Dijital güvenlik rehberi: Hesaplarınızı, cihazlarınızı ve verilerinizi korumanın yolları

Parola, iki adımlı doğrulama, oltalama, Wi-Fi, yedekleme ve çocukların internet kullanımı: Evde uygulanabilecek dijital güvenlik önlemlerini tek rehberde topladık.

Dijital güvenlik, hesaplarınızı, cihazlarınızı ve kişisel verilerinizi yetkisiz erişime, dolandırıcılığa ve veri kaybına karşı korumak için aldığınız önlemlerin bütünüdür. Uzman olmanız gerekmez: Güçlü ve benzersiz parolalar, iki adımlı doğrulama, güncel yazılım, düzenli yedek ve şüpheli mesajlara karşı dikkat, ev kullanıcısının karşılaştığı risklerin büyük kısmını azaltır.

Bu rehber, tek bir hafta sonunda uygulanabilecek bir yol haritası olarak hazırlandı. Her başlıkta konunun özünü anlatıyor, ayrıntı isteyenler için konuya özel yazılarımıza yönlendiriyoruz. Rehberde ele alınan başlıklar şunlar:

• Saldırganlar ev kullanıcısını neden hedef alır?
• Parolalar: uzunluk, benzersizlik ve parola yöneticileri
• İki adımlı doğrulama ile ikinci kilit
• Oltalama mesajlarını tanımak
• Ev ağı ve modem güvenliği, VPN'in yeri
• Yedekleme ve cihaz kaybı senaryoları
• Çocukların internet güvenliği
• Bir haftalık uygulama planı ve kontrol listesi

Saldırganlar sıradan kullanıcıyı neden hedef alır?

"Benim hesabımda ne var ki?" düşüncesi, dijital güvenlikteki en yaygın yanılgıdır. Saldırıların çoğu kişiye özel değildir; otomatik araçlarla milyonlarca hesaba aynı anda denenir. Bir e-posta hesabı ele geçirildiğinde, o adrese bağlı bankacılık, alışveriş ve sosyal medya hesaplarının parolası "şifremi unuttum" bağlantısıyla sıfırlanabilir. Sosyal medya hesabı ise tanıdıklarınıza para isteyen mesajlar göndermek için kullanılabilir.

Ev kullanıcısının karşılaştığı tehditler genellikle dört grupta toplanır:

• Hesap ele geçirme: Başka bir sitede sızdırılmış parolanızın sizin diğer hesaplarınızda denenmesi.
• Oltalama ve dolandırıcılık: Kargo, banka, vergi ya da ödül bahanesiyle sizi sahte bir sayfaya yönlendiren mesajlar.
• Kötü amaçlı yazılım: Güvenilmeyen kaynaktan indirilen uygulama veya ek dosya aracılığıyla bulaşan programlar.
• Veri kaybı: Arızalanan disk, çalınan telefon ya da dosyaları şifreleyip fidye isteyen yazılımlar.

Bu rehberdeki önlemlerin her biri bu dört riskten en az birini doğrudan azaltır. Hepsini aynı anda yapmak zorunda değilsiniz; aşağıdaki sırayla ilerlemek, en büyük kazanımı en kısa sürede sağlar.

Parolalar: Uzunluk ve benzersizlik

İyi bir parolanın iki özelliği vardır: Tahmin edilemeyecek kadar uzundur ve yalnızca tek bir hesapta kullanılır. Kısa ama karmaşık görünen "Ank@ra1923" gibi bir parola, kişisel bilgilerden türetildiği için düşündüğünüzden zayıftır. Rastgele seçilmiş dört beş kelimeden oluşan bir parola cümlesi hem daha uzun hem de hatırlaması daha kolaydır.

Aynı parolayı tekrar kullanmanın bedeli

Bir alışveriş sitesinden sızan e-posta ve parola çiftleri, saldırganlar tarafından banka, e-posta ve sosyal medya hesaplarında otomatik olarak denenir. Bu nedenle tek bir sızıntı, aynı parolayı kullandığınız bütün hesapları tehlikeye atar. Parolanızın bir sızıntıda ortaya çıkıp çıkmadığını nasıl anlayacağınızı ve sızıntı sonrası hangi hesaptan başlayarak ne yapmanız gerektiğini parola sızıntısını tespit etme rehberimizde sıraladık.

