{"id":2564,"date":"2022-09-26T09:17:59","date_gmt":"2022-09-26T06:17:59","guid":{"rendered":"https:\/\/uzmanposta.com\/blog\/?p=2564"},"modified":"2023-10-24T23:49:35","modified_gmt":"2023-10-24T20:49:35","slug":"tls","status":"publish","type":"post","link":"https:\/\/uzmanposta.com\/blog\/tls\/","title":{"rendered":"TLS Nedir? SSL\/TLS Kullanarak G\u00fcvenli E-posta G\u00f6nderin veya Al\u0131n"},"content":{"rendered":"\n

SSL <\/strong>ve TLS, <\/strong>e-posta iletimlerinin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in kullan\u0131lan standart protokolleri ifade eder.<\/p>\n\n\n\n

SSL (Secure Sockets Layer – G\u00fcvenli Yuva Katman\u0131)<\/strong> ve onun halefi olan Transport Layer Security – Aktar\u0131m Katman\u0131 G\u00fcvenli\u011fi (TLS)<\/strong>, iki bilgisayar aras\u0131ndaki bir ileti\u015fim kanal\u0131n\u0131 internet \u00fczerinden \u015fifrelemek i\u00e7in bir yol sa\u011flar. \u00c7o\u011fu durumda, SSL ve TLS terimleri, protokol\u00fcn belirli bir s\u00fcr\u00fcm\u00fcnden bahsetmedi\u011finiz s\u00fcrece birbirinin yerine kullan\u0131labilir.<\/p>\n\n\n\n

TLS ve SSL, uygulama katman\u0131 protokolleri oldu\u011fundan, g\u00f6nderenler ve al\u0131c\u0131lar, aktar\u0131m s\u0131ras\u0131nda e-posta\u2019lar\u0131 \u015fifrelemek i\u00e7in kullan\u0131ld\u0131klar\u0131n\u0131 bilmelidir. <\/p>\n\n\n\n

Neden E-posta\u2019lar\u0131m\u0131 \u015eifrelemem Gerekiyor?<\/h2>\n\n\n\n

Muhtemelen \u015fifreleme olmadan e-posta g\u00f6ndermenin riskli oldu\u011funu biliyorsunuzdur, ancak e-posta\u2019n\u0131z \u015fifrelenmemi\u015fse ne olabilir? \u015eifreleme olmadan e-posta g\u00f6nderip ald\u0131ysan\u0131z kar\u015f\u0131la\u015fabilece\u011finiz baz\u0131 yayg\u0131n siber g\u00fcvenlik sorunlar\u0131<\/strong> a\u015fa\u011f\u0131dakileri i\u00e7erir:<\/p>\n\n\n\n

Eavesdropping (Telekulak Sald\u0131r\u0131lar\u0131):<\/strong> \u015eifreleme, g\u00fcvenli verilerin iletimini korur ve al\u0131c\u0131n\u0131n iletinin aktar\u0131m s\u0131ras\u0131nda de\u011fi\u015ftirilip de\u011fi\u015ftirilmedi\u011fini g\u00f6rmesini sa\u011flar.<\/p>\n\n\n\n

Gizlice dinleme:<\/strong> Herkes a\u011fda dola\u015f\u0131rken e-posta\u2019lar\u0131n\u0131z\u0131 yakalayabilir ve okuyabilir. \u015eifreleme olmadan gizlili\u011finiz olmaz. Daha teknik bir ifadeyle, bu, ortadaki adam sald\u0131r\u0131lar\u0131n\u0131 \u00f6nler.<\/p>\n\n\n\n

Privacy invasion:<\/strong> \u015eifrelenmemi\u015f e-posta\u2019lar ayr\u0131ca IP adresiniz, \u015fehriniz ve hatta sokak adresiniz gibi gizlili\u011finizi de tehlikeye atabilecek hassas bilgileri iletir.<\/p>\n\n\n\n

Kimlik h\u0131rs\u0131zl\u0131\u011f\u0131:<\/strong> E-posta sunucunuza veya web sitenize \u015fifreli bir ba\u011flant\u0131 \u00fczerinden eri\u015fmiyorsan\u0131z, bilgisayar korsanlar\u0131 oturum a\u00e7ma ayr\u0131nt\u0131lar\u0131n\u0131z\u0131 ele ge\u00e7irebilir.<\/p>\n\n\n\n

