Kişisel verileri sızdırana ve paylaşana hapis cezası!

OAuth, open authorization tekniği ne demek bilmiyorsunuz. Bu yöntem endüstri standardı ve internette en çok kullanılan yöntem. Hem pratik, hem verimli hem de ekstra güvenli. Webde ve mobilde milyarlarca servis google, twitter, meta, ms vsnin login hizmetlerini kullanıyor. Kullanıcı zaafiyeti olmadan veya içeriden bir arka kapı açılmadan bu sistemlerin hacklenmesi imkansıza yakın. Edevlet login sistemi sadece devlet kurumlarında kullanıldığı için, google gibi global oauth sistemlerine göre korsanlar için daha çok bilinmezlerle dolu. Bu da fazladan bir güvenlik katmanı daha demek. Edevlet sistemlerini kullanırken edevlet anahtar uygulamasını kullanıp 2 aşamalı doğlumayı aktif etmelisiniz.

Login sistemi ve kullanıcı izleme tamamen ayrı konular. Anahtar ve dürbünü birbiriyle karıştıyorsunuz. Bir servis aouth kullansa bile sisteme tracker scriptlerini eklemezse sizi izlemeleri imkansız.

Diğer taraftan windows ve chrome basta olmak uzere meta ürünleri gibi kullandığınız bütün uygulamalar sizi naklen canlı yayın gibi izliyor. Yakında abd dijital paraya geçecek, dunyaya da bu sisteme gecmesi icin dayatmada bulunacak. abd ve firmaları cebinizdeki kuruşu bile neye harcadığınızı bilecekler. Sizi nasil manipüle edeceklerine, size ne düşündürüp paranızı neye harcayacağıniza onlar karar verecek. İnsanların kullanmiyorum deme seçenekleri de olmayacak. Magarada yasayamayacakları icin mecbur kullanacaklar

Bugünü kurtarmak istiyorsaniz libre çekirdeğini kullanan linux dagitimlarini ve icecat gibi telemetrisiz browserlerı kullanmalisiniz. Google meta amazon ms gibi firmalardan uzak durmali en azindan proton vs servisleri kullanmalisiniz. Ama bunlar ütopya insan dediğin değişime daima direnir. Verisinin kıymetinin ne demek olduğunu kimse onemsemiyor

Her bir kurumun kendi güvenliğini sağlacak yeterli bütçesi olamaz. Güvenliğin tek yerden yürütülmesi maliyet ve güç avantaji sağlar. Tekrar söylüyorum Bu tarz sistemleri hecklemek imkansiza yakin. Sistem anormal bir durumda hemen erişimi kisitliyor zaten. Bir siteye login olmak istediğinde site oauth sistemine kim bu lavuk diye sorar, oauth problem yok bram ben kefilim derse oturum açılır. Oauth sisteminde sadece ne zaman login oldu, ne zaman çıkış yaptı, login halde ne kadar vakit geçirdi gibi meta verilerden başka bir bilgi transferi olmaz.

Farkli parola kullanma oauth olmayan sistemlerde avantaj sağlar. Bu tarz servislerde keepass gibi özgür ve inisiyatifi kullanıcıya birakan password managerlar kullanilmali. Edevlet parolanızı da mutlaka eanahtar ile 2 faktörlüyü etkinleştirip sık sık değişmelisiniz.