Web Sayfalarına Yeni bir Güvenlik Standardı

SDN Yazarı

17 Kasım 2010

Web’de gezerken güvenliğe dikkat ediyor musunuz? Daha doğrusu bir güvenlik anahtarı kullanıyor musunuz? Cevabınız hayır ise endişelenmeyin. Web sayfaları için geliştirilen yeni bir güvenlik standardı olan HSTS ile bunları düşünmeye gerek kalmayacak.

HSTS ile Tanışın

HSTS olarak adlandırılan bu yeni standart, Web’de gezerken yolladığınız ve aldığınız verileri otomatik olarak şifreliyor. Bu esasında çok önemli bir özellik. Çünkü online posta servisleri veya sosyal ağlar gibi yerlerde kullanıcı adı ve şifre giriliyor.

Bu ortamlarda güvenliği elden bırakırsanız, bilgileriniz yanlış kişilerin eline düşer (Twitter Hesabınız Ne Kadar Güvenli?).

Google Chrome bu standardı destekliyor. Firefox, 4.0 sürümünden sonra bu desteğe sahip olacak. Internet Explorer 9, HSTS’i şimdilik desteklemiyor.

HTTP Strict Transport Security (HSTS) olarak adlandırılan bu güvenlik önlemi, IETF (Internet Engineering Task Force) tarafından standartlaşma işlemine girdi.

Herhangi bir Web sitesi bu standardı desteklediğinde, kullanıcı otomatik olarak bu standarttan bağlanacak. Bu sayede kullanıcı, Firesheep gibi kötü niyetli yazılımlardan da korunacak.  

:: Web’de gezerken nasıl bir güvenlik önlemi alıyorsunuz?