TLS Nedir?<\/h2>\n\n\n\n

TLS, hem gizlilik hem de veri g\u00fcvenli\u011fi sa\u011flayan g\u00fcvenli ileti\u015fim kurmak i\u00e7in tasarlanm\u0131\u015f pop\u00fcler bir internet g\u00fcvenlik protokol\u00fcd\u00fcr. TLS ilk olarak Internet Engineering Task Force (IETF) taraf\u0131ndan geli\u015ftirilmi\u015fti ve ilk versiyonu 1999’da yay\u0131nlanm\u0131\u015ft\u0131r.<\/p>\n\n\n\n

TLS, Secure Sockets Layer – G\u00fcvenli Yuva Katman\u0131 <\/strong>veya SSL <\/strong>ad\u0131 verilen ba\u015fka bir \u015fifreleme protokol\u00fcnden olu\u015fturulmu\u015ftur. Her iki protokol de \u00e7ok yak\u0131ndan ili\u015fkili oldu\u011fundan, ba\u015fkalar\u0131n\u0131n internet \u00fczerinden g\u00fcvenli ileti\u015fimleri tan\u0131mlamak i\u00e7in SSL ve TLS’yi birbirinin yerine kullanabilirsiniz.<\/p>\n\n\n\n

587, 2525 ve 465 numaral\u0131 ba\u011flant\u0131 noktalar\u0131 genellikle g\u00fcvenli ba\u011flant\u0131lar kurmak i\u00e7in kullan\u0131l\u0131r, ancak bu, kulland\u0131\u011f\u0131n\u0131z e-posta\u2019lara sunucunuzdan eri\u015fmek i\u00e7in IMAP veya POP3 kullanman\u0131za ba\u011fl\u0131 olarak de\u011fi\u015fir. Sistem y\u00f6neticiniz, posta sunucular\u0131nda ve di\u011fer uygulamalarda \u015fifreleme i\u00e7in belirli ba\u011flant\u0131 noktalar\u0131 da ayarlayabilir.<\/p>\n\n\n\n

TLS Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n\n\n\n

\u0130ki protokol aras\u0131ndaki farklar \u00e7o\u011funlukla k\u00fc\u00e7\u00fck ve tekniktir. TLS, SSL’den daha g\u00fc\u00e7l\u00fc \u015fifreleme algoritmalar\u0131 kullan\u0131rken, SSL farkl\u0131 ba\u011flant\u0131 noktalar\u0131nda \u00e7al\u0131\u015fabilir.<\/p>\n\n\n\n

Her iki protokol de simetrik ve asimetrik kriptografi kombinasyonunu kullan\u0131r, \u00e7\u00fcnk\u00fc bu, veri iletirken performans ve g\u00fcvenlik aras\u0131nda iyi bir uzla\u015fma sa\u011flar. Simetrik \u015fifreleme ile veriler hem g\u00f6nderici hem de al\u0131c\u0131 taraf\u0131ndan bilinen gizli bir anahtarla \u015fifrelenir ve \u015fifresi \u00e7\u00f6z\u00fcl\u00fcr. Buna kar\u015f\u0131l\u0131k, asimetrik \u015fifreleme, anahtar \u00e7iftlerini kullan\u0131r (bir genel anahtar ve bir \u00f6zel anahtar).<\/p>\n\n\n\n

TLS ile bir sunucuya ba\u011flanan bir istemcinin, sunucunun ortak anahtar\u0131n\u0131n sahipli\u011fini do\u011frulayabilmesi de istenir. Bu genellikle, Certificate Authority – Sertifika Yetkilisi (CA) olarak bilinen ve ortak anahtar\u0131n ger\u00e7ekli\u011fini do\u011frulayan g\u00fcvenilir bir \u00fc\u00e7\u00fcnc\u00fc taraf\u00e7a verilen bir X.509 dijital sertifikas\u0131 kullan\u0131larak yap\u0131l\u0131r.<\/p>\n\n\n\n

SSL\/TLS’yi Neden \u00d6nemsemelisiniz?<\/h2>\n\n\n\n

G\u00fcvenli olmayan e-posta bilgisayar korsanlar\u0131 i\u00e7in yayg\u0131n bir sald\u0131r\u0131 vekt\u00f6r\u00fc oldu\u011fundan, e-posta kurulumunuzda SSL veya TLS kullanman\u0131z \u00f6nemlidir. \u015eifrelenmi\u015f e-posta\u2019lar\u0131 ele ge\u00e7iren herkes, hi\u00e7bir \u015fey yapamayacaklar\u0131 gereksiz metinlerle kal\u0131r, \u00e7\u00fcnk\u00fc yaln\u0131zca e-posta sunucusu ve istemci e-posta\u2019lar\u0131n kodunu \u00e7\u00f6zecek anahtarlara sahiptir.<\/p>\n\n\n\n

