Hepsiburada.com Daha Güvenli

Hepsiburada.com u yıllardır güvenerek kullanırım ve herkese tavsiye ederim.
Bu tip kurumsallaşmış sitelerden alışveriş etmeye dikkat edin.
İnternette eline bir tane php/asp alışveriş scripti geçiren sanal mağaza açıyor, ama gerisi yok, Nasreddin Hoca'nın lafı gibi "altı kağıt ayakkabı" gibi...

Sahibini sevmem ama hepsiburada bir numaradır.

Normalde internetten alışveriş yapmam ama hepsi burada.com'u bir kaç kez kullandım ve memnun kaldım sıkıntı yaşatmıyorlar almış olduğunuz ürünle ilgili bir sorun yaşandığında hemen gereken ilgiyi ve hassasiyeti gösteriyorlar.

interneti sadece piyasa araştırması için kullanırım...fiyat model karşılaştırma nerede ne vardır gibi..karar verince de bikaç kuruş fazla verip gözümle görüp alırım ...sistemler güvenli olabilir ama dolandırıcılar da daha zeki artık...herşeyin bir çözümünü buluyorlar...

galiba hem obsesif hem paranoyakım :whistling: :D

İnternet üzerinden alışveriş yapıyorum hepsiburada.com'a da hiç bir şey almasam bile yine de bakınırım ne var yok diye.

Kesinlikle güvendiğim bir site tecrübe ile sabit. Ama bunun yanında daha da güven vermek için seçtikleri yol çok mantıklı.

EVSSL nin bir espirisi olmadığını duydum bilmem ne kadar doğrudur. Neden google evssl kullanmıyor ? Hotmail kullanıyor mesela.

Neden reklam hayırlır ama herşey mevcut burada reklam eksik kalır mı

90alper90 dedi: ↑

EVSSL nin bir espirisi olmadığını duydum bilmem ne kadar doğrudur. Neden google evssl kullanmıyor ? Hotmail kullanıyor mesela.

Hepsi boş aslında. Esasen sadece EVSSL değil, SSL'nin hiç bir versiyonu veya hiç bir kirptolama yöntemi bizi sihirli değnek gibi korumuyor. Bilinç doğal olarak hala en ön planda. Örneğin paravan bir şirket rahatlıkla kendine bir EVSSL alabilir (yüksek fiyatına rağmen). Yapacağı spamlarle de kullanıcıyı EVSSL'li siteye çekebilir ve şahıs da adrese dikkat etmeden şifre bilgilerini girer.

Zaten bu yeşil bar ilk çıktığında kullanıcının bu şekilde bir tepkisi oldu; "yeşilse güvenlidir". Böylece bundan önce gösterdiği dikkat oranı düştü. Böylece de EVSSL kullanarak dolandırıcılık yapma ihtimali arttı. Olmaz demeyin, SSL alma işlemi aslında çok da kolaydır. Hoş, zor olsaydı da bu risk bitmiş olmayacaktı.

hepsiburada güven tazeledi...

Hepsiburada iyidir, hoşdur.

alışveriş yaptığım tek site. :)

çok sık kullanıyorum. şimdiye kadar bir problem yaşamadım.
bazı dikkat edilmesi gereken kurallar var.hepsiburada.com dan belkı 20-30 parca urunu almısımdır.belkı 1 -2 tanesınde sorun cıkmıs olabılır. onlarıda gerı aldılar tavsıye ederım bu sıte bana gore cok guvenlı..rahatlıkla alıs veriş yapılabilir diyorum.

geçen aldık kulaklık sorunsuz geldi, memnunum Cardfinansa bile taksit yapıyor Gittigidiyor gibi gıcık değil.

ben aylardır alışveris yapıyorum hepsiburada.com dan, kaç defa bir ürün alıp hep iade yaptım hemen para geri iade ediliyodu çok şükür sorun çıkmadı.. gittigidiyor.com a sakın pek güvenmeyin kuzenimin 100 ytlisin çarpmışlar.. adı bende kalsın.. artık kime ne nasıl hani site felan işte güveneceğimiz belli değil, herkes sahte bir yüzle dolaşıyo siteler bile öyle olmaya başladı artık. Ne diyeyim ALLAH sonumuzu Hayırlı eylesin.. teşekkürler shiftdelete.com..

Elmacik dedi: ↑

Hepsi boş aslında. Esasen sadece EVSSL değil, SSL'nin hiç bir versiyonu veya hiç bir kirptolama yöntemi bizi sihirli değnek gibi korumuyor. Bilinç doğal olarak hala en ön planda. Örneğin paravan bir şirket rahatlıkla kendine bir EVSSL alabilir (yüksek fiyatına rağmen). Yapacağı spamlarle de kullanıcıyı EVSSL'li siteye çekebilir ve şahıs da adrese dikkat etmeden şifre bilgilerini girer.

