Uzunluk, rastgelelik ve tekrarsızlık ölçütleri burada birlikte sağlanır. Dört beş kelimelik dizi yöntemi bu üç ölçütü aynı anda karşılar.
Kurulum 5 dakika · Bakım yılda bir
Beş eşikli kapı modeli
Hesap güvenliği tek bir duvar yerine arka arkaya dizilmiş beş eşik olarak kurulduğunda, bir katman aşılsa bile zincirin geri kalanı ayakta kalır. Bu bölüm parola, doğrulama, oturum, cihaz ve alışkanlık katmanlarını sırayla tanıtır ve her birinin bakım yükünü ortaya koyar.
Katmanlı savunmanın mantığı
Beş katmanın tamamı ilk kurulumda 12 dakikanın altında tamamlanır. Sonrasında ayda bir yapılan kısa bir denetim yeterli olur.
Kaybedilen oyun hesaplarının büyük çoğunluğu karmaşık saldırılarla değil, sıradan dikkatsizliklerle elden çıkar. Aynı parolanın üç ayrı yerde kullanılması, ortak bilgisayarda oturumun açık bırakılması veya aceleye getiren bir mesaja yorgun bir saatte tıklanması listenin başında gelen örneklerdir. Katmanlı savunma modeli bu sıradan hataların tek tek zarar vermesini engellemek üzere kurulur. BetRupi giriş sürecinde beş katman arka arkaya devreye girer ve her biri kendi tehdit alanını kapatır.
Modelin rahatlatıcı yanı, beş katmanın aynı anda kusursuz kurulmasını istememesidir. Parola katmanı yerine oturmadan doğrulama açılabilir, oturum listesi hiç incelenmemişken cihaz bildirimleri devreye alınabilir. Katmanlar birbirinden bağımsız çalıştığı için eksik bırakılan biri diğerlerinin faydasını ortadan kaldırmaz (her katman kendi tehdidini ayrı ayrı karşılar). Buna karşılık zincirin dayanıklılığı en zayıf halkasıyla ölçülür ve sürekli boş bırakılan bir katman zamanla giriş noktasına dönüşür.
Şemadaki sıralama rastgele seçilmez. Dıştaki katmanlar en çok denenen yöntemleri karşılar, içteki katmanlar ise dışarıda kaçan hata payını toplar. Alışkanlık katmanı en sona konur, çünkü diğer dördü doğru kurulduğunda geriye yalnızca kullanıcının kendi kararları kalır. Aceleye getiren bir mesaja duraksamadan verilen yanıt, önündeki dört katmanı da anlamsızlaştırabilir.
Beş katmanın görev dağılımı
Katmanların hangi tehdide karşı iş gördüğü bilindiğinde, hangisinin ihmal edildiği de görülebilir. Aşağıdaki çizelge her katmanın koruma alanını ve bakım aralığını yan yana koyar. Bakım aralıkları ortalama değerlerdir, cihaz değişimi veya şüpheli bir bildirim bu aralıkları kısaltır.
| Katman | Neye karşı korur | Bakım |
|---|---|---|
| Parola | Tahmin ve sızmış liste denemeleri | Yılda bir |
| Doğrulama | Parola ele geçse bile giriş | Cihaz değişince |
| Oturum | Açık kalmış eski oturumlar | Ayda bir |
| Cihaz | Tanınmayan cihazdan erişim | Bildirim geldikçe |
| Alışkanlık | Kimlik avı ve sosyal mühendislik | Süreklilik |
Parola ve doğrulama katmanları
Parola katmanı uzunluk, rastgelelik ve tekrarsızlık ölçütleri üzerine kurulur. Birbiriyle ilgisiz dört beş kelimenin yan yana dizilmesi, hatırlaması kolay ve tahmin etmesi zor bir dizi üretir. Doğrulama katmanı ise parola sızdığında devreye giren ikinci kapıdır ve girişi kendi başına durdurur. İkisi birlikte kurulduğunda sızmış bir listeden gelen deneme hesaba ulaşmadan kırılır.
Oturum ve cihaz katmanları
Oturum katmanı hesabın hangi tarayıcılarda açık kaldığını görünür kılar. Hesap ayarlarındaki oturum listesi cihaz türünü, tarayıcıyı ve yaklaşık konumu satır satır gösterir, tanınmayan bir satır tek işlemle sonlandırılabilir. Cihaz katmanı bunun tamamlayıcısı olarak çalışır ve yeni bir cihazdan erişim olduğunda kısa bir bildirim ulaştırır. Bildirimin içindeki bağlantıya dokunmak yerine Betrupi resmi adresinin elle açılması, sahte uyarıların etkisini sıfırlar.
Alışkanlık katmanı
Alışkanlık katmanı ayar ekranlarında karşılık bulmaz, günlük davranışta kurulur. Aceleye getiren mesajlara karşı duraksama, ortak cihazlarda oturum kapatma ve adres çubuğunu her girişte okuma bu katmanın üç bileşenidir. Kimlik avı teknik bir açık kullanmadığı için diğer dört katman bu alanı kapatamaz. Kullanıcının kendi dikkati, modelin en ucuz ve en dayanıklı parçası olarak kalır.
Parola ele geçtiğinde girişi durduran ikinci kapı burada kurulur. Yedek kodların kâğıda yazılması kurulumun ayrılmaz adımıdır.
Kurulum 3 dakika · Bakım cihaz değişiminde
Hesaba hangi cihazlardan girildiği oturum listesinde satır satır görülür. Tanınmayan bir satır tek işlemle sonlandırılır.
