ESP32, d\u00fc\u015f\u00fck maliyeti, g\u00fc\u00e7l\u00fc performans\u0131 ve entegre Wi-Fi\/Bluetooth yetenekleri sayesinde Nesnelerin \u0130nterneti (IoT) projelerinde vazge\u00e7ilmez bir mikrodenetleyici haline gelmi\u015ftir. Ancak IoT cihazlar\u0131n\u0131n yayg\u0131nla\u015fmas\u0131yla birlikte g\u00fcvenlik riskleri de artmaktad\u0131r. Bu makale, ESP32 tabanl\u0131 IoT cihazlar\u0131n\u0131z\u0131 u\u00e7tan uca korumak i\u00e7in gerekli donan\u0131msal ve yaz\u0131l\u0131msal g\u00fcvenlik \u00f6nlemlerini, en iyi uygulamalar\u0131 ve stratejileri detayl\u0131 bir \u015fekilde ele almaktad\u0131r. Cihazlar\u0131n\u0131z\u0131n ve verilerinizin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in bu rehber size yol g\u00f6sterecektir.<\/p>\n
IoT cihazlar\u0131, ak\u0131ll\u0131 ev sistemlerinden end\u00fcstriyel otomasyona kadar geni\u015f bir alanda kullan\u0131lmaktad\u0131r. Bu cihazlar\u0131n g\u00fcvenli\u011fi g\u00f6z ard\u0131 edildi\u011finde, ciddi veri ihlalleri, hizmet kesintileri ve hatta fiziksel zararlar ortaya \u00e7\u0131kabilir. ESP32’nin pop\u00fclaritesi, onu siber sald\u0131rganlar i\u00e7in cazip bir hedef haline getirmektedir.<\/p>\n
IoT ekosistemi, DDoS sald\u0131r\u0131lar\u0131ndan veri h\u0131rs\u0131zl\u0131\u011f\u0131na, cihazlar\u0131n botnet’lere dahil edilmesinden uzaktan kontrol edilmesine kadar \u00e7e\u015fitli tehditlerle kar\u015f\u0131 kar\u015f\u0131yad\u0131r. Zay\u0131f kimlik do\u011frulama, g\u00fcncellenmemi\u015f yaz\u0131l\u0131mlar ve varsay\u0131lan parolalar, sald\u0131rganlar\u0131n sisteme s\u0131zmas\u0131 i\u00e7in yayg\u0131n giri\u015f noktalar\u0131d\u0131r.<\/p>\n
IoT cihazlar\u0131 genellikle hassas ki\u015fisel verileri veya kritik operasyonel bilgileri toplar ve iletir. Bu verilerin gizlili\u011finin ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fcn korunmas\u0131, kullan\u0131c\u0131 g\u00fcvenini s\u00fcrd\u00fcrmek ve yasal d\u00fczenlemelere (KVKK, GDPR gibi) uyum sa\u011flamak i\u00e7in hayati \u00f6neme sahiptir. \u015eifreleme ve b\u00fct\u00fcnl\u00fck kontrolleri bu noktada devreye girer.<\/p>\n
Bir IoT a\u011f\u0131ndaki her cihaz\u0131n kimli\u011finin do\u011frulanmas\u0131 ve yaln\u0131zca yetkili cihazlar\u0131n a\u011fa eri\u015fim sa\u011flamas\u0131 kritik \u00f6neme sahiptir. Kimlik do\u011frulama, sahte cihazlar\u0131n veya k\u00f6t\u00fc niyetli akt\u00f6rlerin sisteme s\u0131zmas\u0131n\u0131 engellerken, yetkilendirme her cihaz\u0131n yaln\u0131zca ihtiya\u00e7 duydu\u011fu kaynaklara eri\u015fmesini sa\u011flar.<\/p>\n
Bir\u00e7ok sekt\u00f6rde IoT cihazlar\u0131n\u0131n g\u00fcvenli\u011fiyle ilgili yasal ve d\u00fczenleyici gereklilikler bulunmaktad\u0131r. Bu y\u00fck\u00fcml\u00fcl\u00fcklere uyulmamas\u0131, a\u011f\u0131r para cezalar\u0131na ve itibar kayb\u0131na yol a\u00e7abilir. G\u00fcvenlik standartlar\u0131na uygunluk, \u00fcr\u00fcnlerin pazara sunulmas\u0131 ve kabul g\u00f6rmesi i\u00e7in de bir \u00f6n ko\u015fuldur.<\/p>\n
