ssl | bildirgec.org

FireSheep, adlı Firefox uygulaması geçtiğimiz haftalarda popüler web sitelerinde güvenlik krizi yaratmıştı. Google, Facebook, Twitter, Amazon gibi büyük web sitelerinde kablosuz ağlar üzerindeki hesaplara kolaylıkla ulaşım sağlayabildiğiniz ve kullanıcıların erişemediği sayfalara erişim sağlayan FireSheep uygulaması büyük web sitelerinin aslında o kadar da iyi korunmadığının göstergesiydi.

Bu olayın ardından Digital Society, 11 popüler internet sitesi üzerinden güvenlik araştırması yaptı. Aralarında Facebook, Twitter, Hotmail, Gmail, Ebay, Flickr, Yahoo, Amazon gibi büyük sitelerin bulunduğu araştırma sonucu pek iç açıcı değil. Özellikle Facebook ve Twitter'ın durumu oldukça kötü.

Resmin Büyük Hali için Tıklayın

Bilindiği üzere, Web'e bağlandığınız tarayıcınızla, içeriğini görüntülediğiniz web sitesinin bulunduğu sunucu arasında cereyan eden veri trafiğinin, 3.taraflarca takip edilebilmesini önlemenin en etki yolu, bağlantının SSL (Secure Sockets Layer) marifetiyle (https) şifrelenmesidir.

Arama devi Google, daha önce GMail ve Google Docs kullanıcılarının güvenli bir ortamda bu servislerden faydalanabilmeleri için kullanıma sunduğu SSL güvenliğini, şimdi de arama motoruna ekliyor +.

Henüz beta aşamasında ve şimdilik klasik web arama motoru için denenen bu yeni SSL güvenlikli arama motoruna https://www.google.com adresinden ulaşabilir ve denebilirsiniz.

Güvenlik açısından kimi zaman IP adresimizi değiştirmek, gizlemek isteyebiliriz. Tam bu konuyla ilgili olarak PC Magazine yazarı Olcay KÜK'ün kişisel bloğunda yer alan IP Gizleme Teknikleri başlıklı yazısı bu konuyu ayrıntılı olarak ele almış.

Proxy servisleri aracılığıyla farklı bir ip adresi kullanabildiğimizi biliyoruz. Fakat proxy hizmeti veren yerlerle (server'larla) yapılan bağlantılar güvesiz bağlantılar ve bu nedenle ciddi güvenlik riski taşıyor. Ayrıca javascript, ajax, flash vs. desteği olmaması durumunda verimsiz bir kullanım söz konusu oluyor. Durum böyle olunca da kişiler proxy sitelerinden vazgeçip ip adresi gizleme programlarına yöneliyor.

Türkiyede, elektronik imza alanındaki çalışmalar hızla gelişmeye devam ediyor. Kamu kurumlarına nitelikli elektronik sertifika hizmeti (NES) veren Kamu Sertifikasyon Merkezi (Kamu SM) sitesinden ücretsiz bir yazılım olan İmzager MİM'i (Masaüstü İmzalama Modülü) duyurdu.