Parola yöneticisi kullanmak

Onlarca hesap için ayrı ayrı uzun parola ezberlemek gerçekçi değildir. Parola yöneticileri, her hesap için rastgele parola üretir, bunları şifreli bir kasada saklar ve tek bir ana parolayla açılır. "Bütün yumurtaları tek sepete koymak" itirazı akla gelebilir; ancak ana parolası güçlü ve iki adımlı doğrulamayla korunan bir kasa, tekrar kullanılan parolalardan çok daha güvenlidir. Tarayıcı içi yöneticiler ile ayrı uygulamalar arasındaki farkları parola yöneticisinin nasıl çalıştığını ve ne kadar güvenli olduğunu incelediğimiz yazıda bulabilirsiniz.

İki adımlı doğrulama: Parola çalınsa bile ikinci kilit

İki adımlı doğrulama, giriş sırasında paroladan başka bir kanıt daha ister: telefonunuza gelen kod, doğrulama uygulamasının ürettiği altı haneli sayı ya da fiziksel bir güvenlik anahtarı. Parolanız bir sızıntıda ortaya çıksa bile saldırgan bu ikinci adımı geçemediği için hesaba giremez.

Önceliği e-posta hesabınıza verin; çünkü diğer hesapların parola sıfırlama bağlantıları oraya gelir. Ardından bankacılık, sosyal medya, bulut depolama ve mesajlaşma uygulamalarını sırayla açın. SMS kodu hiç yoktan iyidir, ancak doğrulama uygulamaları ve güvenlik anahtarları daha dayanıklıdır. Kurulum sırasında verilen kurtarma kodlarını telefonun galerisinde değil, kâğıda yazıp evde önemli belgelerin yanında saklayın; telefon kaybolduğunda hesaplarınıza dönüş yolu bu kodlardır.

Oltalama mesajlarını tanımak

Oltalama (phishing), kendinizi tanınmış bir kurum gibi gösteren bir mesajla sizi sahte bir sayfaya parola, kart bilgisi ya da doğrulama kodu girmeye yöneltme girişimidir. En güçlü parola bile kendi elinizle sahte siteye yazdığınızda işe yaramaz. Bu yüzden teknik önlemler kadar alışkanlık da önemlidir.

Mesajlardaki tipik işaretler

• Aciliyet ve korku: "Hesabınız 24 saat içinde kapatılacak", "kargonuz iade edilecek".
• Gönderen adresinde ya da bağlantıda küçük yazım farkları.
• Doğrulama kodu, kart güvenlik numarası veya parola istenmesi.
• Beklemediğiniz bir ödül, iade ya da borç bildirimi.

En güvenli alışkanlık, mesajdaki bağlantıya tıklamak yerine kurumun uygulamasını ya da adresini kendiniz açmaktır. Yanlışlıkla bilgi girdiyseniz, kart bilgisi için bankanızın resmî numarasını hemen arayın, parola için ise gerçek siteden parolayı değiştirip bütün oturumları kapatın.

Ev ağı, modem ve ortak ağlar

Evdeki bütün cihazlar internete modem üzerinden çıkar; bu yüzden modem, ev ağının ön kapısıdır. Fabrika çıkışı yönetici parolasının değiştirilmemesi, eski şifreleme türlerinin açık bırakılması ve yıllardır güncellenmemiş yazılım, ev ağlarında sık rastlanan açıklardır.

Modemde yapılacak temel ayarlar

1. Modem arayüzünün yönetici parolasını değiştirin; Wi-Fi parolasından farklı olsun.
2. Kablosuz şifrelemeyi WPA3 ya da en az WPA2 olarak ayarlayın; WEP ve "açık ağ" seçeneklerinden kaçının.
3. Kullanmıyorsanız WPS ve uzaktan yönetim özelliklerini kapatın.
4. Misafirler ve akıllı ev cihazları için ayrı bir misafir ağı açın.
5. Modem yazılımının güncel olup olmadığını kontrol edin.

Bu ayarların menülerde nerede durduğunu ve ağınıza bağlı cihazları nasıl listeleyeceğinizi ev Wi-Fi ağı güvenlik ayarlarını adım adım anlattığımız yazıda bulabilirsiniz. Sürekli açık kalan modem ve diğer cihazların enerji tarafını merak ediyorsanız evde gizli elektrik tüketimini azaltmanın yollarına da bakabilirsiniz.

