Tarayıcı Güvenlik Uyarılarının Anlamı
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Tarayıcı uyarıları birbirine benzer ve farklı şeyler anlatır. Hangisinin ne olduğunu bilmek, hangi durumda devam edilebileceğini de belirler — ve çoğu durumda yanıt "devam edilmez"dir.
Uyarı türleri
| Uyarı | Ne anlatır | Devam edilir mi |
|---|---|---|
| "Bağlantınız gizli değil" / sertifika hatası | Sitenin kimliği doğrulanamadı | Hayır |
| Sertifika alan adıyla uyuşmuyor | Sertifika başka bir alan adına verilmiş | Hayır |
| Sertifikanın süresi dolmuş | Yenilenmemiş; teknik ihmal de olabilir | Hayır; giriş yapmayın |
| "Aldatıcı site" / kimlik avı uyarısı | Site, bilinen kimlik avı listesinde | Kesinlikle hayır |
| "Zararlı program içeriyor" | Site zararlı yazılım dağıtıyor | Kesinlikle hayır |
| "Bu dosya nadiren indirilir" | İtibar uyarısı; kesin tehdit değil | İndirme kaynağı güvenilirse değerlendirilir |
| Karışık içerik (mixed content) | Güvenli sayfada şifresiz kaynaklar var | Okuma için evet, giriş için hayır |
| "Bu site bildirim göndermek istiyor" | İzin istemi; güvenlik uyarısı değil | Reddedin |
Sertifika uyarısı neden kritik
Sertifika, bağlandığınız sunucunun gerçekten o alan adına ait olduğunu doğrular. Uyarı, bu doğrulamanın başarısız olduğunu söyler. Sebepleri masum olabilir (sunucu yapılandırma hatası, sitenin süresi dolmuş sertifikası, cihaz saatinin yanlış olması) ya da tam olarak uyarının var olma nedeni olabilir: araya giren bir sistem.
Halka açık bir ağda sertifika uyarısı görmek, ikinci ihtimali belirgin biçimde güçlendirir. Uyarıyı "devam et" ile geçmek, korumayı elle kaldırmak demektir.
Önce kontrol edilecek iki şey
- Cihaz saati. Yanlış tarih, geçerli sertifikaları da "süresi dolmuş" gösterir. Otomatik saat ayarını açın.
- Ağ. Aynı adres mobil veriyle de uyarı veriyor mu? Vermiyorsa sorun ağdadır ve o ağda giriş yapmayın.
Kilidin söylediği ve söylemediği
Adres çubuğundaki kilit simgesi, bağlantının şifreli olduğunu gösterir. Sitenin güvenilir olduğunu göstermez: taklit siteler de ücretsiz sertifika alabilir ve kilit gösterir. Kilit, "trafiği kimse okuyamıyor" demektir; "doğru sitedesin" demez.
Doğru sitede olduğunuzu söyleyen tek şey alan adının kendisidir. Kilit simgesine tıklayıp sertifikanın hangi alan adına verildiğini görmek, bunu doğrulamanın yoludur.
Kimlik avı uyarısı geldiğinde
Bu uyarı, tarayıcının bilinen zararlı site listelerine dayanır ve yanlış pozitif olma olasılığı düşüktür. Sayfayı kapatın; hiçbir bilgi girmeyin. Uyarıyı "yanlış" olduğunu düşünerek geçmek, listelerin tam olarak önlemeye çalıştığı şeydir.
Not: liste tabanlı olduğu için yeni kurulmuş taklit siteler bu uyarıyı vermeyebilir. Uyarının yokluğu, sitenin güvenli olduğunu göstermez.
Güvenlik uyarısı taklidi
Sayfa içinde beliren "virüs bulundu", "tarayıcınız güncel değil" veya "sistem taraması gerekli" pencereleri tarayıcı uyarısı değildir; sayfanın kendi içeriğidir. Ayırt etmek için: gerçek tarayıcı uyarıları sayfanın yerine gelir, sayfanın içinde bir kutu olarak değil. Ayrıca gerçek uyarılar yazılım indirmenizi istemez.
Böyle bir pencere gördüğünüzde sekmeyi kapatın; penceredeki hiçbir düğmeye (kapat düğmesi dahil) basmak gerekmez. Zararlı dosya tuzaklarının işleyişi APK yazısında, adres doğrulama ölçütleri doğrulama sayfasında.