{"id":8872,"date":"2025-01-07T09:15:10","date_gmt":"2025-01-07T06:15:10","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/laravelde-zayif-sifre-politikalari-bir-guvenlik-rehberi\/"},"modified":"2025-01-07T09:15:10","modified_gmt":"2025-01-07T06:15:10","slug":"laravelde-zayif-sifre-politikalari-bir-guvenlik-rehberi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/laravelde-zayif-sifre-politikalari-bir-guvenlik-rehberi\/","title":{"rendered":"Laravel’de Zay\u0131f \u015eifre Politikalar\u0131: Bir G\u00fcvenlik Rehberi"},"content":{"rendered":"

Laravel’de Zay\u0131f \u015eifre Politikalar\u0131: Bir G\u00fcvenlik Rehberi<\/p>\n

Merhaba arkada\u015flar, Fatih Soysal olarak Laravel’de g\u00fcvenlik a\u00e7\u0131s\u0131ndan olduk\u00e7a kritik bir konu olan zay\u0131f \u015fifre politikalar\u0131n\u0131 ele alaca\u011f\u0131z. Bu makalede, Laravel uygulamalar\u0131n\u0131zda g\u00fcvenli\u011fi art\u0131rmak i\u00e7in \u015fifre politikalar\u0131n\u0131z\u0131 nas\u0131l g\u00fc\u00e7lendirebilece\u011finizi detayl\u0131 olarak inceleyece\u011fiz. Zay\u0131f \u015fifre politikalar\u0131, siber sald\u0131r\u0131lara kar\u015f\u0131 en b\u00fcy\u00fck a\u00e7\u0131klar\u0131n\u0131zdan biri olabilir. Bu y\u00fczden, bu konuya gereken \u00f6nemi vermeli ve \u00f6nlem almal\u0131y\u0131z.<\/p>\n

Laravel’de Varsay\u0131lan \u015eifre Politikalar\u0131<\/h2>\n

Laravel, varsay\u0131lan olarak minimum \u015fifre uzunlu\u011fu ve baz\u0131 \u00f6zel karakter gereksinimleri gibi temel \u015fifre politikalar\u0131 sunar. Ancak, bu varsay\u0131lan kurallar \u00e7o\u011fu zaman yeterli d\u00fczeyde g\u00fcvenlik sa\u011flamaz. \u00d6rne\u011fin, sadece minimum uzunluk k\u0131s\u0131tlamas\u0131, basit ve tahmin edilebilir \u015fifrelerin olu\u015fturulmas\u0131na izin verir. Daha g\u00fc\u00e7l\u00fc bir g\u00fcvenlik i\u00e7in bu varsay\u0131lan politikalar\u0131 \u00f6zelle\u015ftirmemiz \u015fartt\u0131r. Bu \u00f6zelle\u015ftirme i\u015flemlerini nas\u0131l yapaca\u011f\u0131m\u0131z\u0131 ad\u0131m ad\u0131m inceleyelim.<\/p>\n

G\u00fc\u00e7l\u00fc \u015eifre Politikalar\u0131 Olu\u015fturma<\/h2>\n

G\u00fc\u00e7l\u00fc bir \u015fifre politikas\u0131, uzunluk, karma\u015f\u0131kl\u0131k ve benzersizli\u011fin bir kombinasyonunu i\u00e7erir. \u00d6ncelikle, \u015fifrelerin en az 12 karakter uzunlu\u011funda olmas\u0131n\u0131 sa\u011flamal\u0131y\u0131z. Ayr\u0131ca, b\u00fcy\u00fck harfler, k\u00fc\u00e7\u00fck harfler, say\u0131lar ve \u00f6zel karakterlerin bir arada kullan\u0131lmas\u0131n\u0131 zorunlu k\u0131lmal\u0131y\u0131z. Bu, \u015fifrenin k\u0131r\u0131lmas\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde zorla\u015ft\u0131r\u0131r. Bunlar\u0131n yan\u0131nda, daha \u00f6nce kullan\u0131lm\u0131\u015f \u015fifreleri engellemek i\u00e7in bir mekanizma kurmal\u0131y\u0131z. Kullan\u0131c\u0131lar\u0131n \u015fifrelerini d\u00fczenli aral\u0131klarla de\u011fi\u015ftirmelerini de te\u015fvik etmeliyiz.<\/p>\n