Zaten bu yeşil bar ilk çıktığında kullanıcının bu şekilde bir tepkisi oldu; "yeşilse güvenlidir". Böylece bundan önce gösterdiği dikkat oranı düştü. Böylece de EVSSL kullanarak dolandırıcılık yapma ihtimali arttı. Olmaz demeyin, SSL alma işlemi aslında çok da kolaydır. Hoş, zor olsaydı da bu risk bitmiş olmayacaktı.

Açıklama için teşekkürler.

Size katılıyorum. Kullanıcı bilinci her zaman en önemli etkendir. SSL alma ise zor bir iş değil dediğiniz gibi. Her hosting firması size SSL sertifikası satabiliyor. EVSSL'nin nasıl alındığını bilmiyorum ama siz onun da kolay alınabilidiğini söylüyorsunuz, doğrudur.

Benim merak ettiğim nokta ise daha farklı. Bilgilerimiz EVSSL sertifikasına sahip siteye gönderilirken SSL'e göre daha kırılmaz bir biçim de mi yollanıyor. Yoksa veriyi saklama algoritmaları aynı mı ? Eğer aynı ise EVSSL'in artısı bardaki yeşil ibare mi oluyor ?

Teşekkürler

sonucta d sirket gurubu.Aydın doganın demem yeterli bir yorum bence

90alper90 dedi: ↑

Açıklama için teşekkürler.
Benim merak ettiğim nokta ise daha farklı. Bilgilerimiz EVSSL sertifikasına sahip siteye gönderilirken SSL'e göre daha kırılmaz bir biçim de mi yollanıyor. Yoksa veriyi saklama algoritmaları aynı mı ? Eğer aynı ise EVSSL'in artısı bardaki yeşil ibare mi oluyor ?

Teşekkürler

Bildiğim kadarıyla SSL sertifikaları, sertifikaya bağlı olarak kendi kriptolama algoritmalarını kullanabilirler. Yani örneğin bir site 40-bit SSL kullanır, diğeri 128 bit kullanır, farklı algoritmalar kullanır vs. Yani SSL'i alan kişi, kriptonun algoritmasını kendisi seçiyor alırken. Yalnız SSL'in kriptodan haricen amacı, alan adının doğrulamaktır. Yani sadece veriyi kirptolamaz, aynı zamanda girdiğin alan adının (domain) gerçekten sertifikanın sahibi olan firmaya/şahsa ait olup olmadığını, whois bilgilerini kontrol ederek tespit eder.

Üçüncü sınıf SSL sertifikaları ise sadece domain değil, web sitesinin varlığını da kontrol ediyorlarmış.

Tabi ki SSL almak çok çok kolay, o yüzden de aslında günümüzde çok fazla önemi kalmadı. Zaten paravan bir şirket de olsa SSL almasını engelleyecek bir düzenleme yok ve mantıken olamaz da. Dolayısıyla da "güvenli" web sitesi açarak bizi dolandırabilirler.

EVSSL'yi icat edenler bunun diğerlerinden daha zor alındığını söylüyorlar. Şimdi küçük bir araştırma yaptım, iddiaya göre sertifika sağlayıcılar (CA) bu tür geliştirilmiş SSL (yani EVSSL) satmadan önce çok katı ölçütler çerçevesinde firmayı inceliyorlarmış. Esasen hiç inandırıcı değil; hala paravan şirket sıkıntısı var.

Yanısıra EVSSL'in kendinden önceki SSL'lerden en önemli farklarından biri, firmanın yasal olarak var olduğunu doğrulamaktır. Ayrıca diğerlerinde olduğu gibi alan adının gerçekten bu firmaya ait olduğunu ve web sitesinin de fiziksel olarak gerçekten bu alan adıyla ilişiklendiğini doğruluyor.

EVSSL'i sadece şirketler, kamu kurum/kuruluşları, dernek/vakıf gibi organizasyonlar ve birleşmiş kuruluşlar (ortalıklar gibi) alabiliyorlar. SSL'de olanın aksine, bunların güncel doküman sağlaması isteniyor ve bu dokümanlar o kuruluşun bulunduğu yerel kayıt kurumlarınca (Ticaret Odaları gibi) doğrulanıyor. Aksi halde EVSSL alamıyorlar.

Bütün bunları kısaca ifade etmek gerekirse, EVSSL almak daha zor olduğu için daha güvenli kabul ediliyor; ayrıca siteye girildiğinde de bu yasal varlık kontrol edilerek sertifikanın doğruluğu onaylanıyor.

Detaylı açıklama için teşekkür ederim. Elleriniz dert görmesin. :)