https-background
Güvenlik

Web Tarayıcısı Üzerinden HTTPS Kullanımı

0 414

HTTPS Everywhere, meşhur Tor projesi (çevrimiçi anonimlik) ve Electronic Frontier Foundation (Elektronik Sınır Vakfı) işbirliği ile hayata geçirilen, webde gezinirken HTTP yerine HTTPS protokolünü otomatik olarak direkt web tarayıcısı üzerinden devreye sokarak güvenli bir şekilde sörf yapmayı sağlayan harika bir Firefox eklentisidir.

HTTPS Everywhere ile istisnasız bütün web sitelerine HTTPS protokolü ile bağlanabilirsiniz.. HTTPS, HTTP’nin yerine özellikle bankacılık, alışveriş veyahut benzeri güvenlik gerektiren web sitelerinde mutlaka bulunması daha doğrusu siz farkında olmadan site tarafından otomatik olarak kullanıldırılması gereken çok önemli bir protokoldür.

Özellikle bankacılık ve online alışveriş sitelerinin vazgeçilmezi HTTPS, bildiğimiz normal HTTP bağlantısının şifrelenerek karşı tarafa iletilmesidir. Yani yolladığımız ve form alanlarında girdiğimiz kredi kartı numaraları ve/veya kullanıcı hesabı parolaları şifrelenip karşı sunucuya yollanırlar.

Bu protokol aslında bir sertifika işlemidir. Ve ücretli olarak hosting firmaları veya başka güvenlik siteleri tarafından satılır. Meşhur diye bilinen birçok site bile bunu maalesef kullanmamaktadır.

HTTPS Everywhere ise bu HTTPS işlemini girdiğiniz siteye veya sertifikaya bırakmadan otomatik olarak web tarayıcısı üzerinden yapan gerçekten çok yararlı bir Firefox eklentisidir.

Günümüzde oldukça çeşitlenerek artan webden saldırı türlerinin ekseriyeti normal HTTP bağlantısı üzerinden gerçekleşir. Ziyaret ettiğimiz birçok sitenin bünyesinde herhangi bir sıkıntı olmasa da, onun kullanıdığı 3.parti eklentiler, uygulamalar ve kodlar ciddi güvenlik zaafiyeti oluşturabilecek türden açıklıklardır.

İşte bu zaafiyetleri ziyaret ettiğiniz sitenin merhametine bırakmadan kendiniz Mozilla Firefox tarayıcı üzerinden HTTPS Everywhere ile giderebilirsiniz.

HTTPS Everywhere Ekletisinin Çalıştığı Siteler

  • Google
  • Wikipedia
  • Twitter
  • Facebook
  • The New York Times
  • The Washington Post
  • Paypal
  • EFF
  • Tor
  • Ixquick

ve daha birçok site.

HTTPS Eveeywhere ile sık kullanılan Facebook ve Twitter servislerini hatta Google aramalarınızı bile güvenli ve şifreli bir hale getirebilmek gerçekten bir harika.

HTTPS Everywhere Ruleset

HTTPS Everywhere eklentisi küçük rulesetler (kurallar kümesi) ile çalışmaktadır. Bu rulesetler tarayıcınız üzerinden girerken hangi sitenin hangi kurala bağlı olarak HTTPS’ye yönlendireleceğini belirler. Eklentiyi kurduktan sonra ister otomatik olarak sağlanan rulesetleri kullanırsınız isterseniz de kendiniz ihtiyaçlarınıza özel rulesetler yazabilirsiniz:

<ruleset name=”Twitter”>
  <rule from=”^http://twitter.com” to=”https://twitter.com”/>
  <rule from=”^http://www.twitter.com” to=”https://twitter.com”/>
</ruleset>

<ruleset name=”Wikipedia”>
  <rule from=”^http://([^@:/][^/:@]).wikipedia.org/wiki/”
          to=”https://secure.wikimedia.org/wikipedia/$1/wiki/”/>
</ruleset>

<ruleset name=”EFF”>
  <exclusion pattern=”^http://action.eff.org”/>
  <rule from=”^http://eff.org” to=”https://eff.org”/>
  <rule from=”^http://([^/:@]*).eff.org” to=”https://$1.eff.org”/>
</ruleset>

<ruleset name=”Google Search” match_rule=”http:.*google.”>
… vb birçok ruleseti kendiniz yazabilirsiniz …
</ruleset>

