Güvenli Yuva Katmanı (SSL) aramasıyla daha güvenli arama yapmak istiyorum

  • SSL Araması

SSL Araması

SSL üzerinden Google aramasından yararlanarak bilgisayarınız ile Google arasında uçtan uca şifreli arama çözümüne sahip olabilirsiniz. Bu güvenli kanal arama sonuçlarınızı ve çoğu zaman da arama terimlerinizi (istisnalar aşağıda belirtilmiştir) üçüncü bir tarafın görmesini önlemeye yardımcı olur. Bu da, daha güvenli ve gizli bir arama deneyimi sağlar.

SSL'nin kullanıma sunulmasıyla, oturum açtığınızda SSL araması varsayılan arama yöntemi olacaktır. SSL araması kullanılırken, URL'de https (fazladan bir "s" harfi eklendiğine dikkat edin) ifadesi ve ardından Google alan adı (ör. https://www.google.com) gelir, ayrıca tarayıcınız da SSL kullandığınızı size görsel bir işaretle (örneğin, URL çubuğunda bir kilit simgesi) belirtebilir. Ayrıca, oturumu kapatmışsanız ya da bir Google Hesabınız yoksa doğrudan https://www.google.com veya https://encrypted.google.com adresine de gidebilirsiniz.

Bu makalede örnek Google alan adı olarak Google.com kullanılmıştır, ancak SSL araması artık önde gelen çoğu Google dil alan adlarında da kullanılabilmektedir (ör. Google.es ve Google.fr).

SSL nedir?

SSL (Güvenli Yuva Katmanı), web'de göz atma, e-posta, anında mesajlaşma ve diğer veri aktarımı hizmetleri için güvenli İnternet iletişimi sağlamaya yardımcı olan bir protokoldür. SSL üzerinden arama yaptığınızda, arama sorgularınız ve arama trafiğiniz şifrelenir, böylece ağınıza girebilecek ara unsurlar sonuçlarınızı ve arama terimlerinizi kolayca göremez.

SSL üzerinden aramadan ne bekleyebilirim?

SSL üzerinden arama yapmanın normal Google aramasına göre farkı şunlardır:

  • SSL, arama yapan kişinin bilgisayarı ile Google arasındaki iletişim kanalını şifreler. Arama trafiği şifrelendiğinde, arama yapan kişinin bilgisayarı ile Google'ın sunucuları arasına giren üçüncü bir taraf şifreyi kolayca çözemez. SSL protokolünün bazı sınırlamaları olduğunu unutmayın: Ayrıntıları aşağıda bulabilirsiniz.
  • Çoğu durumda, https://www.google.com adresini kullandığınızda arama terimleriniz şifrelenir ve ziyaret ettiğiniz sonuç sitesine gönderilen isteğin parçası olan yönlendiren üstbilgilerinden çıkarılır. Açılış sayfası, Google'dan geldiğinizi belirten bilgileri almaya devam eder, ancak yayınlanan sorguyu almaz; yani ana makine hâlâ gönderilen yönlendiren bilgisinin bir parçasıdır. Bunun birkaç istisnası vardır:
    • Ağ yöneticiniz sizi okullar için (aşağıya bakın) oluşturduğumuz bir NoSSLSearch yapılandırmasına yönlendirmişse, şifrelenmemiş bir http oturumuna yönlendirildiğinizden sorgunuz şifrelenmeyebilir.
    • Tarayıcınızın arama kutusunu arama sorgularını http://www.google.com'a gönderecek şekilde yapılandırdıysanız, şifrelenmiş sonuçlarınızı almak üzere https'ye yönlendirilirsiniz, ancak sorgunuz başta şifrelenmemiş olarak gönderilir
  • Sonuçlar sayfasında bir reklamı tıklarsanız, tarayıcınız reklamverenin sitesine sorgunuzu içeren şifrelenmemiş bir yönlendiren bilgisi gönderir. Bu da reklamverene, size gösterilen reklamların alaka düzeyini iyileştirebileceği bir mekanizma sağlar. Yönlendiren bilgilerinin tıkladığınız web sitesine şifreleme olmadan gönderilmesi konusunda endişeniz varsa, https://encrypted.google.com adresindeki mevcut şifrelenmiş arama hizmetini kullanmanızı öneririz. Çoğu web tarayıcısı yönlendiren bilgilerinin de devre dışı bırakılmasına olanak verir.
  • Şu anda SSL üzerinden arama, Google Haritalar hariç, Web, Görseller ve tüm arama modlarında geçerlidir.
  • SSL arama yöntemini kullandığınızda, bilgisayarınızın önce Google ile güvenli bağlantı kurması gerektiğinden Google deneyiminiz normalden biraz daha yavaş olabilir.

Google'ın, SSL kullanarak yaptığınız aramanızla ilgili günlüğe kaydettiği bilgiler, şifreleme olmadan yapılan aramalar için kaydedilenlerle aynıdır. SSL araması, arama yaptığınızda Google'ın aldığı ve günlüğe kaydettiği verileri azaltmaz veya Web Geçmişinizdeki öğelerin listesini değiştirmez.

Okullar için SSL seçenekleri

Öğrenciler SSL kullanarak https://www.google.com'da arama yaptığında, okul ağlarında bulunan ve belirli türden içerikleri engelleme görevi gören mevcut programlar çalışmayabilir. SSL ile, ağınızdaki içerik filtreleri ve proxy'ler arama sorgusunu veya Google’ın yanıtını göremeyebilir ya da değiştiremeyebilir.

