Sertifika şeffaflığı (Certificate Transparency)

Sertifika şeffaflığı (Certificate Transparency, CT), sertifika otoritelerinin çıkardığı TLS sertifikalarını kaydeden, herkese açık ve yalnızca ekleme yapılabilen günlüklerden oluşan açık bir çerçevedir. Hatalı ya da kötü niyetle çıkarılmış sertifikaları görünür kılmak için tasarlanmıştır. Markalar için de değerli bir erken uyarı kaynağıdır: Biri sizinkini taklit eden bir alan adına sertifika aldığında, bu sertifika genellikle günlüklerde görünür.

Nasıl çalışır

CT ilk olarak RFC 6962'de tanımlandı. Herkesçe güvenilen bir sertifika otoritesi sertifika çıkardığında, bunu birkaç bağımsız CT günlüğüne gönderir ve sertifikanın içine yerleştirilen imzalı kanıtlar alır. Chrome ve Safari gibi büyük tarayıcılar, herkesçe güvenilen sertifikalarda bu kanıtın bulunmasını bekler. Günlükler açık olduğu için herkes bunları arayabilir ya da izleyebilir:

• crt.sh gibi arama araçlarıyla sertifikalar alan adına göre sorgulanabilir;
• izleme servisleri günlüklere eklenen yeni kayıtları takip eder ve belirlediğiniz kalıplara uyan adlarda uyarı verir.

Ücretsiz sertifika almak kolay olduğu için sahte sitelerin çoğu HTTPS kullanır; dolayısıyla onların sertifikaları da günlüğe düşer, çoğu zaman ilk oltalama mesajı gönderilmeden önce.

Örnek

Temsilî bir örnek: Bir izleme kuralı, içinde "ornekbanka" geçen yeni sertifikaları takip ediyor. Bir sabah ornekbanka-guvenli-giris[.]com ve www alt alan adı için bir sertifika günlüğe ekleniyor. Sitede henüz içerik yok; ancak marka artık bu adı biliyor, düzenli olarak kontrol edebiliyor ve sahte sayfa yayına girdiği anda harekete geçmeye hazır.

Nasıl anlaşılır

CT verilerinde yakından bakmayı hak eden işaretler:

• markanızı "giris", "guvenli", "dogrula" gibi kelimelerle birleştiren alan adlarına çıkarılan sertifikalar;
• benzer alan adları ve adınızın punycode sürümleri için sertifikalar;
• ücretsiz barındırma veya dinamik DNS servislerinde markanızı içeren alt alan adlarına sertifikalar;
• kısa sürede art arda çıkarılan, birbiriyle ilişkili çok sayıda sertifika.

Markalar ne yapabilir

Marka adlarınız, sık yapılan yazım hataları ve önemli ürün adlarınız için CT izlemesi kurun; bunu yeni kayıtlı alan adı akışlarıyla birleştirin. Eşleşmeleri hızla ayıklayın: Çoğu zararsız çıkacaktır, ama riskli olanlar netleşene kadar izlenmelidir. Kendi alan adlarınıza sizin talep etmediğiniz sertifika çıkarılıp çıkarılmadığını da CT'den kontrol edin. Phishvoid, CT izlemesini tespit kaynaklarından biri olarak kullanır; markanızın izlenmesini isterseniz bize ulaşın.

Devamını okuyun: Typosquatting ve Homoglyph Alan Adları: Nasıl Çalışır?