İçeriğe geç
parazade

Güvenli Bağlantı Nedir?

İngilizce: Secure Connection

Yayın: · Son güncelleme:

Güvenli Bağlantı Nedir? Kısaca

Güvenli bağlantı, tarayıcınız ile web sitesi arasındaki verilerin TLS protokolüyle şifrelenerek iletildiği ve sitenin kimliğinin dijital sertifikayla doğrulandığı HTTPS bağlantısıdır.

Güvenli Bağlantı nedir?
İçindekiler
  1. Güvenli bağlantı nedir?
  2. Neyi garanti eder?
  3. Neyi garanti etmez?
  4. Nasıl kontrol edilir?

Güvenli bağlantı nedir?

Güvenli bağlantı, web adresinin "https://" ile başladığı ve tarayıcının bağlantıyı şifreli olarak işaretlediği durumdur. Bu bağlantıda girdiğiniz şifreler, kart bilgileri ve mesajlar yolda başkaları tarafından okunamaz. Şifreleme işini TLS adlı protokol yapar.

Neyi garanti eder?

Güvenli bağlantı iki şeyi sağlar. İlki gizliliktir: aynı kafe Wi-Fi ağındaki biri, gönderdiğiniz verileri okuyamaz. İkincisi kimlik doğrulamadır: tarayıcı, sitenin sunduğu sertifikanın o alan adı için güvenilir bir otorite tarafından verildiğini kontrol eder.

Neyi garanti etmez?

Burası en sık yanılgının olduğu yerdir. Kilit simgesi, sitenin dürüst olduğunu göstermez. Dolandırıcılar da sahte sitelerine kolayca ücretsiz sertifika alabilir.

Örneğin "kargo-teslimat-ucreti-ode.com" adresli bir site HTTPS ile açılabilir. Bağlantı şifrelidir, ama kart bilgilerinizi şifreli olarak doğrudan dolandırıcıya göndermiş olursunuz. Güvenli bağlantı, verinin yolda korunmasıdır; karşı tarafın güvenilir olduğu anlamına gelmez.

Nasıl kontrol edilir?

Bir sitede bilgi girmeden önce adres çubuğunda iki şeye bakın. Bağlantının HTTPS olup olmadığını ve alan adının gerçekten beklediğiniz kurumun adresi olup olmadığını kontrol edin. Tarayıcı bir sertifika uyarısı gösteriyorsa, özellikle ödeme veya giriş sayfalarında devam etmeyin.

Bankacılık ve e-Devlet gibi hassas işlemlerde adresi kendiniz yazmak ya da yer imlerinizden açmak, sahte bir bağlantıya yönlendirilme riskini en aza indirir.

Sıkça Sorulan Sorular

HTTP ile HTTPS arasındaki fark nedir?

HTTP'de veriler şifrelenmeden gönderilir ve aynı ağdaki biri tarafından okunabilir. HTTPS'de veriler TLS ile şifrelenir ve sitenin kimliği sertifikayla doğrulanır.

Kilit simgesi olan site güvenilir mi?

Kilit yalnızca bağlantının şifreli olduğunu gösterir. Sitenin gerçek kurum olup olmadığını anlamak için alan adını dikkatle kontrol etmeniz gerekir.

İlgili terimler

TLSTLS (Transport Layer Security), internet üzerinden iletilen verileri şifreleyerek gizliliğini ve bütünlüğünü koruyan, karşı tarafın kimliğini sertifikalarla doğrulayan güvenlik protokolüdür. HTTPS bağlantılarının temelidir.SSL Sertifikası(SSL Certificate)SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve tarayıcı ile site arasındaki trafiğin TLS protokolüyle şifrelenmesini sağlayan dijital sertifikadır. Adres çubuğundaki HTTPS ve kilit simgesi bu sertifikayla gelir.Sertifika Uyarısı(Certificate Warning)Sertifika uyarısı, tarayıcının bir web sitesinin güvenlik sertifikasını doğrulayamadığında gösterdiği hata ekranıdır. Bağlantının ele geçirilmiş olabileceğine ya da sitenin yanlış yapılandırıldığına işaret eder.Sahte Web Sitesi(Fake Website)Sahte web sitesi, bir bankanın, mağazanın ya da kamu kurumunun resmî sitesini taklit ederek ziyaretçilerden kart, şifre ya da kişisel bilgi toplamak veya ödeme almak için kurulan dolandırıcılık sayfasıdır.Şifreleme(Encryption)Şifreleme, okunabilir veriyi bir algoritma ve anahtar kullanarak yetkisiz kişilerin anlayamayacağı bir biçime dönüştüren ve yalnızca doğru anahtarı bilenin eski hâline getirebildiği veri koruma yöntemidir.Tarayıcı(Web Browser)Tarayıcı (web browser), internetteki web sayfalarını açmak, görüntülemek ve sayfalar arasında gezinmek için kullanılan yazılımdır. Chrome, Safari, Firefox ve Edge en yaygın tarayıcılardandır.HTTPSHTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS protokolüyle şifrelenmiş hâlidir. Tarayıcı ile web sitesi arasındaki verilerin üçüncü kişilerce okunmasını ve değiştirilmesini önler.