ESP32, yaz\u0131l\u0131msal g\u00fcvenlik katmanlar\u0131n\u0131 destekleyen g\u00fc\u00e7l\u00fc donan\u0131msal g\u00fcvenlik \u00f6zellikleriyle birlikte gelir. Bu \u00f6zellikler, cihaz\u0131n temelini olu\u015fturan g\u00fcvenli\u011fi sa\u011flamak i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n
G\u00fcvenli \u00f6ny\u00fckleme, ESP32’nin yaln\u0131zca Espressif veya sizin taraf\u0131n\u0131zdan imzalanm\u0131\u015f ve do\u011frulanm\u0131\u015f yaz\u0131l\u0131mlar\u0131 \u00e7al\u0131\u015ft\u0131rmas\u0131n\u0131 sa\u011flar. Bu, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n veya de\u011fi\u015ftirilmi\u015f firmware’in cihaza y\u00fcklenmesini ve \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131 engeller. \u00d6ny\u00fckleme i\u015flemi s\u0131ras\u0131nda her yaz\u0131l\u0131m bile\u015feninin (\u00f6ny\u00fckleyici, uygulama) b\u00fct\u00fcnl\u00fc\u011f\u00fc ve orijinalli\u011fi kontrol edilir.<\/p>\n
G\u00fcvenli \u00f6ny\u00fcklemeyi etkinle\u015ftirmek i\u00e7in <\/code><\/p>\n Flash \u015fifreleme, ESP32'nin harici flash belle\u011finde depolanan t\u00fcm verilerin (firmware, veri, yap\u0131land\u0131rma) \u015fifrelenmesini sa\u011flar. Bu, cihaz fiziksel olarak ele ge\u00e7irilse bile flash bellekteki verilerin okunmas\u0131n\u0131 ve kopyalanmas\u0131n\u0131 engeller. IP korumas\u0131 ve hassas verilerin gizlili\u011fi i\u00e7in vazge\u00e7ilmez bir \u00f6zelliktir.<\/p>\n <\/code><\/p>\n eFuse (Electrical Fuse) bitleri, ESP32'nin dahili belle\u011finde bulunan tek seferlik programlanabilir (OTP - One-Time Programmable) bitlerdir. Bu bitler, g\u00fcvenli \u00f6ny\u00fckleme anahtarlar\u0131n\u0131, flash \u015fifreleme anahtarlar\u0131n\u0131, cihaz kimlik bilgilerini ve di\u011fer kritik g\u00fcvenlik ayarlar\u0131n\u0131 kal\u0131c\u0131 olarak depolamak i\u00e7in kullan\u0131l\u0131r. Bir kez programland\u0131ktan sonra de\u011fi\u015ftirilemezler, bu da onlar\u0131 manip\u00fclasyona kar\u015f\u0131 dayan\u0131kl\u0131 hale getirir.<\/p>\n ESP32, kriptografik i\u015flemler i\u00e7in y\u00fcksek kaliteli rastgele say\u0131lar \u00fcretebilen bir Donan\u0131m Rastgele Say\u0131 \u00dcreticisi (TRNG) i\u00e7erir. Kriptografik anahtarlar\u0131n, nonce'lar\u0131n ve di\u011fer g\u00fcvenlik parametrelerinin olu\u015fturulmas\u0131nda ger\u00e7ek rastgeleli\u011fin sa\u011flanmas\u0131, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 \u00f6nlemek i\u00e7in hayati \u00f6neme sahiptir.<\/p>\n Donan\u0131msal g\u00fcvenlik temeli \u00fczerine in\u015fa edilen yaz\u0131l\u0131msal g\u00fcvenlik katmanlar\u0131, ESP32 tabanl\u0131 IoT cihazlar\u0131n\u0131n tam korumas\u0131n\u0131 sa\u011flar.<\/p>\n G\u00fcvenlik, yaz\u0131l\u0131m geli\u015ftirme s\u00fcrecinin her a\u015famas\u0131nda d\u00fc\u015f\u00fcn\u00fclmelidir. G\u00fcvenli SDLC, gereksinim analizinden tasar\u0131ma, kodlamadan teste ve da\u011f\u0131t\u0131ma kadar her ad\u0131mda g\u00fcvenlik kontrollerini ve en iyi uygulamalar\u0131 entegre eder. D\u00fczenli kod incelemeleri, g\u00fcvenlik testleri ve zafiyet taramalar\u0131 bu s\u00fcrecin ayr\u0131lmaz par\u00e7alar\u0131d\u0131r.