Fırsatçı şifreleme

Fırsatçı şifreleme, bir sistemden başka bir sisteme bağlanırken iletişim kanallarını şifrelemek için kullanılır. Bu yöntem iki sistem arasında ön düzenlemeyi gerektirir.

Fırsatçı Şifreleme  (2003-05-13). "FreeS/WAN Project: History and Politics" . Retrieved 2007-11-24. karşı mücadele edebilmek için kullanılabilir. (Aktif telekulak, diğer taraftan, şifrelenmemiş bir kanal zorlayarak şifreleme anlaşmasını bozabilir.) Kimlik doğrulamada olduğu gibi fazla güvenlik sağlayamaz ve güvenli iletişim zorunlu değildir. Implementasyonu basit birçok internet trafiğinde hala şifreleme için kullanılmaktadır. Bu; İnternet trafiği güvenliği kitle benimsenmesinde önemli bir engeli ortadan kaldırır.

Fırsatçı Şifreleme Internette RFC 7435 olarak tanımlanmaktadır."Fırsatçı Şifreleme : Çoğu Zaman Az Koruma"

 Router (Yönlendirici) 
 projesi Fırsatçı Şifrelemenin en önde gelen savunucularından biridir. OpenWrt projesine bağlı olarak çalışmaktadır. sistemler arasındaki anahtar değişimini kolaylaştırmak için DNS kayıtlarını kullanır."IPSec  Howto". OpenWrt Community wiki. Retrieved 2007-10-24.

Dinamik VPN linklerini ayarlama (Fırsatçı Şifreleme ile benzer çalışan belirli domainler için) OpenVPN ve ağ protokollerinin kullanılması ile mümkün olabilir."Creating a Dynamic VPN". Archived from the original on 2007-09-28. Retrieved 2007-10-24.

 Unix ve Unix Benzeri Sistemler 
 ve türevleri ( ve  gibi); VPN'e, IPsec teknolojisi esaslı Fırsatçı Şifreleme kullanılarak çalışan teklifler sunar. , Fırsatçı Şifreleme'yi uygulamanın diğer bir metodudur.

 Windows İşletim Sistemleri 
Windows platformlarında Fırsatçı Şifreleme uygulamasının kendiliğinden yüklü olduğu varsayılır. Bu yöntem güvenli trafik için IPsec kullanır ve kontrol etmek için basit bir işlemdir. Buna MMC üzerinden erişilir. "Yerel Bilgisayarlarda IP Güvenlik Protokolü" ve sonrasında "Güvenlik İşleme" politikasını atamak için gereken özellikleri düzenler.Bu işlem, Kerberos alanında isteğe bağlı olarak  IPsec'e dönüşebilecektir.

Kerberos olmayan bir ortamda, güvenli iletişim için (tüm sistemlerle ortak olarak) 'nin sunduğu sertifikaya ihtiyaç duyulur.

Her iki taraf bir NAT arkasında bulunduğunda sistemlerde sorun yaşanır. Bu problem NAT Traversal() 'dan kaynaklanır ve sistem kayıtlarına 2 DWORD ekleyerek gerçekleşir : \SYSTEM\CurrentControlSet\Services\IPsec\AssumeUDPEncapsulationContextOnSendRule"L2TP/IPsec NAT-T update for Windows XP and Windows 2000 ". Microsoft. Retrieved 2007-10-24.

MMC tarafından sağlanan şifreleme seçenekleri sayesinde, şifreleme için çeşitli domainlerden ve protokollerden izin almak veya talep işlemleri sağlanabilir.

 E-Mail 
Fırsatçı Şifreleme ayrıca şu seçenekleri de sunar: internet üzerinden mesaj geçişleri için belirli e-mail benzeri SMTP  uzantıları kullanımını ya da e-mailleri okumak için Internet Mesaj Ileti Protokolü (IMAP) kullanımını sağlama. Bu uygulamada   sertifika temin etmeye ihtiyaç yoktur, çünkü kendi imzalanmış sertifikalarının kullanımı uygundur.
 RFC 2595 Using TLS with IMAP, POP3 and ACAP
 RFC 3207 SMTP Service Extension for Secure SMTP over TLS
 STARTTLS and postfix 
 STARTTLS and Exchange 
Birçok sistem ilk olarak bir şifre anahtarı alarak geleneksel e-posta paketleri üçüncü taraf eklentileri ve bir varyant ile çalışır; eğer başarısız olursa, mesajı aöık şekilde gönderir. Diğerleri arasında özellikle PGP,  ve Ciphire, bu modda çalışmak için ayarlanmış olabilir.

