SAML, kimlik sağlayıcı ile hizmet sağlayıcı arasında kimlik doğrulama onaylarının güvenli biçimde paylaşılmasını sağlayan bir standarttır. Bu standart, tek oturum açma ve federasyon senaryolarında yaygın olarak kullanılır. Kimlik sağlayıcı, kullanıcının kimliğini doğrular ve bunu imzalı bir onay belgesiyle iletir. Hizmet sağlayıcı, bu belgeyi doğrulayarak kullanıcıya erişim sağlar. Bu mekanizma, kimlik bilgilerinin paylaşılmadan güvenli doğrulamayı mümkün kılar.

Standardın önemi, kurumsal kimlik federasyonundaki yaygın kullanımından gelir. Birçok kurumsal uygulama, bu standardı destekleyerek merkezî kimlik doğrulamayı mümkün kılar. Bu yaygınlık, standardı kurumsal kimlik altyapısının önemli bir bileşeni yapar. Ancak standardın karmaşıklığı, hatalı uygulamalara ve güvenlik risklerine de açık olabilir. Bu nedenle güvenli uygulanması özel dikkat gerektirir.

SAML Nedir?

SAML, kimlik sağlayıcının doğruladığı kimliği imzalı bir onay belgesiyle hizmet sağlayıcıya güvenli biçimde ileten, tek oturum açma ve federasyonda kullanılan bir standarttır.

Standart, imzalı onay belgeleri üzerinden çalışır. Kimlik sağlayıcı, kullanıcının kimliğini ve özelliklerini içeren bir belge oluşturur ve bunu kriptografik olarak imzalar. Bu imza, belgenin bütünlüğünü ve kaynağını garanti eder. Hizmet sağlayıcı, imzayı doğrulayarak belgenin gerçek ve değiştirilmemiş olduğunu teyit eder. Bu imza mekanizması, standardın güvenliğinin temelini oluşturur.

Nasıl Çalışır?

Kullanıcı bir uygulamaya erişmek istediğinde, uygulama onu kimlik sağlayıcıya yönlendirir. Kullanıcı, kimlik sağlayıcıda kimliğini kanıtlar. Kimlik sağlayıcı, imzalı bir onay belgesi oluşturarak kullanıcıyı uygulamaya geri yönlendirir. Uygulama, belgenin imzasını doğrulayarak kullanıcıya erişim sağlar. Bu süreç, kullanıcının parolasını uygulamaya hiç iletmeden doğrulamayı tamamlar.

Onay belgesi, kullanıcı hakkında çeşitli bilgiler taşıyabilir. Kullanıcının kimliği, rolü ve grupları bu belgede yer alabilir. Bu bilgiler, hizmet sağlayıcının yetkilendirme kararlarını yönlendirir. Federasyon kimlik yönetimi, bu bilgi paylaşımına dayanır. Belgede yer alan bilgiler, gizlilik açısından dikkatle sınırlanmalıdır.

• İmzalı onay belgeleriyle kimlik iletimi
• Kimlik sağlayıcının kimliği doğrulaması
• İmza doğrulamayla belgenin bütünlük kontrolü
• Kullanıcı özelliklerinin belgede taşınması
• Parolanın uygulamaya hiç iletilmemesi

Güvenlik Riskleri

Standardın en kritik güvenlik noktası, imza doğrulamadır. İmza doğrulaması hatalı ya da eksik uygulanırsa, saldırgan sahte onay belgeleri üretebilir. Bu durum, yetkisiz erişime ve kimlik taklidine yol açar. Bu nedenle imza doğrulama, en sıkı biçimde uygulanmalıdır. Doğru imza doğrulama, standardın güvenliğinin vazgeçilmez temelidir.

Bir diğer risk, onay belgesinin manipüle edilmesidir. Saldırgan, belgeyi değiştirerek kimliğini ya da yetkilerini yükseltmeye çalışabilir. İmza, bu manipülasyonu tespit etmek için tasarlanmıştır. Ancak imza kapsamının doğru tanımlanmaması, bazı manipülasyonlara açık kapı bırakabilir. Bu nedenle imzanın belgenin tüm kritik kısımlarını kapsaması gerekir.

