Ders 1 / 4 · 7 dk
Bir web sitesi açtığınızda ne olur
Mac’inizden bir web sitesine ve geri, tek bir tıklamayı takip edin ve bu yolda kimlerin dahil olduğunu görün.
Bir adres yazarsınız, Enter’a basarsınız ve bir an sonra bir sayfa belirir. Bilgisayarınızın doğrudan web sitesiyle konuştuğu hissi uyanır. Gerçekte, o anda birkaç makine ve şirket rol alır ve her biri sizin hakkınızda bir şey öğrenir. Kim olduklarını bilmek, neyi koruyacağınıza karar vermenin ilk adımıdır.
İnternet, ağların bir ağıdır
Mozilla’nın geliştirici rehberinin ifadesiyle, “İnternet, hep birlikte iletişim kuran bilgisayarlardan oluşan büyük bir ağdır.” Mac’iniz buna yerel bir ağ (evinizdeki Wi-Fi’niz, bir ofis ağı, bir kafe erişim noktası) aracılığıyla katılır; bu ağ bir internet servis sağlayıcısına (İSS) bağlanır, o da diğer sağlayıcılara bağlanır, ta ki web sitesini barındıran ağa ulaşılana kadar.
Tek bir tıklama, adım adım
- Adresi bulmak. Bilgisayarlar birbirine isimle değil, numarayla (bir IP adresiyle) ulaşır. Mac’iniz önce, genellikle İSS’niz veya herkese açık bir hizmet tarafından işletilen bir DNS çözümleyicisine, “example.org’un adresi nedir?” diye sorar.
- Bağlanmak. Mac’iniz o IP adresine bir bağlantı açar. İstek, paket adı verilen küçük parçalar halinde, yönlendiriciden yönlendiriciye aktarılarak ilerler; her biri onu hedefine biraz daha yaklaştırır.
- Hattı güvence altına almak. https:// ile başlayan bir adres için, Mac’iniz ve web sitesi önce şifreleme anahtarları (TLS) üzerinde anlaşır, böylece bundan sonraki içerik aradaki herkes için karıştırılmış olur.
- Sormak ve almak. Tarayıcınız sayfayı ister; sunucu metni, görselleri ve kodu geri gönderir, çoğu zaman diğer sunuculardan (yazı tipleri, videolar, analitik, reklamlar) daha fazla parça çeker.
Kim neyi görebilir
| Kim | Genellikle neyi görebilir | HTTPS onlardan neyi gizler |
|---|---|---|
| Wi-Fi’yi veya yerel ağı kim işletiyorsa | Cihazınızın çevrimiçi olduğunu, web sitelerinin IP adreslerini ve çoğu zaman site isimlerini | Okuduğunuz sayfaları ve yazdıklarınızı |
| İnternet servis sağlayıcınız (İSS) | Aynısını, artı bağlantıyı ne zaman ve ne kadar kullandığınızı | Okuduğunuz sayfaları ve yazdıklarınızı |
| DNS çözümleyicisi | Cihazınızın aradığı her site ismini | Hiçbir şeyi: düz bir DNS araması şifrelenmemiştir |
| Web sitesinin kendisi | Ona gönderdiğiniz her şeyi: aramalar, mesajlar, oturum açmalar, IP adresiniz | Hiçbir şeyi: konuşmanın diğer ucudur |
| Sayfanın yüklediği diğer hizmetler | Sayfayı ziyaret ettiğinizi, çoğu zaman sizi siteler arasında takip eden kimlik bilgileriyle | Hiçbir şeyi |
Electronic Frontier Foundation’ın Gözetime Karşı Kendini Savunma rehberi, HTTPS’in sınırını özetler: “bir web sitesinde ziyaret ettiğiniz belirli sayfayı — yani ‘eğik çizgiden sonraki’ her şeyi — gizler”, ama iletişim kurduğunuzu gizlemez, ne de “konum, zamanlar ve iletişimin süresi” gibi ayrıntıları. Bu artakalan bilgiye meta veri denir ve risk altındaki birçok insan için içerik kadar önemlidir.
Akılda kalsın
- Bir web sitesi açmak; ağınızı, İSS’nizi, bir DNS çözümleyicisini, web sitesini ve onun yüklediği diğer hizmetleri içerir.
- HTTPS içeriği ve tam sayfayı gizler, hangi siteyi veya ne zaman ziyaret ettiğinizi değil.
- Meta veri (kim, ne zaman, ne sıklıkla, nereden) içerik kadar çok şey ortaya çıkarabilir.
- Web sitesinin kendisi, ona gönderdiğiniz her şeyi her zaman görür.
Kendinizi sınayın
1. HTTPS ile, bir kafedeki Wi-Fi sahibi genellikle hâlâ neyi öğrenebilir?
- Siteye yazdığınız mesajları
- Hangi web sitesine ve ne zaman bağlandığınızı — Doğru.
- Parolalarınızı
- Hiçbir şeyi
HTTPS içeriği ve sayfa yolunu şifreler, ama hedef site ve zamanlama meta veri olarak görünür kalır.
2. Bir web sitesinin ismini yazdığınızda Mac’iniz önce ne yapar?
- Parolanızı gönderir
- Bir DNS çözümleyicisinden sitenin IP adresini ister — Doğru.
- Web sitesinin tamamını indirir
- Wi-Fi için şifrelemeyi açar
Bilgisayarlar IP adresiyle bağlanır, bu yüzden ismin önce aranması gerekir. O arama, çözümleyiciye zaten görünürdür.
3. HTTPS kullanan bir web sitesinde yazdığınız aramaları kim görebilir?
- Yalnızca İSS’niz
- Hiç kimse
- Web sitesinin kendisi — Doğru.
- Yalnızca DNS çözümleyicisi
Şifreleme, siz ve site arasındaki yolu korur, ama site diğer uçtur: gönderdiğiniz her şeyi alır.
FireAI ile uygulayın
Bu dersi kendi Mac’inizde uygulamaya koyun.
- Bir uygulamanın verileri nereye gönderdiğini Dünya haritasında bulun — Bir uygulamanın sessizce hangi şirketle ve hangi ülkeyle konuştuğunu tam olarak görün.
- Hiçbir şeyin şifresini çözmeden derin inceleme — FireAI hiçbir zaman içini okumadan, güvenli bir bağlantı hakkında gerçek ayrıntılar edinin.
- Dünya haritası — Kendinizin arayacağı bir ana bilgisayar adı değil, verilerinizin gerçekten nereye gittiğini görün.
Kaynaklar
- MDN Web Docs: How does the Internet work?
- EFF Surveillance Self-Defense: What Should I Know About Encryption?
Mac’inizde uygulayın
Tüm özellikleri 17 gün ücretsiz deneyin, kart gerekmez.