Bir URL'nin https ve http bölümlerine muhtemelen aşinasınızdır. Bu, https://www.lifewire.com gibi bir URL'nin FQDN'den önceki ilk bölümüdür. Muhtemelen bazı web sitelerinin HTTPS kullanırken diğerlerinin HTTP kullandığını fark etmişsinizdir.
HTTP ve HTTPS, normal web tarama işlevlerinin gerçekleştirilebilmesi için cihazınız ve bir web sunucusu arasında verilerin iletilebileceği bir kanal sağlamaktan sorumludur.
HTTP ve HTTPS arasındaki fark, ikincisinin sonundaki s'dir. Ancak, yalnızca bir harf onları ayırt etse de, özünde nasıl çalıştıkları konusunda büyük bir farkın göstergesidir. Kısacası, HTTPS daha güvenlidir ve bankanızın web sitesinde oturum açma, e-posta yazma, dosya gönderme vb. durumlarda olduğu gibi güvenli verilerin aktarılması gerektiğinde her zaman kullanılmalıdır.
Peki, HTTPS ve HTTP ne anlama geliyor? Gerçekten o kadar farklılar mı? Web kullanımında oynadıkları rol ve birinin diğerinden neden çok daha üstün olduğu da dahil olmak üzere bu kavramlar hakkında daha fazla bilgi edinmek için okumaya devam edin.
HTTP Ne Anlama Geliyor?
HTTP, Köprü Metni Aktarım Protokolü anlamına gelir ve World Wide Web tarafından kullanılan, web sayfası bağlantılarını açmanıza ve arama motorları ve diğer web siteleri arasında bir sayfadan diğerine atlamanıza olanak tanıyan ağ protokolüdür.
Başka bir deyişle, HTTP, bir web sunucusuyla iletişim kurmanız için bir yol sağlar. HTTP kullanan bir web sayfası açtığınızda, web tarayıcınız sayfayı web sunucusundan istemek için Köprü Metni Aktarım Protokolünü (80 numaralı bağlantı noktası üzerinden) kullanır. Sunucu isteği alıp kabul ettiğinde, sayfayı size geri göndermek için aynı protokolü kullanır.
Bu protokol, web gibi büyük, çok işlevli, çok girişli sistemlerin temelidir. Bağlantılar düzgün çalışmak için HTTP'ye dayandığından, bildiğimiz gibi web, bu iletişim süreçlerinin temeli olmadan çalışmaz.
Ancak, HTTP verileri düz metin olarak gönderir ve alır. Bu, HTTP kullanan bir web sitesinde olduğunuzda, ağda dinleyen herkesin tarayıcınız ve sunucu arasında iletilen her şeyi görebileceği anlamına gelir. Buna şifreler, mesajlar, dosyalar vb. dahildir.
HTTP, verilerin bir web tarayıcısında nasıl görüntülendiğini değil, verilerin nasıl iletildiğini açıklar. HTML, web sayfalarının nasıl biçimlendirildiğinden ve bir tarayıcıda nasıl gösterildiğinden sorumludur.
HTTPS Ne Anlama Geliyor?
HTTPS, HTTP'ye çok benzer, temel farkı güvenli olmasıdır; HTTPS'nin sonundaki s bunu ifade eder.
Köprü Metni Aktarım Protokolü Güvenli, SSL (Güvenli Yuva Katmanı) veya TLS (Aktarım Katmanı Güvenliği) adlı bir protokol kullanır; bu protokol, temel olarak verileri tarayıcınız ve sunucu arasında 443 numaralı bağlantı noktası üzerinden güvenli, şifreli bir tünelde sarar. HTTP'nin aksine paket koklayıcıların deşifre etmesi çok daha zordur.
TLS, SSL'nin halefidir, ancak yine de HTTPS'nin SSL üzerinden HTTP olarak adlandırıldığını duyabilirsiniz.
TLS ve SSL, finansal verileri güvende tutmak için çevrimiçi alışveriş yaparken özellikle yararlıdır, ancak hassas veriler (ör. şifreler, kişisel bilgiler, ödeme ayrıntıları) gerektiren tüm web sitelerinde de kullanılırlar.
