TLS el sıkışması, iki tarafın kullanacakları şifreleme algoritmaları üzerinde anlaştığı ve oturum anahtarını ürettiği süreçtir. Süreç tamamlandığında veri aktarımı şifreli olarak başlar. El sıkışma sırasında sunucu kimliği de doğrulanır. Bu üç işlem birlikte gerçekleşir ve güvenli kanalın temelini oluşturur. Sürecin doğru tamamlanması, sonraki tüm iletişimin güvenliğini belirler. Bu nedenle ayrıntıları önemlidir.

Süreç, istemcinin desteklediği sürüm ve algoritmaları bildirmesiyle başlar. Sunucu bunlar arasından birini seçer ve sertifikasını sunar. İstemci sertifikayı doğrular ve anahtar üretimi için gerekli bilgiyi iletir. İki taraf aynı oturum anahtarını türetir ve şifreli iletişime geçer. Bu akış, sürümlere göre farklılık gösterir. Güncel sürümde adım sayısı azalmıştır.

TLS El Sıkışması Nedir?

TLS el sıkışması, istemci ve sunucunun protokol sürümü ile şifreleme algoritmaları üzerinde anlaşarak ortak bir oturum anahtarı ürettiği ve sunucu kimliğinin doğrulandığı süreçtir.

Anahtar üretimi, asimetrik şifreleme kullanılarak yapılır. Üretilen oturum anahtarı ise simetriktir ve veri aktarımında kullanılır. Bu birleşim, asimetrik şifrelemenin güvenliğiyle simetrik şifrelemenin hızını bir araya getirir. Tasarım tercihi performans kaygısından doğar. Sonuç hem güvenli hem verimlidir. Yaklaşım standarttır.

İleri Gizlilik

Anahtar değişim yönteminin seçimi önemli bir güvenlik sonucu üretir. İleri gizlilik sağlayan yöntemlerde, her oturum için geçici anahtarlar kullanılır. Sunucunun uzun ömürlü özel anahtarı sonradan ele geçirilse bile, geçmiş oturumlar çözülemez. Bu özellik, kaydedilmiş trafiğin sonradan açılmasını engeller. Güncel yapılandırmalarda zorunlu kabul edilir. Eski yöntemler devre dışı bırakılmalıdır.

Bu özelliğin sağlanmadığı yapılandırmalarda ciddi bir risk oluşur. Uzun süre trafik kaydeden bir taraf, özel anahtarı elde ettiğinde tüm geçmişi çözebilir. Bu senaryo, devlet destekli aktörler bağlamında değerlendirilir. Risk uzun vadelidir. Yapılandırma bu nedenle önemlidir. Denetim yapılmalıdır.

• Sürüm ve algoritma üzerinde anlaşma
• Sunucu sertifikasının sunulması ve doğrulanması
• Anahtar değişimi ve oturum anahtarının türetilmesi
• İsteğe bağlı istemci sertifikası doğrulaması
• Şifreli iletişime geçiş

Sürüm Farkları

Güncel sürümde el sıkışma tek gidiş dönüşte tamamlanabilir. Bu iyileştirme, bağlantı kurma süresini belirgin biçimde kısaltır. Ayrıca zayıf algoritmalar protokolden tamamen çıkarılmıştır. Bu iki değişim, hem performans hem güvenlik kazancı sağlar. Geçiş bu nedenle önerilir. Uyumluluk kontrol edilir.

Eski sürümlerde ise el sıkışma daha uzun sürer ve zayıf algoritmalar seçilebilir. Ayrıca bazı el sıkışma mesajları şifresiz taşınır ve bilgi sızdırır. Bu bilgiler, trafik analizinde kullanılabilir. Güncel sürümde bu sızıntı azaltılmıştır. Fark ölçülebilirdir. Geçiş değer üretir.

Güvenlik Açısından Dikkat Edilecekler

Sertifika doğrulamasının katı yapılması esastır. Doğrulama başarısız olduğunda bağlantı kurulmamalıdır. Uyarıların kullanıcı tarafından geçilebilir olması, korumayı kullanıcı kararına indirger. Uygulamalarda doğrulamanın devre dışı bırakılması yaygın bir hatadır. Kod incelemesinde bu ayar aranmalıdır. Otomatik denetim mümkündür.

