Giriş yapmak üzereyken ekranı kaplayan bir uyarı, insanı kolayca aynı reflekse iter: bir düğme bulup geçmek. Oysa bu ekranlar rastgele çıkmaz; tarayıcı sertifikayı ve bilinen tehdit listelerini kontrol eder, bir şey tutmadığında sizi durdurur.
Bu rehber uyarıları korkuyla değil yöntemle ele alır ve masum bir ayarı gerçek tehlikeden ayırmayı gösterir. WSD yaklaşımında kural kısadır: uyarı okunur, nedeni bulunur, adres resmi kanaldan doğrulanır; hiçbir uyarı geçilerek giriş yapılmaz.
Bu rehberde
BağlamUyarı ekranları neden var
Güvenli bir adres açıldığında tarayıcı, sunucunun o alan adına ait olduğunu gösteren sertifikayı ister ve belgedeki adı, tarihleri ve düzenleyiciyi kontrol eder. Ayrıca adresi, oltalama ya da zararlı yazılım yaydığı bilinen sitelerin sürekli güncellenen listeleriyle karşılaştırır. Bunlardan biri tutmazsa sayfayı açmadan durur. Bu kontrolleri gözle yapamazsınız; size düşen, uyarıyı okumaktır.
Uyarı bir frendir. Tarayıcı sizin göremediğiniz kontrolleri yapar ve sorun bulunca durur. Frende yapılacak şey gaza basmak değil, nedene bakmaktır.
Uyarı 1“Bağlantınız gizli değil” uyarısı
En sık görülen tam sayfa uyarı, sertifika doğrulanamadığında çıkar. Başlık tarayıcıya göre değişebilir; “Bağlantınız gizli değil” ya da olası bir güvenlik riskinden söz eden benzer bir ifade görürsünüz. Anlam aynıdır: tarayıcı bu bağlantının kime ait olduğunu doğrulayamamıştır.
Teknik neden genellikle üçtür: sertifikadaki ad adresle uyuşmaz, geçerlilik süresi dolmuş ya da başlamamıştır veya sertifikayı güvenilen bir düzenleyici imzalamamıştır. Hata kodu çoğu zaman hangisi olduğunu söyler; bazı tarayıcılarda NET::ERR_CERT_COMMON_NAME_INVALID gibi görünür, başka tarayıcılar farklı kod adları kullanır.
Uyarının dört olası kaynağı vardır: gerçekten taklit site, yanlış cihaz saati, halka açık ağın giriş sayfası ya da çok eski bir sistem. Taklit site dışındakiler masumdur, ama ekrana bakarak ayırt edilemez; teşhis bitene kadar sayfaya bilgi girilmez.
Uyarı 2Aldatıcı site ekranı
Kırmızı, tam sayfa uyarı başka bir kontrolden gelir: tarayıcı adresi oltalama ya da zararlı yazılım yaydığı bilinen sitelerin listeleriyle karşılaştırmış ve eşleşme bulmuştur. Başlık tarayıcıya göre aldatıcı site, tehlikeli site ya da güvensiz olarak bildirilmiş site gibi farklı biçimlerde çıkabilir.
Giriş yapılacak bir sayfada bu uyarıyı geçmenin makul bir gerekçesi yoktur; adrese bir mesajdan ya da reklamdan ulaştıysanız o kaynağa da güvenmeyin. Listeler sürekli güncellenir ama yeni açılmış bir taklit site henüz listede olmayabilir; yani kırmızı ekranın yokluğu güven işareti değildir.
Kırmızı aldatıcı site ekranı, giriş yapılacak bir sayfada asla geçilmez. Ekranda siteyi yine de ziyaret etme bağlantısı olsa bile kullanmayın; geri dönün ve adresi resmi kanaldan doğrulayın.
Uyarı 3“Güvenli değil” etiketi ve karışık içerik
Her uyarı tam sayfa değildir. Adres çubuğundaki “Güvenli değil” etiketi, sayfanın şifresiz bir bağlantıyla (http://) açıldığını ya da bir sertifika uyarısı geçilerek yüklendiğini gösterir. Böyle bir sayfada yazılan şifre ağdaki biri tarafından okunabilir. Bazı tarayıcılar kilit simgesini sade bir simgeyle değiştirmiştir; sorun kilidin yokluğu değil, bu etiketin varlığıdır.
