3 / 8

Bağlantı güvenliğini hesap güvenliğinden ayırın

03 / Teknik kontrol Bağlantı güvenliğini hesap güvenliğinden ayırın HTTPS bağlantısı gereklidir, fakat tek başına güvenilir işletmeci göstergesi değildir. Yaygın biçimde SSL denilen koruma, güncel bağlantılarda çoğunlukla TLS üzerinden veri aktarımını şifreler. Kimlik avı sayfaları da geçerli sertifika kullanabilir. Alan adındaki harf değişikliklerini, beklenmedik yönlendirmeleri ve tarayıcı uyarılarını inceleyin; sertifika hatasını geçerek giriş yapmayın.

Tarayıcı işaretlerini doğru yorumlayın Webmaster açısından HSTS, HTTPS kullanımını pekiştirir; uygun Content Security Policy ise bazı içerik enjeksiyonu risklerini azaltabilir. Oturum çerezlerindeki Secure, HttpOnly ve uygun SameSite ayarları farklı saldırı yüzeylerini sınırlar. Bunların varlığı kusursuz uygulama anlamına gelmez; yoklukları da tek başına dolandırıcılığı kanıtlamaz. Pasif inceleme, tam güvenlik denetiminin yerine geçmez.