<\/p>\n ESP32, donan\u0131msal h\u0131zland\u0131rmal\u0131 AES, SHA ve RSA gibi kriptografik i\u015flemleri destekler. Bu yetenekleri kullanarak verilerinizi \u015fifreleyebilir, kimlik do\u011frulayabilir ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flayabilirsiniz. Anahtar y\u00f6netimi ise kriptografik anahtarlar\u0131n g\u00fcvenli bir \u015fekilde olu\u015fturulmas\u0131, depolanmas\u0131, kullan\u0131lmas\u0131 ve imha edilmesi s\u00fcrecidir. Anahtarlar\u0131n eFuse veya G\u00fcvenli Eleman (SE) gibi donan\u0131msal olarak korunan alanlarda saklanmas\u0131 \u00f6nerilir.<\/p>\n Cihazlar\u0131n bulut platformlar\u0131yla veya di\u011fer cihazlarla ileti\u015fim kurarken g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 yapmas\u0131 gerekir. X.509 sertifikalar\u0131, TLS istemci kimlik do\u011frulamas\u0131, JWT (JSON Web Tokens) veya API anahtarlar\u0131 gibi g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131 kullan\u0131lmal\u0131d\u0131r. Her cihaz i\u00e7in benzersiz kimlik bilgileri atanmal\u0131 ve bu bilgiler g\u00fcvenli bir \u015fekilde y\u00f6netilmelidir.<\/p>\n Buffer overflow, stack smashing gibi bellek tabanl\u0131 sald\u0131r\u0131lar, yaz\u0131l\u0131m zafiyetlerinin en yayg\u0131n nedenlerindendir. ESP-IDF, bellek koruma birimleri (MPU), y\u0131\u011f\u0131n korumas\u0131 (stack protection) ve di\u011fer derleyici tabanl\u0131 g\u00fcvenlik \u00f6zellikleriyle bu t\u00fcr zafiyetleri azaltmaya yard\u0131mc\u0131 olur. G\u00fcvenli kodlama pratikleri ve g\u00fcncel k\u00fct\u00fcphanelerin kullan\u0131lmas\u0131 da \u00f6nemlidir.<\/p>\n IoT cihazlar\u0131 genellikle a\u011f \u00fczerinden ileti\u015fim kurar. Bu ileti\u015fimin g\u00fcvenli\u011finin sa\u011flanmas\u0131, verilerin yetkisiz eri\u015fime ve manip\u00fclasyona kar\u015f\u0131 korunmas\u0131 i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n T\u00fcm a\u011f ileti\u015fimi i\u00e7in TLS (Transport Layer Security) veya SSL (Secure Sockets Layer) kullan\u0131lmas\u0131 zorunludur. TLS, verileri \u015fifreler, sunucu kimli\u011fini do\u011frular ve veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flar. ESP32, mbedTLS gibi hafif TLS k\u00fct\u00fcphaneleriyle uyumludur. Cihaz\u0131n bulut platformuyla ileti\u015fim kurarken sunucunun sertifikas\u0131n\u0131 do\u011frulamas\u0131 (CA sertifikas\u0131 kullanarak) ve m\u00fcmk\u00fcnse istemci sertifikas\u0131yla kendi kimli\u011fini do\u011frulamas\u0131 \u00f6nemlidir.<\/p>\n IoT projelerinde yayg\u0131n olarak kullan\u0131lan MQTT (Message Queuing Telemetry Transport) ve HTTPS (Hypertext Transfer Protocol Secure) protokolleri, TLS ile birle\u015ftirilerek g\u00fcvenli hale getirilebilir. MQTT broker'lar\u0131 ile TLS \u00fczerinden ba\u011flant\u0131 kurmak ve HTTPS API \u00e7a\u011fr\u0131lar\u0131n\u0131 kullanmak, verilerin aktar\u0131m s\u0131ras\u0131nda korunmas\u0131n\u0131 sa\u011flar.