Laravel’de bu politikalar\u0131 \u00f6zelle\u015ftirmek i\u00e7in AuthServiceProvider<\/code> dosyas\u0131nda bulunan boot()<\/code> metodunu kullanabiliriz. A\u015fa\u011f\u0131daki kod \u00f6rne\u011fi, minimum uzunlu\u011fu 12 karaktere, b\u00fcy\u00fck harf, k\u00fc\u00e7\u00fck harf, say\u0131 ve \u00f6zel karakter kullan\u0131m\u0131n\u0131 zorunlu k\u0131lan bir \u015fifre politikas\u0131 tan\u0131mlar:<\/p>\n

<\/p>\n

\n<\/pre>\n
<\/code><\/p>\n
Bu kod blo\u011fu, kendi belirledi\u011finiz kurallara g\u00f6re \u015fifreleri do\u011frulayan bir do\u011frulay\u0131c\u0131 (validator) fonksiyonu tan\u0131mlar.  Bu fonksiyonu, kay\u0131t formunda \u015fifre alan\u0131na uygulayarak, g\u00fc\u00e7l\u00fc \u015fifre politikalar\u0131n\u0131 uygulamak m\u00fcmk\u00fcn olacakt\u0131r.<\/p>\n
Ek G\u00fcvenlik \u00d6nlemleri<\/h2>\n
G\u00fc\u00e7l\u00fc \u015fifre politikalar\u0131 d\u0131\u015f\u0131nda,  ek g\u00fcvenlik \u00f6nlemleri de almal\u0131y\u0131z.  Bunlardan biri, \u015fifreleri g\u00fcvenli bir \u015fekilde saklamakt\u0131r.  Laravel, \u015fifreleri  hashleyerek saklamak i\u00e7in bcrypt algoritmas\u0131n\u0131 kullan\u0131r.  Bu algoritma, \u015fifrelerin g\u00fcvenli bir \u015fekilde saklanmas\u0131n\u0131 sa\u011flar.  Ayr\u0131ca,  iki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA) gibi ek g\u00fcvenlik katmanlar\u0131 ekleyerek g\u00fcvenli\u011fi daha da art\u0131rabiliriz.  Bu sayede, hesaplar\u0131n yetkisiz eri\u015fimlere kar\u015f\u0131 daha g\u00fcvenli hale getirilebilir.<\/p>\n
Son olarak, d\u00fczenli g\u00fcvenlik denetimleri yapmay\u0131 unutmamal\u0131y\u0131z.  Bu denetimler, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmemize ve \u00f6nceden \u00f6nlem almam\u0131za olanak tan\u0131r.  Bu sayede olas\u0131 sald\u0131r\u0131lara kar\u015f\u0131 proaktif bir yakla\u015f\u0131m sergileyebilirsiniz.<\/p>\n
Umar\u0131m bu makale Laravel'de g\u00fc\u00e7l\u00fc \u015fifre politikalar\u0131 olu\u015fturman\u0131za yard\u0131mc\u0131 olmu\u015ftur.  Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.  Ayr\u0131ca,  Laravel dok\u00fcmantasyonuna ve g\u00fcvenlik uzmanlar\u0131n\u0131n yaz\u0131lar\u0131n\u0131 inceleyerek konuya dair daha derinlemesine bilgiler edinebilirsiniz.  G\u00fcvenlik, s\u00fcrekli \u00f6\u011frenme ve geli\u015ftirme gerektiren bir aland\u0131r. Bu konudaki \u00e7al\u0131\u015fmalar\u0131n\u0131z\u0131 ve geli\u015ftirmelerinizi asla aksatmay\u0131n.<\/p>\n
Faydal\u0131 bulabilece\u011finiz ek kaynaklar:<\/p>\n