Karışık içerik, güvenli açılan bir sayfanın görsel, betik ya da form gibi parçalarını şifresiz bağlantıdan yüklemesidir. Güncel tarayıcılar riskli olanları çoğu zaman engeller ya da güvenli bağlantıya yükseltir; engelleyemezlerse güven göstergesi değişir. Giriş formu olan bir sayfada ne bu etiket ne de karışık içerik kabul edilebilir.
TeşhisMasum nedenler ve doğru çözüm
Her sertifika uyarısı saldırı demek değildir. Teşhisin anahtar sorusu şudur: hata her sitede mi, yalnız bu adreste mi? Birkaç bilinen siteyi aynı cihaz ve ağla açın; hata her yerdeyse çözüm genellikle şunlardan biridir:
- Cihaz saati: tarih ve saati otomatik ayara alın; bazı tarayıcılar saatin geri ya da ileri olduğunu ayrıca belirtir.
- Halka açık ağ: önce ağın onay sayfasını tamamlayın, sonra adresi yeniden açın; uyarı sürüyorsa o ağda giriş yapmayın.
- Eski sistem: tarayıcıyı ve işletim sistemini güncelleyin; güncelleme alamayan cihazda hassas işlem yapmayın.
Her sitede hata varsa saate, ağa ve güncellemelere bakın. Yalnız bu adreste hata varsa adres şüphelidir; bağlantıyı bırakın ve güncel adresi resmi kanaldan doğrulayın.
KarşılaştırmaUyarılar ve teşhis
İlk tablo, dört uyarının anlamını ve doğru tepkiyi özetler.
| Uyarı | Ne anlama gelir | Doğru tepki |
|---|---|---|
| Bağlantınız gizli değil | sertifikanın adı, tarihi ya da düzenleyicisi tutmuyor | devam etme; saati, ağı, adresi kontrol et |
| Aldatıcı site ekranı | adres bilinen oltalama listesinde | geri dön, sekmeyi kapat |
| Güvenli değil etiketi | bağlantı şifresiz ya da uyarı geçilmiş | giriş yapma |
| Karışık içerik | sayfanın bir kısmı şifresiz yükleniyor | formu gönderme |
İkinci tablo, gözleme göre masum nedeni tehlike işaretinden ayırır.
| Gözlem | Muhtemel masum neden | Tehlike işareti |
|---|---|---|
| Her sitede hata | yanlış saat ya da eski sistem | düzelttikten sonra da sürmesi |
| Yalnız halka açık ağda | onay sayfası tamamlanmadı | onaydan sonra da sürmesi |
| Yalnız bu adreste | sertifika yenilenmemiş olabilir | dışarıdan ayırt edilemez; adresi şüpheli say |
| Kırmızı aldatıcı site ekranı | varsayılmaz | doğrudan tehlike; geri dön |
UygulamaDoğru tepki adımları
Beş adım, uyarı anında izlenecek sırayı verir; sıra her uyarı türünde aynıdır.
Uyarıyı okumadan geçme
Hiçbir düğmeye hemen dokunmayın; uyarının başlığını ve kısa açıklamasını sonuna kadar okuyun.
Hata kodunu ve adresi not et
Ekrandaki hata kodunu ve adres çubuğundaki tam adresi not edin ya da ekran görüntüsü alın.
Cihaz saatini ve ağı kontrol et
Saatin otomatik ayarda olduğuna, halka açık ağda onay sayfasını tamamladığınıza ve hatanın başka sitelerde de çıkıp çıkmadığına bakın.
Adresi resmi kanaldan yeniden doğrula
Uyarı yalnız bu adresteyse bağlantıyı bırakın; güncel adresi resmi kanaldan öğrenip harf harf karşılaştırın.
Devam etme, gerekirse destekle paylaş
‘Yine de devam et’ seçeneğini kullanmayın; uyarı sürüyorsa kodu ve ekran görüntüsünü destek kanalına iletin.
ÖrneklerUyarı anları
Üç kesit, uyarıyı okumanın pratikte nasıl sonuç verdiğini anlatır.
Geride kalan saat
Sertifika uyarısı çıktı; bildiğim başka siteler de aynı hatayı veriyordu. Telefonun tarihi geride kalmıştı; otomatik saati açınca uyarı kalktı.
Neden: yanlış cihaz saati
Kırmızı ekran, benzer adres
Bir mesajdaki bağlantı kırmızı aldatıcı site ekranı açtı. Geçmedim; adresi resmi kanaldakiyle karşılaştırınca benzer bir adres olduğunu gördüm.
