Tarayıcıdaki kilit veya ayar simgesi, bağlantının HTTPS üzerinden kurulduğunu gösterir. Bu, cihazınız ile sunucu arasındaki veri aktarımının şifrelenmesine yardımcı olur. Ancak sertifika bulunması, açılan sayfanın mutlaka aradığınız site olduğu anlamına gelmez. Güvenlik kontrolü HTTPS ve alan adı birlikte değerlendirilerek yapılmalıdır.
HTTPS neyi korur?
HTTPS, ağ üzerindeki üçüncü kişilerin iletilen veriyi kolayca okumasını veya değiştirmesini zorlaştırır. Özellikle kullanıcı adı ve parola gönderilen sayfalarda gereklidir. Tarayıcı “güvenli değil”, “sertifika geçersiz” veya “bağlantınız gizli değil” uyarısı veriyorsa formu kullanmayın.
HTTPS neyi garanti etmez?
Her alan adı ücretsiz veya ücretli bir SSL sertifikası alabilir. Bu nedenle sahte bir giriş sayfası da HTTPS kullanabilir. Sertifika yalnız bağlandığınız alan adının bağlantısını korur; alan adının gerçekten aradığınız markaya ait olduğunu sizin yerinize doğrulamaz.
Alan adını doğru okumak
Alan adının asıl bölümü, uzantıdan hemen önceki isimdir. Saldırganlar markayı uzun bir alt alan adı içinde gösterebilir veya benzer karakterler kullanabilir. Mobil tarayıcılar adresi kısaltabildiği için adres çubuğuna dokunarak tam URL’yi görün.
Sertifika ayrıntısında neye bakılır?
Masaüstü tarayıcılarda adres çubuğundaki site ayarları simgesinden bağlantı ve sertifika bilgilerine ulaşabilirsiniz. Sertifikanın geçerli olup olmadığı ve hangi alan adına düzenlendiği görüntülenebilir. Sertifika sahibi bilgisi her zaman marka adını göstermeyebilir; bu nedenle sonucu alan adı kontrolüyle birlikte yorumlayın.
Tarayıcı uyarısı alırsanız
- Sayfada hiçbir bilgi girmeyin.
- Cihazın tarih ve saat ayarını kontrol edin.
- Bağlantıyı kapatıp güncel başlangıç sayfasından yeniden deneyin.
- Farklı bir ağda veya güncel tarayıcıda karşılaştırma yapın.
- Uyarı devam ediyorsa sayfaya ilerlemeyin.
Ortak Wi‑Fi ağlarında ek dikkat
Otel, kafe veya havaalanı ağları giriş sayfası gösterebilir ve bağlantıyı kesintiye uğratabilir. Ağ portalına giriş tamamlanmadan güvenli siteler sertifika hatası verebilir. Mümkünse hesap işlemlerini kişisel mobil bağlantı üzerinden yapın.
HTTPS gerekli bir güvenlik katmanıdır, fakat tek kontrol değildir. Doğru alan adı, beklenen sayfa davranışı ve güvenilir başlangıç kaynağı birlikte değerlendirilmelidir.
Kontrolü tamamladıktan sonra
Doğru sayfayı doğruladıysanız yer imine ekleyebilirsiniz. Daha sonra sayfanın görünümü veya adresi beklenmedik biçimde değişirse kayıtlı olduğu için otomatik olarak güvenli kabul etmeyin; yedi güvenlik kontrolünü tekrar uygulayın.