Kilit simgesi ne söyler, ne söylemez?
Kısa cevap: Kilit simgesi, "bu bağlantı şifreli" demektir. "Bu site güvenilir" ya da "bu şirket dürüst" anlamına gelmez. Bu ayrım, hem sizin hem müşterilerinizin bilmesi gereken en önemli noktadır.
Kilit simgesi ne garanti eder?
- İletişim şifrelenmiştir
- Veriler yolda okunamaz
- Veriler yolda değiştirilemez
- Bağlandığınız sunucu, o alan adının sunucusudur
Ne garanti etmez?
- Sitenin dürüst olduğunu
- Şirketin gerçek olduğunu (DV sertifikalarda)
- Ürünün gerçekten gönderileceğini
- Sitenin hacklenmemiş olduğunu
- Verilerinizin sunucuda güvende olduğunu
- Zararlı yazılım bulunmadığını
Kritik bilgi: Dolandırıcılık amaçlı kurulan siteler de sertifika alabilir ve kilit simgesi gösterebilir. Bu bugün oldukça yaygındır.
Kilit simgesi neden yeterli değil?
Sertifika almak, özellikle DV düzeyinde, hızlı ve kolaydır. Sahte bir site kurup benzer bir alan adı alan biri, dakikalar içinde kilit simgeli bir sayfa yayınlayabilir.
Bu yüzden ziyaretçilerin kontrol etmesi gereken şey kilit değil, adres çubuğundaki alan adıdır.
Ziyaretçinin bakması gerekenler
- Alan adı doğru mu? Harf farkı, ek kelime, farklı uzantı var mı?
- Kilit simgesi var mı? Yoksa hiçbir bilgi girilmemeli
- Uyarı çıkıyor mu? Uyarı geçilmemeli
- Site tanıdık mı? Adresi bir e-postadan mı geldi?
Birinci madde en önemlisidir ve tam olarak dolandırıcıların hedef aldığı noktadır.
Tarayıcılar ne gösteriyor?
| Durum | Görünüm | Anlamı |
|---|---|---|
| Geçerli sertifika | Kilit simgesi | Bağlantı şifreli |
| Sertifika yok | "Güvenli değil" uyarısı | Bağlantı şifresiz |
| Karma içerik | Kilit bozuk ya da uyarı | Bazı içerikler şifresiz |
| Sertifika hatası | Tam sayfa uyarı | Doğrulama başarısız |
Not: Tarayıcı arayüzleri sürekli değişiyor. Bazı tarayıcılar kilit simgesini kaldırıp yerine farklı bir gösterge koydu. Eğilim, "güvenliyi vurgulamak" yerine "güvensizi uyarmak" yönünde.
EV sertifika ve yeşil çubuk
Bir dönem, EV sertifikalı sitelerde tarayıcılar şirket adını yeşil bir alanda gösteriyordu. Bu gösterim büyük ölçüde kaldırıldı.
Neden: Kullanıcıların bu göstergeye dikkat etmediği ve güvenlik faydası sağlamadığı değerlendirildi.
Sonucu: EV sertifikanın görsel avantajı artık pratikte yoktur. Satın alma kararınızı "yeşil çubuk" beklentisiyle vermeyin.
Kilit simgesi kaybolduysa
Sertifikanız geçerli olduğu hâlde kilit görünmüyorsa, neredeyse her zaman sebebi karma içeriktir: sayfada şifresiz yüklenen bir görsel, yazı tipi ya da dosya vardır.
- ☐ Görseller https ile mi yükleniyor?
- ☐ Harici kaynaklar https destekliyor mu?
- ☐ Eski içeriklerde http bağlantıları kaldı mı?
- ☐ Reklam ve analiz kodları güncel mi?
Müşterilerinize ne anlatmalısınız?
Özellikle e-ticaret ve ödeme alan siteler için, müşteri iletişiminde şu mesajlar yerinde olur:
- Adres çubuğundaki alan adımızı kontrol edin
- Bize ait olmayan bağlantılara dikkat edin
- E-postayla gelen bağlantılar yerine adresi elle yazın
- Güvenlik uyarısı görürseniz devam etmeyin ve bize bildirin
Son madde değerlidir: Müşterilerinizin bildirimi, adınıza kurulmuş sahte siteleri tespit etmenin en hızlı yollarından biridir.
Kendi sitenizde kontrol
- ☐ Tüm sayfalarda kilit görünüyor
- ☐ Karma içerik yok
- ☐ http adresleri https'e yönleniyor
- ☐ Farklı tarayıcılarda denendi
- ☐ Mobilde denendi
- ☐ Sertifika süresi takip ediliyor
Özet
- Kilit, şifreli bağlantıyı gösterir — güvenilirliği değil
- Sahte siteler de kilit gösterebilir
- Asıl kontrol edilmesi gereken alan adıdır
- EV'nin görsel avantajı kalmamıştır
- Kilit kaybolduysa sebep genelde karma içeriktir
Yorumlar (0)
Henüz yorum yok — ilk yorumu siz yazın.
Yorum yaz