SSL |
SSL, Secure Sockets
Layer'in baş
harflerinden oluşan bir
kısaltmadır.
Kullandığınız browser
ile bağlı olduğunuz
sitenin web sunucusu
arasında güvenlikli
bilgi alışverişini
sağlayan bir yöntemdir.
Bir web sitesinde
dolaştığınız ve bilgi
girişi yaptığınız zaman,
yaptığınız işlemlerin
üçüncü şahıslar
tarafından izlenebilme
olasılığı vardır. Giriş
yaptığınız kişisel
bilgilerinize, kredi
kartı numaranıza, sizin
için önemli ve gizli
kalması gereken diğer
bilgilere, teknolojik
açıdan son derece
gelişkin olanaklara
sahip diğer kullanıcılar
tarafından ulaşılması ve
bunların isteğiniz
dışında kullanılması
olanaksız değildir. SSL
güvenlik sistemi, bu tür
istenmeyen durumları
önlemek için
geliştirilmiş bir
şifreleme yöntemidir.
SSL güvenlik alanında
gönderdiğiniz bilgiler,
çok sıradan görünen,
fakat çözülmesi gerçekte
imkansız olan bir
kodlama sistemiyle
şifrelenir. Girdiğiniz
bilgiler şifrelenmiş ve
diğer kişiler tarafından
okunması imkansız bir
bilgiye dönüştürülür. Bu
bilgi ancak diğer uçtaki
web sunucusu tarafından
çözülüp anlamlı bir
bilgi haline
getirilebilir.
Bu yetki uluslararası
güvence altındadır. SSL
özel ve kamusal kullanım
için anahtarlar içeren
patentli bir algoritma
kullanır. Sunucu
browser'a onun mesajları
şifrelemesini sağlayan
kendi kamusal anahtarını
gönderir. Burada en
ilginç nokta ise, bu
kamusal anahtarın
şifrelemekte
kullanılmasına rağmen,
bu şifreleri
çözememesidir. Sadece
sunucudaki özel anahtar
şifre çözme işlemini
gerçekleştirme yetkisine
sahiptir. Bu arada,
browser da bu bilgiler
için farklı doğrultulara
giden kendi özel/kamusal
anahtarını yaratır. SSL
güvenlik alanının bu
özellikleri sayesinde,
herhangi bir kimse
kamusal anahtara ulaşsa
ya da bir şekilde işleme
"sızma" şansını
yakalamış olsa bile,
asla şifreyi çözerek
doğru bilgilere
ulaşamayacaktır.
SSL güvenlik alanı
sayesinde, girmiş
olduğunuz sitenin "gerçekten
girmek istediğiniz site"
olduğundan da emin
olabilirsiniz. Bir
üçüncü kişi, girmek
istediğiniz sitenin özel
anahtarına bir şekilde
ulaşmış ve yanlış bir
kamusal anahtar
üzerinden siteye erişim
çabalarını yönlendirmiş
olabilir. SSL, web
sörfçülerinin ve
sitelerinin kimliklerini
tescil etmek gibi bir
işleve de sahiptir.
|
|
|
