Compare Revisions

karma içerik, güvensiz, güvenli

Firefox, güvenli sayfalardaki güvensiz veya karma içerikleri otomatik olarak engeller. Bunun ne anlama geldiğini ve sahip olduğunuz seçenekleri açıklıyoruz.

Firefox, güvenli olması beklenen web sayfalarındaki zararlı olabilecek ve güvenli olmayan içerikleri engelleyerek sizi saldırılardan korur. Karma içeriğin ne olduğunu ve Firefox'un karma içeriği nasıl engellediğini öğrenmek için okumaya devam edin. __TOC__ =Karma içerik nedir ve riskleri nelerdir?= <!-- Localizers: The content in this template originally came directly from the original mixed content article - https://support.mozilla.org/en-US/kb/how-does-content-isnt-secure-affect-my-safety --> HTTP, bir web sunucusundaki verileri tarayıcınıza aktaran bir sistemdir. HTTP güvenli değildir. Bu nedenle, HTTP üzerinden sunulan bir sayfa ziyaret ettiğinizde bağlantınız dinlenmeye ve [https://tr.wikipedia.org/wiki/Man-in-the-middle_attack aradaki adam saldırılarına] açıktır. Çoğu web sitesi HTTP kullanır çünkü çoğu sitenin sizinle kendisi arasında hassas bilgiler aktarması ve bunları güvenceye alması gerekmez. Banka siteleri gibi bütünüyle HTTPS üzerinden sunulan bir sayfayı ziyaret ettiğinizde adres çubuğunda {for not fx70}yeşil bir asma kilit [[Image:Fx57GreenPadlock]]{/for}{for fx70}asma kilit [[Image:Fx70GreyPadlock]]{/for} göreceksiniz (Ayrıntılar için [[How do I tell if my connection to a website is secure?]] makalesine bakabilirsiniz.). Bu kilit, bağlantınızın doğrulandığını ve şifrelendiğini gösterir. Böylece dinleme ve aradaki adam saldırılarına karşı korunursunuz. Yine de, ziyaret ettiğiniz HTTPS sayfasının içinde HTTP içerikleri varsa, ana sayfa HTTPS üzerinden sunulmasına rağmen saldırganlar sayfanın HTTP kısmını okuyabilir veya değiştirebilir. Bir HTTPS sayfasının içinde HTTP içeriği varsa ona "karma içerik" diyoruz. Ziyaret ettiğiniz bu tip sayfalar yalnızca kısmen şifrelenmiştir ve güvenli görünseler de gerçekte güvenli değillerdir. Karma içerik (etkin ve pasif) ile ilgili daha fazla bilgi için [https://blog.mozilla.org/tanvi/2013/04/10/mixed-content-blocking-enabled-in-firefox-23 bu blog yazısını] okuyabilirsiniz (İngilizce). {warning}'''Karma içerik ne gibi riskler taşır?''' Saldırgan, ziyaret etmekte olduğunuz sayfadaki HTTP içeriğini kimlik bilgilerinizi çalmak, hesabınızı ele geçirmek, hakkınızdaki hassas bilgileri toplamak ve bilgisayarınıza kötü amaçlı yazılım kurmak için değiştirebilir.{/warning} =Bir sitenin karma içerikte olup olmadığını nasıl anlarım?= İki tür karma içerik vardır: karma pasif/görüntü içeriği ve karışık aktif içerik. Fark tehdit seviyesinden kaynaklanıyor. Sayfanın karma içerikte olup olmadığını anlayabilmek için adres çubuğundaki asma kilit simgesine bakabilirsiniz. {for fx70}[[Image:FF70 Gray Padlock]]{/for}{for not fx70}[[Image:Fx69GreenPadlockWithShield]]{/for} {note}'''Not:''' Adres çubuğundaki kalkan simgesi [[Image:Address bar shield]] size web sitesindeki hangi izleyicilerin engellendiğini gösterir. Daha fazla bilgi için {for not fx70}[[Content blocking]]{/for}{for fx70}[[Enhanced Tracking Protection in Firefox for desktop|Gelişmiş izlenme koruması]]{/for} makalesine bakabilirsiniz.