@hkellecioglu Onceki mesajima yazdiginiz yanittan sonra cevap yazmayacaktim. Fakat bu mesajinizdaki 'calinsa bile bir sey olmayacak seyler' sozu bir cevabi hakediyor.

Sizin de konunun detaylarina vakif oldugunuzu fakat is yukunuz dolayisiyla kullanici ve veri guvenligi ile ilgili konulari (buyuk bir yanlis olarak) otelediginizi ve bunu cesitli bahanelerle anlamlandirmaya calistiginizi, yani kolaya kactiginizi dusunuyorum.

Her ne kadar ilk akla gelenler kullanici adi/parolalar, hesabin ele gecirilmesi vb. olsa da konuyu bu boyuta indirgemek yanlis olur. Degil kullanicilarin kullanici adi/parola bilgileri, okuduklari incelemeler, izledikleri videolar, begendigi/takip ettigi kullanicilar bile 'calinsa degerli olacak' veriler. Bu bilgiler ayrica sizin de gelir kaynaginiz.

Ayrica tum siteyi HTTPS olarak sunmanin cok fazla ek sistem kaynagi gerektirdigi de buyuk olcude bir efsane ya da soyle soyleyeyim, olusan ek yuk yeni sunucularin kapasiteleri sayesinde hikaye kaldi. [1] Sistemin yapisi geregi ek yuk olustugu dogru fakat ornekler [2] uzerinden bakarsak bu ek yuk islemci tarafinda ~%1, bant genisligi tarafinda ~%2 oraninda kaliyor. Bu oranlari karsilamak icin ne sunucu ne de network tarafinda bir yukseltme yapmak gerekmeyecektir.

Sizin zaten bunlari bildiginizi varsaydigimdan daha detayli aciklama yapmayi gereksiz goruyorum fakat konuya yabanci arkadaslar icin web servisi sunanlarin neden HTTPS kullanmasi gerektigini, kullanicilarin neden HTTPS kullanabilmeyi talep etmeleri gerektigini kisaca aciklayan ve kullanicilari/yayincilari bu yonde tesvik eden https://www.httpskullan.org/ adresini paylasmak isterim. Umarim siz de kullanicilarinizin ve kendinizin degerli verilerini daha iyi korumak adina gerekli adimlari en kisa surede atarsiniz.

[1]: https://www.imperialviolet.org/2010/06/25/overclocking-ssl.html
"""On our production frontend machines, SSL/TLS accounts for less than 1% of the CPU load, less than 10KB of memory per connection and less than 2% of network overhead."""

[2]: https://blog.httpwatch.com/2011/01/28/top-7-myths-about-https/

@leventp @gamsizm @ozkane