Ev dışında: Halka açık Wi-Fi ve VPN

Kafe, otel ve havalimanındaki ücretsiz ağlarda başlıca riskler, mekânın adını taklit eden sahte erişim noktaları ve açık kalan paylaşım ayarlarıdır. Ağ adını işletmeye doğrulatmak, otomatik bağlanmayı kapatmak ve bankacılık için mobil veriye geçmek basit ama etkili önlemlerdir. VPN ise cihazınızla VPN sunucusu arasındaki trafiği şifreleyen bir tüneldir ve bu ağlarda ek bir koruma katmanı sağlar. Ancak VPN sizi oltalamaya, zayıf parolaya ya da kötü amaçlı yazılıma karşı korumaz; trafiğinizi de internet sağlayıcınızdan alıp VPN şirketine emanet eder. Ortak ağlara bağlanmadan önce ve bağlıyken uygulanacak kontrol listesini halka açık Wi-Fi ağlarında güvenli kullanım rehberimizde bulabilirsiniz.

Yazılım güncellemeleri neden ertelenmemeli?

Güncellemeler yalnızca yeni özellik getirmez; çoğu zaman bilinen güvenlik açıklarını kapatır. Açık duyurulduktan sonra güncellenmemiş cihazlar, otomatik taramalar için kolay hedef hâline gelir. Telefon, bilgisayar, tarayıcı ve modem için otomatik güncellemeyi açık tutmak, en az emekle en çok koruma sağlayan adımlardan biridir. Bir açığın keşfinden yamasına kadar geçen süreci ve sahte güncelleme uyarılarını güncellemelerin neden ertelenmemesi gerektiğini anlattığımız yazıda ele aldık.

Üreticisinin artık güncelleme yayımlamadığı eski bir telefon ya da işletim sistemi kullanıyorsanız, bu cihazda bankacılık ve e-posta gibi hassas işlemleri sınırlamak yerinde olur. Uygulamaları da yalnızca resmî uygulama mağazalarından indirmek, kötü amaçlı yazılım riskini belirgin biçimde düşürür.

Yedekleme ve cihaz kaybı: En kötü güne hazırlık

Fotoğraflar, belgeler ve iş dosyaları çoğu zaman tek bir telefonda ya da dizüstü bilgisayarda durur. Disk arızası, hırsızlık veya fidye yazılımı bu dosyaları bir anda erişilemez kılabilir. Yaygın kabul gören 3-2-1 kuralı şöyle özetlenir: Verinin üç kopyası, iki farklı ortamda ve bir kopya evin dışında.

Yedeğin işe yaradığını anlamanın tek yolu ara sıra geri yüklemeyi denemektir. Otomatik yedekleme kurulumu ve test yöntemi için 3-2-1 yedekleme kuralını uygulamalı anlattığımız yazıya göz atabilirsiniz.

Telefon kaybolduğunda ya da çalındığında

Telefon artık banka kartı, kimlik doğrulama aracı ve fotoğraf arşivi gibi çalışıyor. Kaybolduğunda ilk saatlerde yapılanlar, kaybın büyüklüğünü belirler: hattı kapattırmak, cihazı uzaktan kilitlemek, bankaya haber vermek ve önemli hesapların parolalarını değiştirmek. Kayıp anında paniğe kapılmamak için bu adımları önceden hazırlamak gerekir; ayrıntılı sıra telefon çalındığında ilk yapılacakları sıraladığımız yazıda yer alıyor.

Sosyal medyada paylaşım ve gizlilik ayarları

Dolandırıcıların elindeki en değerli malzeme, çoğu zaman kullanıcıların kendi paylaştığı bilgilerdir. Doğum tarihi, annenin kızlık soyadı, evcil hayvanın adı ya da mezun olunan okul, hem güvenlik sorularının cevabı hem de inandırıcı bir oltalama mesajının hammaddesi olabilir. Tatile çıktığınızı anlık konumla duyurmak ise evin boş olduğunu herkese ilan etmek anlamına gelir.

