Tarayıcı kriptografisi ve AI içerik güvenliği araçlarının neyi kanıtladığını, neyi kanıtlamadığını ve nasıl doğrulanacağını açıklayan derin rehber.
Parola entropisi yalnızca üretim süreci kadar güçlüdür
Kriptografik rastgele sentetik sözcükler harici sözlük lisansı ve seçme yanlılığını azaltır. Entropi, olası üretim uzayının teorik ölçüsüdür; kullanıcı sözcükleri değiştirir, tekrar kullanır veya kısa sürümü seçerse gerçek direnç düşer.
Her hesap için benzersiz passphrase kullanın, parola yöneticisinde saklayın ve desteklenen yerde phishing'e dayanıklı çok faktörlü kimlik doğrulama ekleyin. Araç çıktısını sohbet, ekran görüntüsü veya ortak log içinde paylaşmayın.
HMAC, SRI ve imzanın farklı kanıtları
HMAC, ortak gizli anahtarı bilen tarafların mesaj bütünlüğünü doğrulamasına yardım eder. İki taraf da aynı anahtara sahip olduğundan üçüncü kişiye kimin ürettiğini kanıtlayan açık anahtarlı imza değildir. Webhook doğrulamasında ham body, karakter kodlaması, timestamp ve canonicalization sağlayıcı belgesine birebir uymalıdır.
SRI, tarayıcının indirdiği script veya stil baytlarının HTML'deki hash ile eşleşmesini ister. Sonraki değişikliği yakalar fakat ilk dosyanın güvenli veya sahibinin meşru olduğunu kanıtlamaz. SRI güncellemesi kod incelemesi ve güvenilir sürüm kaynağıyla birlikte yürütülmelidir.
- Anahtarı istemci bundle'ına gömmeyin.
- Sunucuda zamanlama saldırılarına dayanıklı karşılaştırma API'si kullanın; tarayıcı JavaScript'i sabit zaman garantisi vermez.
- SRI için dosyanın tam baytlarını hashleyin.
- Algoritma ve Base64 biçimini etikete doğru yazın.
CIDR hesabı güvenlik politikası değildir
Ağ ve broadcast sınırını doğru hesaplamak firewall kuralı için gereklidir; ancak kuralın doğru yöne, doğru protokole ve en az ayrıcalıkla uygulanacağını garanti etmez. /31 ve /32 gibi öneklerin kullanılabilir adres yorumu klasik LAN varsayımından farklı olabilir.
Bulut sağlayıcıların rezerve adreslerini, IPv6'yı, NAT'ı, yönlendirme tablosunu ve kimlik tabanlı kontrolleri ayrıca inceleyin. Üretim değişikliğinde hesap sonucunu ikinci araç veya ağ uzmanıyla doğrulayın.
RAG'de token bütçesi ile talimat güvenini ayırın
Chunk boyutu ve overlap bir kapasite kararıdır; retrieval doğruluğunu tek başına belirlemez. Büyük chunk bağlam taşırken alakasız metni artırabilir, küçük chunk ise gerekli ilişkiyi koparabilir. Temsil gücü yüksek sorularla recall, precision, kaynak kapsamı ve yanıt alıntısını ölçün.
Getirilen metin veri olarak ele alınmalı, sistem talimatı olarak değil. Prompt enjeksiyonu tarayıcısı bilinen dilsel sinyalleri görünür kılar fakat semantik, çok dilli veya yeni saldırıları kaçırabilir. Kaynak allowlist'i, araç izinleri, ayrı talimat/veri kanalları, çıktı doğrulama, en az ayrıcalık ve gerçek red-team testleri birlikte gerekir.
- Retrieved içeriğe sır veya yetki vermeyin.
- Araç çağrılarını şema ve allowlist ile sınırlandırın.
- Kaynağı yanıtta izlenebilir tutun.
- Temiz taramayı güvenlik onayı saymayın.
Okuduklarınızı güvenli bir denemeye dönüştürün
“Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi” adımlarını gerçek veriye geçmeden önce sentetik bir örnekle IPv4 CIDR ve Alt Ağ Hesaplayıcı üzerinde deneyin. İşaretler yalnızca bu sekmede tutulur.
Rehberi tekrarlanabilir bir kontrole dönüştürün
“Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi” için aşağıdaki 7 araçlık kontrol planını kullanın. Hedef: Tarayıcı kriptografisi ve AI içerik güvenliği araçlarının neyi kanıtladığını, neyi kanıtlamadığını ve nasıl doğrulanacağını açıklayan derin rehber. Gerçek veri yerine güvenli bir örnekle başlayın; her adımın beklenen sonucunu ve kabul kararını kaydedin.
IPv4 CIDR ve Alt Ağ Hesaplayıcı
- Hazırlık
- IPv4 adresini CIDR önekiyle girin.
- Uygulama
- Alt ağ hesabını çalıştırıp ikili sınırları inceleyin.
