Güvenli ve kullanışlı resim-şifre yöntemlerinin tasarlanması ve gerçekleştirilmesi

Kullanıcı adı ve şifre kullanarak kimlik kanıtlama güvenli erişim gerektiren uygulamalar için çok yaygın olarak kullanılan bir yöntemdir. Kullanıcıların çok kolay tahmin edilebilen şifreler seçmesi bir sistemin veri transferinde ve altyapısında aldığı diğer güvenlik önlemlerini etkisiz ve anlamsız kılmaktadır. Kullanıcılar için hem güvenli hem kullanışlı kimlik kanıtlama sistemleri gerekmektedir.Bu tezde metin tabanlı şifrelere alternatif olarak sunulan grafik şifre yöntemlerini inceliyoruz. İnsanların grafiksel bilgileri sözel veya metinsel bilgilerden daha kolay hatırlamaları gerçeğinden yola çıkarak, grafik şifre sistemlerinin başarılı olabileceğini düşünüyoruz. Fakat geliştirilen sistemin kullanışlı olması kadar güvenli olması da değişmez bir gereksinimdir. Güvenlik ve kullanışlılığı bir arada temin etmek zordur ve kullanıcıyı yakından ilgilendiren birçok sistem gibi grafik şifre yöntemlerinin de temel problemlerinden bir tanesidir. Grafik şifre çalışmaları farklı bakış açıları ve yeni sistemlerle desteklenerek devam etmektedir ve göreceli olarak başarılı yöntemler geliştirilmiştir. Fakat bu yöntemlerin gerçek hayatta kullanıma geçmesi insanların alışkanlıklarından vazgeçmeleri ile mümkün olabilmektedir. Bu tezde başarılı grafik şifre yöntemlerinin pratikte kullanımına yönelik bir çalışma yaptık ve açık kaynak kodlu bir ağ tarayıcı eklentisi geliştirdik. Bu eklenti ile uygulamaların metin tabanlı şifre yöntemlerini değiştirmelerine gerek duymadan grafik şifrelerin kullanılabilmesini sağladık. Sunulmuş olan grafik şifre tasarılarından başarılı bir yöntem olan PassPoints yöntemini seçtik ve geliştirme ortamına uygunluğunu inceleyerek gerekli uyarlamaları yaptık. GPI, GPIS isimlerinde yeni tasarılar sunduk, güvenlik ve kullanışlılık deneylerini gerekli karşılaştırmaları yaparak gerçekleştirdik. Tüm bu çalışmaların amacı, kullanışlı, hatırlaması kolay şifreler oluşturulabilen güvenli grafik şifre tasarımları sunmak ve bu tasarımları pratik kullanıma elverişli bir uygulama olarak gerçekleştirmektir.Anahtar Kelimeler: grafik şifre, kimlik kanıtlama, güvenlik, kullanışlı güvenlik