|
||
|
| root > Kişisel Güvenlik > Online Alış-Veriş Güvenliği |
|
|
| Online Alış-Veriş Güvenliği |
|
Online Alış-Veriş Güvenliği
Ucuzluk, taksit imkanları, geniş ürün yelpazesi, erişebilirlik, zaman tasarrufu gibi imkanlar sayesinde internet üzerinden online alış-verişler cazip ve yoğun talep gören bir pazar halini almıştır. Alış-verişlerin çok büyük bir kısmı kredi kartlarıyla, bir kısmı paypal gibi online para sistemleriyle, küçük bir kısmı ise havale yoluyla yapılmaktadır. Böyle önemli maddiyat içeren bilgilerin güvenlik zafiyetleri veya dikkatsizlik durumlarında online alış-verişi tehlikeli hale sokabilmektedir. Günümüzde bir çok kişinin ve kuruluşun canı yanmış ve yanmaya da devam edecektir. Bu güzel imkanlardan vazgeçmektense önlemlerini alıp yararlanmayı tercih etmeliyiz. Canımızın yanmaması ve maddi kayıpların başımızdan geçmemesi için online alış-veriş yaparken aşağıdaki hususlara dikkat etmemiz gerekmektedir.
Aliş-Veriş yapacağımız sitenin SSL kullandığını kontrol edin SSL, internet üzerinden her türlü veri gidiş gelişinin şifrelenip güvenli hale gelmesini sağlayan bir sistemdir. 3. şahısların eline geçme ihtimaline karşı verilerin şifrelenme yoluyla deşifre olmasını engeller. Bir çok sertifika firması olmasına karşın yoğun olarak; VeriSign : www.verisign.com COMODO: www.comodogroup.com Thawte: www.thawte.com GlobalSign: www.globalsign.com TRUSTe: www.truste.org Kullanılmaktadır. Alış-veriş sitelerinde mutlaka SSL firma logolarını aramanız gerekir. Hatta biraz daha ileriye giderek sertifikanın doğruluğunu da araştırmanız gerekmektedir. Browserınızın durum çubuğunda kilit işaretini görmeni gerekmektedir. Bu kilit işaretine tıkladığınız zaman hangi firma tarafından sertifika verildiğini ve sertifikanın geçerlilik süresini görebilirsiniz. Sitenin ana sayfasında da sertifika veren firmanın logosunu görmeniz gereklidir. Tıkladığınız zaman ise ana sayfa gibi bir yere değil sertifikanın doğruluğunu gösteren bir sayfanın açılmasına dikkat edin. Logo taklit edilebilir ve ana sayfaya yönlendirerek müşterilerin kandırılabileceğinizi unutmamak gerekir.
Kişisel bilgisayar güvenliği Kişisel bilgisayar güvenliğinizi tam olarak almalısınız. Güvenliği alınmamış bir bilgisayarda ve zararlı programcıkları içeren bir bilgisayarda kesinlikle online alış-veriş yapılmamalı ve bilgiler girilmemelidir. Browser ve işletim sistemi her zaman güncel tutulmalıdır. Son sürüm kullanmaya önem gösterilmelidir. Bir çok güvenlik açığının yeni sürümlerle kapatıldığı unutulmamalıdır.
Kredi kartlarını tercih edin Bilgilerinizin başkasının eline geçmesi ve kullanılması durumunda bir çok banka müşterilerini mağdur etmeme adı altında zararınızı karşılamaktadır. En azından her ne kadar güvenliğinizi alırsanız alın başınıza bir şey geldiği zaman zararınızı kurtarma imkanınız olur. Güvenlik yazılarının kontrolü Alış-veriş sitelerindeki güvenlik üzerine yazılan yazıları okumanız gerekir. Bazı sitelerde bilgilerinizin saklanmadığı, bankaların kullandıkları sistemler sayesinde hiçbir kayıt yapmadan direk bankaya iletildiği gibi yazıları okumanız ve dikkat etmeniz gerekmektedir. Vaat edilen şeylerin doğruluğunu araştırmanız faydanıza olacaktır.
Kaliteli siteleri tercih edin Alış-veriş yapacağınız sitenin tanınmış ve kaliteli olmasına dikkat edin. Büyük ve kaliteli alış-veriş sitelerinin güvenliği diğer sitelere göre daha iyi olabileceğini aklınızdan çıkarmayın.
Geçici bilgisayarlardan alış-veriş yapmayın Halka açık, güvenliğinden emin olmadığınız bilgisayarlardan alış-veriş sitelerine girilmemesi gerekmektedir. En azından her hangi bir bilginiz girmekten kaçınmalısınız. Ne kadar güvenli olduklarını taahhüt etseler de alış-verişlerinizde vereceğiniz bilgilerin ağ yada bilgisayar zafiyetleriyle başkalarının eline ulaşabileceğini bilmek gerekir.
Url ye dikkat edin Sitelerin taklit edilebilme olasılığına karşılık; yönlendirmeye dayalı girişler yerine browserın url kısmınıza kendiniz yazarak girmeye tercih edin. Eğer yönlendirme ile gidiyorsanız ve kapatıp tekrar yazma imkanınız yoksa url deki site adresini dikkatli okumanız gerekmektedir. Ayrıca kart bilgilerinizi girdiğiniz sayfada htp:// ile başlayan bir url değil https:// yazan bir url olup olmadığını kontrol edin.
Bilgi girişi Bilgi veya şifre girişlerinizi imkan olduğu sürece sanal klavye ile yapmanız gerekir. Az bir vakit kaybını bahane edip normal klavyeden kullanmanız zararını hesaplayamayacağınız bir duruma sokabilir. Seçtiğiniz şifrelerinde kompleks olması yararınıza olacaktır. |
|
| Bağlantılar Bg.org.tr | communicationsservers.com |
| CS - Security Expert Network | AUP&TOS |