Meta etiket doğrulaması hakkında daha fazlası

02 Mayıs 2006

Geçen hafta belirttiğimiz gibi, site sahipliğini doğrulamak için yeni bir seçenek ekledik. Bu yöntem, ana sayfanızın kaynak koduna özel bir <meta> etiketi yerleştirmenizi gerektirir. Birçok özellik yalnızca site sahiplerine sunulmaktadır ve mümkün olduğunca çok web yöneticisinin bu özelliklere erişebilmesini istiyoruz. Dosya yükleyemeyen veya dosya adlarını belirleyemeyen çoğu site sahibi, doğrulama için bu yeni yöntemi kullanabilecektir. Örneğin, Blogger kullanıyorsanız bu seçeneği kullanarak doğrulama yapabilirsiniz.

<meta> etiketini kullanarak doğrulamak için sitenizin yanındaki Doğrula bağlantısına tıklayın, doğrulama seçeneği olarak Bir meta etiketi ekle seçeneğini belirleyin ve ardından size verilen etiketi ana sayfanızın <head> bölümüne kopyalayın.

Bu etiket şu şekilde görünür:

Bu meta etiketini şu şekilde yerleştirmelisiniz:

• Sitenizin ana sayfasına (bazen dizin sayfası veya kök sayfa olarak adlandırılır).
• Bu sayfanın kaynak koduna.
• Sayfanın ilk <head> bölümüne, ilk <body> bölümünden önce.

Bu etiketi head bölümündeki başka bir etiketin içine yerleştiremezsiniz.

Örneğin, bu kullanım doğrudur:

Style bölümünün içindeki meta etiketi yanlıştır:

Body bölümünün içindeki meta etiketi yanlıştır:

Head bölümü olmayan bir sayfadaki meta etiketi yanlıştır:

Aşağıda, doğrulama ile ilgili aklınıza gelebilecek bazı sorular yer almaktadır.

Bir blogum var ve herkes yorum yapabiliyor. Eğer bu meta etiketini bir yoruma yapıştırırlarsa, sitemin sahipliğini iddia edebilirler mi?

Hayır. Biz bu meta etiketini sitenizin ana sayfasında, yalnızca ilk bölümde ve ilk <body> etiketinden önce ararız. Ana sayfanız düzenlenebilir durumdaysa (örneğin siteniz wiki benzeri bir siteyse, yorumlara açık bir blogsa veya ziyaretçi defteri varsa), birisi bu meta etiketini sayfanızın düzenlenebilir bölümüne ekleyebilir ancak sitenin sahibi olduğunu iddia edemez.

Peki, bu şifreli etiketleri nasıl oluşturuyorsunuz?

Benzersiz dize, sitenin önerilen sahibinin e-posta adresi (örneğin admin@example.com) ve sitenin alan adından (örneğin example.com) oluşan bir dizenin SHA256 özetinin (hash) base-64 ile kodlanmasıyla oluşturulur.

Bu benzersiz dizeden birisi e-posta adresimi veya kimliğimi tespit edebilir mi?

Kısa cevap: hayır. Uzun cevap: meta etiketinin içeriğini hesaplamak için bir özetleme (hashing) şeması kullanıyoruz. Özetler, orijinal mesaja “geri çözülemez”.

meta etiketi içeriği sözlük saldırısı ile kırılabilir mi?

Sözlük saldırısı riskini azaltmak için, özetleme fonksiyonuna tohum (seed) olarak rastgele bir bayt dizisi (tuzlama/salt denir) kullanıyoruz. Bu, sözlük saldırılarını çok daha zor hale getirir.

Birisi aynı web yöneticisinin birden fazla siteye sahip olduğunu anlayabilir mi?

Benzersiz dizeyi hesaplamak için sitenizin alan adını (örneğin example.com) kullanıyoruz. Etiketin içeriğine bakarak, bir web yöneticisinin aynı alan adı üzerinde farklı sitelere sahip olup olmadığı anlaşılabilir, ancak farklı alan adlarındaki sitelere sahip olup olmadığı anlaşılamaz. Örneğin, birisi aynı web yöneticisinin https://www.example.com/ ve https://subdomain.example.com/ sitelerine sahip olduğunu anlayabilir, ancak https://www.example.com/ ve https://www.google.com/ sitelerinin aynı kişiye ait olup olmadığını anlayamaz.

Ana sayfam HTML içeriği değilse ne yapmalıyım?

Bu yöntem sizin için çalışmayabilir. Bu yaklaşımı kullanarak doğrulama yapabilmeniz için bir <head> bölümünüzün olması gerekir. Bunun yerine, site sahipliğinizi doğrulamak için bir doğrulama dosyası yüklemeyi deneyin.

Etiketimi ekledim ancak Google Sitemaps bulamadığını söylüyor. Neden?

Etiketinizin ilk <head> bölümünde ve <body> bölümünden önce olduğundan emin olun. Ayrıca <style> etiketleri veya diğer özel etiketlerin içinde olmadığından emin olun. Yerleşimin bizim tarafımızdan tanınmasını sağlamanın en kolay yolu, etiketi açılış <head> etiketinden hemen sonraya şu şekilde yerleştirmektir:

Yazan: Vanessa Fox