Web sitesine ne zaman güvenilmeli

Güvenli bir bağlantıya sahip bir web sitesini ziyaret ediyorsanız, sitenin sertifikası ile web sitesini tanımlayabilirsiniz. Güvenli veya şifrelenmiş web sitesi adresi HTTP ile değil, HTTPS ile başlar ve Adres çubuğunda kilit simgesi görünür. Güvenli bağlantılar, web sitesini tanımlamak ve korsanların görüntülemesini daha zor hale getirmek amacıyla bağlantınızı şifrelemek için sertifikalar kullanır. Web sitesi hakkında daha fazla bilgi edinmek için Adres çubuğundaki kilit simgesini de tıklatabilirsiniz. Güvenli web siteleriyle ilgili daha fazla bilgi için, bkz.Bir çevrimiçi işlemin güvenli olup olmadığı nasıl anlaşılır.

Adres çubuğunda kilit simgesini tıklattığınızda, güvenlik raporunu görebilirsiniz. Web sitesinin sahip olduğu sertifikanın türüne bağlı olarak, web sitesinin adresini veya sertifikanın verildiği şirketin adresini görebilirsiniz. Genişletilmiş Doğrulama (EV) sertifikaları Adres çubuğunu yeşile döndürür ve web sitesi sahibi için onaylanmış bir ad ve adres içerir. EV dışındaki sertifikalar web sitesi adresini veya sitenin etki alanını gösterir. Güvenlik raporu yalnızca web sitesi adresini gösteriyorsa, bunun ziyaret etmek istediğiniz adres olduğundan emin olun. Kimlik avlayan veya sahte web siteleri, ziyaretçileri güvenilen siteleri ziyaret ettiklerine inandırıp kandırmak için çoğu zaman benzer web sitesi adları kullanır. Kimlik avı hakkında daha fazla bilgi için, bkz. Kimlik avı nedir?

Sertifikalar sertifika yetkilisi olarak adlandırılan şirketler tarafından verilir. Windows en yaygın sertifika yetkililerinin bir listesini içerir. Windows sertifikayı veren kuruluşu tanımıyorsa, bir uyarı iletisi görüntülenir. Ancak, Windows tüm sertifika yetkililerine güvenecek şekilde yapılandırılmış olabilir, bu nedenle web sitesinin sahte olma olasılığı bulunduğunda, yalnızca bir uyarı iletisine güvenmemelisiniz.

Internet güvenlik kuruluşu; web sitesinin bir gizlilik bildirimine sahip olduğunu (kişisel bilgilerinizin nasıl kullanılacağı ile ilgili olarak gönderilen bir bildirim) ve bu web sitesinin bilgilerinizi ne şekilde kullanacağına yönelik size bir seçenek sunduğunu doğrulayan bir şirkettir. Internet güvenlik kuruluşları tarafından onaylanan web siteleri, genellikle giriş sayfalarında veya sipariş formlarında gizlilik sertifikası mühürlerini görüntüleyebilir. Ancak, bu mühürler web sitesinin güvenilir olduğunu garanti etmez; bu, web sitesinin yalnızca Internet güvenlik kuruluşunca kabul edilen koşullara uygun olduğu anlamına gelir. Ayrıca, ahlak dışı bazı web siteleri sahte güvenlik logoları da gösterebilir. Bir güvenlik logosunun yasal olup olmadığından emin değilseniz, web sitesinin güvenlik kuruluşunda kayıtlı olup olmadığını görmek için bu kuruluşla irtibata geçin.

Bu güvenlik kuruluşları hakkında daha fazla bilgi edinmek için, TRUSTe, BBB Online veya WebTrust web sitelerine gidebilirsiniz.

Örneğin, fiziksel bir mağazadan bir ürün aldıysanız ve bu üründen memnun kaldıysanız, bu mağazanın web sitesini de kullanmak isteyebilirsiniz. Ancak, şirkete güvenseniz bile web sitesinin gizlilik veya kullanma koşulları bildirimini her zaman okuyun. Bazen bir şirketin web sitesi sahip olduğu mağazalardan bağımsızdır ve farklı gizlilik koşullarına sahip olabilir. Web sitesinden e‑posta teklifleri veya reklam gönderilmesini kabul etme zorunluluğu ya da bilgilerinizin şirket ortaklarının paylaşımına açık olması gibi kabul etmediğiniz koşullara bakın. Koşullardan veya davranışlardan rahatsızsanız (örneğin, izlenmek veya reklamları görmek istemiyorsanız), siteyi kullanmayın.

Kredi kartı numarası veya banka bilgileri gibi kişisel bilgileriniz sorulduğunda, bu bilgileri yalnızca mantıklı bir nedene dayanıyorsa verin. Ayrıca, bilgilerin kaydı için güvenli bir giriş formu bulunduğundan emin olun. Bilgilerin şifreleneceğini bildiren bir ileti arayın ve Internet Explorer Adres çubuğundaki Güvenlik Durumu çubuğunda kilit simgesi olup olmadığına bakın (Adres çubuğunda kilit simgesi yoksa gizli bilgilerinizi girmeyin). Ayrıca, web sitesinin bilgilerin depolanmasıyla ilgili ilkesini de öğrenmeye çalışın: Site kredi kartı numaranızı dosyada saklıyor mu? Bilgileri paylaştıkları ortakları var mı? Herhangi bir bilgi vermeden önce, sitenin bilgilerinizi düzgün ve güvenli şekilde kullandığından emin olmalısınız.

Bir sorunla karşılaşmanız halinde arayabileceğiniz veya sipariş vermek içni kullanabileceğiniz telefon numaraları var mı? Web sitesinde fiziksel adres veriliyor mu? Kabul edilebilir koşulları olan bir posta yoluyla iade ilkesi var mı? Site bir telefon numarası veya fiziksel bir adres sunamıyorsa, söz konusu bilgileri istemek için e‑posta yoluyla şirketle iletişim kurmaya çalışın.

Web sitesini tanımamanız veya sitenin bir gizlilik sertifikası mührüne sahip olmaması, bu siteye güvenemeyeceğiniz anlamına gelmez. Güvendiğiniz arkadaşlarınızdan veya meslektaşlarınızdan site hakkında bilgi alın. Güvendiğiniz bir dergi veya şirket gibi bir kaynağın bu siteden bahsedip bahsetmediğine bakmak için siteyle ilgili referansları araştırın. Web sitesinin gizlilik bildirimlerini veya diğer bildirimleri okuyun (ancak sitenin bunlara bağlı kalmayabileceğini unutmayın).