Kurulum 2 dakika · Bakım ayda bir
Yeni bir cihazdan erişim olduğunda kısa bir giriş bildirimi ulaşır. Bildirimdeki tarih ve cihaz bilgisi kendi hareketlerle karşılaştırılır.
Kurulum 2 dakika · Bakım bildirim geldikçe
Ayar ekranlarında karşılığı olmayan tek katman budur. Duraksama refleksi, kimlik avı mesajlarının büyük bölümünü kendiliğinden eler.
Kurulum süreklilik · Bakım süreklilik
Kurulum sırası ve süreler
Beş katmanın tamamı ilk oturumda kurulabilir, ancak sıralamanın pratik bir mantığı vardır. Parola ile doğrulama önce tamamlanır, çünkü diğer üç katman bunların üzerine oturur. Oturum listesi ve cihaz bildirimleri ikinci sırada gelir, alışkanlık katmanı ise zaman içinde yerleşir. Toplam kurulum yükü 12 dakikanın altında kalır (beş adımın hiçbiri ayrı bir uygulama kurulumu istemez).
İlk oturumda tamamlanan üç adım
Birinci adım benzersiz bir parolanın kurulması ve parola yöneticisine kaydedilmesidir. İkinci adım doğrulayıcı uygulamanın tanımlanması ve verilen yedek kodların kâğıda yazılmasıdır. Üçüncü adım giriş bildirimlerinin açılmasıdır, çünkü bu ayar sonraki bütün denetimlerin tetikleyicisi olur. Üçü arka arkaya yapıldığında geçen süre 10 dakikayı aşmaz.
Sonraki güne bırakılabilen iki adım
Oturum listesinin ilk kez incelenmesi ve kullanılmayan cihazların çıkarılması, kurulumun hemen ardından yapılması şart olmayan işlerdir. Aynı biçimde profil görünürlüğünün daraltılması da ikinci güne bırakılabilir. Bu iki adımın ertelenmesi ilk üç adımın koruma değerini düşürmez. Yine de bir hafta içinde tamamlanması, modelin bütün katmanlarını devreye almak açısından yararlı olur.
Zincirin zayıf halkası.
Beş eşikten hangisi boş bırakılırsa saldırı oradan ilerler, çünkü bir zincirin dayanıklılığı en zayıf halkasıyla ölçülür. Kurulumu atlanan katman zamanla varsayılan giriş noktasına dönüşür.
Sıralamanın esnekliği.
Katmanlar birbirinden bağımsız çalıştığı için sıra değiştirilebilir, ancak parolanın en başa alınması sonraki adımların tekrarlanmasını önler. Parola sonradan değiştirildiğinde açık oturumların yeniden gözden geçirilmesi gerekir.
Ortak cihaz istisnası.
Okul veya iş bilgisayarından açılan bir oturum, aynı gün içinde kendi cihazından girilen oturum listesinde sonlandırılır. Bu ek adım kurulum sırasının dışında kalır ve olay bazlı işler.
Bakım düzeni
Kurulum bittikten sonra model kendiliğinden çalışmaya devam eder ve bakım yükü oldukça hafif kalır. Aylık tek bir denetim ile yılda bir yapılan gözden geçirme, beş katmanı güncel tutmaya yeter. Bakımın atlandığı dönemlerde katmanlar çökmez, yalnızca eskimiş oturumlar birikir ve liste okunması güç duruma gelir.
Aylık denetim
Ayda bir yapılan denetim oturum listesinin açılmasıyla başlar ve tanınmayan satırların sonlandırılmasıyla biter. Aynı ekranda cihaz kayıtlarına da bakılır, artık kullanılmayan bir tarayıcı listeden çıkarılır. Denetim ortalama 2 dakika sürer ve ay içinde biriken bildirimleri de kapatır. Şüpheli bir satır görüldüğünde bütün oturumların kapatılması, parola değişimi için temiz bir başlangıç verir.
Yıllık gözden geçirme
Yılda bir yapılan gözden geçirme parola ile kurtarma e-postasını kapsar. Kayıtlı adresin hâlâ erişilebilir olduğu doğrulanır ve yedek kodların saklandığı yer kontrol edilir. Parola sızıntı listelerinde görünmediği sürece değiştirilmesi zorunlu değildir (yıllık denetim yine de aynı dizinin başka bir hesapta kullanılmadığını sınar). Gözden geçirme 5 dakikadan kısa sürer ve takvimde sabit bir güne bağlanabilir.
- Oturum listesi ayda bir açılır ve tanınmayan satırlar sonlandırılır.Denetim ortalama 2 dakika sürer.
- Giriş bildirimleri geldikçe okunur ve kendi hareketlerle karşılaştırılır.Bildirimdeki bağlantı yerine adres elle açılır.
- Yedek kodların saklandığı fiziksel yer yılda bir doğrulanır.Kodlar kâğıt üzerinde tutulur ve ekran görüntüsü olarak saklanmaz.
- Kurtarma e-postasının erişilebilir olduğu yılda bir sınanır.Unutulmuş bir adres kurtarma anında en büyük engele dönüşür.
Beş katmanın hiçbiri kusursuz koruma iddiası taşımaz, taşıdığı şey saldırganın harcaması gereken emeği katlamaktır. Model kurulduktan sonra hesap kolay hedef listesinden çıkar ve otomatik denemelerin büyük bölümü ilk iki eşikte durur.