Adres çubuğundaki asma kilidi görünce çoğu kişi 'artık sitem güvenli' diye düşünüyor. Anlaşılır bir yanılgı ama tam olarak doğru değil. SSL önemli bir parça, sadece güvenliğin tamamı değil.

SSL'in gerçekte ne yaptığını ve nerede durduğunu bilmek, sahte bir güven duygusuyla oturmaktan koruyor. Kısaca ayırmakta fayda var.

Özet: bu yazıdan çıkaracakların

  • SSL veriyi şifreler ama sitenin tümüyle güvenli olduğu anlamına gelmez.
  • Güncel olmayan eklenti ve zayıf parola, SSL varken bile açık kapıdır.
  • Adres çubuğundaki asma kilit yalnızca bağlantının şifreli olduğunu gösterir, içeriği değil.
  • Gerçek güvenlik için güncelleme, yedekleme ve düzenli bakım birlikte gerekir.

SSL aslında neyi güvence altına alır

SSL, ziyaretçinizin tarayıcısıyla siteniz arasındaki bağlantıyı şifreler. Yani biri araya girip iletişimi dinlese bile, gönderilen bilgiyi okuyamaz. Form doldururken girilen ad, parola ya da kart bilgisi bu sayede yolda korunur.

Bu gerçekten değerli ve bugün olmazsa olmaz. Tarayıcılar SSL'siz siteleri 'güvenli değil' diye işaretliyor, ziyaretçi daha içeri girmeden ürküyor. Ama SSL'in işi bağlantıyı korumakla sınırlı; sitenin içinde olup bitene karışmaz.

Asma kilidin söylemediği şeyler

Asma kilit yalnızca 'bu bağlantı şifreli' der. Sitenin arkasındaki yazılımın güvenli olduğunu, güncel olduğunu ya da içeriğin temiz olduğunu söylemez. Bir dolandırıcılık sitesi bile SSL alabilir; kilit orada olması sitenin dürüst olduğu anlamına gelmez.

  • Güncellenmeyen tema ve eklentiler, SSL varken bile saldırıya açık kapı bırakır.
  • Zayıf yönetici parolası, şifreli bağlantıyla korunmaz.
  • Yedeği olmayan bir site, sorun çıktığında SSL'e rağmen geri gelmez.
  • Kötü amaçlı kod bulaşmış bir site, kilit görünse de tehlikelidir.

Gerçek güvenlik bir bütünün işi

Ben güvenliği tek bir sertifikaya değil, sürekli bir bakıma bağlı görüyorum. SSL'i kuruyorum, sonra yazılımı güncel tutuyor, düzenli yedek alıyor ve girişleri güçlendiriyorum. Bunlar bir arada olduğunda site gerçekten korunuyor.

Yani asma kilit iyi bir başlangıç ama son nokta değil. Siteyi ayakta ve güvende tutan şey, kilidin arkasındaki düzenli bakım.