HTTP ve HTTPS Nedir? Adres Çubuğundaki Kilit Ne Anlama Gelir?

Tarayıcına bir site adresi yazdığında, bilgisayarın o sitenin sunucusuna "bana bu sayfayı gönder" diye bir istek yollar. Bu isteğin ve cevabın hangi kurallarla yazılacağını HTTP (HyperText Transfer Protocol) belirler.

HTTP'nin sorunu

HTTP ile giden her şey düz metin olarak gider. Aynı kafedeki kablosuz ağa bağlı biri ya da aradaki bir cihaz, giriş yaptığın şifreyi veya doldurduğun formu okuyabilir.

HTTPS ne yapar

HTTPS, HTTP'nin TLS adlı şifreleme katmanıyla korunmuş hâlidir. Üç şey sağlar:

• Gizlilik: Aradaki kişi trafiği görür ama içeriğini okuyamaz.
• Bütünlük: Gönderilen veri yolda değiştirilemez.
• Kimlik: Bağlandığın sitenin gerçekten o alan adına ait olduğunu bir sertifika kanıtlar.

Kilit simgesi neyi söyler, neyi söylemez

Adres çubuğundaki kilit, bağlantının şifreli olduğunu söyler. Sitenin güvenilir olduğunu söylemez. Dolandırıcılar da kolayca HTTPS'li sahte site kurabilir. Bu yüzden kilide değil, alan adının doğru yazıldığına bak.

Site sahibiysen

• Sertifika bugün ücretsiz alınabilir ve çoğu barındırma hizmeti bunu otomatik yapar.
• HTTP ile gelen ziyaretçiyi HTTPS'ye yönlendir.
• Arama motorları HTTPS'li siteleri tercih eder; tarayıcılar HTTP formlarında "güvenli değil" uyarısı gösterir.

Kilit, mektubun zarfta gittiğini gösterir. Zarfı kimin gönderdiğini ise adresi okuyarak anlarsın.

İlgili makaleler: İnternet Nasıl Çalışır? · Şifreleme Nedir? · Oltalama (Phishing) Nedir?