Yukarıda açıklanan senaryo okulunuz için soruna neden oluyorsa, Google bir "NoSSLSearch" seçeneği sağlar. Ağ yöneticisi, DNS yapılandırmasını tüm Google alan adları için (ör. www.google.com) NoSSLSearch uç noktamızı gösterecek şekilde ayarlayabilir. Normal http trafiğinde kullanıcı hiçbir fark görmez.

Okul ağı yöneticileri için NoSSLSearch seçeneğiyle ilgili bilgiler

Ağınızda NoSSLSearch seçeneğinden yararlanmak üzere lütfen Google alan adları için (ör. www.google.com) DNS girişini, nosslsearch.google.com için bir CNAME olacak şekilde yapılandırın. Bu ana makine adına aldığımız istekler için SSL arama sonuçlarını sunmayız. 443 numaralı bağlantı noktası üzerinden bir arama isteği alırsak, sertifika anlaşması başarıyla tamamlanır, ancak daha sonra, bir açıklama mesajı görüntüleyerek kullanıcıyı SSL olmayan bir aramaya yönlendiririz.

Tüm özelleştirme ve kişiselleştirmeler SSL'nin kullanılabilirliğine bağlıdır, bu nedenle bazı özellikler kullanılamayabilir. NoSSLSearch adresinden yararlanmak Arama dışındaki diğer Google hizmetlerini etkilemez. Gmail, Google Apps hizmetlerinde oturum açılabilir ve farklı hizmetlerde kimlik doğrulaması yapılabilir (ve bu, SSL üzerinden olur).

Çözümümüzü uyguladıktan sonra da SSL Aramasıyla ilgili sorun yaşıyorsanız, sorununuzu daha ayrıntılı şekilde incelememize yardımcı olmak üzere lütfen buradaki kısa formu doldurun.

Erişimi engelleme

  • Öğrenciler https://encrypted.google.com adresini kullanarak arama yaptıklarında, ağınızdaki içerik filtreleme sistemleri onların aramalarını veya Google’ın yanıtını okuyamayabilir. Bu, okulunuz için sorun teşkil ediyorsa https://encrypted.google.com adresini engelleyebilirsiniz. Öğrenciler http://www.google.com adresini kullanarak aramaya devam ettiklerinde, içerik filtreleme sisteminiz yine eskisi gibi çalışmaya devam eder.
  • https://www.google.com adresini engellemenizi önermeyiz. Bunun yerine, yukarıda açıklanan NoSSLSearch seçeneğini kullanmayı deneyin.

SSL tam bir güvenlik sağlıyor mu?

SSL, Google ile bağlantınızda araya giren internet kafeler veya ISS'ler gibi unsurların sorgunuzun yanıtını görmelerini engel olmaya yardımcı olur, ancak yine de arama sonuçlarını tıkladığınızda ziyaret ettiğiniz web sitesini bilebilirler. Örneğin, SSL üzerinden [ çiçekler ]ifadesini aradığınızda, Google döndürdüğü sonuçları şifreler. Ancak, haritalar gibi sonuçlar da dahil olmak üzere bir arama sonucunu tıkladığınızda, hedef URL https:// üzerinde değilse şifrelenmiş moddan çıkarsınız. (Google Web arması ve arama modları SSL'yi destekler.)

SSL'nin gizlilik ve güvenlik konusunda çeşitli yararlar sağladığı bir gerçektir, ancak tüm saldırılara karşı koruma sağlamaz. SSL'nin yararları tarayıcınızın güvenilen kök sertifika listesine, o sertifikaları yayınlayan kuruluşların güvenliğine, ayrıca tarayıcınızın ve sizin sertifika uyarılarını ele alma biçimine göre değişir.

Ayrıca, bilgisayarınızla Google arasındaki bağlantı şifreleniyor olsa da, bilgisayarınıza kötü amaçlı bir yazılım veya tuş kaydedici yüklenmişse, üçüncü bir taraf doğrudan yazdığınız sorguları da görebilir. Herkesin kötü amaçlı yazılımların nasıl önlenip kaldırılacağını öğrenmesini öneririz.

SSL'nin kullanılabilirliği

SSL Araması artık çoğu Google alan adında kullanılabilmektedir. Ağ yöneticiniz https://www.google.com aramalarını şifreleme olmaksızın http://www.google.com'da yapmak için "NoSSLSearch" mekanizmasından yararlanıyorsa https://www.google.com adresinde güvenli arama yapılamayabilir. Bu durumda, şifreli aramalar yapmak için https://encrypted.google.com adresini kullanmaya devam edebilirsiniz. https://encrypted.google.com engellenmişse, lütfen durumu ağ yöneticinize bildirin.

Bir uyarı mı görüyorsunuz?

https://www.google.com adresinde arama yaparken, bir sayfada güvenli olmayan bileşenler bulunduğunda uyarı görebilirsiniz. Tarayıcınızın ayarlarına bağlı olarak, kilit simgesinin uyarı işaretine dönüştüğü görülebileceği gibi, pop-up mesajı veya diğer biçimlerde bir uyarı da görüntülenebilir. Bu duruma çoğu zaman "karışık içerik hatası" denir. Bunun nedeni, arama sonuçları sayfasına içerik ekleyen tarayıcı eklentileri veya nadiren de olsa SSL üzerinden yapılan aramalarda karışık içerik hatası oluşması olabilir. Bu tür hataları gidermek için çalışmalarımızı sürdürüyoruz, ayrıca siz de Yardım Forumumuz üzerinden bize hataları bildirerek yardımcı olabilirsiniz.