Bu makalemiz de HTTPS veri aktarım şeması ve bu süreçte sağlanan koruma düzeyine deyineceğiz.
Güvenli bir internet kanal üzerinden veri aktarımına sahip olan HTTPS protokolü, günümüzde herhangibir tarayıcı ile siteyi barındıran ve sunucu arasındaki, hatta sosyal mesajlaşma programında yazışan iki kullanıcı arasındaki veri alışverişi için dünya genelinde en güvenli seçenek olarak kabul ediliyor. Bu durumda protokol neredeyse evrensel olarak kullanıldığını hatırlatalım.
HTTP’de bulunan farkı
HTTPS protokolü aslında HTTP’nin yerini almış yeni daha güvenli bir protokoldür. Daha doğrusu onun genişletilmiş versiyonuda diyebiliriz. HTTP, tarayıcı ile sunucu arasında herhangi bir şifreleme olmadan veri iletim akışını sağlar. Bu durum ise, herhangibir saldırganın iletim sırasındaki verileri kolayca ele geçirebileceğini veya değiştirebileceği anlamına gelmektedir. Diğer durumların yanı sıra şifreler ve banka kartı gibi verilerinizin ele geçirilme riski altında olduğudur.
HTTPS protokolünde ise sistem verileri şifreler ve daha güvenli bir kanal üzerinden iletimini sağlat. Buda, koruma seviyesini artırır ve hernekadar imkansız bir durum olmasa da dinlemeyi çok daha zor hale getirmektedir.
Tabikide bu durum mutlak bir koruma söz konusu olmamaklar beraber, gelişmiş protokol sadece verileri şifrelemekle kalmaz, aynı zamanda değişikliklerini de sisteme kaydeder. Bu duruma göre, bir hack girişimi bunlara yansıyacak vede öğrenilebilecek ayrıca ek güvenlik önlemleride alınabilecek seviyeye gelecektir.
HTTPS protokolü nasıl çalışır?
HTTPS protokolü, bir web sitesinin SSL sertifikasına dayanmaktadır. Buda, esasen web kaynağının dijital imzası olarak bilinir. Ayrıca her erişildiğinde sahiplik gerçekliğini kanıtlamak için kullanılmaktadır. Bulunan site ile veri alışverişi yapmadan önce, tarayıcı sertifikanın gerçekliğini herzaman doğrulamaktadır. Yoksa zaten siteye erişim yapmanızı engeller ve sayfa açılmaz. Doğrulamayı yapmak için, sertifikayı veren sertifika yetkilisiyle iletişime geçmektedir. Bu işlem ise zamanlama olarak, saniyenin çok küçük bir kısmını ele alır, dolayısıyla kullanıcı oanda bu alışverişi fark etmez bile.
HTTPS’nin zorunlu olup olmadığı
Sunucu ve tarayıcınınızın HTTPS üzerinden iletişime geçip geçememesi, kullanıcının eriştiği sitenin aslında SSL sertifikasına sahip olup olmadığına bağlı bir durumdur. Eğer yoksa, alışveriş HTTP kullanılarak yapılmaya devam edecektir.
SSL sertifikasının olmaması vede HTTPS protokolü üzerinden veri alışverişi yapılamaması, arama motorundaki konumunu olumsuz bir şekilde etkilemektedir. Bu sebeble günümüzde artık güvenli şifrelemeye sahip protokol giderek yaygınlaşmaktadır.
