Verilere yalnızca yetkili kişilerin erişebilmesi

Bilgilerin her zaman erişilebilir olması

Bilginin sadece yetkili kişiler tarafından değiştirilmesi

Bilginin eksiksiz olması

Hacim Temelli Saldırılar

Protokol Saldırıları

Uygulama Katmanı Saldırıları

Fiziksel Katman Saldırıları

SQL Injection

Meltdown ve Spectre

XSS (Cross-site Scripting)

Truva Atı

Web uygulaması güvenlik testleri

) Fiziksel güvenlik testleri

Ağ katmanı güvenlik testleri

Mobil uygulama güvenlik testleri

Çöpe Dalma (Scavenging)

Oltalama (Phishing)

Salam Tekniği (Salami Technique)

Mantık Bombası (Logic Bomb)

Hacking

Phishing

Masquerading (Yerine Geçme

Logic Bomb

Doğum tarihi gibi kişisel bilgilerin parolada yer alması

Yalnızca rakamların kullanılması

Büyük, küçük harf, sembol ve rakamların karışık kullanılması

Her hesapta aynı parolanın kullanılması

Bluetooth’u kullanımda değilken kapatmak

Herkese açık Wi-Fi ağlarında dikkatli olmak

İşletim sistemlerini güncel tutmamak

Güçlü şifreleme yöntemleri kullanmak

Uygulama Katmanı

Taşıma Katmanı

Ağ Katmanı

Fiziksel Katman

Phishing e-postası almak

Bir sistemin fiziksel olarak hacklenmesi

Bir ağ üzerinden veri paketlerini yakalamak

Hedeflenen bir web uygulamasında SQL Injection gerçekleştirmek

Şifreleme

Yedekleme

Erişim Kontrolü

Güvenlik Duvarı

Sunucu aşırı yüklenerek hizmet dışı kalabilir

Veritabanı bilgileri sızdırılabilir

Kullanıcı hesapları tehlikeye girebilir

Yasal yaptırımlar uygulanabilir

Kullanıcı hesaplarını kapatmak

Saldırganı bulmaya çalışmak

İhlal durumu hakkında kamuoyuna açıklama yapmak

Durumu raporlamak ve inceleme başlatmak

FTP

SSH

TELNET

HTTP

Verimliliği artırmak

Donanım ömrünü uzatmak

Veri hırsızlığını önlemek

İnternette anonim gezinti sağlamak

Parolaların karışmaması için gereklidir

Kullanıcı her hesap için aynı parolayı kullanabilir.

Parolaların her zaman hatırlanabilir olmasını sağlar.

Kritik hesapların korunması için farklı seviyede güvenlik sağlar.

Tüm internet kullanıcılarının erişebilmesi

• Arama motorlarının engellenmiş veya zararlı gördüğü sitelerin burada yer alması

Güvenli ve yasal sitelerin bulunması

Sadece devlet kurumlarının erişebileceği içeriklerin bulunması

Kodların sık sık unutulması

Şifrelerle aynı güvenlik düzeyine sahip olmaması

Kısa mesajların kolay erişilebilir olması

SMS kanallarının kimlik avına karşı zayıf olması

• İçeriklerin halka açık hale gelmesi

• Sızıntılar nedeniyle kişisel verilerin ortaya çıkması

• Siber saldırılara davetiye çıkartması ve ulusal güvenliği tehdit etmesi

• Güvenlik protokollerinin daha karmaşık hale gelmesi

Tor Browser, kullanıcıların IP adresini otomatik olarak şifreleyerek saklar

• Çerezleri tamamen engeller ve oturumlar arasında veri saklamaz.

• Sadece belirli devlet kurumları tarafından erişilebilir içeriklere izin verir.

• Çevrimiçi takip araçları kullanımı artırır.

