Tehdit profili
Araya girme (ortadaki adam)
Saldırganın sizinle hizmet arasına girip geçen veriyi okuması ya da değiştirmesi; tipik olarak güvenilmeyen bir ağda.
Nasıl işler
Ortak ya da düşmanca bir ağda saldırgan trafiği yönlendirmeyi ya da sahte erişim noktası sunmayı deneyebilir. Doğru yapılandırılmış HTTPS bunu çok zorlaştırır; çünkü tarayıcı sunucunun sertifikasını denetler ve trafiği şifreler. Kullanıcılar sertifika uyarılarını geçtiğinde ya da bir hizmet hâlâ düz HTTP'ye izin verdiğinde risk artar.
Nelere bakılmalı
- Geçersiz ya da uyuşmayan sertifika konusunda tarayıcı uyarısı.
- Tanıdık bir ağ adının sizi alışılmadık bir sayfada oturum açmaya yönlendirmesi.
- Bir sitenin bir anda https yerine http ile açılması.
Riski ne azaltır
- Giriş ya da ödeme sayfasında sertifika uyarısını asla kabul etmeyin.
- Herkese açık ağlarda hassas işler için mobil veri ya da güvenilir bir VPN kullanın.
- Site sahipleri: her şeyi HTTPS ile sunun ve Strict-Transport-Security başlığını gönderin.
- Sertifika denetimleri güncel kalsın diye cihazı ve tarayıcıyı güncel tutun.
İlgili araç
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).