SSL nedir?

SSL, Secure Sockets Layer'in baþ harflerinden oluþan bir kýsaltmadýr. Kullandýðýnýz browser ile baðlý olduðunuz sitenin web server?ý arasýnda güvenlikli bilgi alýþveriþini saðlayan bir yöntemdir.

Bir web sitesinde dolaþtýðýnýz ve bilgi giriþi yaptýðýnýz zaman, yaptýðýnýz iþlemlerin üçüncü þahýslar tarafýndan izlenme olasýlýðý vardýr. Giriþ yaptýðýnýz kiþisel bilgilerinize, kredi kartý numaranýza ve sizin için önemli ve gizli kalmasý gereken diðer bilgilere, teknolojik açýdan son derece geliþkin olanaklara sahip diðer kullanýcýlar tarafýndan ulaþýlmasý ve bunlarýn isteðiniz dýþýnda kullanýlmasý olanaksýz deðildir. SSL güvenlik sistemi, bu tür istenmeyen durumlarý önlemek için geliþtirilmiþ bir þifreleme yöntemidir. SSL güvenlik alanýnda gönderdiðiniz bilgiler, çok sýradan görünen, fakat çözülmesi gerçekte imkansýz olan bir kodlama sistemiyle þifrelenir. Girdiðiniz bilgiler önce þifrelenmiþ ve diðer kiþiler tarafýndan okunmasý imkansýz bir bilgiye dönüþtürülür. Bu bilgi ancak diðer uçtaki web server tarafýndan çözülüp anlamlý bir bilgi haline getirilebilir. Bu yetki uluslararasý güvence altýndadýr.

SSL özel ve kamusal kullaným için anahtarlar içeren patentli bir algoritma kullanýr. Server browser'a onun mesajlarý þifrelemesini saðlayan kendi kamusal anahtarýný gönderir. Burada en ilginç nokta ise, bu kamusal anahtarýn þifrelemekte kullanýlmasýna raðmen, bu þifreleri çözememesidir. Sadece server'daki özel anahtar þifre çözme iþlemini gerçekleþtirme yetkisine sahiptir. Bu arada, browser da bu bilgiler için farklý doðrultulara giden kendi özel/kamusal anahtarýný yaratýr. SSL güvenlik alanýnýn bu özellikleri sayesinde, herhangi bir kimse kamusal anahtara ulaþsa ya da bir þekilde iþleme "sýzma" þansýný yakalamýþ olsa bile, asla þifreyi çözerek doðru bilgilere ulaþamayacaktýr.

SSL güvenlik alaný sayesinde, girmiþ olduðunuz sitenin "gerçekten girmek istediðiniz site" olduðundan da emin olabilirsiniz. Bir üçüncü kiþi, girmek istediðiniz sitenin özel anahtarýna bir þekilde ulaþmýþ ve yanlýþ bir kamusal anahtar üzerinden siteye eriþim çabalarýný yönlendirmiþ olabilir. SSL, web sörfçülerinin ve sitelerinin kimliklerini tescil etmek gibi bir iþleve de sahiptir. Sonuç olarak SSL kullanan bir sitede verilerin güvenli bir þekilde aktarýldýðýndan tamamýyla emin olabilirsiniz.