Pratikte STARTTLS genellikle kendinden imzalı sertifikalar ile dağıtılır.[1] Bu durum bir sistem yöneticisi için bir seferlik yapılacak bir görev olduğunu ve genellikle e-mail trafiğinde fırsatçı şifreleme yapılıyor olduğunu gösterir."The Current State of SMTP STARTTLS Deployment" . Facebook. May 13, 2014.

 VoIP 
Bazı VoIP çözümleri ses trafiklerinin sorunsuz şifreleme şekilde şifrelenmesini sağlar.  Sipura  ve  bazı versiyonlarının hatları  donanım implementasyonu ve Voxilla sertifika kurulumu içerir. Çağrı isteği geldiğinde  kullanılımı uygundur. Başarılı olursa telefon ahizesinde sesler seri şekilde gelmeye başlar, başarısız olursa çağrı şifrelenmeden ilerler.

Skype ve  sadece güvenli bağlantıyı kullanır  ve  kendi istemcileri arasında güvenli bağlantıyı dener. , Alan Johnston ve  tarafından ZRTPZRTP: Extensions to RTP for Diffie-Hellman Key Agreement for SRTP  adında yeni bir şifreleme protokolü önerilmiştir.

, Alan Johnston ve  kaynakları ve derlenen ikilileri mevcut olan  adındaki uygulamaya sahiptirler.

 Web Sayfaları 
WWW/HTTP bağlantılarını şifrelemek için, genellikle kullanılan HTTPs,iyi bir şifreleme ve önemli bir bütçe gerektirir, ilk kurulumu açısından ve web sitesi operatörü bakım maliyeti açısından kullanılabilir. Birçok tarayıcı, SSL sertifikasının güvenilen sertifika otoriteleri tarafından imzalandığına ve sertifikasının hala geçerli olduğuna emin olmak için web sunucuların kimliklerini doğrular. Web sitelerinde fırsatçı şifrelemeyi aktif hale getirmenin en kolay yolu  kullanmaktır.Bu durum, kullanıcılar bağlanmak istedikleri web sitesinin sertifikalasını tarayıcılarında bulundurmadığı sürece bu web sitelerinde tarayıcı tarafından uyarılar görüntülenmesine neden olacaktır. Şifrelenmemiş web sitelerde bu şekilde uyarılar bulunmadığı için, bu sitelerde kendiliğinden imzalı sertifikalarında çok verimli değildir.

2015 yılında; Mozilla, "Firefox 37" versiyonunda Fırsatçı Şifrelemeyi kullanmaya başladı."Firefox 37 arrives with Opportunistic Encryption support ". Hacker News. 2015-04-04. Retrieved 2015-04-07.

 ve HTTPSfinder  gibi tarayıcı uzantlıları (bağlantıyı mümkünse otomatik olarak HTTPS yapar) şu an mevcuttur.

Gelecek olan HTTP/2 için hatasız ve doğru çalışan fırsatçı şifreleme önerileri mevcuttur. Poul-Henning Kamp, HTTP hızlandırıcı baş geliştirici ve üst düzey FreeBSD çekirdek geliştirici, HTTP / 2 ile belli bir siyasi gündemde uygulanan fırsatçı şifrelemenin standartlara uygun olmadığını söylerek IETF'i eleştirmiştir.Kamp, Poul-Henning (2015-01-06). "HTTP/2.0 — The IETF is Phoning It In (Bad protocol, bad politics )". . Retrieved 2015-01-12.Kamp, Poul-Henning (2015-01-07). "Re: Last Call: <draft-ietf-httpbis-http2-16.txt> (Hypertext Transfer Protocol version 2) to Proposed Standard ". ietf-http-wg@w3.org (Mailing list). Retrieved 2015-01-12.

 Ayrıca bakınız 

 IPsec



 OpenVPN
 Pretty Good Privacy




 ZRTP

 Kaynakça 

Kategori:Şifreleme yazılımları
Kategori:İnternet protokolü tabanlı ağ yazılımları