3 / 8

SSL’den hesap korumasına teknik kontrol

SSL’den hesap korumasına teknik kontrol SSL diye anılan HTTPS koruması gereklidir; fakat ödeme yapıldığını veya oyunun adil olduğunu kanıtlamaz. TLS bağlantıyı şifreler ve sertifika kapsamındaki alan adıyla bağlantı kurulmasına yardımcı olur. Benzer harflerle yazılmış sahte adresler de geçerli sertifika kullanabilir. Bu yüzden adres çubuğunu, beklenmeyen yönlendirmeleri ve tarayıcı uyarılarını kontrol edin; sertifika hatasını aşarak devam etmeyin.

Şifreleme ile işletmeci güveni aynı şey değildir Webmaster açısından HSTS, uygun Content Security Policy ve oturum çerezlerindeki Secure, HttpOnly, SameSite ayarları yararlı inceleme noktalarıdır. Bunlar belirli saldırı yüzeylerini azaltmaya yardımcı olur; tek bir başlığın bulunması eksiksiz koruma anlamına gelmez. Kamuya açık sayfa ve tarayıcı bilgilerini incelemek yeterlidir; izinsiz tarama veya açık denemesi yapmayın.