Akıllı Tahtaları Güvenli Tutmak: USB Anahtarlı Kilit Sistemi
Bir okulun sınıfındaki en değerli cihazlardan biri genellikle akıllı tahtadır. Ancak bu cihazlar çoğu zaman gün boyunca açık, sahipsiz ve korumasız şekilde bekler.
Teneffüste bir oyun açılabilir, sistem ayarları değiştirilebilir veya yanlışlıkla yapılan bir işlem ders başlamadan önce tahtanın kullanılamaz hale gelmesine neden olabilir.
Bir eğitim kurumu bize tam olarak bu sorunla geldi:
Tahta sürekli kilitli olsun, yalnızca yetkili kişiler açabilsin; ancak öğretmen her derste şifre girmekle uğraşmasın.
Bu ihtiyaçtan yola çıkarak geliştirdiğimiz çözümde, akıllı tahtayı fiziksel bir USB anahtarla kontrol edilebilir hale getirdik.
Neden USB Anahtar?
İlk akla gelen çözüm bir şifre ekranı oluşturmaktı. Ancak gün içerisinde birden fazla kez tahtayı açıp kapatan bir öğretmen için sürekli şifre girmek kısa sürede kullanışsız hale gelebilir.
Üstelik pratikte şifrelerin bir yere yazılması veya başkalarıyla paylaşılması gibi sorunlar ortaya çıkabilir.
Bunun yerine fiziksel bir anahtar tercih ettik:
Öğretmenin USB belleği takılıysa tahta kullanılabilir, USB çıkarıldığında tahta otomatik olarak kilitlenir.
Böylece öğretmenin günlük kullanımına ekstra bir işlem eklenmemiş oldu.
USB belleğin içerisinde yalnızca sisteme ait benzersiz bir anahtar bilgisi bulunuyor. Anahtar dosyası şifreli olarak saklanıyor ve sistem tarafından doğrulanmadan geçerli kabul edilmiyor.
Burada önemli bir tercih yaptık.
Bu sistemi kurumsal seviyede saldırılara karşı tasarlanmış bir güvenlik ürünü olarak değil, okul ortamındaki günlük ve pratik riskleri ortadan kaldıran bir koruma katmanı olarak ele aldık.
Amaç öğrencilerin teneffüste sistem ayarlarını değiştirmesini veya tahtayla izinsiz şekilde uğraşmasını engellemek.
USB Kaybolursa Ne Olacak?
Her fiziksel anahtar sisteminde olduğu gibi USB belleğin kaybolması ihtimalini de hesaba kattık.
Bu nedenle sistemde iki farklı yetki seviyesi bulunuyor.
Tahta Şifresi
USB anahtarın olmadığı durumlarda yetkili kişinin tahtayı açabilmesini sağlıyor.
Program Şifresi
Yönetim ayarlarına, anahtar oluşturma işlemlerine ve sistem kayıtlarına erişim sağlıyor.
Böylece günlük kullanım ile yönetim yetkileri birbirinden ayrılmış oluyor.
Örneğin bir öğretmen gerektiğinde tahtayı açabilirken, sistem ayarlarını değiştiremez.
Güvenlikte Önemli Bir Detay: Sistemi Kendimizden Kilitlememek
Projede karşılaştığımız en önemli konulardan biri yalnızca güvenliği artırmak değil, güvenliğin yanlış yapılandırıldığında sistemi kullanılamaz hale getirmesini engellemekti.
Başlangıçta sistemde sabit bir acil durum şifresi bulunuyordu. Güvenlik açısından bunun doğru olmadığını gördük ve kaldırdık.
Ancak bunun ardından başka bir senaryo ortaya çıktı:
Kullanıcı kurulum sırasında herhangi bir şifre belirlemeden sistemi etkinleştirirse, USB anahtar da bulunmadığında tahtayı açmanın hiçbir yolu kalmıyordu.
Bu nedenle sistemi iki temel kuralla yeniden ele aldık:
- Şifreler belirlenmeden koruma aktif hale gelmiyor.
- Koruma aktifse, sistemde mutlaka geçerli bir açma yöntemi bulunuyor.
Bu proje bize bir kez daha şunu gösterdi: Güvenlik yalnızca sistemi kilitlemek değildir. Gerektiğinde güvenli ve kontrollü şekilde açılabilmesini de sağlamaktır.
Öğretmen İçin Kolay, Yönetici İçin Kontrollü
Sistemin günlük kullanımını mümkün olduğunca basit tuttuk.
Öğretmenin yapması gereken temel işlem yalnızca USB anahtarı kullanmak.
Bunun yanında yetkili kişiler için yönetim ekranı üzerinden sistem ayarları kontrol edilebiliyor.
Ayrıca USB anahtarı olmayan bir IT görevlisinin geçici olarak tahtaya müdahale edebilmesi için süreli şifreli oturum özelliği ekledik.
Bu oturum varsayılan olarak belirli bir süre sonra kendiliğinden sona eriyor.
Böylece IT görevlisi işini yaptıktan sonra korumayı manuel olarak tekrar açmayı unutsa bile sistem kendisini yeniden kilitleyebiliyor.
Bu Projeden Ne Öğrendik?
Bu projede en fazla zaman alan konuların çoğu büyük mimari kararlar değildi.
Bazen küçük bir kullanım senaryosu, işletim sisteminin beklenmedik bir davranışı veya gözden kaçan bir kurtarma senaryosu bütün sistemi etkileyebiliyor.
Özellikle güvenlik tarafında önemli bir sonuç çıkardık:
Bir sistemi kilitlemek kolaydır. Asıl önemli olan, sistemi her koşulda kontrollü ve güvenli şekilde açabilecek bir yol tasarlamaktır.
Akıllı tahta gibi fiziksel cihazların bulunduğu ortamlarda güvenlik çözümünün kullanıcı deneyimini de dikkate alması gerekiyor.
Öğretmenin her ders öncesinde karmaşık işlemler yapmasını gerektiren bir sistem ne kadar güvenli olursa olsun, günlük kullanımda sürdürülebilir olmayacaktır.
Biz bu projede güvenliği, kullanım kolaylığı ve merkezi kontrolü aynı noktada buluşturmaya çalıştık.
Okullar İçin Daha Güvenli Akıllı Tahtalar
Akıllı tahtalar eğitim sürecinin önemli bir parçası haline geldi. Ancak bu cihazların güvenliği yalnızca antivirüs veya kullanıcı şifresinden ibaret değil.
Yetkisiz kullanımı engellemek, öğretmenin işini zorlaştırmamak ve gerektiğinde yöneticinin müdahale edebilmesini sağlamak birlikte düşünülmeli.
Geliştirdiğimiz USB anahtarlı kilit sistemi, bu ihtiyaca yönelik geliştirdiğimiz çözümlerden biri.
Kurumunuzda akıllı tahta, kiosk veya benzeri Windows tabanlı cihazların güvenliği ve merkezi kontrolü konusunda benzer bir ihtiyacınız varsa bizimle iletişime geçebilirsiniz.
Arasix Akıllı Tahta Kilit Programı
İndir Sürüm 1.0.3