Neden: benzer alan adı
Kafe ağında uyarı
Kafede her güvenli adres uyarı veriyordu. Uyarıyı geçmek yerine ağın onay sayfasını tamamladım; sayfayı yeniden açınca uyarı kalktı.
Neden: ağın giriş sayfası
Kural“Gelişmiş › yine de devam et” neden seçenek değil
Birçok sertifika uyarısında “Gelişmiş” bölümünün altında sayfaya yine de gitme seçeneği bulunur. Bu seçenek, sorunun nedenini zaten bilen geliştiriciler ve yöneticiler içindir; giriş sayfasında kullanmak, doğrulanamayan bir bağlantıya şifre teslim etmektir. Site, yalnızca güvenli bağlantı kabul ettiğini tarayıcıya önceden bildirmişse bu seçenek hiç sunulmaz.
Uyarının yokluğu da tek başına güven değildir: sorunsuz bir bağlantı sertifikanın o alan adına ait olduğunu gösterir, alan adının doğru adres olduğunu değil. Taklit siteler de geçerli sertifika alabilir. Bu yüzden Sahte Sitelere Dikkat Edilmesi her girişte geçerlidir; adres resmi kanaldakiyle harf harf karşılaştırılır. İkinci kaydırıcı bu ilkeleri toplar.
Uyarı bir frendir
Tarayıcı durduğunda amaç engellemek değil, şifre yazılmadan önce sorunu göstermektir. Freni bırakmadan nedenini bulun: saat, ağ, sistem ya da adres.
Odak: uyarıyı okumak
Mobilde ayrıntıya dokunun
Küçük ekranda uyarılar sade görünür, ayrıntılar bir bağlantının arkasındadır. Mobil Uyumluluk kullanımı kolaylaştırır; ayrıntıya ve tam adrese dokunarak bakmak size kalır.
Odak: mobil uyumluluk
Duyuruyu teyit edin
Adres değişti diyen bir mesajdaki bağlantıyı kullanmayın. Gerçek bir Adres Güncellemesi resmi kanalda da yer alır; yeni adresi oradan teyit edin.
Odak: adres güncellemesi
SonrasıUyarıyı gördükten sonra
Sayfayı kapattıktan sonra hata kodunu, tam adresi ve varsa ekran görüntüsünü destek kanalına iletin; adrese nereden ulaştığınızı da ekleyin. Uyarıya rağmen bilgi girdiyseniz doğrulanmış adresten şifrenizi değiştirin, aynı şifreyi kullandığınız yerleri de yenileyin ve aktif oturumları gözden geçirip tanımadıklarınızı kapatın.
Doğrulanmış adresi yer imi ya da ana ekran kısayolu olarak kaydedin. Adresi her seferinde aramak yerine kısayolu kullanmak Erişim Kolaylığı sağlar ve benzer adreslere düşme ihtimalini azaltır. Adres değişirse kısayolu yalnızca resmi kanaldan teyit edilen adresle güncelleyin; böylece Kingroyal giriş her seferinde doğrulanmış bir noktadan başlar.
ÖzetÜçüncü tablo: uyarı anı kontrol listesi
Son tablo, uyarı anında gözden geçirilecek kısa bir kontrol listesidir.
| # | Kontrol | Beklenen | Durum |
|---|---|---|---|
| 1 | Başlığı ve hata kodunu okudum mu? | Evet | ✓ |
| 2 | Hata her sitede mi, bu adreste mi baktım mı? | Evet | ✓ |
| 3 | Saat otomatik, ağ onayı tamam mı? | Evet | ✓ |
| 4 | Adresi resmi kanaldakiyle karşılaştırdım mı? | Evet | ✓ |
| 5 | “Yine de devam et” seçeneğini kullandım mı? | Hayır | ✓ |
Tarayıcı uyarısı bir engel değil, bir haberdir: kodu okuyun, hatanın nerede çıktığına bakın, masum nedeni düzeltin ve adresi resmi kanaldan doğrulayın. WSD yaklaşımında Kingroyal giriş hiçbir zaman geçilmiş bir uyarının arkasından yapılmaz.
