NickServ Hesap Güvenliği: IRC Kimliğinizi Korumanın Yolları

IRC'de nickiniz kimliğinizdir. Yıllardır aynı nickle tanınıyorsanız, o nick topluluğunuzdaki itibarınızı, kanal yetkilerinizi ve arkadaşlıklarınızı temsil eder. Bir saldırgan hesabınızı ele geçirirse sizin adınıza konuşabilir, sahip olduğunuz kanalları kontrol edebilir ve yıllardır kurduğunuz güveni bir gecede yıkabilir. NickServ hesap güvenliği, bu riski en aza indirmek için alabileceğiniz önlemlerin toplamıdır. Bu rehberde bu önlemleri en basitinden en gelişmişine doğru anlatıyoruz. Temel komutlar için önce NickServ komutları yazımıza göz atabilirsiniz.

Tehditler: Hesaplar Nasıl Ele Geçirilir?

Önlemleri anlamak için önce tehditleri tanımak gerekir. IRC hesaplarının ele geçirilmesinin en yaygın yolları şunlardır:

• Parola tekrar kullanımı: Başka bir sitede sızdırılan parolanın IRC'de de denenmesi.
• Tahmin edilebilir parolalar: Nick, doğum yılı veya basit kelimelerden oluşan parolalar.
• Yanlış pencereye yazma: IDENTIFY komutunun yanlışlıkla bir kanala veya özel mesaja yazılması.
• Sahte NickServ: Services ağdan koptuğunda "NickServ" nickini alan birine parola gönderilmesi.
• Şifresiz bağlantı: Parolanın düz metin olarak ağ üzerinden gitmesi.
• Sosyal mühendislik: Kendini yetkili gibi tanıtan birinin parolanızı istemesi.
• Ele geçirilmiş bilgisayar: İstemcinizin kayıtlı parolalarının zararlı yazılım tarafından çalınması.

Aşağıdaki önlemlerin her biri bu tehditlerden bir veya birkaçını hedef alır.

1. Güçlü ve Benzersiz Bir Parola

En temel önlem, IRC hesabınız için başka hiçbir yerde kullanmadığınız güçlü bir parola seçmektir. Uzun, birkaç rastgele kelimeden oluşan bir ifade hem hatırlanması kolay hem de tahmin edilmesi zor bir parola sağlar. Bir parola yöneticisi kullanmak, her hizmet için farklı ve güçlü parolalar tutmanın en pratik yoludur. Parolanızı değiştirmek için:

/ns SET PASSWORD yeni-guclu-parola

2. SASL ile Giriş

Parolanızı her bağlantıda elle yazmak yerine istemcinizde SASL ayarlayın. SASL kimlik doğrulamayı bağlantı sırasında, kanallara girmeden önce yapar. Bu yöntemin güvenlik açısından iki büyük avantajı vardır: Parolanızı yanlış pencereye yazma riskiniz ortadan kalkar ve parola her zaman services'e gider, sahte bir NickServ'e gitmez. SASL'ın nasıl çalıştığını services SASL, istemcide nasıl ayarlanacağını IRC SASL bağlantı yazılarımızda anlattık.

3. TLS Bağlantısı

SASL PLAIN mekanizması parolanızı sunucuya gönderir. Bağlantınız şifreli değilse parola ağ üzerinde düz metin olarak gider. Bu yüzden ağınıza her zaman TLS destekli porttan bağlanın. Modern ağların çoğu 6697 portunda TLS sunar. Bağlantınızın şifreli olduğunu /whois çıktınızda güvenli bağlantı satırına bakarak doğrulayabilirsiniz.

4. Sertifikayla Giriş (CertFP)

Bir adım daha ileri gitmek isterseniz bir TLS istemci sertifikası oluşturup parmak izini hesabınıza ekleyebilirsiniz:

/ns CERT ADD

Bu komut, şu anki bağlantınızda kullanılan sertifikanın parmak izini hesabınıza kaydeder. Bundan sonra SASL EXTERNAL mekanizmasıyla parola göndermeden giriş yapabilirsiniz. Sertifika dosyanız bilgisayarınızda kaldığı sürece, parolanız bir şekilde sızsa bile saldırgan yalnızca parolayla değil, hesabınızın diğer korumalarıyla da uğraşmak zorunda kalır. Sertifika dosyasını yedekleyin ve izinlerini sıkı tutun.

5. Nick Koruma Ayarları

NickServ, kayıtlı nickinizi başkası kullanmaya çalıştığında nasıl davranacağını belirlemenize izin verir. Anope'ta bu ayar SET KILL, Atheme'de ise SET ENFORCE gibi komutlarla yapılır. Koruma açıkken, kimliğini kanıtlamayan biri nickinizi aldığında belirli bir süre sonra nicki zorla değiştirilir.

