---
title: "MQTT Güvenliği: TLS, Kimlik Doğrulama ve Erişim | ConnectMQ"
description: "ConnectMQ MQTT’yi nasıl güvenli kılar: TLS ve güvenli WebSocket, kullanıcı adı/parola doğrulaması, topic bazlı erişim denetimi ve izole özel broker’lar."
url: "https://connectmq.com/tr/guvenlik/"
language: "tr"
---

Güvenlik

# Varsayılan olarak güvenli MQTT

Şifreleme, kimlik doğrulama, erişim denetimi ve izolasyon her ConnectMQ broker’ının parçasıdır — kendi sunucunuzdaki bir broker’da bu katmanları kendiniz kurmanız gerekirdi.

[Ücretsiz deneyin](https://app.connectmq.com/signup) [Fiyatları görün](https://connectmq.com/tr/fiyatlandirma/)

Kart gerekmez

## Aktarım sırasında şifreleme

MQTT/TLS (port 8883) veya güvenli WebSocket (port 8084) üzerinden bağlanın; böylece kimlik bilgileri ve payload’lar asla açık metin olarak gönderilmez.

## Kimlik doğrulama

Her istemci kendini kullanıcı adı ve parolayla tanıtır. Her cihaza veya servise kendi kimlik bilgilerini verin; böylece diğerlerine dokunmadan birini iptal edebilirsiniz.

## Topic bazlı erişim denetimi

Yayınlama ve abone olma yetkilerini topic bazında verin. Bir sensör kendi telemetrisini yazabilir, ancak başkasınınkini okuyamaz.

## İzolasyon

Broker’ınız özel bir instance’tır. Herkese açık test broker’larının aksine, başka hiçbir müşteri topic’lerinize abone olamaz.

Erişim denetimi

## Her istemciye tam olarak ihtiyaç duyduğu topic’leri verin

Topic ağacınızı cihazlara ve yönlere göre tasarlayın — telemetri yukarı, komutlar aşağı — ve her kimlik bilgisine yalnızca kendi dalını verin. Böylece ele geçirilen bir cihaz yalnızca kendisini etkileyebilir.

izinler

```
# Örnek izinler
sensor-17   publish    devices/sensor-17/telemetry
sensor-17   subscribe  devices/sensor-17/commands
dashboard   subscribe  devices/+/telemetry
backend     publish    devices/+/commands
```

Kontrol listesi

## Üretim ortamı güvenlik kontrol listesi

| Uygulama | Neden |
| --- | --- |
| Üretimdeki her istemci için TLS veya WSS kullanın | Düz TCP (1883) ve ws (8083) yalnızca yerel testler içindir. |
| Her cihaz veya servis için bir kimlik bilgisi | Tüm filonun bilgilerini değiştirmeden tek bir istemciyi iptal edin. |
| En az yetkili topic’ler | Cihazlar kendi topic dallarına yazar ve yalnızca kendi komut topic’lerini okur. |
| Topic adlarına veya client ID’lere asla gizli bilgi koymayın | Bunlar loglarda ve gösterge panellerinde görünür. |
| Test trafiğini herkese açık broker’lardan uzak tutun | Herkese açık test ortamlarındaki topic’leri herkes okuyabilir. |

## Güvenlik SSS

ConnectMQ’ya giden MQTT trafiği şifreli mi?

Evet, TLS (mqtts, port 8883) veya güvenli WebSocket (wss, port 8084) ile bağlandığınızda. Düz TCP ve WebSocket portları, hızlı testler ve TLS kullanamayan ortamlar için vardır.

Her cihazın neler yapabileceğini kısıtlayabilir miyim?

Evet. ConnectMQ topic bazlı erişim denetimini destekler; böylece bir cihazın yalnızca telemetri topic’ine yayın yapmasına ve komut topic’ine abone olmasına izin verebilirsiniz — başka hiçbir şeye değil.

Neden ücretsiz, herkese açık bir MQTT broker kullanmayayım?

Herkese açık broker’larda kimlik doğrulama ve izolasyon yoktur: herkes topic’lerinize abone olabilir veya sahte veri yayınlayabilir. Öğrenmek için uygundurlar, gerçek cihazlar için değil.

## Özel ve güvenli bir MQTT broker edinin

Hesabınızı oluşturun, broker kimlik bilgilerinizi alın ve ilk cihazınızı bağlayın — kurulacak, yamalanacak ya da ölçeklendirilecek sunucu yok.

[Hemen başlayın](https://app.connectmq.com/signup) [Fiyatları görün](https://connectmq.com/tr/fiyatlandirma/)

## Makaleler

[Tüm yazılar](https://connectmq.com/tr/blog/)

MQTT Güvenliği

### [MQTT Güvenliği İçin En İyi Uygulamalar: IoT Ekipleri İçin 12 Maddelik Kontrol Listesi](https://connectmq.com/tr/blog/mqtt-guvenligi-en-iyi-uygulamalar/)

TLS, kimlik bilgileri, client ID'ler, topic tasarımı, payload doğrulama, hız limitleri ve sertifika kontrollerini kapsayan uygulamalı bir MQTT güvenliği kontrol listesi; ayrıca ConnectMQ'nun her maddeyi nasıl ele aldığı.

28 Eylül 202610 dk okuma

Yönetilen MQTT Bulutu

### [IoT MQTT Broker Nasıl Seçilir? 12 Kriter ve Sağlayıcınıza Sormanız Gereken Sorular](https://connectmq.com/tr/blog/iot-mqtt-broker-secimi/)

IoT MQTT broker seçimi için 12 maddelik pratik bir kontrol listesi, her sağlayıcıya sormanız gereken soruların tablosu ve broker.connectmq.com üzerinde çalıştırabileceğiniz beş dakikalık uygulamalı bir test.

21 Eylül 20268 dk okuma

Dijital İkiz

### [glTF ve Canlı MQTT Verisiyle Web Tabanlı 3D Dijital İkiz Oluşturma](https://connectmq.com/tr/blog/web-tabanli-3d-dijital-ikiz/)

Üretime hazır bir web tabanlı 3D dijital ikiz için adım adım rehber: model hazırlığı, Vite projesi, konfigürasyon odaklı MQTT bağlamaları, tıklayıp inceleme, bağlantı sağlığı ve statik yayınlama.

7 Eylül 20267 dk okuma