ByStyLe adlı üyeden alıntı: mesajı görüntüle
Merhaba İsmail;

Sistemin yazılımcısı olarak soruna cevap vermek istedim.

Öncelikle sorunun kaynağına değinelim sanırım burada gerçekleşebilecek bir güvenlik açığına dikkat çekmek istiyorsun;

Biz böyle bir sistem yaptık buyurun kullanın demeden önce sende takdir edersin ki aynı güvenlik problemlerini bizde düşündük ve bu problemi ortadan kaldıracak algoritmalar geliştirdik.

Bir kriptolama uzmanı ile geliştirdiğimiz, şu anda hiç bir sistemde kullanılmayan ve açık kaynak kodu bulunmayan geri dönüştürülebilir bir şifreleme algoritması kullanıyoruz.

Bu algoritmanın dosyaları ele geçirilmesi gibi bir durumla karşılaşsak dahi bu algoritmayı çalıştıran kaynak kod dosyalarımızda şifrelenmiş bir şekilde çalışmakta

Bunun haricinde kullanıcılarımızdan databaselerine ulaşım isterken sadece bizim sunucumuzdan erişilebilecek bir ayarlama yapmalarını talep etmekteyiz yani databaselerini tüm internete açmış olmuyorlar.

Seninle birde kendi görüşümü paylaşmak istiyorum. Açıkcası bir hacker olsam ve databaseine ulaşmak istesem bu engelleri aşmaya çalışmaktansa seninle aynı sunucudan bir host alır ve ufak bir php script ile ortalama 150-200 saat arasında zaten database şifreni kırmış olurum.

Bu bahsettiklerim yeterli mi dersen şahsi görüşüm hayır yeterli değil her yeni versiyonla birlikte yeni güvenlik özellikleri eklemeye devam edeceğiz.

Çünkü kod yazabilen bir insan olarak şunu sende bende çok iyi biliyoruz kırılamayacak bir sistem yoktur.

Metni düzenleyecek vaktim olmadı anlatım bozuklukları ve yazım yanlışları için şimdiden özür dilerim.

Saygılarımla ilgi ve alakan için teşekkür ederim.
anladim hocam tahmin ettigim gibi kendi sifrelme yontemini kullanip gerektigi yerde cozuyorsunuz.dediginiz gibi hicbir yazilim kirilamaz diye birsey yok ornek verecek olursak md5 en saglam sifreleme yontemi diyorlar kirilamaz bu yanlistirtir hocam md5 de kirilabilir fakat henuz md5 gibi sifreleme yontemini kirilabilecek kimse yok ileride belki kiran birileri mutlaka cikacaktir onemli olan riskleri en aza indirmektir.

Keyifli sohbet icin cok tesekkur ederim