Adres çubuğundaki o küçük kilit simgesi çoğu kullanıcı için “bu site güvenli” demektir. Oysa gerçek bundan biraz farklı ve bu fark, dolandırıcılığın en çok istismar ettiği yanlış anlamalardan biri.
HTTPS nedir?
HTTPS, sizinle site arasındaki trafiğin şifrelendiği güvenli bir bağlantıdır. Araya giren biri veriyi ele geçirse bile okuyamaz. Bu, özellikle açık ağlarda ortadaki adam saldırılarına karşı temel korumadır.
SSL/TLS sertifikası ne işe yarar?
Sertifika iki iş yapar: bağlantıyı şifreler ve sitenin gerçekten o alan adına ait olduğunu doğrular. Bir sertifika otoritesi tarafından verilir ve tarayıcınız her ziyarette bunu arka planda kontrol eder.
Kilit simgesinin ANLATMADIĞI şey
İşte kritik nokta: kilit simgesi sitenin dürüst olduğunu göstermez, yalnızca bağlantının şifreli olduğunu gösterir. Bir dolandırıcı da sitesine ücretsiz sertifika alabilir. Yani bir oltalama sitesi pekâlâ kilitli görünebilir.
Doğru refleks
Kilide değil, alan adının kendisine bakın. Harflerin doğru yazıldığından ve sitenin gerçekten olması gereken adres olduğundan emin olun. HTTPS gerekli bir şarttır ama asla yeterli bir şart değildir. Kavram için HTTPS sayfasına bakabilirsiniz.
İşin hocası ne yapar?
İşin hocası kilit simgesini “trafiğim şifreli” diye okur, “bu site dürüst” diye değil. Güveni simgeye değil, adrese verir.
İlgili yazı: DDoS ve Botnet’ler
Sıkça Sorulan Sorular
HTTPS nedir?
Sizinle bir web sitesi arasındaki trafiğin şifrelendiği güvenli bağlantı protokolüdür. Araya giren biri veriyi ele geçirse bile okuyamaz.
Kilit simgesi olan site güvenli midir?
Hayır, mutlaka değil. Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin dürüst olduğunu değil. Dolandırıcılar da sitelerine ücretsiz sertifika alabilir.
SSL sertifikası ne işe yarar?
Bağlantıyı şifreler ve sitenin gerçekten o alan adına ait olduğunu doğrular. Bir sertifika otoritesi tarafından verilir ve tarayıcı bunu her ziyarette kontrol eder.