<\/p>\n ESP32'nin Wi-Fi ba\u011flant\u0131lar\u0131, g\u00fc\u00e7l\u00fc \u015fifreleme protokolleri kullan\u0131larak g\u00fcvence alt\u0131na al\u0131nmal\u0131d\u0131r. WPA2-Enterprise veya daha yeni olan WPA3, ki\u015fisel ve kurumsal a\u011flar i\u00e7in daha y\u00fcksek g\u00fcvenlik seviyeleri sunar. Cihaz\u0131n Wi-Fi parolalar\u0131n\u0131 veya a\u011f kimlik bilgilerini flash bellekte \u015fifreli olarak saklamas\u0131 da \u00f6nemlidir.<\/p>\n IoT cihazlar\u0131, kurumsal a\u011f\u0131n geri kalan\u0131ndan izole edilmi\u015f ayr\u0131 bir a\u011f segmentinde (VLAN) \u00e7al\u0131\u015ft\u0131r\u0131lmal\u0131d\u0131r. Bu, bir IoT cihaz\u0131n\u0131n tehlikeye girmesi durumunda sald\u0131r\u0131n\u0131n a\u011f\u0131n di\u011fer b\u00f6l\u00fcmlerine yay\u0131lmas\u0131n\u0131 engeller. G\u00fcvenlik duvarlar\u0131, IoT cihazlar\u0131na gelen ve giden trafi\u011fi k\u0131s\u0131tlayarak yaln\u0131zca gerekli port ve protokollere izin vermelidir.<\/p>\n Bir IoT cihaz\u0131n\u0131n g\u00fcvenli\u011fi, tasar\u0131m a\u015famas\u0131ndan son kullan\u0131c\u0131ya ula\u015fana kadar t\u00fcm ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca korunmal\u0131d\u0131r. \u00dcretim ve da\u011f\u0131t\u0131m s\u00fcre\u00e7lerindeki g\u00fcvenlik, son \u00fcr\u00fcn\u00fcn b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc garanti eder.<\/p>\n Cihazlara \u00f6zel kimlik do\u011frulama anahtarlar\u0131, sertifikalar ve di\u011fer hassas veriler, \u00fcretim hatt\u0131nda g\u00fcvenli bir ortamda ve yetkili personel taraf\u0131ndan enjekte edilmelidir. Bu s\u00fcre\u00e7, manip\u00fclasyonu \u00f6nlemek i\u00e7in fiziksel olarak korunan tesislerde ve g\u00fcvenli ara\u00e7lar kullan\u0131larak yap\u0131lmal\u0131d\u0131r.<\/p>\n Her ESP32 cihaz\u0131na benzersiz bir kimlik (\u00f6rne\u011fin, seri numaras\u0131 veya cihaz ID'si) atanmal\u0131 ve bu kimlik bir sertifika ile ili\u015fkilendirilmelidir. Bu sertifikalar, g\u00fcvenilir bir Sertifika Yetkilisi (CA) taraf\u0131ndan imzalanmal\u0131 ve cihaz\u0131n \u00f6mr\u00fc boyunca y\u00f6netilmelidir. Sertifikalar\u0131n ge\u00e7erlilik s\u00fcreleri, yenilenmeleri ve iptal s\u00fcre\u00e7leri dikkatle planlanmal\u0131d\u0131r.<\/p>\n Cihaz\u0131n bile\u015fenlerinden son montaj\u0131na kadar t\u00fcm tedarik zinciri boyunca g\u00fcvenlik \u00f6nlemleri al\u0131nmal\u0131d\u0131r. G\u00fcvenilir tedarik\u00e7ilerle \u00e7al\u0131\u015fmak, bile\u015fenlerin orijinalli\u011fini do\u011frulamak ve manip\u00fclasyon belirtilerini kontrol etmek \u00f6nemlidir. Tedarik zincirindeki herhangi bir zay\u0131f halka, cihaz\u0131n g\u00fcvenli\u011fini tehlikeye atabilir.<\/p>\n Cihaz\u0131n fiziksel olarak ele ge\u00e7irilmesi durumunda, i\u00e7indeki hassas verilere eri\u015fimi zorla\u015ft\u0131rmak i\u00e7in \u00f6nlemler al\u0131nmal\u0131d\u0131r. Tamper-proof muhafazalar, fiziksel sald\u0131r\u0131 tespit sens\u00f6rleri ve hassas bile\u015fenlerin gizlenmesi gibi y\u00f6ntemler kullan\u0131labilir. Flash belle\u011fe do\u011frudan eri\u015fimi engellemek i\u00e7in lehimleme veya epoksi kaplama gibi fiziksel korumalar da d\u00fc\u015f\u00fcn\u00fclebilir.