• Yalnızca manuel bağlantılar ile erişilebilmesi nedeniyle

• Bilgiye erişim için Tor Browser gerektirmesi nedeniyle

• HTTPS protokolü kullanmaması nedeniyle

• Bilgilerin kamuya açık olmayacak şekilde düzenlenmiş olması nedeniyle

• İnternet bağlantısı gerektirmediği için

• Yalnızca belirli kullanıcılar için açık olması ve özel cihaz gerektirmesi nedeniyle

• Herkese açık veritabanlarının bu katmanda bulunması nedeniyle

• Bu katmanda bilgiye erişim sınırsız olduğu için

Kullanıcının tarayıcı geçmişini otomatik olarak şifreler

Tüm cihazlardaki çerezleri devre dışı bırakır

IP adresini rastgele bir sunucu üzerinden yönlendirerek gizler

Veriyi yalnızca HTTPS üzerinden ileterek koruma sağlar

• Donanım gereksinimlerinin düşük olması

• Güçlü ofis araçları içermesi

Geniş kapsamlı penetrasyon testi araçları sunması

• Yüksek grafikli oyun performansı sunması

Devlet kurumlarının veri şifreleme sistemlerinin yetersizliği

Kamuoyunun şeffaflık talebinin artması

Bireysel güvenlik protokollerinin ihlal edilmesi

Sosyal medyanın etkisini artırması

Yüksek seviye kimlik doğrulama gerektirmesi nedeniyle

Sadece devlet kurumlarına özel olması nedeniyle

Kuantum bilgisayar teknolojisi gerektirmesi nedeniyle

Yalnızca Tor Browser üzerinden erişilebilmesi nedeniyle

Bluetooth bağlantılarının pili çabuk bitirmesi nedeniyle

Veri aktarımını hızlandırmak için

Cihazın izinsiz erişim ve veri aktarımına karşı savunmasız kalmasını önlemek için

Cihazın internet bağlantısını hızlandırmak için

Güvenli internet siteleri

Sosyal medya hesapları

Tor tarayıcı gerektirmeyen ancak erişimi kısıtlanmış siteler

Marianas Web içerikleri

Parolanın çok uzun olmasını engellemek için

• Kolay hatırlanabilir parolalar oluşturmak için

• Kişisel bilgilerle ilgili tahminlere karşı parolanın güvenliğini artırmak için

Parolaların unutulmasını engellemek için

Sadece geri dönüşüm kutusuna atmak

Verileri başka bir cihazda saklamak

Veriyi kalıcı olarak yok eden yazılımlar kullanmak

Veriyi silip üzerine yeni dosya eklemek

Bu katman, Tor Browser üzerinden erişilemeyen illegal içerikleri kapsar

Yalnızca belirli devletler ve kurumlar tarafından erişilebilir

• Sadece yüzey web tarayıcılarıyla erişilebilen yasal içerikler içerir.

Derin Web'in başlangıç seviyesindeki yasal içerikleri kapsar

Çalışanlarına sosyal medya kısıtlamaları getirmek

Kamuya açık belgeleri erişime kapatmak

Şirket hesaplarının parolalarını değiştirmek

Veri depolama sistemlerini izole ve şifreli hale getirmek

IP adresini gizler ve bağlantıyı dünya çapında birçok düğümden geçirir

Kullanıcının tüm cihaz bilgilerini saklar

Çerezleri kaydeder ancak IP’yi saklar

Sadece HTTPS bağlantılarını şifreler

Tor’un trafiği anonimleştirmesine karşılık VPN'in tüm çevrimiçi veriyi şifreleyerek güvenli bir tünel oluşturması

• VPN’in çevrimiçi hız ve güvenliği artırması

• VPN’in yasal olarak daha az sorun yaratması

• VPN’in IP adresini gizlemenin yanı sıra tüm veriyi şifrelemesi

Sistem güncellemelerini denetlemek

Ağ performansını izlemek ve hızlandırmak

Güvenlik açıklarını tespit edip bu açıklar üzerinde testler yapmak

Kullanıcı dostu bir arayüz sağlamak