Teknoloji & Yapay Zeka

Half-Moon Cookie: Gizlilik Koruyan Yeni Güvenlik Sistemi Geliştirildi

Araştırmacılar, siber güvenlik alanında önemli bir yenilik olan Half-Moon Cookie sistemini geliştirdi. Bu yeni framework, zararlı içeriklerin tespiti için kullanılan kara liste kontrollerini, kullanıcı gizliliğini koruyarak gerçekleştiriyor. Geleneksel sistemlerde ya kara liste herkese açık olmak zorunda ya da kullanıcılar sorgu bilgilerini sunucuyla paylaşmak durumundaydı. Yeni sistem ise her iki sorunu da çözüyor. Sistem, bir öğenin kara listede bulunan elementlere yakın olup olmadığını metrik uzayda kontrol edebiliyor. En önemli özelliği, embedding adımını kara liste kontrolünden ayırarak performansı önemli ölçüde artırması. Ayrıca daha önce kontrol edilmiş öğelerin tekrar doğrulanması için çok hızlı bir mekanizma sunuyor. Bu sayede kritik uygulamalarda gecikme olmadan güvenlik kontrolü yapılabiliyor.

Siber güvenlik dünyasında yeni bir çığır açan Half-Moon Cookie sistemi, zararlı içerik tespitinde gizlilik ve performans dengesini yeniden tanımlıyor. Araştırmacıların geliştirdiği bu yenilikçi framework, geleneksel kara liste sistemlerinin temel açıklarını kapatıyor.

Mevcut kara liste sistemlerinin en büyük sorunu gizlilik ikilemi yaşaması. Bu sistemlerde ya zararlı içerik listesi herkese açık olmak zorunda kalıyor ya da kullanıcılar hangi içerikleri kontrol ettiklerini sunucuya bildirmek durumunda. Her iki seçenek de güvenlik açısından ciddi riskler barındırıyor.

Half-Moon Cookie bu sorunu akıllıca bir yaklaşımla çözüyor. Sistem, kullanıcıların sorguladığı içeriklerin gizli kara listede bulunan elementlere yakın olup olmadığını, ne liste bilgisini ne de sorgu detaylarını ifşa etmeden tespit edebiliyor. Bu kontrolü metrik uzayda benzerlik analizi yaparak gerçekleştiriyor.

Sistemin en değerli özelliği performans optimizasyonu. Embedding işlemini kara liste kontrolünden ayırarak, genel performansın bu iki sürecin toplamıyla sınırlı kalmasını sağlıyor. Bu sayede sistem hızı önemli ölçüde artıyor.

Ek olarak, daha önce kontrol edilmiş içeriklerin tekrar doğrulanması için ultra hızlı bir mekanizma bulunuyor. Bu özellik, bir kullanıcının içeriği kontrol ettikten sonra başka kullanıcılara göndermesi durumunda kritik önem taşıyor.

Özgün Kaynak
arXiv (CS + AI)
Half-Moon Cookie: Private, Similarity-Based Blocklisting with TOCTOU-Attack Resilience
Orijinal makaleyi oku

Bu içerik, özgün kaynaktaki bilgiler temel alınarak BilimKapsül editörleri tarafından yeniden kaleme alınmıştır. Orijinal metnin birebir çevirisi değildir. Telif hakkı özgün yayıncıya aittir.