NVI'nin sunduğu TC.Kimlik Doğrulama API Ne Kadar Güvenli?

R10.NET'e kayıt olurken tc.kimlik doğrulmada nvi'nin apisi kullanılıyor, peki ben bunu kendi siteme kursam birinin ad soyadını girip başlasam brute forceye ad-soyad dan tc kimlik bilgilerini ele geçirmem mümkün değil mi? bunun için bir önlem alınmış mıdır?

böyle bir durum olsa sizce R10 kullanırmı hocam? iyi forumlar.

hayır r10 ile alakası yok konunun,api zaten açık bırakılmış.

https://tckimlik.nvi.gov.tr/Service/...imlikNoDogrula

Art niyetliler bu apiyle brute force kullanarak bilgi ele geçiremezler mi diye soruyorum ben.

Saniyede 1 tane denesen 1 thread ile test etsen 11 Digit Brute Force çözmen 3216 yıl sürecek denemek ister misin ?

Saatlik sorgu limiti vardır diye tahmin ediyorum. O kadar salmış olamazlar.

Hocam sadece ad soyad değil ad-soyad + tc + dogum yılı
oluşan olasılık sayısını emin olun rakamlarla yan yana görmemişsinizdir Ayrıca bir apiye o kadar istek atacaksınız ve sistem engellemeyecek
Merak etmeyin daha 1 tane bulamadan brute force ile şafak operasyonu ile evden alırlar

ahahah.Tam yazıyordum ama sen daha iyimser hesap yapmışsın.

Hocam ona gerek yok MERNIS var sızıyor zaten.

api sizden
ad soyad d.tarih ve tc no hepsini istiyor. sadece tc no değil. dolayısıyla bforce olmaz.