Konu: Sitede güvenlik sorunu nedir?

[TA1LC]

Kırmızı yazı yeni çıktı önceden yoktu. Bu nedir? Ne anlama gelir?

[TB6BHK]

Yüksel Bey
Dediğiniz durumu en çok gösteren Browserlerden  biri  AVG Secure Browser
Bu browserle site açtığınızda sizin dediğiniz güvenlik uyarısı çıkıyor. Güvenli veya güvensiz diyor. Site bazan güvenli diye başlıyor, tık yaptığınızda güvensize geçebiliyor.
Bu özellik en çok cinsel, biraz da dinsel içerikli içerikli sitelerde fazla  ise de elektronik arama yaparken de karşıma çıkıyor. Şema sitesinde güvensizlik uyarısı.

Benim site de güvensiz.  Sitenin her satırını ben yazdım.  Güvensiz site için  hesap numaranız çalınabilir, kimlikleriniz görülebilir..vs, uyarıları var.
Bu görüşlere her zaman  katılmıyorum. Benim site elektronik bir site. Sitem de satılan bir mal yok. Siteme gelen banka hesap cüzdanı ile mi geliyor?, şimdiye kadar kimin banka hesap numarasını , kimlik bilgilerini sordum. Gelen gelir şemasını alır gider.

Bu tür hareketler bizleri dışarıya yanlış tanıtıyor. Benim oyuncak siteme gelip umutsuzca birşey arayan yabancı, tüm devrelerin çalıştığını görünce
  senin site büyükmüş diye teşekkür maili atıyor. Demek ki pek çoğuna da güvensizlik raporu gidiyor ve site pasifleşiyor.

Bana sorulursa uzman olmayarak , halktan biri olarak derim ki
Bizler sitede taziye sayfasına giriyoruz. Bizlerden biri ölmüş. Masumane
- Allah rahmet eylesin diye yazıyoruz.   Pekii,,, arama motorunda veya browserin bir yerinde  vs  yazdığımız bu tür ifadeler nasıl yorumlanıyor.? İnşallah siteye ???..bir içerik ilave etmedik

[TB5X_SK]

Selamlar,

Veri girişi yapılabilen (üyelik oluşturma, yorum yazma, anket vs) hemen hemen her sitede bu uyarı alınıyor.

Sadece okunur durumda olan sayfalar bu durumun dışındadır. Gönderdiğiniz her veri doldurdugunuz üyelik formu, kullanıcı adı şifreniz,  eğer sitenin şifreleme güvenlik özelliği yok ise görünür konumda olduğundan tarayıcı otomatik uyarı veriyor.

Ayrıca tarayıcılar giriş yaptığınız sitelerde sizi tekrar tanımak için bilgisayarınıza çerez dediğimiz dosyalar atar. Alışveriş için baktığınız bir ürünün daha sonra sürekli ( başka sitelere girseniz dahi) yanda reklam olarak karşınıza çıkması gibi.

Konu ile ilgili şurada daha detaylı bilgi mevcut: https://support.google.com/chrome/answer/95617?visit_id=636763905376279859-3282224153&p=ui_security_indicator&rd=1

Benim sitem de güvenli olmayanlar kategorişinde bu arada :)

[TA1L]

Google'ın HTTPS protokolünü şart koştuğunu, SSL güvenlik sertifikasına sahip olmayan siteleri artık "güvenilir olmayan" site ilan edeceğini öğrenince, kendi siteme hemen bir SSL güvenlik sertifikası aldım ve bu sorundan kurtuldum. https://www.tuzcular.com/ girdiğinizde solda bir kilit ve tıklandığında güvenlik sertifikamı sorgulama imkanı çıkıyor.

Site sahiplerinin artık SSL sertifikası alması gerekiyor...

[TA1LC]

Yazının rengi kırmızı. Demek sorun var.

[TA2GC]

http://www.ti.com/
Texas Instruments  dünya devi firmada güvenli değil diyor,bu çok saçma...

[TA2NC]

Merhaba Yuksel bey
Aslinda bir sorun yok.

Web sayfasi baglantilri iki turludur.
Http ve https
https'te web sayfası sunucusu ile, kullanıcı arasındaki tum bilgiler sifrelenir. http'de ise tum sayfa bilgileri aciktan gecmektedir. Kotu niyetli birisi (ya da bazi hukumetler) bu trafigi rahatlikla izleyebilir.

Denildigi gibi, biraz da herkesi https kullanmaya tesvik etmek amaciyla, guncel browser'larda https olmayan tum trafik icin boyle bir uyari cikariyorlar.

Eger http ile baglandiginiz yerde ozel bilgiler girmiyorsaniz, ozlelikle bir satinalma vs kredi karti bilgileri gibi suistimale acik bilgiler girmiyorsaniz http olmasının hicbir mahsuru yok.

Her ne kadar https icin bir suru sertifika saglayicisi olsa da hic ucuz rakamlar degil.
Bir ek bilgi , lets encrypt denen bir olusum bu sertifikalari ucretsiz saglamakta
Biraz konfigurasyonu ugrastirici olsa da..

Not: Self Signed Certificate kendiniz yapabileceginiz bir serfifika ve ucretsiz olsa da, bu sefer borwserlar bu guvenilmez bir yerde imzalanmis diye daha fazla bagirmakta..

[TA1L]

@TA2GC    Texas Instruments galiba burayı okumamış ya da webmaster'ının dünyadan haberi yok 😉 Yaz ortasından beri Chrome'da bir süredir bir çok browser'da güvenlik sertifikası yoksa "güvenli değil" olarak tanımlanıyor...   https://searchengineland.com/effective-july-2018-googles-chrome-browser-will-mark-non-https-sites-as-not-secure-291623

[TA1LC]

Apple de sorun yok.

[TB6BHK]

Yüksel Bey
Ben de sizin gibi düşünüyordum. Ama  bu durum mozillada da  var ama biraz gizli. Şöyle ki:

C Cleanerle çerez temizliği yaptınız. Haliyle telsizcilere girerken TA1EH yazmanız gerekecek. Yazdıklarınız, şifreniz görülebilir......güvenlik uyarı yazıları çıkıyor.  İkinci olarak

Mozilla ile telsizcilere giriyorsunuz. Adres yazısının sağ bitişiğinde yuvarlak bir ikon var. Mausu ikon üzerine getirirseniz site güvenlik bilgileri yazıyor. Oraya tıklarsanız kırmızı yazıyla site güvenli değil yazıyor
73,       Hüsnü Köktürk

[TB6BHK]

Mozilla da dikkatten kaçabilen  önemli bir ifade var. Bir üstteki yazıda satırların birinde bir hata yapmışım düzeltiyorum

Mozilla ile telsizcilere giriyorsunuz. Adres yazısının sağ bitişiğinde yuvarlak bir ikon var. Mausu ikon üzerine getirirseniz site güvenlik bilgileri yazıyor. Oraya tıklarsanız kırmızı yazıyla bağlantı  güvenli değil yazıyor.

Site güvensiz  demiyor  bağlantı güvensiz diyor. Sitenin güvensiz olması ile bağlantının güvensiz olması tamamen farklı şeyler


73,       Hüsnü Köktürk