• Profil görünürlüğünü "yalnızca arkadaşlar" ya da "takip ettiğim kişiler" ile sınırlayın.
• Fotoğraflardaki konum etiketini kapatın, seyahat paylaşımlarını dönüşte yapın.
• Uygulamaların rehber, konum ve mikrofon izinlerini yılda birkaç kez gözden geçirin; menülerin yerini Android ve iPhone'da uygulama izinlerini denetleme rehberimizde gösterdik.
• Kullanmadığınız eski hesapları ve bağlı üçüncü taraf uygulamaları kapatın.

Çocukların internet güvenliği

Çocuklar için risk yalnızca uygunsuz içerik değildir; tanımadıkları kişilerle iletişim, oyun içi harcamalar, kişisel bilgi paylaşımı ve ekran süresi de aile gündeminin parçasıdır. Teknik filtreler yardımcı olur, ancak hiçbir filtre açık iletişimin yerini tutmaz. Yaşa uygun kurallar, ortak alanda kullanılan cihazlar ve "bir şey seni rahatsız ederse bana söyleyebilirsin" güvencesi, ebeveyn denetim araçlarıyla birlikte düşünülmelidir.

Yaş gruplarına göre önerileri ve telefon, tablet ile oyun konsollarındaki ebeveyn denetimi seçeneklerini çocuklar için internet güvenliği rehberimizde derledik. Okul çağındaki çocukların ekran başında öğrenme alışkanlıkları için çevrim içi derslerde dikkati korumanın yollarını anlattığımız yazı da tamamlayıcı olabilir.

Bir haftalık uygulama planı

Bütün önlemleri tek günde yapmaya çalışmak yorucu olur ve yarım kalır. Aşağıdaki plan, her gün 20-40 dakika ayırarak bir haftada temel korumayı kurmayı hedefliyor:

Ertelemeye meyilliyseniz işi küçük parçalara bölmek yardımcı olur; erteleme alışkanlığını yenmeye dair önerilerimiz bu tür "bir gün yaparım" işleri için de geçerli.

Bir şeyler ters giderse nereye başvurulur?

Hesabınız ele geçirildiyse önce hizmet sağlayıcının resmî hesap kurtarma sayfasını kullanın ve diğer cihazlardaki oturumları kapatın. Kart ya da banka bilgileriniz paylaşıldıysa vakit kaybetmeden bankanızın resmî müşteri hizmetlerini arayın. Dolandırıcılık girişimlerini emniyet birimlerine ve savcılığa bildirebilirsiniz. Şüpheli bağlantı ve oltalama sitelerine ilişkin bildirimler için Ulusal Siber Olaylara Müdahale Merkezi'nin resmî sitesini inceleyebilirsiniz.

Sık sorulan sorular

Antivirüs programı tek başına yeterli mi?

Hayır. Güvenlik yazılımı kötü amaçlı dosyaları yakalamaya yardımcı olur, ancak oltalama sayfasına kendi elinizle girdiğiniz parolayı ya da tekrar kullandığınız bir parolanın sızmasını engelleyemez. Güncel işletim sistemi, benzersiz parolalar ve iki adımlı doğrulama birlikte çalışmalıdır.

Hangi önlemle başlamalıyım?

E-posta hesabınızla başlayın: Uzun ve benzersiz bir parola belirleyin, ardından iki adımlı doğrulamayı açın. E-posta, diğer hesapların kurtarma anahtarı olduğu için en yüksek getiriyi bu adım sağlar.

Telefon mu bilgisayar mı daha risklidir?

İkisi de güncel tutulmadığında risklidir. Telefonlarda en sık karşılaşılan sorun, SMS ve mesajlaşma uygulamalarından gelen oltalama bağlantıları ile resmî mağaza dışından kurulan uygulamalardır. Bilgisayarlarda ise e-posta ekleri ve korsan yazılımlar öne çıkar.

Dijital güvenlik bir kez kurulup unutulan bir ayar değil, yılda birkaç kez gözden geçirilen bir alışkanlıktır. Teknolojiyle ilgisi olmayan bir hobi arıyorsanız, ekran ışığından uzak bir gece için gökyüzü gözlemine başlama rehberimiz de sizi bekliyor.

İlgili HaberTrump Yönetimi Teknoloji Devleriyle Toplantıyı 13 Kasım’a Erteledi