Techlosure 
Veri ihlallerinin artık nadir şoklar değil, haftalık bir rutine dönüştüğü dönemde araştırmacılar, Git barındırma servislerini uçtan uca şifrelemeye yaklaştıran “karakter düzeyinde şifreleme” yöntemini tanıttı. Yöntem yalnızca yapılan değişikliğin şifrelenmesiyle bant genişliği ve depolama yükünü önemli ölçüde azaltıyor.
GIT HİZMETLERİ RİSKTE
Çevrimiçi Git barındırma servisleri dünya kodlarının büyük bölümüne ev sahipliği yapıyor ve ortak geliştirme için vazgeçilmez olsa da geniş ve sürekli hedef yüzeyi oluşturuyor; son örneklerde hackerların GitLab’dan yaklaşık 570 GB veri çaldığı ve verilerin IBM, Siemens ile bazı ABD hükümet kuruluşlarıyla ilişkilendirildiği rapor edildi. Yazılım tedarik zinciri saldırıları, geliştiricinin haberi olmadan projelere kötü amaçlı kod enjekte ederek güncelleme kanallarını yüksek değerli hedeflere dönüştürüyor.
KARAKTER DÜZEYİNDE ŞİFRELEME NASIL ÇALIŞIYOR
Araştırmacıların önerdiği yaklaşım, her küçük kod düzenlemesini tüm depoyu yeniden şifrelemek yerine yalnızca eklenen veya değişen karakter parçalarını şifrelemeye odaklanıyor; bu yöntem yapılan değişiklikleri Word’teki “izlenen değişiklikler”i şifrelemeye benzetiliyor ve böylece güncellenen kod gizli tutulurken iletişim trafiği ve depolama ihtiyacı azalıyor.
AÇIK KAYNAK VE ENTEGRASYON
Önerilen çözüm, mevcut Git servisleriyle uyumlu olacak şekilde tasarlanmış; barındırma, dizinleme ve sunucu işlevleri etkilenmiyor ve kullanıcı deneyimi aynen korunurken arka planda ek bir güvenlik katmanı çalışıyor. Araç açık kaynak ve ücretsiz olarak sunuluyor, Git servislerine bir “yama” gibi kolayca kurulup devreye alınabiliyor.
UYUM, ŞEFFAFLIK VE PRATİK ZORLUKLAR
Uçtan uca şifrelenmiş çevrimiçi işbirliğine geçiş başlangıç aşamasında; benzer garantiler paylaşılan belgeler, e-tablolar ve tasarım dosyalarına genişletilebilir ancak sürekli araştırma ve yatırım gerektiriyor. Şifreleme anahtarlarının yönetimi ve kullanıcı kimlik bilgilerinin güvenli saklanması gibi pratik zorluklara bulut tabanlı yaklaşımlarla çözüm arandığı; üniversiteler, hastaneler ve kamu kurumları için güvenlik ile yasal erişim yükümlülükleri arasında denge kurma gerekliliği olduğu vurgulandı.
PRAGMATİK GEÇİŞ YOLU
Araştırmacılar yeni bir internete gerek olmadığını, mevcut araçlara açık ve kanıtlanabilir güvenlik garantileri getiren pragmatik güncellemelerin yeterli olacağını belirtiyor; mesajlaşma servislerinde uçtan uca şifrelemenin milyarlarca kullanıcıya ölçeklendiği gösterdiği için sıranın kod depoları ve bulut dosyalarına geldiği, hedefli yatırımla günlük işbirliğinin diğer alanlarının da bunu izlemesinin hedeflendiği ifade ediliyor.
About the Author