SET SECURE (Anope) ayarı ise nickinizin yalnızca parola veya sertifikayla tanınmasını sağlar. Bu ayar kapalıyken, bazı ağlarda erişim listesindeki bir host maskesiyle eşleşmek tanınmak için yeterli olabilir; bu da maskenizi taklit eden birinin avantaj elde etmesine yol açabilir.

Ayar	Önerilen değer	Neden
Nick koruma (KILL / ENFORCE)	Açık	Nickinizin başkası tarafından kullanılmasını engeller
SECURE	Açık	Yalnızca parola veya sertifikayla tanınma
E-posta gizleme	Açık	E-posta adresinizin INFO çıktısında görünmesini engeller
PRIVATE	İsteğe bağlı	Hesabınızın listelerde görünmesini engeller

6. E-posta Adresinizi Güncel Tutun

Kayıtlı e-posta adresiniz, parolanızı unuttuğunuzda veya hesabınız ele geçirildiğinde hesabınızın size ait olduğunu kanıtlamanın ana yoludur. Artık kullanmadığınız bir adres kayıtlıysa hemen güncelleyin:

/ns SET EMAIL yeni@eposta.com

E-posta adresinizin kendisinin de iyi korunduğundan emin olun; e-posta hesabınızı ele geçiren biri, IRC hesabınızın parolasını da sıfırlayabilir.

7. Sosyal Mühendisliğe Karşı Dikkat

Hiçbir gerçek IRC operatörü veya services yöneticisi sizden parolanızı istemez. Birisi "hesabınızı doğrulamamız gerekiyor, parolanızı söyleyin" diyorsa bu bir dolandırıcılık girişimidir. Aynı şekilde size gönderilen ve "bu komutu yaz" diyen mesajlara dikkat edin; bazı kötü niyetli kişiler, kurbanlarına parolayı kanala yazdıracak şekilde hazırlanmış komutlar gönderir.

Parolanızı Yanlışlıkla Paylaştıysanız

Parolanızı bir kanala veya yanlış kişiye yazdıysanız panik yapmayın ama hızlı davranın:

1. Hemen /ns SET PASSWORD ile parolanızı değiştirin.
2. Aynı parolayı başka bir yerde kullandıysanız oradaki parolayı da değiştirin.
3. Hesabınızın e-posta adresinin ve ayarlarının değişmediğini /ns INFO ile kontrol edin.
4. Kanal yetkilerinizin olduğu kanallarda erişim listelerinde beklenmedik değişiklik olup olmadığına bakın.

Hesabınız Ele Geçirildiyse

Hesabınıza giriş yapamıyorsanız ve başkasının kontrol ettiğinden şüpheleniyorsanız:

1. Önce e-posta ile parola sıfırlamayı deneyin. Birçok ağda RESETPASS veya benzeri bir komut bulunur.
2. Sonuç alamazsanız ağın yardım kanalına başvurun. Hesabın size ait olduğunu kanıtlamak için kayıt tarihi, kayıtlı e-posta adresi gibi bilgiler istenebilir.
3. Sahip olduğunuz kanalların durumunu kontrol edin ve gerekirse kanal yöneticilerinizi uyarın.

Services yöneticilerinin bu tür durumlarda kullandığı araçlar için services oper yetkileri yazımıza bakabilirsiniz.

Gerçek Bir Senaryo

Bir kullanıcı, yıllar önce bir forumda kullandığı parolanın aynısını IRC hesabında da kullanıyor. Forum bir veri sızıntısı yaşıyor ve parola listeleri internette dolaşmaya başlıyor. Birkaç gün sonra kullanıcı, hesabının e-posta adresinin değiştirildiğini fark ediyor. Ağın yardım kanalına başvuruyor; operatörler eski e-posta adresine gönderilen doğrulama mesajıyla hesabın gerçek sahibini teyit edip hesabı geri veriyor. Kullanıcı bu kez parola yöneticisiyle oluşturduğu benzersiz bir parola seçiyor, istemcisinde SASL'ı ayarlıyor ve sertifikasını hesabına ekliyor.

Sonuç

NickServ hesap güvenliği birkaç basit alışkanlığa dayanır: benzersiz ve güçlü bir parola, SASL ile otomatik giriş, TLS bağlantısı, mümkünse sertifikalı giriş, nick koruma ayarları ve güncel bir e-posta adresi. Bu önlemleri bir kez kurduğunuzda hesabınız yıllarca güvende kalır. Kendi kanalınızı yönetmeye başlamak için sıradaki rehberimiz ChanServ komutları.