- Katılım
- 10 Nisan 2025
- Mesajlar
- 826
- Reaksiyon puanı
- 91
TLS Nedir? İnternet Güvenliği
Günümüzde internet üzerinde milyonlarca veri, kullanıcılar ve sunucular arasında sürekli olarak transfer edilmektedir. Bu veri alışverişinin güvenli ve gizli şekilde gerçekleşmesi, hem kullanıcıların hem de servis sağlayıcıların öncelikli ihtiyaçlarındandır. Bu noktada devreye giren temel protokollerden biri
TLS (Transport Layer Security)
’dir.
TLS Nedir?
TLS, Türkçede “Taşıma Katmanı Güvenliği” anlamına gelen ve internet üzerinde veri güvenliği sağlamak için kullanılan bir protokoldür. İki taraf arasında gerçekleşen iletişimi şifreleyerek; verinin gizliliğini, bütünlüğünü ve tarafların kimlik doğrulamasını garanti eder. Böylece iletişim sırasında verinin üçüncü şahıslar tarafından ele geçirilmesi veya değiştirilmesi engellenir.TLS’in Temel Özellikleri
Özellik | Açıklama |
---|---|
Şifreleme | Veri iletimi sırasında içeriğin okunmasını engeller, yalnızca iletişim tarafları görebilir. |
Veri Bütünlüğü | İletilen verinin herhangi bir değişikliğe uğramadığını doğrular. |
Kimlik Doğrulama | Bağlanan sunucunun veya istemcinin gerçekten iddia ettiği taraf olduğunu kanıtlar. |
TLS Nasıl Çalışır?
TLS protokolü, bağlantı kurulmadan önce taraflar arasında “el sıkışma (handshake)” süreci gerçekleştirir. Bu süreçte;- Kullanıcı ve sunucu birbirlerini tanır,
- Şifreleme algoritmaları ve anahtarlar üzerinde anlaşılır,
- Güvenli bir kanal oluşturulur.
TLS ve SSL İlişkisi
TLS, SSL (Secure Sockets Layer) protokolünün geliştirilmiş ve güncellenmiş halidir. SSL 1990’larda ortaya çıkmış ve internet güvenliğinde uzun süre kullanılmıştır. Ancak güvenlik açıkları sebebiyle yerini daha güvenli ve güncel olan TLS’ye bırakmıştır. Günümüzde HTTPS bağlantıları, teknik olarak TLS protokolü kullanılarak korunmaktadır.TLS Hangi Alanlarda Kullanılır?
- Web Siteleri: HTTPS ile güvenli web trafiği sağlamak için.
- E-Posta: Güvenli mail gönderimi ve alımı için.
- VPN: Sanal özel ağ bağlantılarında güvenlik için.
- Online İşlemler: Bankacılık ve alışveriş sitelerinde veri koruma için.