- Kabul kontrolü
- Sonucu gerçek ağ, bulut sağlayıcı ve yönlendirme politikasıyla doğrulayın.
- Beklenen çıktı
- hesaplanan değer, kullanılan formül, birim ve senaryo varsayımları. IPv4/CIDR için ağ, broadcast, host aralığı ve kullanılabilir adres sayısını hesaplayın.
Hatırlanabilir Parola / Passphrase Üretici
- Hazırlık
- Sözcük sayısı ve ayırıcı seçeneklerini belirleyin.
- Uygulama
- Web Crypto ile passphrase üretip entropi tahminini inceleyin.
- Kabul kontrolü
- Sonucu benzersiz kullanın ve güvenilir parola yöneticisinde saklayın.
- Beklenen çıktı
- kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı. Web Crypto ile okunabilir sentetik sözcüklerden uzun passphrase üretin.
HMAC Oluşturucu ve Doğrulayıcı
- Hazırlık
- Yalnızca test veya kullanmaya yetkili olduğunuz anahtar ve mesajı girin.
- Uygulama
- Algoritma ve çıktı biçimini seçip HMAC üretin.
- Kabul kontrolü
- Üretim doğrulamasında sağlayıcının byte kodlama ve canonicalization kuralını aynen uygulayın.
- Beklenen çıktı
- kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı. HMAC-SHA-256/384/512 üretin ve isteğe bağlı beklenen özeti yerelde karşılaştırın.
Subresource Integrity (SRI) Hash Üretici
- Hazırlık
- Yerel dosyayı seçin veya tam kaynak metnini yapıştırın.
- Uygulama
- Algoritmayı seçip SRI değerini cihazınızda üretin.
- Kabul kontrolü
- HTML etiketi, CORS davranışı ve güncelleme sürecini gerçek ortamda test edin.
- Beklenen çıktı
- kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı. Yerel dosya veya metin için sha256/384/512 SRI integrity değeri üretin.
RAG Parçalama ve Bağlam Bütçesi Planlayıcı
- Hazırlık
- Belge, bağlam, chunk, overlap ve getirilecek parça sayılarını girin.
- Uygulama
- Planı çalıştırıp tekrar yükü ve çıktı rezervini inceleyin.
- Kabul kontrolü
- Gerçek tokenizer, retrieval ölçütleri ve temsil gücü yüksek sorularla değerlendirin.
- Beklenen çıktı
- düzenlenebilir prompt taslağı, kapsam ölçümleri ve açık iyileştirme maddeleri. Belge tokenı, chunk, overlap, sonuç sayısı ve prompt rezervini birlikte planlayın.
Prompt Enjeksiyonu Risk Ön Taraması
- Hazırlık
- Yalnızca incelemeye yetkili olduğunuz metni yapıştırın.
- Uygulama
- Yerel ön taramayı çalıştırıp her bulgunun satır ve kuralını inceleyin.
- Kabul kontrolü
- Kaynak güveni, ayrı talimat/veri kanalı, allowlist ve gerçek model testleriyle doğrulayın.
- Beklenen çıktı
- düzenlenebilir prompt taslağı, kapsam ölçümleri ve açık iyileştirme maddeleri. Metindeki talimat ezme, sır isteme ve araç kötüye kullanım sinyallerini yerel kurallarla bulun.
Prompt Test Vaka Matrisi Oluşturucu
- Hazırlık
- Görevi ve satır başına hedef davranış veya risk alanını girin.
- Uygulama
- Yerel matrisi üretip her vakanın beklenen davranışını düzenleyin.
- Kabul kontrolü
- Vakaları gerçek model/sürüm üzerinde çalıştırıp gözlenen sonucu ve değerlendiriciyi kaydedin.
- Beklenen çıktı
- düzenlenebilir prompt taslağı, kapsam ölçümleri ve açık iyileştirme maddeleri. Bir prompt için normal, sınır, kötüye kullanım ve belirsizlik test vakaları üretin.
IPv4 CIDR ve Alt Ağ Hesaplayıcı için şu sınır geçerlidir: Sonuç profesyonel finans, sağlık, hukuk veya bilim tavsiyesi değildir. Bu koşul karşılanmıyorsa çıktıyı zincirin sonraki adımına aktarmayın.
“Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi” kaydında hassas içeriği değil; araç adını, seçilen ayarı, tarayıcı sürümünü ve “VLAN planlama ön hesabı” için kabul/red gerekçesini tutun. Böylece kontrol gerçek veriyi çoğaltmadan tekrarlanabilir.
“Web Crypto, RAG ve Prompt Enjeksiyonu İçin Yerel Güvenlik Rehberi”, güvenlik ve aı kapsamındaki görünür ByteQuant davranışı ile yeniden üretilebilir ürün kontrolleri karşılaştırılarak hazırlandı. Sınırlar ve kabul ölçütleri karar desteği sunar; hukuki ya da güvenlik danışmanlığı yerine geçmez.