Web geli\u015ftirme ve siber g\u00fcvenlik alan\u0131nda, "G\u00fcvenli \u00e7erez" terimi, modern web uygulamalar\u0131n\u0131n veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kullan\u0131c\u0131 gizlili\u011fini sa\u011flayan \u00f6nemli bir bile\u015fenini ifade eder. G\u00fcvenli \u00e7erez, g\u00fcvenlik \u00f6nlemlerini geli\u015ftirmek ve b\u00f6ylece kullan\u0131c\u0131n\u0131n taray\u0131c\u0131s\u0131 ile web sunucusu aras\u0131nda iletilen hassas bilgileri korumak i\u00e7in \u00f6zel olarak tasarlanm\u0131\u015f bir HTTP \u00e7erezi t\u00fcr\u00fcd\u00fcr. Bu kapsaml\u0131 makalede, g\u00fcvenli \u00e7erezlerin inceliklerini inceleyerek ge\u00e7mi\u015flerini, yap\u0131lar\u0131n\u0131, temel \u00f6zelliklerini, t\u00fcrlerini, uygulamalar\u0131n\u0131 ve OneProxy gibi proxy sunucu sa\u011flay\u0131c\u0131lar\u0131yla ili\u015fkilerini inceliyoruz.<\/p>\n
Kullan\u0131c\u0131n\u0131n cihaz\u0131nda saklanan k\u00fc\u00e7\u00fck veri par\u00e7alar\u0131 olan \u00e7erez kavram\u0131, 1990'lar\u0131n ba\u015f\u0131nda ortaya \u00e7\u0131kt\u0131. Ba\u015flang\u0131\u00e7ta kullan\u0131c\u0131 tercihlerini ve oturum verilerini saklaman\u0131n bir yolu olarak hizmet ettiler. Ancak bu \u00e7erezlerin \u015fifrelenmemi\u015f yap\u0131s\u0131, veri m\u00fcdahalesi ve gizlilik ihlalleri konusunda endi\u015feleri art\u0131rd\u0131. Daha g\u00fcvenli bir \u00e7\u00f6z\u00fcme duyulan ihtiya\u00e7, \u00e7erezler i\u00e7in \u201cG\u00fcvenli\u201d \u00f6zelli\u011finin geli\u015ftirilmesine yol a\u00e7m\u0131\u015ft\u0131r.<\/p>\n
\u201cG\u00fcvenli \u00e7erez\u201d teriminin ilk s\u00f6z\u00fc Netscape'in \u00e7erez spesifikasyonunun bir par\u00e7as\u0131 olarak G\u00fcvenli \u00f6zelli\u011fini tan\u0131tmas\u0131yla ortaya \u00e7\u0131kt\u0131. Bu \u00f6zellik, \u00e7erezlerin yaln\u0131zca \u015fifreli (HTTPS) ba\u011flant\u0131lar \u00fczerinden iletilebilmesini zorunlu k\u0131larak, gizlice dinleme ve veri manip\u00fclasyonu riskini etkili bir \u015fekilde en aza indirdi.<\/p>\n
G\u00fcvenli \u00e7erez, normal bir HTTP \u00e7ereziyle ayn\u0131 yap\u0131y\u0131 payla\u015f\u0131r ancak ek bir g\u00fcvenlik katman\u0131 sunar. \u00c7erez ad\u0131, de\u011feri, etki alan\u0131, yolu, son kullanma tarihi ve G\u00fcvenli \u00f6zelli\u011finin kendisi gibi \u00f6zellikleri i\u00e7erir. G\u00fcvenli \u00f6zelli\u011fi bu \u00e7erezleri di\u011ferlerinden ay\u0131ran \u00f6zelliktir. Mevcut oldu\u011funda, \u00e7erezin yaln\u0131zca g\u00fcvenli, \u015fifrelenmi\u015f bir ba\u011flant\u0131 \u00fczerinden iletilmesini sa\u011flar ve g\u00fcvenli olmayan iletimlerle ili\u015fkili riskleri etkili bir \u015fekilde azalt\u0131r.<\/p>\n
G\u00fcvenli \u00e7erezin i\u00e7 mekanizmas\u0131 g\u00fcvenli kanallar kavram\u0131 etraf\u0131nda d\u00f6ner. Bir kullan\u0131c\u0131 bir web sitesine HTTPS ba\u011flant\u0131s\u0131 \u00fczerinden eri\u015fti\u011finde, G\u00fcvenli olarak i\u015faretlenen t\u00fcm \u00e7erezler bu g\u00fcvenli kanal \u00fczerinden iletilir. Bu mekanizma, sald\u0131rganlar\u0131n iletim s\u0131ras\u0131nda \u00e7erezlere m\u00fcdahale etmesini \u00f6nleyerek oturumun ele ge\u00e7irilmesi veya bilgi s\u0131z\u0131nt\u0131s\u0131 olas\u0131l\u0131\u011f\u0131n\u0131 azalt\u0131r.<\/p>\n
G\u00fcvenli \u00e7erezler, web g\u00fcvenli\u011fini art\u0131rmadaki etkinliklerine katk\u0131da bulunan bir dizi temel \u00f6zellik sunar. Bu \u00f6zellikler \u015funlar\u0131 i\u00e7erir:<\/p>\n
G\u00fcvenli \u00e7erezler kullan\u0131mlar\u0131na ve niteliklerine g\u00f6re farkl\u0131 t\u00fcrlerde s\u0131n\u0131fland\u0131r\u0131labilir. A\u015fa\u011f\u0131daki tabloda baz\u0131 yayg\u0131n g\u00fcvenli \u00e7erez t\u00fcrleri \u00f6zetlenmektedir:<\/p>\n