<\/p>\n IoT cihazlar\u0131n\u0131n \u00f6mr\u00fc boyunca g\u00fcvenli kalmas\u0131 i\u00e7in d\u00fczenli g\u00fcncellemeler ve bak\u0131m s\u00fcre\u00e7leri hayati \u00f6neme sahiptir. Bu s\u00fcre\u00e7lerin g\u00fcvenli bir \u015fekilde y\u00fcr\u00fct\u00fclmesi, yeni zafiyetlerin ortaya \u00e7\u0131kmas\u0131n\u0131 engeller.<\/p>\n Cihaz yaz\u0131l\u0131m\u0131n\u0131n uzaktan g\u00fcncellenmesi (OTA), IoT cihazlar\u0131 i\u00e7in vazge\u00e7ilmezdir. Ancak OTA g\u00fcncellemeleri, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n cihaza y\u00fcklenmesi i\u00e7in bir vekt\u00f6r haline gelebilir. G\u00fcvenli OTA g\u00fcncellemeleri, firmware imzas\u0131n\u0131n do\u011frulanmas\u0131, \u015fifrelenmi\u015f aktar\u0131m, rollback korumas\u0131 ve g\u00fcncellemelerin g\u00fcvenilir bir sunucudan gelmesinin sa\u011flanmas\u0131 gibi \u00f6nlemleri i\u00e7erir.<\/p>\n <\/code><\/p>\n Her yaz\u0131l\u0131m g\u00fcncellemesinin b\u00fct\u00fcnl\u00fc\u011f\u00fc, bir hash de\u011feri veya dijital imza ile do\u011frulanmal\u0131d\u0131r. Cihaz, yeni firmware'i y\u00fcklemeden \u00f6nce bu imzay\u0131 kontrol etmeli ve yaln\u0131zca ge\u00e7erli imzaya sahip yaz\u0131l\u0131mlar\u0131 kabul etmelidir. Bu, firmware'in aktar\u0131m s\u0131ras\u0131nda veya depolama alan\u0131nda de\u011fi\u015ftirilmedi\u011finden emin olunmas\u0131n\u0131 sa\u011flar.<\/p>\n IoT cihazlar\u0131n\u0131n uzaktan y\u00f6netimi ve izlenmesi i\u00e7in kullan\u0131lan platformlar ve protokoller de g\u00fcvenli olmal\u0131d\u0131r. G\u00fcvenli API'ler, g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131, eri\u015fim kontrol listeleri ve t\u00fcm ileti\u015fim i\u00e7in TLS\/SSL kullan\u0131m\u0131 zorunludur. Cihazlar\u0131n g\u00fcvenlik durumu hakk\u0131nda d\u00fczenli raporlar al\u0131nmal\u0131 ve anormallikler izlenmelidir.<\/p>\n Yaz\u0131l\u0131m zafiyetleri s\u00fcrekli olarak ke\u015ffedilmektedir. Geli\u015ftiricilerin, ESP-IDF ve kullan\u0131lan \u00fc\u00e7\u00fcnc\u00fc taraf k\u00fct\u00fcphanelerdeki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 (CVE'ler) d\u00fczenli olarak takip etmesi ve kritik yamalar\u0131 h\u0131zl\u0131 bir \u015fekilde cihazlara da\u011f\u0131tmas\u0131 gerekir. Etkili bir yama y\u00f6netimi s\u00fcreci, cihazlar\u0131n uzun vadede g\u00fcvende kalmas\u0131n\u0131 sa\u011flar.<\/p>\n ESP32 tabanl\u0131 IoT cihazlar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in genel en iyi uygulamalar\u0131 ve ek ipu\u00e7lar\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurun.<\/p>\n Her cihaz, kullan\u0131c\u0131 veya yaz\u0131l\u0131m mod\u00fcl\u00fc, yaln\u0131zca g\u00f6revini yerine getirmek i\u00e7in kesinlikle gerekli olan minimum yetkilere sahip olmal\u0131d\u0131r. Bu, bir bile\u015fenin tehlikeye girmesi durumunda potansiyel zarar\u0131 s\u0131n\u0131rlar.