TLS nedir?

TLS, eski ve artık güvenli kabul edilmeyen SSL (Secure Sockets Layer) protokolünün doğrudan ardılı ve gelişmiş versiyonudur. Günümüzde hala halk arasında "SSL Sertifikası" dense de, aslında arka planda kullanılan modern teknoloji TLS'tir (güncel olarak TLS 1.2 ve TLS 1.3 versiyonları aktiftir). TLS protokolünün sağladığı 3 temel güvenlik sütunu şunlardır: Şifreleme (Encryption): Verileri asimetrik ve simetrik şifreleme yöntemleriyle görünmez kılar. Üçüncü şahıslar ağ trafiğini dinlese bile (örneğin ortak bir Wi-Fi ağında) şifrelenmiş veriden anlamlı hiçbir bilgi (şifreler, kredi kartları, kişisel mesajlar) elde edemez. Kimlik Doğrulama (Authentication): Bağlanılmaya çalışılan sunucunun gerçekten iddia ettiği sunucu olduğunu doğrular. Bu işlem dijital sertifikalar (CA - Certificate Authority onaylı) aracılığıyla yapılır ve kullanıcının sahte (oltama/phishing) web sitelerine yönlenmesini engeller. Veri Bütünlüğü (Integrity): İletilen verilerin yoldayken değiştirilmediğini, bozulmadığını veya eksilmediğini garanti eder. Bunu MAC (Message Authentication Code) adı verilen veri imzalama algoritmalarıyla sağlar. TLS El Sıkışması (Handshake) Nasıl Çalışır? Bir bağlantı başlarken istemci (tarayıcınız) ve sunucu arasında bir "el sıkışma" gerçekleşir: Tarayıcı desteklediği TLS versiyonlarını ve şifreleme algoritmalarını (Cipher Suites) sunucuya bildirir. Sunucu kendi sertifikasını ve açık anahtarını (Public Key) gönderir. Taraflar kimlik doğrulamasının ardından oturum boyunca verileri şifrelemek için kullanacakları geçici bir "simetrik anahtar" üretir ve güvenli tünel kurulur.

HTTPS Protokolü (Güvenli Web Tarama): Bir web sitesine girdiğinizde adres çubuğunda gördüğünüz o küçük kilit simgesi ve URL'in başındaki https:// ifadesi, HTTP protokolünün TLS ile şifrelendiğini gösterir. E-ticaret siteleri, bankacılık panelleri ve sosyal medya ağları tamamen HTTPS kullanır. E-Posta İletişimi: E-postaların sunucular arasında güvenli taşınması (SMTP) ve istemciye indirilmesi (IMAP/POP3) süreçlerinde, bağlantıyı şifrelemek için STARTTLS veya doğrudan TLS protokolleri kullanılır. Güvenli API Bağlantıları: Mobil uygulamaların veya web servislerinin (mikroservis mimarileri) arka planda birbirleriyle veri alışverişi yaparken kullandığı API istekleri (REST, gRPC), veri sızıntılarını önlemek için TLS şifrelemesiyle korunur. VPN Teknolojileri (OpenVPN, AnyConnect): Bazı sanal özel ağ (VPN) protokolleri, internet trafiğini tamamen şifreli bir tünel içine almak için TLS altyapısını kullanır. Anlık Mesajlaşma ve VoIP: WhatsApp, Signal gibi uygulamaların sunucu ile olan iletişimi ve sesli/görüntülü görüşme sinyalleşmelerinin güvenliği yine TLS tabanlı şifrelemelerle sağlanır.