Dünya Politikacılarının %61’i HTTPS Kullanmıyor

SSL sertifikaları her site için vazgeçilmez bir güvenlik unsuru haline gelmiştir. HTTPS ‘nin artık zorunlu hale gelmesiyle, güvenli olmayan bir web sitesine rastlamak o kadar nadir bir olay haline geldi ki, kullanıcılar artık HTTP üzerinden bir siteyi ziyaret ettiklerinde güvenlik standartlarının ve profesyonelliğin eksikliğinden şüpheleniyorlar.

Chrome ve diğer popüler tarayıcıların HTTP web sitelerini Güvenli Değil olarak işaretlemesiyle, her türden ve boyuttan site bir SSL sertifikası yüklemek ve HTTPS’ye geçmek için acele ediyor. Ancak, belirli bir kategori HTTPS’yi benimseme konusunda acele etmiyor.

Her 5 Politikacıdan 3’ü HTTPS kullanmıyor

Comparitech tarafından yapılan yeni bir araştırmaya göre, her beş politikacıdan üçünün web sitesi hassas verileri korumuyor. Comparitech, dünya çapında 37 ülkede 7.500’den fazla politikacının kişisel web sitelerini araştırdı. Elde ettikleri bulgular endişe verici bir eğilimi ortaya koydu: Bu web sitelerinin %61’inden fazlası temel HTTPS şifrelemesini kullanmıyor.

Daha da kötüsü, politikacıların web sitelerinin yaklaşık yarısı giriş sayfaları, e-posta katılım formları ve haber bültenleri aracılığıyla kişisel bilgi toplamaktadır. SSL sertifikası olmadan, tüm özel veriler düz metin olarak kalır ve siber suçlular için kolay bir hedef haline gelir.

Şimdi, hepimiz politikacıların ülkelerini yönetmekle meşgul olduklarını ve web yönetimi yapmadıklarını biliyoruz, peki ya web sitesi yöneticileri?

Tıpkı politikacıların konuşmalarını ve kampanyalarını sürekli cilalamaları gibi, bir politikacının web sitesi de tertemiz görünmelidir. Bir SSL sertifikası oy getirmez, ancak politikacıların imajını sağlam tutmak için çok önemlidir. İşte tüm bu güvenli olmayan web sitelerinin başına gelebilecek birkaç şey:

• Bilgisayar korsanları, ziyaretçilerin adları, adresleri, şifreleri, ödeme bilgileri gibi hassas verilerini ele geçirmek ve çalmak için Man-in-the-middle saldırılarını kullanabilir.
• Saldırganlar sahte bir kimlik avı sitesi oluşturabilir veya kopyalayabilir ve kendilerini güvenilir bir politikacı olarak gizleyebilirler.
• Saldırganlar, bağlantıdaki verileri değiştirmek için üçüncü taraf içerik enjeksiyonunu kullanabilir.

Bir SSL sertifikası, aktarımdaki verileri şifreleyerek ve web sitesinin kimliğini doğrulayarak tüm bu tehditleri sorunsuz bir şekilde ortadan kaldırır. Günümüzde bir SSL sertifikası almak hızlı ve kolaydır. İster bir blog yazarı ister bir politikacı olun, mevcut pek çok tür ve marka ile HTTPS kullanmamak için hiçbir bahane yoktur.

Aşağıda Comparitech’in çalışmasının temel bulgularını bulacaksınız.

HTTPS kullanmayan ilk beş ülke

• Güney Kore – Politikacıların web sitelerinin %92,31’i güvenli değildi
• Polonya – Politikacıların web sitelerinin %91,16’sı güvenli değildi
• Macaristan – Politikacıların web sitelerinin %90,91’i güvenli değildi
• Kanada – Politikacıların web sitelerinin %86,25’i güvenli değildi
• Malta – Politikacıların web sitelerinin %86,21’i güvenli değildi

HTTPS kullanmayan ilk beş ülke

• Danimarka – Politikacıların web sitelerinin %41,3’ü güvenli değildi
• Avustralya – Politikacıların web sitelerinin %37,44’ü güvenli değildi
• Almanya – Politikacıların web sitelerinin %31,92’si güvenli değildi
• Birleşik Krallık – Politikacıların web sitelerinin %30,65’i güvenli değil
• Amerika Birleşik Devletleri – Politikacıların web sitelerinin %26,22’si güvenli değildi

Gelişmekte olan ülkelerdeki politikacıların güvenli olmayan kişisel web sitelerine sahip olma olasılığı (%74,98) gelişmiş ülkelerdekilere (%64,46) kıyasla daha yüksek olsa da Kanada, Güney Kore ve Polonya gibi ülkelerin “HTTPS’siz” listesinde üst sıralarda yer alması oldukça şaşırtıcıdır.

Ülkenizin araştırılan 37 ülkeden biri olup olmadığını ve politikacıların web sitelerinin nasıl puan aldığını görmek için Comparitech’in çalışma sayfasına gidin.