{/note} ==Karma içerik yok: güvenli== *{for fx70}[[Image:Gray padlock - Firefox 70]]{/for}{for not fx70}[[Image:green lock 42]]{/for}: Bu {for fx70}gri{/for}{for not fx70}yeşil{/for} asma kilit simgesini görüyorsanız sayfa tamamen güvenli (HTTPS) bir sayfadır. Firefox'un gezindiğiniz sayfada engellediği güvenli olmayan kısımları görmek için {for fx70}gri{/for}{for not fx70}yeşil{/for} asma kilit simgesine tıklayın. Daha fazla bilgi için aşağıdaki [[#w_karma-iaderik-engelini-kaldlgrma|Karma içerik engelini kaldırma]] bölümüne bakınız. ==Karma içerik engellenmedi: güvenli değil== *[[Image:unblocked mixed content 42]]: Üzerinde kırmızı çizgi bulunan asma kilit simgesi, sayfada karma aktif içeriğin olduğunu ve Firefox'un güvenli olmayan öğeleri engellemediğini gösterir. Bu da ilgili sayfadaki kişisel bilgilerinizin ele geçirilebileceği anlamına gelir. Bir sonraki bölümdeki talimatları uygulayarak karma içeriğin engelini kaldırmadıkça güvenli (HTTPS) bir web sitesinde bu simgeyi görmemelisiniz. '''Not''': Ayrıca, kırmızı çizgili asma kilit simgesi {for fx70}şifrelenmemiş (HTTP or FTP) sayfalarda{/for}{for not fx70}[[Insecure password warning in Firefox|şifrelenmemiş (HTTP) bir giriş sayfasında]]{/for} da görülür. *[[Image: orange triangle grey lock 42]]: Turuncu veya sarı bir üçgenle gri bir asma kilit simgesi, Firefox'un güvenli olmayan pasif içeriği (örn; resimler) engellemediğini gösterir. Varsayılan olarak, Firefox karma pasif içeriği engellemez; sadece sayfanın tamamen güvenli olmadığını belirten bir uyarı görürsünüz. Bu durumda saldırganlar yanıltıcı veya uygunsuz içerik görüntüleyerek sayfanın bir bölümünü manipüle edebilirler ancak kişisel verilerinizi siteden çalamazlar. Karma aktif ve pasif içerikle ilgili daha fazla bilgi için [https://developer.mozilla.org/docs/Web/Security/Mixed_content bu Mozilla Developer Network makalesine] bakabilirsiniz. =Karma içerik engelini kaldırma= Güvenli olmayan öğelerin engellemesini kaldırmanızı önermiyoruz ama gerekirse bunu yapabilirsiniz: #Adres satırının yanındaki kilit simgesine tıklayın. #Kontol Merkezindeki ok işaretine tıklayın: #;{for fx70}[[Image:Fx70tr_karma-icerik]]{/for}{for not fx70}[[Image:karma-icerik]]{/for} #{button Korumayı şimdilik devre dışı bırak} düğmesine tıklayın. #;{for fx70}[[Image:Fx70tr_karma-icerik-engelle]]{/for}{for not fx70}[[Image:Fx65tr-karmaicerik-korumayıdevredisi-birak]]{/for} Korumayı etkinleştirmek içinde önceki adımları izleyip {button Korumayı etkinleştir} düğmesine tıklayın. {warning}'''Uyarı:''' Karma içeriklerin engelini kaldırmak sizi saldırılara açık hale getirebilir.{/warning} {note}'''Geliştiriciler:''' Web siteniz güvensiz içerik nedeniyle güvenlik hataları üretiyorsa MDN'deki [https://developer.mozilla.org/docs/Security/MixedContent/How_to_fix_website_with_mixed_content Karma içeriği engellenmiş bir web sitesini nasıl düzeltebilirim?] makalesine bakın.{/note}