En ciddi risklerden biri, imza anahtarının ele geçirilmesidir. İmza anahtarı ele geçirilirse, saldırgan istediği kimlikte geçerli onaylar üretebilir. Sahte onay üretme saldırıları, bu senaryoyu somut biçimde gösterir. Bu saldırı, kimlik sağlayıcının imza anahtarına erişimle her kullanıcının kimliğine bürünmeyi sağlar. Bu nedenle imza anahtarları, en yüksek düzeyde korunmalıdır.

Güvenli Uygulama

Standardın güvenli uygulanması, imza doğrulamanın eksiksiz yapılmasıyla başlar. Belgenin imzası, güvenilir bir anahtarla ve tüm kritik kısımları kapsayacak biçimde doğrulanmalıdır. Ayrıca belgenin geçerlilik süresi ve hedefi de kontrol edilmelidir. Bu kontroller, yeniden oynatma ve yanlış hedef saldırılarını önler. Kapsamlı doğrulama, güvenli uygulamanın temelidir.

İmza anahtarlarının güvenliği de kritiktir. Bu anahtarlar, güvenli bir biçimde saklanmalı ve erişimleri sıkı biçimde denetlenmelidir. Ayrıcalıklı erişim yönetimi, bu anahtarlara erişimi korumada değerlidir. Anahtarların düzenli yenilenmesi de riski azaltır. Anahtar güvenliği, standardın en hassas yönüdür.

Bileşenler ve Roller

Standart, üç temel rol etrafında çalışır. Kimlik sağlayıcı, kullanıcının kimliğini doğrulayan ve onay üreten taraftır. Hizmet sağlayıcı, bu onaya güvenerek erişim sağlayan uygulamadır. Kullanıcı ise bu iki taraf arasında kimliğini kanıtlayan öznedir. Bu üç rolün etkileşimi, standardın çalışma mantığını oluşturur. Rollerin net tanımı, güvenli bir uygulamanın temelidir.

Kimlik sağlayıcı, standardın en kritik bileşenidir. Bu bileşen, kullanıcıların kimliğini doğrular ve güvenilir onaylar üretir. Kimlik sağlayıcının ele geçirilmesi, tüm bağlı uygulamaları tehdit eder. Bu nedenle kimlik sağlayıcı, en yüksek düzeyde korunmalıdır. Kimlik sağlayıcının güvenliği, tüm federasyonun güvenliğini belirler.

Hizmet sağlayıcı ise onayları doğru biçimde doğrulamakla sorumludur. Onayın imzasını, geçerliliğini ve hedefini eksiksiz kontrol etmelidir. Bu doğrulamada yapılan bir hata, yetkisiz erişime yol açabilir. Bu nedenle hizmet sağlayıcının doğrulama mantığı titizlikle uygulanmalıdır. Doğru doğrulama, hizmet sağlayıcının güvenliğinin temelidir.

Onay Belgesinin Yapısı

Onay belgesi, kullanıcı hakkında yapılandırılmış bilgiler içerir. Kullanıcının kimliği, doğrulama zamanı ve geçerlilik süresi bu bilgilerin başında gelir. Ayrıca kullanıcının rolleri ve grupları da belgede yer alabilir. Bu bilgiler, hizmet sağlayıcının yetkilendirme kararlarını yönlendirir. Belgenin yapısı, hem kimlik hem yetki bilgisini taşır.

Belgedeki her bilgi, dikkatle yönetilmelidir. Gereksiz bilgiler, hem gizlilik riski hem saldırı yüzeyi oluşturur. Bu nedenle belgede yalnızca gerçekten gerekli bilgiler yer almalıdır. Ayrıca hassas bilgiler, mümkün olduğunca sınırlanmalıdır. Asgari bilgi paylaşımı, gizliliği ve güvenliği birlikte korur.