Bu, kullan\u0131c\u0131 adlar\u0131n\u0131n, parolalar\u0131n, ki\u015fisel ayr\u0131nt\u0131lar\u0131n ve genellikle e-posta\u2019larda bulunan di\u011fer hassas bilgilerin korunmas\u0131n\u0131 sa\u011flamak i\u00e7in \u00f6nemlidir. Bilgisayar korsan\u0131 bir zay\u0131fl\u0131k ke\u015ffederse, buradaki bilgileri kullan\u0131r ve sat\u0131labilece\u011fi verileri benimser.<\/p>\n\n\n\n

TLS, tercih edilen \u015fifreleme y\u00f6ntemidir, daha yenidir ve SSL’den daha sa\u011flam g\u00fcvenlik \u00f6zellikleri sunar.<\/p>\n\n\n\n

E-posta mesajlar\u0131n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak i\u00e7in TLS tabanl\u0131 e-posta \u015fifrelemesini<\/strong> e-posta kimlik do\u011frulamas\u0131yla birle\u015ftirmek de iyi bir fikirdir.<\/p>\n\n\n\n

TLS, E-posta \u0130leti\u015fimlerini Nas\u0131l Korur?<\/h2>\n\n\n\n

TLS, iki nokta aras\u0131nda g\u00fcvenli ve \u015fifreli bir ba\u011flant\u0131 kurarak e-posta ileti\u015fimlerinin korunmas\u0131nda rol oynar. TLS, e-posta ileti\u015fimlerini \u00f6zel ve aktar\u0131m s\u0131ras\u0131nda de\u011fi\u015ftirilmeden tutmak i\u00e7in asimetrik \u015fifreleme kullan\u0131r. Ba\u015fka bir deyi\u015fle, e-posta\u2019lar i\u00e7in \u015fifreleme kullan\u0131lmas\u0131, ileti i\u00e7eri\u011finin g\u00f6nderilirken okunmamas\u0131n\u0131 veya de\u011fi\u015ftirilmemesini sa\u011flar ve g\u00f6nderen ile al\u0131c\u0131 aras\u0131nda kimlik do\u011frulama i\u00e7in bir mekanizma olu\u015fturur.<\/p>\n\n\n\n

SMTP kullanan e-posta\u2019lar, \u015fifreleme olmadan \u00e7al\u0131\u015f\u0131yorlarsa, e-posta\u2019lar, ortadaki adam sald\u0131r\u0131lar\u0131 gibi siber sald\u0131r\u0131larla tehlikeye girme riski ta\u015f\u0131r. Bu sald\u0131r\u0131larda, e-posta\u2019lar\u0131n\u0131z sessizce kopyalanabilir ve i\u00e7erikleri okunabilir. Hatta aktar\u0131m s\u0131ras\u0131nda mesaj\u0131n i\u00e7eri\u011fi de\u011fi\u015ftirilebilir. Bu, sadece e-posta\u2019n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc tehlikeye atmakla kalmaz, ayn\u0131 zamanda alan ad\u0131n\u0131za kar\u015f\u0131 kimlik av\u0131 veya balina av\u0131 kampanyalar\u0131 gibi daha karma\u015f\u0131k sald\u0131r\u0131lar ba\u015flatma yetene\u011fine sahip bilgisayar korsanlar\u0131na de\u011ferli bilgiler sa\u011flayabilir.<\/p>\n\n\n\n

G\u00fcvenli ba\u011flant\u0131lar, “TLS anla\u015fmas\u0131 – TLS handshake”<\/strong> olarak bilinen bir dizi ad\u0131m kullan\u0131larak kurulur. Bu y\u00f6ntem, g\u00fcvenli bir ba\u011flant\u0131 olu\u015fturmak i\u00e7in iki taraf gerektirir. TLS kullan\u0131larak bir e-posta g\u00f6nderildi\u011finde, s\u00fcre\u00e7 a\u015fa\u011f\u0131daki \u015fekilde harekete ge\u00e7er:<\/p>\n\n\n\n