Siber güvenlik sorunları

 Şifre anahatari USB cihazları web sitelerinin şifrelerini girmesine ve şifreyi girenin bile bilmediği bir benzersiz şifre tekrarlarsa bu aşırı düzeyde bir koruma davranışı olur. Anahtar cihazı, tarayıcı üzerinden kimlik bilgileri yada şifre bilgilerini girer burada anahtarın sürücüsü bir klavye gibi davrandığı anda donanım bağlı olan sistem klavye aygıtının inputlarini casus bir yazılım ile dinleyebilir bu casus yazılımlar büyük manada güvenlik açığı oluşturur. Cep telefonlarında kullanılan klavye yazılımları veya arkaplanda yüklenmiş klavye donanim dinleme cihazları web servisleri üzerinden ilgili inputu saldırgan siteye yönlendirebilir. Klavye ile yazılan her bilgi görece önemlidir şifreler bile henüz kripto edilmeden doğrudan klavye ile yazılır. 

Böylece saldıran şifreyi alabilir ve kullandığınız anahtar sürücüsü klavye sürücüsü kullanırsa ve kriptolu bir haberleşme inputu yoksa etkisiz kalabilir. Her ne kadar client tarafında gerçekleşen bu olaylar bağlı olunan web sitenin donanım tarafında veya web sitesine baglanildigi sırada DNS servislerinin farklı ip adresleri sağlaması yoluyla veya kullanılan tarayıcının yine casus eklentiler yada tarayicinin bizzat kendisi bilgilerinizi alabilir. Https yani SSL bu gibi durumlarda bilgi tarayicidan çıkmadan sifrelenir ve sunucuda bulunan özel anahtar ile bilgiler yeniden çözülür.

Yinede tarayıcı henüz bilgiyi göndermeden önce başka birisi tarafından alınıp alinmadigi bilinemez. Veya en başta denildiği gibi bir klavye dinleyicisi aynı andan bilgileri bir komut satırı gibi iletebilir klavye donaniminlarinin sertifikalı ve şifreli olarak üretilmesi ve doğrudan sunucuların bu bilgileri çözmesi veya tarayıcının bilgiyi casus yazılımlar devreye girmeden işlemesi büyük öncelik ve güvenlik sağlar.

Özellikle kablosuz klavyelerin güvenlik açığı neredeyse sonsuz olabilir. Sizin klavye sinyaliniz tekrarlayıcı ile yayımlanarak farklı bilgiler sağlayabilir klavye alicisinda bir şifre çözme tekniği yoksa ki olmak zorunda, şifreler çözülebilir.

İnput araçları bir input kutusuna ki bu tarayıcıda bir isim kutusu olsun focus edildiği anda diğer cihazlar tarafından dinlenilmesi veya işlenmesi geçici olarak kapatılması gerek.

Tarayıcı bile bilgiyi depolaması veya ele gecirmesinin önüne geçilmesi gerek.

Klavye-pc-tarayici-internet-sunucu- veri yolu tamamen şifreli olsa bile sunucudaki bilgi sızıntısı yine bilgiyi güvensiz hale getirebilir. Sunucuda çalışan bir kişinin kahve almaya gittiği sırada sunucunun ip adreslerine izinsiz oturum yolları bilgi sızıntısı manasına gelebilir.

En güvenli yol tamamen internet trafiğinin bilgi dağıtımı sırasında yetki izin aracı bir güvenlik hizmeti sunması gerekecek. Google bunu tasvip ederek bir guvenlik ağacı katmanı ile uğraşıyor olabilir onlarla iş birliği yaparak bu devrimsel yeniliği Cisco cihazlarında yer alan şifreleme tekniklerini tüm insanlığa faydalı olmak açısından çalışma başlatılması gerkecek.

Bir kaç gün önce insan beynine sizilarak bilgi hayal alınması ve manyetik rezonansin renkli ve üç boyutlu beyin ağacındaki dallı budaklari ai ile çözerek çok kısa bir anı bile kaydederek insan beyninde de bir güvenlik sorununa yol açıldı burada tamamen internet trafiği bir insan bilgisayar etkileşimin güvenlik sınırlarında bir rekora yol açtı yine etik olmayan davranışlar ile insanlık kendi mezarını kazma konusunda hevesli olduğu görüldü.