<\/p>\n Cihazlar\u0131n\u0131z\u0131n ve sistemlerinizin d\u00fczenli olarak ba\u011f\u0131ms\u0131z g\u00fcvenlik denetimlerinden ve penetrasyon testlerinden ge\u00e7irilmesi, potansiyel zafiyetleri hen\u00fcz k\u00f6t\u00fc niyetli akt\u00f6rler taraf\u0131ndan ke\u015ffedilmeden \u00f6nce belirlemenize yard\u0131mc\u0131 olur.<\/p>\n T\u00fcm geli\u015ftirme ekibinin ve ilgili personelin IoT g\u00fcvenli\u011fi konusunda e\u011fitilmesi ve bilin\u00e7lendirilmesi kritik \u00f6neme sahiptir. G\u00fcvenli kodlama pratikleri, anahtar y\u00f6netimi ve tehdit modelleme konular\u0131nda s\u00fcrekli e\u011fitimler verilmelidir.<\/p>\n Cihazlar, \u00f6nemli g\u00fcvenlik olaylar\u0131n\u0131 (ba\u015far\u0131s\u0131z kimlik do\u011frulama giri\u015fimleri, sistem hatalar\u0131, yaz\u0131l\u0131m g\u00fcncellemeleri) g\u00fcnl\u00fc\u011fe kaydetmelidir. Bu g\u00fcnl\u00fckler merkezi bir g\u00fcvenlik bilgi ve olay y\u00f6netimi (SIEM) sistemine g\u00f6nderilmeli ve anormallikler i\u00e7in s\u00fcrekli olarak izlenmelidir. Erken tespit, h\u0131zl\u0131 m\u00fcdahale i\u00e7in anahtard\u0131r.<\/p>\n ESP32 tabanl\u0131 IoT cihazlar\u0131n\u0131n g\u00fcvenli\u011fi, tek bir \u00f6zellik veya \u00f6nlemle sa\u011flanamaz. Donan\u0131msal g\u00fcvenlik \u00f6zelliklerinden ba\u015flayarak, g\u00fcvenli yaz\u0131l\u0131m geli\u015ftirme pratikleri, a\u011f ileti\u015fimi g\u00fcvenli\u011fi, g\u00fcvenli \u00fcretim s\u00fcre\u00e7leri ve d\u00fczenli bak\u0131m ile \u00e7ok katmanl\u0131 bir g\u00fcvenlik stratejisi benimsemek zorunludur. Bu kapsaml\u0131 rehberde belirtilen ad\u0131mlar\u0131 uygulayarak, IoT cihazlar\u0131n\u0131z\u0131n potansiyel tehditlere kar\u015f\u0131 daha diren\u00e7li olmas\u0131n\u0131 sa\u011flayabilir, kullan\u0131c\u0131lar\u0131n\u0131z\u0131n verilerini koruyabilir ve \u00fcr\u00fcnlerinizin uzun vadeli ba\u015far\u0131s\u0131n\u0131 g\u00fcvence alt\u0131na alabilirsiniz. G\u00fcvenlik, bir \u00fcr\u00fcn\u00fcn ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca s\u00fcrekli bir \u00e7aba gerektiren dinamik bir s\u00fcre\u00e7tir.<\/p>\n ESP32, donan\u0131msal olarak g\u00fcvenli \u00f6ny\u00fckleme (secure boot), flash \u015fifreleme (flash encryption), eFuse bitleri ve donan\u0131m rastgele say\u0131 \u00fcreteci (TRNG) gibi temel g\u00fcvenlik \u00f6zelliklerini destekler. Ancak bu \u00f6zelliklerin \u00e7o\u011fu, geli\u015ftirici taraf\u0131ndan manuel olarak etkinle\u015ftirilmeli ve yap\u0131land\u0131r\u0131lmal\u0131d\u0131r.<\/p>\n Flash \u015fifreleme, flash belle\u011fe yazma ve okuma i\u015flemleri s\u0131ras\u0131nda verilerin \u015fifrelenmesini ve \u00e7\u00f6z\u00fclmesini gerektirdi\u011finden, teorik olarak bir miktar performans d\u00fc\u015f\u00fc\u015f\u00fcne neden olabilir. Ancak ESP32'nin donan\u0131msal \u015fifreleme h\u0131zland\u0131r\u0131c\u0131lar\u0131 sayesinde bu etki genellikle minimum d\u00fczeydedir ve \u00e7o\u011fu IoT uygulamas\u0131 i\u00e7in fark edilmez.