HTTPS'ye sahip olmak tamamen güvenli bir web sitesi değildir
Bazı kullanıcılar web sitesi URL'sinin ön kısmında HTTPS işaretini gördüklerinde, web sitesinin güvenli veya resmi web sitesi olduğunu düşünürler.Aslında bu yanlış bir görüştür.Bugün HTTPS'nin güvenliğinden bahsedeceğim.
HTTP bir ağ aktarım protokolüdür ve HTTPS bu protokolün gelişmiş bir sürümüdür. HTTPS, HTTP ve SSL / TLS'yi içerir; bu, veri iletimi sırasında veri güvenliğini sağlamak için şifrelemenin gerçekleştirildiği anlamına gelir.Ancak, HTTPS kullanan web sitelerinin İnternet kimlik avı saldırılarının yaklaşık dörtte birine maruz kaldığını gösteren veriler vardır. .
Peki HTTPS güvensiz mi? Hayır, veri koruması için hala en iyi ve en güvenli çözümdür, ancak kesinlikle güvenli değildir.
HTTPS'nin garanti edebileceği şey, bağlantının güvenliğidir. Web sitesini açtığımızda, sunucu ile iletişim kurmamız gerekir, böylece HTTPS, iletişim sırasında veri aktarımının güvenli olmasını sağlayabilir. URL'nin önünde "https" bulunan bir web sayfası açarsak, web sitesinin bir sertifikası olduğu ve şifreli olduğu anlamına gelir.
Ancak, birçok kimlik avı web sayfası aslında HTTPS kullanabilir, bu da HTTPS'nin web sitesinin kendisinin güvenli olduğunu garanti etmediğini gösterir. Örneğin, bir web sayfasına hesap şifrenizi girerseniz, HTTPS web sayfası, hesap şifrenizin web sitesi sunucusuna iletilirken başka şeyler tarafından müdahale edilmemesini veya çalınmamasını sağlayabilir. Ancak, girdiğiniz hesap Şifre, ziyaret ettiğiniz sayfa tarafından çalınabilir.
Ek olarak, iki tür HTTPS vardır. Yukarıda bahsedilen yeşil HTTPS'dir. Yeşil HTTPS, web sitesinin bir sertifikaya sahip olduğu ve web sitesi sunucusuyla iletişim kurulurken verilerin şifreleneceği anlamına gelir. Ayrıca kırmızı HTTPS de vardır. Kırmızı HTTPS, iletişimin hala devam ettiği anlamına gelir Şifrelenmiştir ve web sitesinin bir sertifikası vardır, ancak sertifikanın süresi dolabilir veya doğrulanmamış olabilir, bu nedenle web'e göz atarken web sitesi URL'sinin önünde kırmızı bir HTTPS görürseniz, en iyisi böyle bir web sitesine herhangi bir hesap şifresi girmemek olacaktır.
