Güvenli SSL kullanımı, Soru ve Cevapları - Yorumlar

psce

psce — Per, 08 Tem 2010 14:34:23 +0200

Merhaba hocam,
SSL ile ilgili aklima takilan bir sey vardi.Geçen sene bir makale okumustum.Burada SSL sertifikalarinin sanildigi gibi 256 bit ya da 128 bit olmadigi,Amerika'nin bu sifrelemeleri sadece kendi askeri alaninda kullandigini okumustum.Hatta net olarak hatirlayamadigim kisimda, Amerika önüne gelene 128 bit sifreleme yapsa, bu kadar sifrelenmis veri nasil nerede ne sekilde tutulacagi ya da ne sekilde çözülecegi.Bu yüzden bu konunun altina hiç el atmayip,insanlari 32 ya da 48 bit gibi sifreleme algoritmalari kullanmakmis.
Bilmiyorum bu konu hakkinda bir bilginiz var mi?Böyle bir teori olabilir mi?Sizin bu konudaki düsünceleriniz nelerdir?
O makaleyi bulmak için 1 senedir ugrasiyorum ama bir türlü bulamadim.

Omer

Omer — Cum, 14 Ağu 2009 18:56:07 +0200

hocam benim burda takildigim nokta adam nasil ssl yokkken sifreyi calabiliyo bunu anlayamiyorum, eger bu sekildeyese ornegin facebook hesabi cok rahat calinabilir, takildigim diger bir nokta ise session guvenligi konuyla o kadar alakali olmasada session nasil calinabilir ?(amacim kesinlikle zarar vermek felan degil tedbir amacli soruyorum ) yorum yazarsaniz cok sevinirim ...

kübra

kübra — Sal, 06 Oca 2009 14:33:14 +0200

ssl yi kimler verir?

Ferruh Mavituna

Ferruh Mavituna — Per, 04 Ara 2008 13:43:30 +0200

Neden? yani ssl sertifikam varsa her sayfayi ssllemek neden yapilmayan bir sey ki(yoksa kisitlamalar mi var?)

Tuna kusura bakma gec cevap oldu , Bunun nedeni genelde performans sorunlari (SSL ekstra CPU harciyor, buyuk sistemlerde SSL Accelerator almak gerekebiliyor), baska dertlerde var. Mesela Load balancer, IDS vs. gibi bir cok sistem ile SSL kullanimi ekstra is yukune neden olabiliyor.

ahmet durden

ahmet durden — Cum, 14 Kas 2008 23:51:56 +0200

gmail de mail okurken ssl kullanmak için ayarlarda "http" yerine "https" kullan seçenegini isaretleyin.

GlblsgnCA

GlblsgnCA — Sal, 22 Tem 2008 08:53:40 +0200

Her sayfayi SSL yapmak yapilan agir encryption dan dolayi sisteminize hayli yük getireceginden hiziniza hatiri sayilir düsüsler getirecektir bu yüzden web siteleri bütün sayfalari yerine yanlizca ilgili sayfalarini https üzerinden yayinlarlar.
https ile yapilan data transferleri güvenlidir, ssl yanlizca iki nokta arasindaki trafigin sifrelenmesi, kimlik kontrolü gibi islemler içindir ancak bundan sonra olacaklar için farkli güvenlik önlemleri alinmalidir.

kamil

kamil — Çar, 09 Nis 2008 03:14:20 +0200

bunu okudum benim kafam karisti simdi https le basliyanlar güvenlimi degilmi mesela kredi kartiyla alis veris yapicaksaniz güvenliginiz için https:// le baslayan siteleri tercih edin diyorlar burda anlatilanlara göre buda sakat yada gecenin 3bucugu oldugu için kafa patates oldu ben anlamadim...

copter

copter — Per, 13 Ara 2007 13:01:40 +0200

merhaba
yazi çok güzel olmus elinize saglik
"Üye girisi sonrasindaki data sifreli olmayacagindan aktif üyenin aktif oturumu (session) basitçe çalinabilir" söyle bir ifade kullanmissiniz. ben üyelik sistemlerini asp de yapiyorum ve sayfalar arasindaki geçisi session nesnesi ile sagliyorum. hiç bir zaman cookie kullanmiyorum. sessionlarin içine üyelik bilgilerini falan sakliyorum. gerekince kullaniyorum. söyle bir sorum olacak? o sessionlar çalinabilir mi,? ve çalinirsa nasil çalinir? güvenlik almak istiyorum
iyi çalismalar diliyorum

ercüment

ercüment — Cum, 23 Kas 2007 20:09:14 +0200

gmail olayini biraz daha açiklayabilir misiniz?

ahmetcan

ahmetcan — Cum, 23 Kas 2007 15:04:54 +0200

Peki OpenSSL hakkinda ne düsünüyorsunuz?

Ferruh Mavituna

Ferruh Mavituna — Cum, 23 Kas 2007 09:44:14 +0200

Kendi ürettigimiz sertifikalar da ilk baglantilari nasil güvenli yapabiliriz?

Sen dusun artik nasil stres yapmisiz

RP

RP — Cum, 23 Kas 2007 02:50:37 +0200

"Ayri yazilan De ve Da larin Maceralari" konusundan sonra bu basligi görünce çok güldüm
Kendi ürettigimiz sertifikalar da ilk baglantilari nasil güvenli yapabiliriz?

Tuna Toksoz

Tuna Toksoz — Per, 22 Kas 2007 19:38:53 +0200

Olaya güvenlik açisindan bakarsaniz sitenin her yeri ve her zaman SSL üzerinden olmalidir! Ama maalesef isler genelde bu sekilde yürümüyor.

Neden? yani ssl sertifikam varsa her sayfayi ssllemek neden yapilmayan bir sey ki(yoksa kisitlamalar mi var?)