HTTP üzerinden HTTPS'nin bir başka avantajı da çok daha hızlı olmasıdır, yani web sayfaları HTTPS üzerinden daha hızlı yüklenir. Bunun nedeni, HTTPS'nin zaten güvenli olduğunun anlaşılmasıdır, bu nedenle verilerin taranması veya filtrelenmesi gerekmez, bu da daha az veri aktarımı ve sonuçta daha hızlı aktarım süreleri ile sonuçlanır.
Güvenli protokolün şifrelenmemiş olana göre ne kadar hızlı olduğunu görmek için bu HTTP-HTTPS testini kullanın. Testlerimizde, HTTPS tutarlı bir şekilde yüzde 60-80 daha hızlı performans gösterdi.
Bulunduğunuz web sitesinin HTTPS kullanıp kullanmadığını öğrenmenin en kolay yolu, URL'de https aramaktır. Çoğu tarayıcı, bağlantının güvenli olduğunu belirtmek için URL'nin soluna da bir kilit simgesi koyar.
HTTPS Her Şeyi Korumaz
Mümkün olduğunda HTTPS kullanmak ve web sitesi sahipleri için HTTPS uygulamak ne kadar önemliyse, çevrimiçi güvenlik açısından güvenli olmayan bir web sayfası yerine güvenli bir web sayfası seçmekten çok daha fazlası vardır.
Örneğin, HTTPS, sahte bir oturum açma formuna parolanızı girerek kandırıldığınız kimlik avı durumlarında pek yardımcı olmaz. Sayfanın kendisi HTTPS'yi çok iyi kullanabilir, ancak alıcı tarafta kullanıcı bilgilerinizi toplayan biri varsa, güvenli protokol sadece bunu yapmak için kullandıkları tüneldir.
Kötü amaçlı dosyaları HTTPS bağlantısı üzerinden de indirebilirsiniz. Yine, web sunucusuyla iletişim kurmak için kullanılan bağlantı protokolü, aktardığı veriler hakkında hiç konuşmaz. Güvenli bir kanal üzerinden tüm gün kötü amaçlı yazılım indirebilirsiniz; HTTPS onu durdurmak için hiçbir şey yapmaz.
HTTPS ve HTTP açısından web güvenliği hakkında hatırlanması gereken başka bir şey de, ağ protokolünün sizi bilgisayar korsanlığından veya omzunu gözetlemekten korumamasıdır. Göründüğü kadar açık olsa da, hesaplarınız için tahmin edilmesi zor olan güçlü şifreler oluşturmanız ve çevrimiçi bir hesapla işiniz bittiğinde (özellikle de herkese açık bir bilgisayardaysanız) oturumu kapatmanız gerekir.
SSS
HTTPS proxy'si nedir?
Web proxy'si olarak da bilinen HTTP proxy, ziyaret ettiğiniz web sitelerinden IP adresinizi gizlemenin bir yoludur. Bir web proxy'si kullanırken bir web sayfasındaysanız, site sunucusuna erişen bir IP adresi görebilir, ancak gördüğü sizin adresiniz değildir. Bilgisayarınız ve sunucu arasındaki web trafiği önce proxy sunucusundan geçer, bu nedenle web sitesi sizin değil, proxy'nin IP adresini görür.
Bir web sitesini nasıl HTTPS yapabilirim?
Web sitenizde HTTPS'yi etkinleştirmek için önce web sitenizin statik bir IP adresine sahip olduğundan emin olun. Ardından, güvenilir bir Sertifika Yetkilisinden (CA) bir SSL sertifikası satın almanız ve SSL sertifikasını web barındırıcınızın sunucusuna yüklemeniz gerekir. URL'nizdeki HTTPS'yi hesaba katmak için büyük olasılıkla web sitenize yönlendiren bağlantıları değiştirmeniz gerekecektir.
HTTPS hangi bağlantı noktasıdır?
HTTPS 443 numaralı bağlantı noktasındadır. Çoğu web sitesi HTTPS ile 443 numaralı bağlantı noktası üzerinden çalışırken, 443 numaralı bağlantı noktasının kullanılamadığı zamanlar vardır. Bu durumlarda web sitesi, HTTP için normal bağlantı noktası olan 80 numaralı bağlantı noktasında HTTPS üzerinden kullanılabilir olacaktır.
