SSS

Halka açık Wi-Fi kullanan bir kafede, bir saldırgan, kullanıcının güvenli HTTPS bağlantısını ele geçirip güvenli olmayan bir HTTP bağlantısına düşürerek SSL sıyırma saldırısı gerçekleştirir ve oturum açma kimlik bilgileri gibi hassas verileri ele geçirmelerine ve potansiyel olarak çevrimiçi hesaplara yetkisiz erişim elde etmelerine olanak tanır.

Bağlantıyı Kopyala

SSL sıyırma, güvenli HTTPS bağlantısını güvenli olmayan bir HTTP bağlantısına düşürerek bir kullanıcı ile web sitesi arasındaki güvenli iletişimi hedef alan bir tür ortadaki adam saldırısıdır.

Bağlantıyı Kopyala

Bu, kesin bir cevabı olmayan milyon dolarlık bir soru. Ünlü ihbarcı Edward Snowden’a göre NSA bu konuda çalışıyor. The New Yorker, Snowden’ın iddialarını ve NSA’in interneti nasıl kırmaya çalıştığına dair Guardian ve New York Times tarafından yürütülen araştırmaları özetliyor.

Bağlantıyı Kopyala

SSLstrip ve BEAST (Browser Exploit Against SSL/TLS) gibi araçlar SSL/TLS uygulamalarına karşı belirli saldırılar gerçekleştirir ancak bunlar bir SSL şifreleme kırma aracı değildir. Her ikisi de şifrelenmiş iletişimleri kesmek veya manipüle etmek için belirli SSL/TLS sürümlerindeki veya yapılandırmalarındaki bilinen güvenlik açıklarından yararlanır. Bu araçların temel şifrelemeyi doğrudan kırmak yerine öncelikle protokol uygulamasındaki zayıflıkları hedeflediğini belirtmek önemlidir.

Bağlantıyı Kopyala

SSL şifrelemesi, temel kriptografik algoritmalar söz konusu olduğunda “kırılmamıştır”. Güvenlik açıkları ve saldırılar yalnızca sertifika hileli olarak verildiğinde veya uygunsuz SSL yapılandırması ve yönetimi sırasında tehlikeye atıldığında ortaya çıkar.

Bağlantıyı Kopyala

En güvenilir dijital sertifika türü Genişletilmiş Doğrulama (EV) SSL Sertifikasıdır. EV sertifikaları, sertifika yetkilisinin kuruluşun kimliğini ve meşruiyetini doğrulamak için kapsamlı kontroller yaptığı titiz bir doğrulama sürecinden geçer. Bu, yasal varlığın, fiziksel konumun ve operasyonel durumun doğrulanmasını içerir.

Bağlantıyı Kopyala

Sertifika ayrıntılarını web tarayıcınız üzerinden inceleyebilirsiniz. SSL sertifikasına sahip olduğunuz web sitesini ziyaret ederek başlayın. Web sitesine girdikten sonra adres çubuğundaki asma kilit simgesine tıklayın. Bu, SSL sertifikası bilgilerini görüntüleyecektir. “Sertifika” veya “Sertifika Ayrıntıları” seçeneğini bulun ve ayrıntıları görüntülemek için üzerine tıklayın.

Bağlantıyı Kopyala

SSL sertifikalarının türleri çok önemlidir. Alan Adı Doğrulama SSL’si e-ticaret ve finans siteleri için uygun olmadığı gibi, bir blog veya küçük bir işletme için premium EV sertifikası almanın da bir anlamı yoktur. Ne tür bir sertifikaya ihtiyacınız olduğunu bilmiyorsanız, özel ihtiyaçlarınıza ve bütçenize göre uyarlanmış anında öneriler almak için SSL Sih irbazı’nı kullanın.

Bağlantıyı Kopyala

Bir sertifikanın kendinden imzalı olup olmadığını belirlemek için, sertifika ayrıntılarındaki veren alanını kontrol edin. Sertifikayı veren kişi özneyle aynıysa (veya sertifika veren kişi güvenilir bir CA tarafından tanınmıyorsa), bu büyük olasılıkla kendinden imzalı bir sertifikadır.

Bağlantıyı Kopyala

Kendinden imzalı bir sertifika bir miktar şifreleme sağlasa da, güvenilir bir CA tarafından verilen bir sertifikadan daha az güvenlidir. Bununla birlikte, şifreleme gerektiğinde kendinden imzalı bir sertifikaya sahip olmak, hiç sertifikaya sahip olmamaktan daha iyidir.

Bağlantıyı Kopyala