SSL, Secure Sockets Layer'in baş harflerinden oluşan bir
kısaltmadır. Kullandığınız tarayıcı ile bağlı olduğunuz sitenin web
sunucusu arasında güvenlikli bilgi alışverişini sağlayan bir yöntemdir.
Bir web sitesinde dolaştığınız ve bilgi girişi yaptığınız zaman,
yaptığınız işlemlerin üçüncü şahıslar tarafından izlenebilme olasılığı
vardır. Giriş yaptığınız kişisel bilgilerinize, kredi kartı numaranıza,
sizin için önemli ve gizli kalması gereken diğer bilgilere, teknolojik
açıdan son derece gelişkin olanaklara sahip diğer kullanıcılar
tarafından ulaşılması ve bunların isteğiniz dışında kullanılması
olanaksız değildir. SSL güvenlik sistemi, bu tür istenmeyen durumları
önlemek için geliştirilmiş bir şifreleme yöntemidir.
SSL güvenlik
alanında gönderdiğiniz bilgiler, çok sıradan görünen, fakat çözülmesi
gerçekte imkânsız olan bir kodlama sistemiyle şifrelenir. Girdiğiniz
bilgiler şifrelenmiş ve diğer kişiler tarafından okunması imkânsız bir
bilgiye dönüştürülür. Bu bilgi ancak diğer uçtaki web sunucusu
tarafından çözülüp anlamlı bir bilgi haline getirilebilir. Bu yetki
uluslararası güvence altındadır. SSL özel ve kamusal kullanım için
anahtarlar içeren patentli bir algoritma kullanır. Sunucu tarayıcıya
onun mesajları şifrelemesini sağlayan kendi kamusal anahtarını gönderir.
Burada en ilginç nokta ise, bu kamusal anahtarın şifrelemekte
kullanılmasına rağmen, bu şifreleri çözememesidir. Sadece sunucudaki
özel anahtar şifre çözme işlemini gerçekleştirme yetkisine sahiptir. Bu
arada, tarayıcı da bu bilgiler için farklı doğrultulara giden kendi
özel/kamusal anahtarını yaratır. SSL güvenlik alanının bu özellikleri
sayesinde, herhangi bir kimse kamusal anahtara ulaşsa ya da bir şekilde
işleme "sızma" şansını yakalamış olsa bile, asla şifreyi çözerek doğru bilgilere ulaşamayacaktır.
SSL güvenlik alanı sayesinde, girmiş olduğunuz sitenin "gerçekten girmek istediğiniz site"
olduğundan da emin olabilirsiniz. Bir üçüncü kişi, girmek istediğiniz
sitenin özel anahtarına bir şekilde ulaşmış ve yanlış bir kamusal
anahtar üzerinden siteye erişim çabalarını yönlendirmiş olabilir. SSL,
internet ziyaretçilerinin ve sitelerinin kimliklerini tescil etmek gibi
bir işleve de sahiptir.
Sonuç olarak SSL kullanan bir sitede verilerin güvenli bir şekilde aktarıldığından tamamıyla emin olabilirsiniz.