edilmesi, deponun geçmişinde kalıcı bir iz bırakır; sonradan silmek yetmez, anahtarın değiştirilmesi gerekir.

İkinci yol günlük kayıtlarıdır. İstek başlıklarını olduğu gibi kaydeden bir sistem, anahtarı da kaydeder; log erişimi olan herkes anahtarı görür hale gelir.

Üçüncü yol paylaşımdır. Anahtarın mesajlaşma uygulamasından veya e-postadan gönderilmesi, onu kalıcı olarak o kanalda bırakır. Anahtar paylaşımı yerine ayrı anahtar üretmek doğru yaklaşımdır.

Her entegrasyon için ayrı anahtar üretmek temel pratiktir. Böylece bir anahtar sızdığında yalnızca ilgili entegrasyon etkilenir ve iptal edildiğinde diğerleri çalışmaya devam eder.

Anahtarların ortam değişkenlerinde veya bir gizli yönetim sisteminde tutulması, dosyaya yazılmasından daha güvenlidir. Bu, kod deposuna sızma riskini yapısal olarak kaldırır.

Dönemsel değiştirme de plana eklenmelidir. Anahtar hiç değişmiyorsa, geçmişte ona erişmiş herkes hâlâ erişebiliyor demektir; personel değişiklikleri bu riski zamanla biriktirir.

Anahtar sızıntısı yaşandığında en kritik değişken tepki süresidir. Anahtarın nerede kullanıldığı bilinmiyorsa iptal etmek servisleri durdurma riski taşır ve bu belirsizlik müdahaleyi geciktirir.

Bu yüzden her anahtarın hangi entegrasyonda kullanıldığı kayıt altında olmalıdır. Basit bir tablo yeterlidir: anahtar adı, kullanan sistem, oluşturma tarihi ve sorumlu kişi. Bu kayıt olduğunda iptal kararı dakikalar içinde verilebilir; olmadığında ise sızıntı fark edilse bile müdahale günlere yayılabilir.

Tablonun kendisi bir gizli bilgi içermez; yalnızca anahtarın nerede kullanıldığını gösterir. Bu yüzden ekip içinde açıkça paylaşılabilir ve müdahale anında herkesin erişebileceği yerde durmalıdır.

Son olarak, kullanılmayan anahtarların düzenli temizlenmesi de bu tablonun bir çıktısıdır; hiçbir entegrasyona bağlı olmayan bir anahtar, yalnızca risk taşır ve iptal edilmelidir.