Anasayfa/internet/Devlet Kurumlarına Verilen .Gov Uzantılı Domain Almak Kolay mı?
.Gov Uzantılı Domain Devlet Kurumlarına Ait Değil mi?
Eminim bir çoğumuz .gov adresinin devlet kurumları tarafından kullanıldığını biliriz. Devlet kurumlarının web adreslerine tıkladığımızda, adres satırında yer alan .gov uzantısı hep karşımıza çıkmıştır. Bize gelen bilgi doğrultusunda, sadece devlet kurumlarının kullandığı bu uzantıyı bundan sonra bizlerde kullanabilecek olmamızdır. Bu .gov uzantısını nasıl kullabilirim? soruna kısaca cevap verelim.
Bir çoğumuz devlet kurumlarının kullandığı .gov uzantılı adreslerin çok güvenli olduğunu düşünürüz. Aslında bu durum ilk zamanlarda aynen düşündüğünüz gibi güvenilirdi ancak şimdi o kadar güvenli olmadığını söylesek yanlış olmaz. Bu adreslerden gelen e-postaların çok güvenli olduğunu düşünürüz ve hiç düşünmeden gelen linke tıklarız, çünkü nasıl olsa devlet kurumu ne gibi bir zararı olabilir düşüncesi. Ancak bu durum düşündüğümüz gibi değil, sıradan bir insanın bile kolayca alabileceği .gov uzantısı artık hiç güvenli değil. Bu durumu sizler için araştırdık, tüm detayları ile sizlere tek tek anlatacağız.
Yaklaşık bir ay önce meydana gelen bir olaydan bahsedeceğiz. KrebsOnSecurity firması .gov adresine sahip olmanın ne kadar kolay olabileceği düşüncesiyle harekete geçti. Siber güvenlik görevlisinden bir istekte bulunur, bu istek bir belediye başkanının isim ve soy ismini kullanarak .gov uzantılı bir adres başvuru işlemini gerçekleştirmesi olacaktır. Bu teklifi kabul eden görevli, hemen sahte bir Google Voice numarası ve Gmail hesabı açarak harekete geçer. Gerekli başvuru sırasında tek gerçeğin belediye başkanının adı ve soyadı olduğunu bildirdi.
Bu işlemleri gerçekleştirdikten kısa bir süre sonra Gmail hesabına .gov uzantısıyla ilgili hesap oluşturabilmesi için bir bağlantının geldiğini söyledi. Bu bağlantıyı kullanarak herhangi bir güvenliğe gerek kalmaksızın .gov uzantısını almayı başardı. Yaptığı açıklamada ise, “Bu yaptığım bir eylem veya suç değil sadece bir deneydir. Ve yapılan bu şeyin asla yasal bir işlem olduğunu da söylemedim. Bu sahte başvuruyu gerçekleştirerek ne kadar kolay bir işlem olduğunu size gösterdim. Bu kadar kolay bir işlem beklemiyordum, güvenliği sağlamak adına en azından kimlik bilgi doğrulamasının yapılacağını düşünmüştüm. Gerçekten çok şaşırdım bu bile yoktu ve çok basit bir işlem olduğunu söylemeliyim.” açıklamasında bulundu.
.Gov uzantısı almak bu kadar kolay olabilir mi? Kararı siz değerli okurlarımıza bırakıyoruz. Buradan şunu da çıkarabiliriz ki .gov adreslerinden gelen e-postalara güvenmemek gerekir. Her ne kadar devlet kurumları bu uzantıyı kullanıyor olsa da sıradan bir insanında bu uzantıyı kullanabileceğini sakın aklınızdan çıkarmayın.