Belgenin geçerlilik koşulları da kritiktir. Belge, yalnızca belirli bir hedef için ve sınırlı süreyle geçerli olmalıdır. Bu koşullar, belgenin kötüye kullanılmasını sınırlar. Süresi dolmuş ya da yanlış hedefli bir belge reddedilmelidir. Geçerlilik koşulları, onay güvenliğinin önemli bir parçasıdır.

Yaygın Uygulama Hataları

En yaygın ve tehlikeli hata, imza doğrulamanın eksik yapılmasıdır. Bazı uygulamalar, imzayı hiç doğrulamaz ya da yetersiz doğrular. Bu durum, saldırganın sahte belgelerle yetkisiz erişim elde etmesine olanak tanır. Bu hata, standardın en kritik güvenlik boşluğudur. İmza doğrulamanın eksiksiz yapılması, mutlak bir gerekliliktir.

İkinci yaygın hata, imza kapsamının yanlış anlaşılmasıdır. İmza, belgenin yalnızca bir kısmını kapsıyorsa, kapsanmayan kısımlar manipüle edilebilir. Saldırgan, imzalanmamış bir alanı değiştirerek yetkilerini yükseltebilir. Bu nedenle imza, belgenin tüm kritik kısımlarını kapsamalıdır. İmza kapsamının doğru anlaşılması, güvenli uygulamanın önemli bir parçasıdır.

Üçüncü hata, geçerlilik kontrollerinin atlanmasıdır. Belgenin süresi ve hedefi kontrol edilmezse, eski ya da başka bir hizmet için üretilmiş belgeler kabul edilebilir. Bu durum, yeniden oynatma ve yanlış hedef saldırılarına açık kapı bırakır. Bu nedenle geçerlilik kontrolleri eksiksiz yapılmalıdır. Kapsamlı kontroller, bu saldırıları önler.

İmza Anahtarı Yönetimi

İmza anahtarlarının yönetimi, standardın en hassas yönüdür. İmza anahtarı ele geçirilirse, saldırgan istediği kimlikte geçerli belgeler üretebilir. Bu senaryo, kimlik sağlayıcının tüm güvenliğini çökertir. Bu nedenle imza anahtarları, en yüksek düzeyde korunmalıdır. Anahtar güvenliği, standardın bütünlüğünün temelidir.

İmza anahtarları, güvenli donanım modüllerinde saklanabilir. Bu modüller, anahtarın çıkarılmasını ve kopyalanmasını zorlaştırır. Ayrıca anahtarlara erişim, sıkı biçimde denetlenmelidir. Ayrıcalıklı erişim yönetimi, bu erişimlerin korunmasında değerlidir. Güvenli anahtar saklama, sahte belge üretme saldırılarına karşı temel savunmadır.

Anahtarların düzenli yenilenmesi de riski azaltır. Uzun süre kullanılan bir anahtar, ele geçirilme olasılığını artırır. Bu nedenle anahtarlar, planlı biçimde yenilenmelidir. Ayrıca ele geçirilme şüphesinde, anahtarlar hızla iptal edilebilmelidir. Düzenli anahtar yönetimi, standardın güvenliğini sürdürür.

Modern alternatifler de değerlendirilmelidir. Bu standart yaygın ve güçlü olsa da, karmaşıklığı hatalara açıktır. Daha yeni ve hafif kimlik protokolleri, bazı senaryolarda tercih edilebilir. Modern kimlik katmanı protokolleri, özellikle web ve mobil uygulamalarda yaygınlaşmaktadır. Protokol seçimi, uygulama ortamına ve gereksinimlere göre yapılmalıdır.

Hangi protokol seçilirse seçilsin, güvenli uygulama belirleyicidir. En güçlü protokol bile, doğru uygulanmadığında güvenlik riski taşır. Bu nedenle onay doğrulama, anahtar yönetimi ve oturum güvenliği titizlikle ele alınmalıdır. Bu gereksinimler, tüm federasyon protokolleri için ortaktır. Güvenli uygulama, protokolün sağladığı korumanın gerçekleşmesini sağlar.

Privia Security olarak federasyon protokollerinin ve kimlik altyapısının güvenlik açısından değerlendirilmesini altyapı ve mimari gözden geçirme kapsamında ele alıyoruz.