Bu makalenin URL’sine baktığınızda, https ile başladığını göreceksiniz. http sonunda bulunan bu “s”, cihazınızla bu site arasındaki bağlantının güvenli olduğu anlamına gelir.
Web’de, güvenli bağlantılar genellikle güvenli yuva katmanı (SSL) sertifikası kullanılarak kurulur. Bunlar kafa karıştırıcı olabilir, çünkü kısmen onlar hakkında basitçe inanmamanız gereken birçok efsane vardır. En yaygın olanlardan birkaçına bakalım.
1. Efsane: “Sadece E-Ticaret Sitelerinin SSL’ye İhtiyacı Var”
Muhtemelen sadece kişisel veri gerektiren sitelerin SSL sertifikalarına ihtiyaç duyduğunu duymuşsunuzdur. Bu adil bir varsayımdır: sonuçta, özel bilgiler isteyen sitelerdeki şifrelemeyi fark etmek için şimdiye kadar eğitilmiş olmanız gerekir. Kayıt olurken ve giriş yaparken, adres çubuğunun “https” okuduğunu kesinlikle kontrol etmeniz gerekir. E-ticaret veya küçük bir blog olsun, şifreleme tüm siteler için hayati öneme sahiptir. Yani sadece e-ticaret sitesi için gerekili değildir. SSL, özellikle şifre ile giriş yapılan sitelerde olmazsa olmazdır.
Öncelikle, Google varsayılan olarak bir sitenin güvenli bir sürümüne sahiptir. SSL sertifikası olmayan bir siteyi ziyaret eden Google Chrome kullanıcıları bunun yerine bir uyarı sayfasını görür. Bu onlara sayfanın güvenli olmadığını bildirir.
İkincisi, diğer tarayıcılardan gelenler sizi daha güvenilir olarak görecektir. Artık çoğu kullanıcı güvenli bağlantıları denetlemeyi biliyor; bu nedenle, bir SSL sertifikası yüklemek, gizliliklerini ciddiye aldığınızın bir işaretidir.
2. Efsane: “SSL Web Trafiğini Etkilemiyor”
Google Chrome bir web sayfasını tam olarak yüklemezse, söz konusu sitenin istatistikleri etkilenebilir. Veriler risk altında görünmese bile, ziyaretçiler güvenlik uyarıları gördüklerinde panikliyorlar. Kendilerini bilgisayar korsanlarının kurbanı olarak görüyorlar. Bu nedenler ziyaret etmekten ve sitede dolaşmaktan vazgeçiyorlar. Bu da web sitesinin trafiğini etkilemiş olur.
Ayrıca, SEO için bir SSL sertifikası gereklidir. Yalnızca anahtar kelimelerle ilgili değil: Google, düzgün güvenlik önlemleri aldığını kanıtlarsa bir sayfa daha üst sıralara yerleştirir. Doğal olarak, arama sonuçlarının tepesine ne kadar yakınsa, sayfanızı o kadar çok kişi bulacaktır.
Efsane 3: “SSL Sayfa Yükleme İşlemini Önemli Şekilde Yavaşlatıyor”
Potansiyel olarak artmış bir kitleniz varsa, endişeniz HTTPS adresinin sitenizi yavaşlatması olabilir. Şifrelemenin web sitenizin hızı üzerinde gözle görülür bir etkisi yoktur. HTTPS’nin aslında standart HTTP protokolüne ilişkin bir revizyon olan HTTP / 2’ye gönderme yapmasıdır. Web 1991’den beri HTTP kullanıyor. HTTP / 2, performansa dikkat ederek bunu yükseltiyor.
Efsane 4: “SSL Sertifikaları En Üst Düzeyde”
SSL sertifikaları mükemmeldir, ancak internette yaygın olarak kullanılan en gelişmiş şifreleme yöntemi değildir. Aslında, birçok CA bunun yerine TLS sertifikalarını kullanır. TLS sertifikaları, HTTPS’nin hayatındaki bir sonraki aşamasıdır.
2008’den bu yana, SSL sertifikalarındaki küçük güvenlik açıklarından bazılarını düzeltti. Ancak, yakın zamana kadar, çoğunlukla ödeme ayrıntılarını gerektiren veya paranızı yöneten siteler için kullanılmıştır. PayPal, TLS kullanan bir parasal sitenin belki de en dikkat çekici örneğidir.
Çoğu şifreleme hizmeti, varsayılan olarak SSL sertifikaları yerine TLS’yi uygular; Sonuncusu daha iyi bilinir, bu nedenle müşteri farkı bilmeden sıkça kullanılır.
5. Efsane: “SSL Sertifikaları Pahalıdır”
Şifreleyin popüler bir hizmettir, çünkü etkilidir ve tamamen ücretsizdir. Facebook, Yoast, Mozilla, Amerikan Kütüphanesi Derneği ve Google Chrome da dahil olmak üzere birçok büyük isim şirketi bu fikri destekliyor. Alternatif olarak, freemium yazılımı mevcuttur. Şifreleme Güvenlik firması Symantec tarafından yaratılan Her Yer, ücretsiz SSL / TLS sertifikaları sunar ve ek güvenlik özellikleri için ödeme yapabilirsiniz.
Kuşkusuz, SSL sertifikaları maliyetli olabilir, ancak büyük ölçüde ana bilgisayarlara bağlıdır. Bazen, ana bilgisayar sunucusu üçüncü taraf şifrelemesini desteklemez, yani kendi ilişkili hizmetlerini kullanmanızı ister, böylece sizden ekstra para alabilirler.
Efsane 6: “SSL Sertifikaları Tüm Verileri Şifreler”
Evet, veriler şifrelenir – ancak yalnızca taşıma sırasında. HTTPS, bağlantınızın güvenli olduğu anlamına gelir; web sunucusunun güvenli olduğu anlamına gelmez. Bunu sürdüğün tünel olarak hayal et. Tünel, aracınızın yukarıdan, aşağıdan veya herhangi bir tarafınızdan herhangi bir şey tarafından saldırıya uğramayacağı anlamına gelir. Ancak, hedefinize ulaştığınızda problemler devam edebilir. HTTPS şuanda temel bir güvenlik önlemi olarak kabul edilir, sitelerin standart olarak sahip olması gereken bir şeydir.
Efsane 7: “SSL Şifrelemesi Kusursuz”
HTTPS, iyi bir şifreleme düzeyi sunar. Muhtemelen bu konuda çok iyi şeyler duymuşsunuzdur.Şirketler sadece ellerinden gelenin en iyisini yapmalılar: kişisel bilgilere mümkün olan en güvenli şekilde bakmaları gerekir. Şifreleri izlemek için kullanılan yöntemler, bunları depolamak için kullanılan forma bağlı olarak ne kadar etkili şifrelemenin olabileceğini gösterir. SSL sertifikaları bile tehlikeye girerler. SSL / TLS sertifikalarına güvenebilir misiniz? Cevap Evet. Sadece unutmayın: hiçbir güvenlik mutlak değildir ve güvenlik açıkları kaçınılmazdır.
Bir yorum bırakınız...