Tarayıcıdaki kilit simgesinin anlamını anlama ve Android'de siteyi hızlıca kontrol etme

Kerem Aydın·10 Temmuz 2026·⏱4 dk

Android'de adres çubuğundaki kilit simgesi, bağlantının TLS ile şifrelendiği anlamına gelir: girilen veriler (parolalar, kart bilgileri) açık biçimde iletilmez. Kilit simgesinin olmaması, sitenin HTTP üzerinden çalıştığını gösterir; kişisel verileri girmek tehlikelidir. Aşağıda, kontrol ve koruma için kısa ve pratik adımlar yer almaktadır.

HTTP ile HTTPS arasındaki fark ve bunun akıllı telefonda neden önemli olduğu

HTTP, şifrelenmemiş bir protokoldür: gönderdiğiniz her şey ağda ele geçirilebilir (özellikle halka açık Wi‑Fi ağlarında). HTTPS, trafiğin okunmasını ve değiştirilmesini önleyen SSL/TLS şifrelemesi ekler. Android'de bu durum kritiktir: cihazlar sıklıkla güvensiz ağlara bağlanır, tarayıcılar HTTP'yi "Güvenli değil" olarak işaretler ve platformun bazı bölümleri ile uygulamalar bu tür bağlantıları engellemeyi tercih eder.

Pratik kural:

Kilidi olmayan sitelerde parola, kart verisi veya kişisel bilgi girmeyin.
Şüphe duyduğunuzda sekmeyi kapatın ve siteyi arama yoluyla yeniden açın (phishing linkini elemek için).

Bir site HTTP üzerinde veri istiyorsa sayfayı derhal kapatın, özellikle halka açık Wi‑Fi kullanıyorsanız: MITM saldırısı riski yüksektir.

Android tarayıcısındaki simgelerin anlamı ve sertifikayı görüntüleme

Yaygın göstergeler:

Gri/yeşil kilit — geçerli sertifika, bağlantı şifreli (genellikle TLS 1.2+ veya 1.3).
Kilit yok / "Güvenli değil" yazısı — HTTP, veriler şifrelenmiyor.
Kırmızı üçgen / uyarı — sertifika sorunları (süresi dolmuş, kendi imzalı, alan adı eşleşmiyor).
"Bağlantı güvenli değil" veya karışık içerik uyarısı — sayfa HTTP üzerinden kaynak yüklüyor, bu da güvenliği düşürür.

Ayrıntıları görüntüleme (Android'de Chrome örneği):

URL'nin solundaki kilide dokunun.
"Bağlantı bilgileri" veya "Sertifika" seçeneğini açın.
Kontrol edin: geçerlilik süresi (dolmamış olmalı), alan adı eşleşiyor mu, sertifika yayıncısı (Let's Encrypt, DigiCert vb.), protokol (TLS 1.3 tercih edilir).

"Kendi imzalı sertifika" görürseniz veya yayıncı size tanıdık gelmiyorsa veri girmeyin.

Android'de site güvenliğini adım adım kontrol etme (30 saniye)

Görsel kontrol: adres çubuğunda kilit var mı? Yoksa hiçbir şey girmeyin.
Kilide dokunun: sertifikanın geçerli olduğundan ve alan adının eşleştiğinden emin olun.
TLS sürümünü kontrol edin (varsa) — TLS 1.3 veya 1.2 normaldir; eski SHA‑1/SSLv3 endişe vericidir.
Karışık içerik kontrolü: sayfa görselleri veya komut dosyalarını HTTP üzerinden yüklüyorsa veriler hâlâ savunmasız olabilir.
Tarayıcıda güvenlik seçeneklerini etkinleştirin:
- Chrome: Menü → Ayarlar → Gizlilik → Güvenlik → "Her zaman güvenli bağlantıları kullan" ve "Güvenli olmayan siteler hakkında uyar".
Şüphe durumunda ek araçlar kullanın:
- Detaylı denetim için çevrimiçi sertifika/SSL tarayıcıları (uygulama veya hizmet üzerinden).
- URL güvenlik tarayıcıları (uygulama olarak mevcutsa) — itibarı hızlıca kontrol etmek için.
Halka açık Wi‑Fi'de sık seyahat ediyorsanız VPN kullanın.

Bağlantı durumu ve yapılması gerekenler

Gösterge	Anlamı	Ne yapılmalı
Kilit (TLS)	Şifreleme etkin	Sertifikayı kontrol ettikten sonra veri girilebilir
Kilit yok / "Güvenli değil"	HTTP — trafik açık	Kişisel veri girmeyin, sekmeyi kapatın
Kırmızı işaret / sertifika hatası	Sertifika sorunu	Devam etmeyin, özellikle ödeme/giriş işlemlerinde
Karışık içerik	HTTPS içinde kısmen HTTP	Hassas veri girmekten kaçının, sayfayı yenileyin veya çıkış yapın

Tarayıcı ayarlarında güvenli olmayan siteler hakkında uyarıları etkinleştirin — bu, tehlikeli bağlantıların bir kısmını otomatik olarak engelleyen bir filtredir.

Sık yapılan hatalar

Tarayıcı uyarılarını görmezden gelip siteye devam etmek.
Yalnızca URL'nin dış görünüşüne güvenmek: phishing alan adları benzer görünebilir (örneğin fazladan bir harfle).
Kendi imzalı sertifikaya sahip veya alan adı uyumsuzluğu olan HTTPS sitelerinde veri girmek.
Çevrimiçi ödemelerde VPN olmadan halka açık Wi‑Fi kullanmak.
Güncellenmemiş tarayıcı — eski istemciler yeni açıklıkları ve karışık içeriği doğru şekilde kontrol etmez.

SSS

Hangi sertifika yayıncısı güvenliği garanti eder?
Yayıncı tek başına %100 garanti sağlamaz — tanınmış CA'lerde (Let's Encrypt, DigiCert vb.) hata olasılığı daha düşüktür, ancak geçerlilik süresini ve alan adı eşleşmesini kontrol etmek daha önemlidir.
"Yeşil" kilide her zaman güvenebilir miyim?
Hayır: yeşil kilit şifrelemeyi doğrular, ancak sitenin kendisinde dolandırıcılık olmadığını garanti etmez. Alan adını ve kaynağın itibarını kontrol edin.
Bankacılık işlemi yapmak için halka açık Wi‑Fi'deysem ne yapmalıyım?
Kaçının: mobil veri ağını kullanın veya güvenilir bir VPN açın; alternatif yoksa önce sertifikayı kontrol edin ve iki faktörlü kimlik doğrulamayı etkinleştirin.
Site neden "karışık içerik" gösteriyor?
Bu, ana sayfanın HTTPS üzerinden yüklendiği, ancak bazı kaynakların HTTP üzerinden yüklendiği anlamına gelir. Bu, genel güvenliği düşürür ve saldırılar için kullanılabilir.

Bu basit adımları takip ederek Android'de veri hırsızlığı ve phishing riskini önemli ölçüde azaltabilirsiniz.