<\/p>\n G\u00fcvenli \u00f6ny\u00fckleme, ESP-IDF ortam\u0131nda G\u00fcvenli OTA i\u00e7in firmware'i dijital olarak imzalamal\u0131, g\u00fcncellemeleri HTTPS\/TLS \u00fczerinden g\u00fcvenli bir sunucudan indirmeli ve cihaz\u0131n indirdi\u011fi firmware'in b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve imzas\u0131n\u0131 do\u011frulamal\u0131s\u0131n\u0131z. Ayr\u0131ca, g\u00fcncelleme s\u0131ras\u0131nda elektrik kesintisi gibi durumlara kar\u015f\u0131 rollback korumas\u0131 da sa\u011flamal\u0131s\u0131n\u0131z.<\/p>\n Kriptografik anahtarlar\u0131n eFuse bitleri veya di\u011fer donan\u0131msal g\u00fcvenli depolama alanlar\u0131nda saklanmas\u0131 en iyi pratiktir. Anahtarlar\u0131n \u00fcretim hatt\u0131nda g\u00fcvenli bir \u015fekilde enjekte edilmesi, her cihaz i\u00e7in benzersiz anahtarlar kullan\u0131lmas\u0131 ve anahtarlar\u0131n d\u00fczenli olarak de\u011fi\u015ftirilmesi veya iptal edilmesi de \u00f6nemlidir. Asla sabit kodlanm\u0131\u015f veya kolayca \u00e7\u0131kar\u0131labilir anahtarlar kullanmay\u0131n.<\/p>\n","protected":false},"excerpt":{"rendered":"ESP32, d\u00fc\u015f\u00fck maliyeti, g\u00fc\u00e7l\u00fc performans\u0131 ve entegre Wi-Fi\/Bluetooth yetenekleri sayesinde Nesnelerin \u0130nterneti (IoT) projelerinde vazge\u00e7ilmez bir mi…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-37617","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nmenuconfig<\/code> aray\u00fcz\u00fcnde ilgili se\u00e7enekleri yap\u0131land\u0131rman\u0131z gerekir. \u0130\u015fte genel bir ak\u0131\u015f:<\/p>\n# ESP-IDF projenizin k\u00f6k dizininde\nidf.py menuconfig\n\n# A\u00e7\u0131lan men\u00fcde:\n# Security features --> Enable secure boot V2\n# Daha sonra Secure boot configuration --> Secure boot signing key\n# Burada kendi RSA anahtar\u0131n\u0131z\u0131 belirtmeniz gerekecektir.\n<\/pre>\nFlash \u015eifreleme (Flash Encryption)<\/h3>\n
# ESP-IDF projenizin k\u00f6k dizininde\nidf.py menuconfig\n\n# A\u00e7\u0131lan men\u00fcde:\n# Security features --> Enable flash encryption\n# Bu se\u00e7ene\u011fi etkinle\u015ftirdi\u011finizde, cihaz ilk \u00f6ny\u00fcklemede rastgele bir anahtar olu\u015fturacak ve flash'\u0131 \u015fifreleyecektir.\n<\/pre>\neFuse Bitleri ve OTP Bellek<\/h3>\n
\n\n
\n \neFuse \u00d6zelli\u011fi<\/th>\n A\u00e7\u0131klama<\/th>\n Kullan\u0131m Amac\u0131<\/th>\n<\/tr>\n<\/thead>\n \n SECURE_BOOT_EN<\/code><\/td>\nG\u00fcvenli \u00f6ny\u00fcklemeyi etkinle\u015ftirir.<\/td>\n Yaln\u0131zca imzal\u0131 firmware \u00e7al\u0131\u015ft\u0131rma.<\/td>\n<\/tr>\n \n FLASH_CRYPT_EN<\/code><\/td>\nFlash \u015fifrelemeyi etkinle\u015ftirir.<\/td>\n Flash bellekteki verileri koruma.<\/td>\n<\/tr>\n \n KEY_BLOCKS<\/code><\/td>\nKriptografik anahtarlar\u0131n depolanmas\u0131.<\/td>\n G\u00fcvenli anahtar y\u00f6netimi.<\/td>\n<\/tr>\n \n MAC_ADDRESS<\/code><\/td>\nCihaz\u0131n MAC adresini depolar.<\/td>\n Benzersiz cihaz kimli\u011fi.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Donan\u0131m Rastgele Say\u0131 \u00dcreticisi (TRNG)<\/h3>\n
Yaz\u0131l\u0131msal G\u00fcvenlik Uygulamalar\u0131<\/h2>\n
G\u00fcvenli Yaz\u0131l\u0131m Geli\u015ftirme Ya\u015fam D\u00f6ng\u00fcs\u00fc (SDLC)<\/h3>\n
