İçeriğe geçmek için "Enter"a basın

Güvenli Bir Web Bağlantısı (Https) Aslında Ne Yapar?

Bunu anlamak için hiçbir şey bilmenize gerek yok..

İnternette gezinirken, kişisel bilgilerinizi gizli tutmak, İnternet servis sağlayıcıları veya ağınızdaki diğer kişiler tarafından gözetlenmemek istersiniz. Bu amaçla, giderek artan web sitesi ve hizmet , tarayıcınızın adres çubuğunda bir asma kilit veya benzer bir gösterge ile gösterilen güvenli web bağlantılarını kullanıyor. Bu tür web siteleri “http://“yerine adreslerinin başında “https://” kullanır. Bunu otomatik şifreleme olarak düşünün. 

Ama bu size nasıl bir koruma sağlıyor? Sörf verileriniz (kullanıcı adı, şifre, e-posta, telefon, adres, girip çıktığınız siteler, yazdığınız mesajlar, aramalarınız gibi bir çok bilgiler) ne kadar güvenli?

Öğrenmek için, web’de gezinirken hangi bilgilerin görünür olduğunu görmek için kendime casusluk yapmak için paket analiz yazılımı kullanacağım. Bu tür yazılımlar, cihazlar arasında gönderilen ham verileri görerek bir ağdaki trafiği yakalamayı ve incelemeyi mümkün kılar. Kullandığım yazılım Wireshark olarak adlandırılır. Aşağıdaki ham bir testtir, ancak çoğu durumda bu küçük asma kilidin ne anlama geldiğini göstermeyi amaçlıyorum.

Öncelikle temel bir web sayfasının içeriğine bakalım. Birçok öğretici tarafından kullanılan standart örnek web sitesi example.com u kullanıyorum. Hem şifreli (güvenli) hem de şifrelenmemiş bir sürüme sahip. Http versiyonunda ki -yani şifresiz/sertifikasız- sayfada “daha fazla bilgi” yani “More information” yazısı diye bir bağlantı var. Wireshark’ta “info” kelimesini aradım ve sonuç bu:

İçerik güvenli olmayan bir bağlantı üzerinden okunabilir.

Gördüğünüz gibi, sayfanın içeriğinin geri kalanıyla birlikte “info” kelimesini buldu.

Başka bir deyişle, tarayıcıda görebildiğim her şey, ağımı paylaşan veya bağlantımda casusluk yapan herkes için de kolayca görülebilir.

Bununla birlikte, güvenli sürümle -yani https ile- içerik şifrelenir ve Wireshark çok sayıda veri paketi göstermesine rağmen, gösterilen veri net değildir. Https ile Sonuç :

İçerik güvenli bir bağlantı üzerinden şifrelenir.
Mission News Theme Compete Themes tarafından yapılmıştır.