TLS protokolü sürüm düşürme girişimlerine karşı da koruma içermelidir. Saldırgan, tarafları daha zayıf bir sürüme yönlendirmeye çalışabilir. Protokol bu girişimi tespit eden mekanizmalar içerir. Eski sürümlerin tamamen kapatılması ise kesin çözümdür. Yapılandırma bu yönde olmalıdır. Denetim yapılır.

Performans Etkisi

El sıkışma, bağlantı kurma süresine ek yük getirir. Asimetrik işlemler hesaplama açısından maliyetlidir ve gidiş dönüş sayısı gecikme üretir. Bu etki, çok sayıda kısa bağlantı kuran uygulamalarda belirgin hâle gelir. Oturum sürdürme mekanizmaları bu maliyeti azaltır. Önceki oturum bilgileri yeniden kullanılır. El sıkışma kısalır.

Güncel protokol sürümü bu maliyeti belirgin biçimde düşürmüştür. El sıkışma tek gidiş dönüşte tamamlanabilir ve bazı durumlarda sıfır gidiş dönüşle veri gönderilebilir. İkinci özellik performans kazandırır ama tekrar saldırısı riski taşır. Bu nedenle dikkatli kullanılmalıdır. Kritik işlemlerde kapatılır. Karar risk temelli verilir.

Donanım hızlandırma da bir seçenektir. Modern işlemciler şifreleme işlemleri için özel komutlar sunar. Bu komutların kullanılması, yazılım tarafında etkinleştirilmelidir. Performans farkı ölçülebilirdir. Yapılandırma kontrol edilir. Test yapılır.

Güvenlik Açısından İzleme

El sıkışma parametreleri, trafik analizi için değerli bilgi taşır. Kullanılan istemci yazılımı, desteklenen algoritmalar ve sertifika özellikleri bu parametrelerden çıkarılabilir. Bu bilgi, şifreli trafikte tespit sağlar. Komuta kontrol kanallarının tespitinde kullanılır. İçerik açılmadan analiz yapılır. Yöntem yaygınlaşmaktadır.

Standart olmayan el sıkışma imzaları dikkat çekicidir. Bazı saldırı çerçeveleri karakteristik parametreler kullanır. Bu imzalar tespit kuralı hâline getirilebilir. Deneyimli saldırganlar bunları değiştirir. Yine de birçok saldırıda varsayılanlar korunur. Kural değer üretir.

Sertifika bilgileri de izlenir. Kendinden imzalı sertifikalar, olağandışı alan adları ve çok kısa geçerlilik süreleri işaret olabilir. Bu göstergeler bağlamla birlikte değerlendirilir. Tek başına kesin değildir. Korelasyon gerekir. TLS protokolü kayıtları bu analizi besler.

Oturum Sürdürme

Aynı taraflar arasında tekrar tekrar bağlantı kurulduğunda, her seferinde tam el sıkışma yapmak verimsizdir. Oturum sürdürme mekanizmaları, önceki oturumun parametrelerini yeniden kullanarak süreci kısaltır. Bu mekanizma performans kazandırır ama dikkatli yapılandırılmalıdır. Oturum bilgilerinin saklandığı biletlerin korunması gerekir. Zayıf koruma, geçmiş oturumların çözülmesine yol açabilir. Yapılandırma denetlenmelidir.

Bilet şifreleme anahtarlarının düzenli yenilenmesi önerilir. Uzun süre değişmeyen anahtarlar, ileri gizlilik güvencesini zayıflatır. Yenileme sıklığı yapılandırılabilir. Varsayılan değerler bazı sunucularda uzundur. Kontrol edilmelidir. Ayar güncellenir.

Sıfır gidiş dönüşle veri gönderme özelliği de bu mekanizmayla ilişkilidir. Bu özellik gecikmeyi azaltır ama tekrar saldırısı riski taşır. Durum değiştiren işlemlerde kullanılmamalıdır. Uygulama tarafında koruma gerekir. Karar risk temelli verilir. Kritik uç noktalarda kapatılır.

Privia Security olarak şifreli bağlantı yapılandırmalarını düzenli zafiyet tarama hizmeti kapsamında denetliyoruz.