Tarayıcı Üzerinden HTTPS Kullanımı

Internet konusunda bilgi ve ipuçları paylaşım alanıdır.
Cevapla
Kullanıcı avatarı
lord_leo
Megabyte2
Megabyte2
Mesajlar: 1124
Kayıt: 25 Nis 2010, 08:39
cinsiyet: Erkek
Konum: internet
İletişim:

Tarayıcı Üzerinden HTTPS Kullanımı

Mesaj gönderen lord_leo » 20 May 2011, 18:13

Resim

HTTPS Everywhere, meşhur
Tor projesi (çevrimiçi anonimlik) ve Electronic
Frontier Foundation (Elektronik Sınır Vakfı) işbirliği
ile hayata geçirilen, webde gezinirken HTTP yerine
HTTPS protokolünü otomatik olarak direkt web
tarayıcısı üzerinden devreye sokarak güvenli bir
şekilde sörf yapmayı sağlayan harika bir tarayıcı
eklentisidir. HTTPS Everywhere ile istisnasız bütün
web sitelerine HTTPS protokolü ile bağlanabilirsiniz.

HTTPS, HTTP’nin yerine özellikle bankacılık,
alışveriş veyahut benzeri güvenlik gerektiren
web sitelerinde mutlaka bulunması daha
doğrusu siz farkında olmadan site tarafından otomatik
olarak kullanıldırılması gereken çok önemli
bir protokoldür.
Özellikle bankacılık ve online alışveriş sitelerinin
vazgeçilmezi HTTPS, bildiğimiz normal HTTP
bağlantısının şifrelenerek karşı tarafa iletilmesidir.
Yani yolladığımız ve form alanlarında girdiğimiz
kredi kartı numaraları ve/veya kullanıcı hesabı
parolaları şifrelenip karşı sunucuya yollanırlar.
Bu protokol aslında bir sertifika işlemidir. Ve ücretli
olarak hosting firmaları veya başka güvenlik siteleri
tarafından satılır. Meşhur diye bilinen birçok site
bile bunu maalesef kullanmamaktadır.

HTTPS Everywhere ise bu HTTPS işlemini girdiğiniz
siteye veya sertifikaya bırakmadan otomatik olarak
web tarayıcısı üzerinden yapan gerçekten çok
yararlı bir tarayıcı eklentisidir.

Günümüzde oldukça
çeşitlenerek artan webden saldırı türlerinin ekseriyeti
normal HTTP bağlantısı üzerinden gerçekleşir.
Ziyaret ettiğimiz birçok sitenin bünyesinde herhangi
bir sıkıntı olmasa da, onun kullanıdığı 3.parti eklentiler,
uygulamalar ve kodlar ciddi güvenlik zaafiyeti
oluşturabilecek türden açıklıklardır.
İşte bu zaafiyetleri ziyaret ettiğiniz sitenin merhametine
bırakmadan kendiniz Mozilla Firefox tarayıcı
üzerinden HTTPS Everywhere ile giderebilirsiniz.
HTTPS Everywhere Ekletisinin Çalıştığı
Siteler
• Google
• Wikipedia
• Twitter
• Facebook
• The New York Times
• The Washington Post
• Paypal
• EFF
• Tor
ve daha birçok site.
HTTPS Eveeywhere ile sık kullanılan Facebook ve
Twitter servislerini hatta Google aramalarınızı bile
güvenli ve şifreli bir hale getirebilmek gerçekten
bir harika.

HTTPS Everywhere Ruleset

HTTPS Everywhere eklentisi küçük rulesetler
(kurallar kümesi) ile çalışmaktadır. Bu rulesetler
tarayıcınız üzerinden girerken hangi sitenin hangi
kurala bağlı olarak HTTPS’ye yönlendireleceğini
belirler. Eklentiyi kurduktan sonra ister otomatik
olarak sağlanan rulesetleri kullanırsınız isterseniz
de kendiniz ihtiyaçlarınıza özel rulesetler yazabilirsiniz

Kod: Tümünü seç

<ruleset name=»Twitter»>
<rule from=»^http://twitter.com» to=»https://
twitter.com»/>
<rule from=»^http://www.twitter.com»
to=»https://twitter.com»/>
</ruleset>
<ruleset name=»Wikipedia»>
<rule from=»^http://([^@:/][^/:@]).wikipedia.
org/wiki/»
to=»https://secure.wikimedia.org/wikipedia/$
1/wiki/»/>
</ruleset>
<ruleset name=»EFF»>
<exclusion pattern=»^http://action.eff.org»/>
<rule from=»^http://eff.org» to=»https://eff.
org»/>
<rule from=»^http://([^/:@]*).eff.org»
to=»https://$1.eff.org»/>
</ruleset>
<ruleset name=»Google Search» match_
rule=»http:.*google.»>
</ruleset>
... vb birçok ruleseti kendiniz yazabilirsiniz ...

Rulesetleri Nasıl Kullanacaksınız?

Rulesetler aslında birer XML dosyasından ibarettir.
HTTPS ile bağlanmak istediğiniz site için bir
ruleset yazıp, bunu siteadi.xml olarak kaydedin.
Ardından bilgisayarın program dosyalarının yüklü
olduğu (Program Files) dizininde Mozilla Firefox
klasörünün içine HTTPSEverywhereUserRules/
isimli yeni bir klasör açın ve hazırladığınız her yeni
ruleset dosyasını bu klasörün içinde koyun. Sonra
Firefox’u yeniden başlatın. Hepsi bu kadar.
not:tarayıcı belirtmediğinden hepsinde çalışıyor gibi bir eklenti ama denemek lazım.

HTTPS Everywhere Rulesets: https://www.eff.org/https-everywhere/rulesets
Eklenti: https://www.eff.org/files/https-everywherelatest.xpi
Adres: https://www.eff.org/https-everywhere
Ben Giderim, Tadım Kalır...



Kullanıcı avatarı
velociraptor
Yottabyte3
Yottabyte3
Mesajlar: 28434
Kayıt: 14 Mar 2006, 02:33
cinsiyet: Erkek

Re: Tarayıcı Üzerinden HTTPS Kullanımı

Mesaj gönderen velociraptor » 20 May 2011, 18:56

tesekkürler
Knowledge determines destiny, And ye shall know the Truth and the Truth shall make you free

Cevapla