SSL/TLS

TLS, iki uç arasındaki trafiği şifreler. Ağ üzerinde dinleyen bir üçüncü taraf içeriği okuyamaz; ayrıca sunucunun kimliği sertifika ile doğrulanır ve araya girme saldırıları zorlaşır.

Korumadığı şey, verinin uçlardaki durumudur. TLS, sunucuda saklanan veriyi şifrelemez; veritabanındaki içerik, log kayıtları ve yedekler bu katmanın kapsamı dışındadır.

Bu ayrım pazarlama metinlerinde sık bulanıklaşır. “Şifreli” ifadesi çoğu zaman yalnızca aktarım şifrelemesini anlatır ve bunun ne anlama geldiği açıkça yazılmalıdır.

TLS bugün bir ayırt edici özellik değil, temel bir beklentidir; bir ürünün TLS kullanması övünülecek bir şey değildir. Asıl sorular daha derindedir.

Veri sunucuda şifreli mi saklanıyor, yedekler şifreli mi, log kayıtlarında hassas içerik tutuluyor mu, sertifika yönetimi nasıl yapılıyor? Bu sorular ürünün gerçek güvenlik duruşunu gösterir.

İkinci grup soru erişim tarafındadır: kim hangi veriye erişebiliyor ve bu erişim kaydediliyor mu? Şifreleme, yetkisiz erişimi değil dinlemeyi engeller; ikisi farklı risklerdir.

Güvenlik iddiaları doğrulanabilir olmalıdır. “Uçtan uca şifreleme” gibi ifadeler, teknik olarak belirli bir anlam taşır ve karşılığı yoksa kullanılmamalıdır; KobiGPT dokümantasyonunda bu iddia bilerek kullanılmaz.

Doğru yaklaşım, hangi katmanda ne yapıldığını somut olarak yazmaktır: aktarım şifrelemesi var mı, veri nerede saklanıyor, erişim nasıl sınırlanıyor, denetim kaydı tutuluyor mu?

Bir tedarikçi değerlendirmesinde bu somutluk aranmalıdır. Genel güvenlik ifadeleri yerine katman katman yanıt veren bir tedarikçi, iddiasını doğrulanabilir kılmış olur.

TLS kurulumunun teknik kısmı bir kez yapılır; asıl süreklilik gerektiren şey sertifika yenilemedir. Süresi dolan bir sertifika, hizmeti kullanıcı için erişilemez hale getirir ve bu, en sık yaşanan kesinti sebeplerinden biridir.

Otomatik yenileme kurulmuş olsa bile izlenmesi gerekir; yenileme mekanizması sessizce bozulabilir. Sertifika son kullanma tarihine yönelik bir uyarı kurmak, yıllık bir işlemi hatırlamaya güvenmekten çok daha sağlamdır. Self-hosted kurulumlarda bu sorumluluk tamamen işleten ekibe aittir.

Uyarının en az iki kişiye gitmesi de önemlidir. Tek kişiye tanımlı bir hatırlatma, o kişi izinde veya ayrılmış olduğunda hiç kimseye ulaşmaz ve kesinti kaçınılmaz hale gelir.