Eklenti: https://www.eff.org/files/https-everywhere-latest.xpi
Adres: https://www.eff.org/https-everywhere

Ayrıca ttnet faturanızı ödemediğiniz zaman https adresli bir sayfaya sizi yönlendirir. Demekki http kapalı https açık demektir. Yukarıda “HTTPS Everywhere Ekletisinin Çalıştığı Siteler” gibi sitelere erişim sağlayabilirsiniz. Saygılarımla…

About the author / 

Mustafa Kaya

Leave a reply

Your email address will not be published. Required fields are marked *

Haftanın Klibi

BEN ANADOLU’YUM – HACI GÜRHAN

Bir yanımdan şafak sökerken bir baştan bir başa,
Her gün selam veriyor güneş kurda kuşa.
Dört mevsim bir yaşarım, yok cihanda böyle eş, akşam sefasından ufuklardan batıyor Güneş.
İşte ben Anadolu'yum, yiğidim çatıktır kaşım,
Bir babanın öz oğluyum, yedi kardaşım.
Yedi oğlum var biri Aras'tır, bir ucunda serhat,
Bir kızım var Dicle'dir, bir oğlum var Fırat, İki ikizim var Seyhan, Ceyhan kıskançlık verirler yada,
Her nesneye can verilir, yeşil Çukurova'da.
Bir oğlum var, uzun boyludur rengi kızıl ya,
Bir kızım vardır, kaşları hilaldir adı Sakarya.
İşte benim ben, ben Anadolu'yum.
Ben Türküm, Kürdüm, Zazayım, Lazım, Çerkezim, Dadaşım
Dedik ya bir babanın öz oğluyum, yedi kardaşım
Ben Karadeniz'de Lazım Hazar denizinde Ahbazım,
Bir elimde kemençe bir elimde sazım.
İşte benim ben, ben Anadolu'yum.
Ağrı Dağında güvercinim.
Bitlis'te Ahlat, Van'da Gevaş'ım
Ben Bingöl dağların da çobanım, Muş ile kardaşım.
Hakkâri'de Ahmed-i Hani, Feqiye Teyran'a kuşum,
Ben Cizre yollarında Mem-u Zin ile yoldaşım.
Batman da petrol, Diyarbakır ovasında pamuk, Melik Ahmet dükkanında kumaşım.
Siirt'te Koçero, Mardin'de Süryani Antep'te Şahin, Urfa'da Halil-ul Rahman sofrasında aşım.
Ben Erzincan'da Terzi Baba Elâzığ'da Gagoşum.
Ben Munzur'da Alevi, Sivas'ta Kızılbaşım.
İşte benim ben, ben Anadolu'yum.
Ben Hatay da Arap'ım Habib-i Neccar'a yandaşım,
Ben Malatya, Adıyaman, ben Maraş'ım,
Ben Kayseri, Kırşehir, Kırıkkale, eğilmez başım.
Ben Yozgat, Tokat, Ankara vatan duvarında taşım.
Adana, Antalya, İzmir, Bursa'dan hoşum,
Sakarya, İzmit, İstanbul aşkıylan sarhoşum,
Egede efe Trakya'da Roman Marmara'da Mamoş'um,
Ben Yurtta Sulh Cihanda Barışım,
Ben Kur'an-ı Kerim in ışığında çağdaşım,
Ben Anadolu erenleri Mevlana, Yunus, Hacı Bektaş'ım
Ey sevgili kendine gel ,sen bensin ben sizim.
Çanakkale'de yatan binlerce kefensizim.
Beni benden ayırmak ne mümkün, aynı bedenim, aynı kemiğim, aynı tırnağım, aynı dişim.
Ben anayım, ben babayım, ben dayı, yeğenim, ben eşim.
Ya Rabbi sana arzu niyazım var ayırma beni haktan.
Ya rab koru beni düşmanlardan dış mihraklardan.
Otuz beş yıldır ne baharım var ne yazım, mevsimde kışım.
Ben üzgünüm, ben kırgınım, ben ağlayan gözlerde yaşım.
Ben Gürhan'ım, garip ozanım, bu topraklarda vatandaşım.

RSS Threatpost | The first stop for security news

Türkçe Konuş
Lütfen okey yerine tamam kelimesini kullanın.