Güvenlik
Güvenlik, site yayına çıktıktan sonra eklenen bir ayar değildir; kurulumun ilk gününde açılan katmanlardan oluşur. Güvenliğin bir kısmı altyapıda, bir kısmı ise günlük kullanım alışkanlıklarında saklıdır. Aşağıda hangi korumanın kurulumla hazır geldiğini ve sizin tarafınızda nelere dikkat etmeniz gerektiğini anlatıyoruz. Her katmanın ne işe yaradığını bilmek, hangi uyarıyı ciddiye almanız gerektiğini de gösterir.
Bağlantı güvenliği: SSL
SSL sertifikası, ziyaretçinin tarayıcısı ile siteniz arasında taşınan bilgiyi şifreler. Adres çubuğundaki kilit simgesi bu korumanın işaretidir; simgesi olmayan sitelerde tarayıcılar ziyaretçiyi uyarır. Form içeren sayfalarda bu uyarı, ziyaretçinin formu doldurmadan ayrılmasına yol açabilir.
SSL'i kurulumda bağlıyor, sitenin bütün sayfalarının güvenli bağlantıyla açılmasını sağlıyoruz. Form dolduran bir ziyaretçinin bilgisi bu sayede açık metin olarak taşınmaz. Arama motorları da güvenli bağlantıyı olumlu bir işaret olarak değerlendirir.
Sunucu tarafındaki korumalar
Sitenizin durduğu sunucu, siz fark etmeden gelen zararlı istekleri ayıklar. Bu katmanlar kurulumla açık gelir, ayrıca ayar yapmanızı gerektirmez. Kurulum bittiğinde hepsinin çalıştığını tek tek kontrol ediyoruz.
Bu korumalar arka planda çalıştığı için çoğu zaman fark edilmez. Fark edilmemeleri, işlerini yaptıklarının işaretidir. Yine de bir sorun sezdiğinizde, küçük görünse bile bize haber vermeniz iyi olur.
Güvenlik duvarı
Şüpheli ve zararlı istekler siteye ulaşmadan engellenir.
Düzenli yedekleme
Siteniz belirli aralıklarla yedeklenir, gerektiğinde önceki haline döner.
Güncel yazılım
Bilinen açıklar düzenli güncellemelerle kapatılır.
Oturum koruması
Yönetim paneline yetkisiz giriş denemeleri zorlaştırılır.
Yönetim paneline erişim
Panelin güvenliği büyük ölçüde şifreye bağlıdır. Panel şifresi sitenizin anahtarıdır; kimin elinde olduğunu her zaman bilmelisiniz. Kurulumda güçlü şifre kuralını ve oturum korumasını açıyoruz; kalan kısım kullanım alışkanlıklarınızdır.
Panele hangi cihazdan girdiğinize de dikkat edin. Güncellemeleri yapılmamış bir bilgisayar ya da herkese açık bir kablosuz ağ, güçlü bir şifreyi bile riske atabilir.
- Başka hesaplarda kullandığınız şifreyi panelde kullanmayın
- Şifrenizi mesajla ya da e-postayla paylaşmayın
- Ortak bilgisayarlarda oturumu kapatmayı unutmayın
- Birlikte çalıştığınız biri ayrıldığında şifreyi değiştirin
- Artık kullanmadığınız cihazlarda kayıtlı şifreleri silin
- Başka hesaplarda kullandığınız şifreyi panelde kullanmayın
- Şifrenizi mesajla ya da e-postayla paylaşmayın
- Ortak bilgisayarlarda oturumu kapatmayı unutmayın
- Birlikte çalıştığınız biri ayrıldığında şifreyi değiştirin
- Artık kullanmadığınız cihazlarda kayıtlı şifreleri silin
KVKK uyumlu formlar
Siteniz üzerinden ad, telefon ya da e-posta topluyorsanız bu verinin nasıl işlendiğini ziyaretçiye anlatmanız gerekir. Bu bilgilendirme, kişisel verilerin korunması mevzuatının işletmelere yüklediği bir yükümlülüktür. İletişim ve başvuru formları, aydınlatma metni bağlantısı ve onay kutusuyla hazır gelir.
Aydınlatma metninin içeriği işletmenize özgüdür. Metni kendi veri işleme sürecinize göre hazırlamanızı ya da bir hukuk danışmanına kontrol ettirmenizi öneririz; biz de onu sitede doğru yere yerleştiririz.
- Formun yanında aydınlatma metnine bağlantı
- Açık rıza gereken durumlarda ayrı bir onay kutusu
- Yalnız gerçekten ihtiyaç duyulan bilgilerin istenmesi
- Toplanan verilere yalnız yetkili kişilerin erişmesi
- Formun yanında aydınlatma metnine bağlantı
- Açık rıza gereken durumlarda ayrı bir onay kutusu
- Yalnız gerçekten ihtiyaç duyulan bilgilerin istenmesi
- Toplanan verilere yalnız yetkili kişilerin erişmesi
Kendi başına kurulan sitelerde sık görülen açıklar
Kendi başına kurulan sitelerde karşılaştığımız sorunlar çoğu zaman karmaşık saldırılardan değil, küçük ihmallerden çıkar. Aşağıda sık gördüğümüz dört örneği bulabilirsiniz.
Bu hataların ortak noktası, kurulum sırasında kısa bir kontrolle önlenebilmeleridir. Kurulum listemizde her biri ayrı bir adım olarak yer alır. Sitenizi kendiniz kuracaksanız bu dört maddeyi yayın öncesi kontrol listenize eklemenizi öneririz.
Açık kalan deneme sürümü
Yapım aşamasındaki site herkese ve arama motorlarına açık bırakılır.
Değiştirilmeyen ilk şifre
Kurulumda verilen şifre yıllarca aynı kalır.
Yedeksiz büyük değişiklik
Tasarım ya da içerik yenilemesi yedek alınmadan yapılır.
Başkası adına alan adı
Alan adı, işletme yerine kurulumu yapan kişinin adına kaydedilir.
Sık sorulan sorular
Hayır. SSL kurulumda bağlanır ve siteniz her sayfada güvenli bağlantıyla açılır. Sertifikanın yenilenmesini de biz takip ederiz. Adres çubuğunda kilit simgesini görmüyorsanız bize haber verin, birlikte kontrol edelim.
Güvenlik duvarı ve güncel yazılım, saldırıları siteye ulaşmadan durdurmak için çalışır. Beklenmedik bir durumda siteyi düzenli yedeklerden önceki haline döndürür, sorunun kaynağını inceleriz. Böyle bir durumun ardından panel şifrelerinin yenilenmesini de öneririz.
Formlara aydınlatma metni bağlantısını ve onay kutusunu kurulumda ekliyoruz. Metinde hangi verinin, hangi amaçla ve ne kadar süre tutulduğunun açıkça yazılması gerekir. Metnin içeriği işletmenizin veri işleme biçimine özgü olduğu için son halini sizin ya da hukuk danışmanınızın hazırlaması gerekir; hazır olduğunda sitede yerine koyarız.
Alan adı, işletmenizin ya da sizin adınıza kayıtlı olmalıdır. Kurulumu kim yaparsa yapsın bu kaydı kontrol etmenizi öneririz; ileride hizmet sağlayıcınızı değiştirmek istediğinizde sahiplik sorunu yaşamazsınız. Kayıt bilgilerini nereden kontrol edeceğinizi bilmiyorsanız birlikte bakabiliriz.