Kriptografik K\u00fct\u00fcphaneler ve Anahtar Y\u00f6netimi<\/h3>\n
G\u00fcvenli Kimlik Do\u011frulama ve Yetkilendirme Mekanizmalar\u0131<\/h3>\n
Bellek Korumas\u0131 ve Yaz\u0131l\u0131m A\u00e7\u0131klar\u0131n\u0131 Azaltma<\/h3>\n
A\u011f ve \u0130leti\u015fim G\u00fcvenli\u011fi<\/h2>\n
TLS\/SSL Kullan\u0131m\u0131 ve Sertifika Y\u00f6netimi<\/h3>\n
MQTT ve HTTPS \u00dczerinden G\u00fcvenli \u0130leti\u015fim<\/h3>\n
G\u00fcvenli Wi-Fi Ba\u011flant\u0131lar\u0131 ve WPA3<\/h3>\n
A\u011f Segmentasyonu ve G\u00fcvenlik Duvarlar\u0131<\/h3>\n
G\u00fcvenli \u00dcretim ve Da\u011f\u0131t\u0131m S\u00fcre\u00e7leri<\/h2>\n
\u00dcretim Hatt\u0131nda G\u00fcvenli Anahtar Enjeksiyonu<\/h3>\n
Cihaz Kimlikleri ve Sertifikalar\u0131n Y\u00f6netimi<\/h3>\n
Tedarik Zinciri G\u00fcvenli\u011fi<\/h3>\n
Fiziksel G\u00fcvenlik \u00d6nlemleri<\/h3>\n
G\u00fcncelleme ve Bak\u0131m G\u00fcvenli\u011fi<\/h2>\n
G\u00fcvenli OTA (Over-The-Air) G\u00fcncellemeleri<\/h3>\n
# \u00d6rnek: OTA firmware imza do\u011frulama mant\u0131\u011f\u0131 (konsept)\nesp_err_t verify_ota_firmware(const uint8_t *firmware_data, size_t data_len) {\n \/\/ Firmware'in hash'ini hesapla\n uint8_t calculated_hash[32];\n esp_sha256(firmware_data, data_len - SIGNATURE_SIZE, calculated_hash);\n\n \/\/ G\u00f6m\u00fcl\u00fc imzay\u0131 al\n const uint8_t *signature = firmware_data + data_len - SIGNATURE_SIZE;\n\n \/\/ \u0130mza do\u011frulama anahtar\u0131 ile kar\u015f\u0131la\u015ft\u0131r\n if (esp_rsa_verify(calculated_hash, signature, public_key) == ESP_OK) {\n return ESP_OK; \/\/ \u0130mza ge\u00e7erli\n }\n return ESP_FAIL; \/\/ \u0130mza ge\u00e7ersiz\n}\n<\/pre>\nYaz\u0131l\u0131m B\u00fct\u00fcnl\u00fc\u011f\u00fc Kontrol\u00fc ve \u0130mzalama<\/h3>\n
Uzaktan Y\u00f6netim ve \u0130zleme G\u00fcvenli\u011fi<\/h3>\n
G\u00fcvenlik A\u00e7\u0131\u011f\u0131 Y\u00f6netimi ve Yama S\u00fcre\u00e7leri<\/h3>\n
En \u0130yi G\u00fcvenlik Uygulamalar\u0131 ve \u0130pu\u00e7lar\u0131<\/h2>\n
En Az Yetki Prensibi<\/h3>\n
D\u00fczenli G\u00fcvenlik Denetimleri ve Penetrasyon Testleri<\/h3>\n
G\u00fcvenlik Bilincinin Art\u0131r\u0131lmas\u0131<\/h3>\n
G\u00fcvenlik G\u00fcnl\u00fckleri ve \u0130zleme<\/h3>\n
Sonu\u00e7<\/h2>\n
SSS (S\u0131k Sorulan Sorular)<\/h2>\n
ESP32'nin varsay\u0131lan g\u00fcvenlik \u00f6zellikleri nelerdir?<\/h3>\n
Flash \u015fifreleme performans\u0131 etkiler mi?<\/h3>\n
G\u00fcvenli \u00f6ny\u00fckleme nas\u0131l etkinle\u015ftirilir?<\/h3>\n
idf.py menuconfig<\/code> komutu ile \"Security features\" alt\u0131nda etkinle\u015ftirilir. Kendi RSA anahtar\u0131n\u0131z\u0131 olu\u015fturman\u0131z ve firmware'i bu anahtarla imzalaman\u0131z gerekir. Etkinle\u015ftirildikten sonra, cihaz yaln\u0131zca bu anahtarla imzalanm\u0131\u015f firmware'i \u00e7al\u0131\u015ft\u0131racakt\u0131r.<\/p>\nOTA g\u00fcncellemelerini g\u00fcvenli hale getirmek i\u00e7in ne yapmal\u0131y\u0131m?<\/h3>\n
ESP32'de anahtar y\u00f6netimi i\u00e7in en iyi pratikler nelerdir?<\/h3>\n