NVI'nin sunduğu TC.Kimlik Doğrulama API Ne Kadar Güvenli?

Question

R10.NET'e kayıt olurken tc.kimlik doğrulmada nvi'nin apisi kullanılıyor, peki ben bunu kendi siteme kursam birinin ad soyadını girip başlasam brute forceye  ad-soyad dan tc kimlik bilgilerini ele geçirmem mümkün değil mi? bunun için bir önlem alınmış mıdır?

BUR4KB3Y · Answer

böyle bir durum olsa sizce R10 kullanırmı hocam? iyi forumlar.

plyfor · Answer

BUR4KB3Y adlı üyeden alıntı:						mesajı görüntüle									böyle bir durum olsa sizce R10 kullanırmı hocam? iyi forumlar. 		hayır r10 ile alakası yok konunun,api zaten açık bırakılmış.

https://tckimlik.nvi.gov.tr/Service/...imlikNoDogrula

Art niyetliler bu apiyle brute force kullanarak bilgi ele geçiremezler mi diye soruyorum ben.

Blacksheep · Answer

Saniyede 1 tane denesen 1 thread ile test etsen 11 Digit Brute Force çözmen 3216 yıl sürecek denemek ister misin ?

Bayyn · Answer

Saatlik sorgu limiti vardır diye tahmin ediyorum. O kadar salmış olamazlar.

mkarson · Answer

Hocam sadece ad soyad değil ad-soyad + tc + dogum yılı
oluşan olasılık sayısını emin olun rakamlarla yan yana görmemişsinizdir  Ayrıca bir apiye o kadar istek atacaksınız ve sistem engellemeyecek  
Merak etmeyin daha 1 tane bulamadan brute force ile şafak operasyonu ile evden alırlar

ErrN · Answer

Blacksheep adlı üyeden alıntı:						mesajı görüntüle									Saniyede 1 tane denesen 1 thread ile test etsen 11 Digit Brute Force çözmen 3216 yıl sürecek denemek ister misin ? 		ahahah.Tam yazıyordum ama sen daha iyimser hesap yapmışsın.

kaanmutlu · Answer

Hocam ona gerek yok MERNIS var sızıyor zaten.

MCERAN · Answer

api sizden 
ad soyad d.tarih ve tc no hepsini istiyor. sadece tc no değil. dolayısıyla bforce olmaz.

plyfor · Answer

kaanmutlu adlı üyeden alıntı:						mesajı görüntüle									Hocam ona gerek yok MERNIS var sızıyor zaten.  		evet

aponkral · Answer

plyfor adlı üyeden alıntı:						mesajı görüntüle									hayır r10 ile alakası yok konunun,api zaten açık bırakılmış.

https://tckimlik.nvi.gov.tr/Service/...imlikNoDogrula

Art niyetliler bu apiyle brute force kullanarak bilgi ele geçiremezler mi diye soruyorum ben. 		Bir kişinin T.C. Kimlik Numarasını bulmak için 3 bilgiye ihtiyacınız olur o halde. İsim, soyisim ve doğum yılı.
T.C. Kimlik numarası olarak ise ~ 900 milyon (899999999) farklı T.C. kimlik bilgisini denemeniz gerekir.
Tek bir noktadan saniyede 2 T.C. kimlik numarası ile kontrol edebileceğinizi düşünürsek ~ 5.208 gün eder. Tüm T.C. Kimlik numaralarında 3 bilginin kontrol edilmesi 14 yıldan fazla edecektir.

Güvenliği mutlaka alınmıştır diye tahmin ediyorum.