GörüşKullanıcı deneyimi
Emre Uçar
“Eskiden sertifika uyarılarında ‘Gelişmiş’ seçeneğinden geçerdim. Bir gün uyarı yalnız tek adreste çıktı, diğer siteler sorunsuzdu. Adresi resmi kanaldakiyle karşılaştırınca bağlantının benzer bir adrese gittiğini gördüm. Doğru adresi kısayola kaydettim; artık uyarıyı okumadan hiçbir düğmeye basmıyorum.”
SSSSık sorulan sorular
Tarayıcı, sitenin sertifikasıyla bu bağlantının kime ait olduğunu doğrulayamadığını söyler. Sertifikadaki ad adresle uyuşmuyor, süresi dolmuş ya da düzenleyicisi güvenilmiyor olabilir. Neden bazen yanlış cihaz saatidir, bazen gerçekten taklit bir sayfadır; durum netleşene kadar bilgi girmeyin. Uyarının ifadesi tarayıcıya göre değişebilir.
Giriş yapacağınız bir sayfada hayır. Bu seçenek, tarayıcının doğrulayamadığı bir bağlantıyı sizin sorumluluğunuzda açar; taklit bir sayfaya yazılan şifre doğrudan başkasının eline geçebilir. Uyarıyı geçmek yerine saati ve ağı kontrol edin, adresi resmi kanaldan doğrulayın.
Birkaç bilinen siteyi aynı cihaz ve aynı ağla açın. Hepsinde benzer bir hata varsa sorun büyük olasılıkla cihaz saatinde, ağda ya da eski sistemdedir. Diğer siteler sorunsuzsa ve uyarı yalnız bu adreste çıkıyorsa adres şüphelidir; bağlantıyı bırakıp güncel adresi resmi kanaldan doğrulayın.
Her sertifikanın bir başlangıç ve bitiş tarihi vardır; tarayıcı bu aralığı cihazınızın saatine göre kontrol eder. Tarih kaymışsa geçerli bir sertifika bile süresi dolmuş gibi görünür ve birçok sitede aynı anda hata çıkar. Tarih ve saati otomatik ayara almak çoğu zaman sorunu çözer.
Uyarıyı geçmeyin; geri dönün ve sekmeyi kapatın. Bu ekran, adresin bilinen oltalama ya da zararlı site listelerinden biriyle eşleştiğini gösterir. Adrese bir mesajdan ya da reklamdan ulaştıysanız o kaynağa güvenmeyin ve doğru adresi resmi kanaldan öğrenin.
Hayır. Bu etiket, sayfanın şifresiz bağlantıyla ya da bir sertifika sorununa rağmen açıldığını gösterir; yazılan şifre ağdaki biri tarafından okunabilir. Resmi Kingroyal giriş sayfası baştan sona güvenli bağlantıyla açılmalıdır. Sayfayı kapatın ve adrese doğrulanmış kısayolunuzla yeniden ulaşın.
Hayır. Uyarının olmaması, bağlantının şifreli olduğunu ve sertifikanın o alan adına ait olduğunu gösterir; alan adının doğru adres olduğunu göstermez. Taklit siteler de geçerli sertifika alabilir. Bu yüzden adresi her seferinde resmi kanaldakiyle harf harf karşılaştırın.
Kafe, otel ya da havalimanı ağları önce kendi onay sayfalarını gösterir ve isteğinizi oraya yönlendirebilir; bu durumda sertifikadaki ad adresle uyuşmaz. Önce onay sayfasını tamamlayın, sonra adresi yeniden açın. Uyarı sürüyorsa o ağda giriş yapmayın; mobil veri daha güvenli bir seçenektir.
Küçük ekranda tarayıcılar uyarıyı sadeleştirir; ayrıntılar ‘Gelişmiş’ ya da ‘Ayrıntılar’ gibi bir bağlantının arkasında kalır, adres çubuğu da adresin yalnızca bir kısmını gösterebilir. Ayrıntıyı ve tam adresi görmek için ilgili alana dokunun. Uygulama içinde açılan bir sayfadan şüphelenirseniz adrese kendi tarayıcınızdaki doğrulanmış kısayolla ulaşın.
Sayfayı kapatın ve aynı bağlantıya dönmeyin. Doğrulanmış adresten giriş yapıp şifrenizi değiştirin; aynı şifreyi kullandığınız yerleri de yenileyin. Aktif oturumları gözden geçirip tanımadıklarınızı kapatın, ardından hata kodunu ve adresi destek kanalına iletin.