Web & Server GüvenliğiDoğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.
Captcha, web sitelerine kayıt sırasında veya girişte, isteği gönderenin gerçekten bir insan mı yoksa zararlı bir yazılım mı olduğunu tespit etmek için kullanılan programlara denir. Captcha kelimesi ingilizce Completely Automated Public Turing test to tell Computers and Humans Apart tanımlamasının baş harfleri kullanılarak ortaya çıkmıştır. Captcha kullanımı, bozulmuş yazıların insanlar tarafından okunabildiği halde zararlı yazılımlar tarafından okunamadığı varsayımına dayanmaktadır [1].
Aşağıdaki örnekte gösterilen resimler captcha programları tarafından üretilmiştir:
Kullanıcı web sitesine kayıt olurken veya web sitesine giriş yaparken, yukarıda belirtilen resimlerde yer alan yazıyı girmesi istenmektedir. Bu şekilde, istek gönderenin gerçekten bir insan mı yoksa bir yazılım mı olduğu tespit edilir.
Captcha programlarının kullanıldığı bazı alanlar şu şekilde sıralanabilir:
♦ Web sitelerine kayıt olurken veya giriş yaparken isteği gönderenin insan mı yoksa yazılım mı olduğunu belirlemek
♦ Bloglarda spam mesajların girilmesini engellemek
♦ Herhangi bir alanda şifre girilmesi gereken alanlara sözlük (dictionary) veya kabakuvvet (brute force) saldırılarını engellemek
♦ E-postalarla gelen virüsleri ve spam'leri engellemek
Captcha programı yazanlar, oluşturulan Captchanın kırılamamasını sağlamaya çalışırlar. Ancak kırılamaz gibi görünse de, görüntü işleme tekniklerinin gelişmesinden dolayı, bazı captcha çeşitleri oldukça kolay bir şekilde kırılabilmektedir. Dünyaca ünlü bazı web sitelerinin kullandığı ve kompleks captcha çeşitlerinden bazıları aşağıda verilmiştir. Ayrıca bu captcha çeşitlerinin kırılabilme ihtimali de verilmiştir. Verilen ihtimaller captcha yazılımlarını test eden uzmanlara sorularak hesaplanmıştır [2].