3 / 8

SSL'nin ötesinde hesap ve alan adı güvenliği

03 / Teknik işaretler SSL'nin ötesinde hesap ve alan adı güvenliği Tarayıcı işaretleri ve webmaster kontrolleri SSL olarak anılan HTTPS/TLS koruması gereklidir, fakat işletmecinin güvenilirliğini kanıtlamaz. Önce adres çubuğundaki alan adını harf harf inceleyin; benzer karakterler, fazladan kelimeler ve beklenmedik yönlendirmeler taklit sayfa işareti olabilir.

Sertifika uyarısını aşmayın. Alan adı doğrulamalı bir sertifika, esas olarak o alan adının kontrolünü doğrular; işletmecinin ödeme gücü veya hukuki yetkisi hakkında hüküm vermez. Webmaster perspektifinde HTTPS'ye tutarlı yönlendirme, HSTS, oturum çerezlerinde Secure ve HttpOnly nitelikleri, uygun SameSite ayarı ve içerik güvenliği politikası incelenebilir. Bunlar farklı saldırı yüzeylerini azaltmaya yardımcı olur; yalnız mevcut olmaları doğru yapılandırıldıklarını göstermez.