TEMPEST Nedir? Elektromanyetik Sızıntı ve Yayılım Güvenliği

Sorunun özü: istemsiz yayılım

Çalışan her elektronik devre — monitör, klavye, ağ kablosu, yazıcı — işlediği sinyalin elektromanyetik izini çevreye yayar. Doğru ekipmana sahip bir dinleyici, bu izlerden orijinal veriyi yeniden kurabilir: ekran görüntüsü, basılan tuşlar, hat üzerindeki trafik.

Bu risk alanının NATO/ABD literatüründeki kod adı TEMPEST'tir. 1985'te Wim van Eck'in sıradan ekipmanla bir monitör görüntüsünü uzaktan yeniden oluşturması, konuyu kamuya taşıyan klasik gösterimdir; bugünkü saldırı yüzeyi çok daha geniştir.

Standartlar ve seviyeler

NATO, yayılım güvenliğini SDIP-27 standardındaki üç cihaz seviyesiyle (Level A/B/C) ve tesisin çevresel riskini tanımlayan bölgeleme (zoning) yaklaşımıyla yönetir: dinleyicinin ne kadar yaklaşabildiği, hangi seviyenin gerektiğini belirler.

Sertifikalı TEMPEST cihazları pahalıdır; bu yüzden pratik mimari çoğu kurumda karmadır: kritik işlemler için korunmuş oda (mimari kalkanlama), içeride standart cihazlar, hat ve güç girişlerinde filtreleme.

Korunma katmanları

• Mimari kalkanlama: oda yüzeylerinin 80-100+ dB sınıfı malzemelerle (A300-HEMP, A190, HNG100) kaplanması
• Mesafe ve bölgeleme: kritik cihazların dış cephe, otopark ve komşu alanlardan uzaklaştırılması
• Kablolama: ekranlı/fiber hatlar, doğru topraklama, hat filtreleri
• Cihaz seçimi: en kritik uçta sertifikalı donanım
• Doğrulama: IEEE 299 tabanlı kabul ölçümleri ve periyodik kontrol

Sık Sorulan Sorular

TEMPEST yalnızca devlet kurumlarının konusu mu?

Hayır. Ar-Ge merkezleri, finans kurumları, hukuk büroları ve yarışmacı sınav hazırlayan kurumlar — fikrî mülkiyeti ekran ve klavyeden geçen herkes aynı fiziğe tabidir.

Kaç metreden dinlenebilirim?

Cihaza, ortam gürültüsüne ve dinleyici ekipmanına bağlıdır; literatürde onlarca, uygun koşullarda yüzlerce metreye uzanan gösterimler vardır. Güvenlik planı 'en kötü durum' mesafesine göre kurulur.

Yazılım şifreleme bu riski kapatmaz mı?

Hayır — sızıntı, veri henüz ekranda/klavyede yani şifrelenmemiş hâldeyken oluşur. TEMPEST, kriptografinin tamamlayıcısıdır, alternatifi değil.