Dijital Güvenlik: Hesaplarını Koru
Parolalardan iki adımlı doğrulamaya, sahte mesajları tanımaktan yedeklemeye kadar dijital hayatını korumak için herkesin uygulayabileceği sade ve pratik adımlar.
Bugün tek bir şey yapacaksan: e-posta hesabında iki adımlı doğrulamayı aç.
Güçlü parola ve parola yöneticisi
Dijital güvenliğin temeli hâlâ paroladır. Sorun şu ki çoğumuz hatırlaması kolay olsun diye doğum tarihi, takım adı ya da evcil hayvanımızın ismi gibi tahmin edilebilir şeyler seçiyor, üstelik aynı parolayı onlarca sitede kullanıyoruz. Bu sitelerden biri sızıntıya uğradığında, saldırganlar o parolayı diğer hesaplarda da dener. Yani zayıf halka tek bir site bile olsa bütün zincir kopabilir.
İyi bir parola uzun olmalıdır; karmaşıklıktan çok uzunluk işe yarar. Birbiriyle ilgisiz üç dört kelimeyi araya işaret ve sayı koyarak birleştirmek, hem hatırlanabilir hem de kırılması zor bir parola üretir. Örneğin aklına gelen bir cümleden yola çıkıp kendine özgü bir kalıp oluşturabilirsin; yeter ki başkasının tahmin edebileceği kişisel bilgiler içermesin.
Her hesap için ayrı ve güçlü parola kullanmanın en rahat yolu bir parola yöneticisidir. Bu uygulamalar parolalarını şifreli bir kasada tutar; sen yalnızca tek bir ana parolayı hatırlarsın. Telefonunun ya da tarayıcının yerleşik parola kasası da başlangıç için iyi bir seçenektir. Önemli olan, ana parolanın gerçekten güçlü olması ve hiçbir yere not edilmemesidir. Parolalarını değiştirmeye başlamak gözünü korkutmasın. Hepsini bir günde yenilemek zorunda değilsin. Her gün bir iki hesabı ele alıp güçlü ve benzersiz bir parolayla güncellersen, birkaç hafta içinde dijital hayatının büyük kısmını sağlam bir zemine taşımış olursun.
- En az 12-14 karakter, mümkünse daha uzun parola seç.
- Aynı parolayı iki farklı hesapta asla kullanma.
- Doğum tarihi, telefon numarası, isim gibi bilgileri parolaya koyma.
- Parolaları kâğıda yazıp ekrana yapıştırma; bir parola kasası kullan.
- Önce e-posta hesabının parolasını güçlendir; diğer hesapların anahtarı odur.
İki adımlı doğrulama: ikinci kilit
İki adımlı doğrulama, parolanın yanına ikinci bir kanıt ekler. Parolan bir şekilde ele geçse bile, saldırganın hesabına girebilmesi için senin telefonuna gelen kodu ya da onayı da bilmesi gerekir. Bu küçük ekstra adım, hesap ele geçirme girişimlerinin çok büyük bölümünü boşa çıkarır.
Bu özelliğin farklı türleri vardır. SMS ile gelen kod hiç yoktan iyidir, ancak telefon numarası taşıma gibi dolandırıcılık yöntemlerine karşı daha zayıftır. Doğrulama uygulamaları her otuz saniyede bir değişen kodlar üretir ve daha güvenlidir. Bazı servisler telefona gelen bir bildirimi onaylamanı ister; bu da pratiktir, yeter ki kendin giriş yapmıyorken gelen onay isteklerine asla evet deme.
İki adımlı doğrulamayı açarken servisin sana verdiği yedek kodları mutlaka sakla. Telefonunu kaybedersen ya da değiştirirsen bu kodlar hesabına geri dönmenin anahtarıdır. Onları çıktı alıp güvenli bir çekmecede ya da parola kasanda tutabilirsin.
- Öncelik sırası: e-posta, bankacılık, sosyal medya, alışveriş hesapları.
- Mümkünse SMS yerine doğrulama uygulaması kullan.
- Yedek kodları güvenli bir yerde sakla.
- Senin başlatmadığın giriş onaylarını reddet ve parolanı değiştir.
Oltalama mesajlarını tanımak
Oltalama, yani phishing, seni kandırıp parolanı, kart bilgini ya da doğrulama kodunu kendi elinle vermeni sağlamaya çalışan sahte mesajlardır. Kargonun teslim edilemediğini, hesabının askıya alındığını, ödenmemiş bir cezan olduğunu ya da ödül kazandığını söyleyen SMS ve e-postalar en yaygın örneklerdir. Ortak noktaları acele ettirmeleri ve bir bağlantıya tıklamanı istemeleridir.
Sahte mesajı ele veren işaretler genellikle küçüktür: gönderen adresinde fazladan bir harf, kurumun gerçek adresine benzeyen ama farklı bir bağlantı, alışılmadık bir hitap ya da imla hataları. Ama dolandırıcılar da gelişiyor; bazen mesaj kusursuz görünebilir. Bu yüzden en sağlam kural şudur: mesajdaki bağlantıya değil, kurumun resmî uygulamasına ya da adresini kendin yazdığın sitesine git.
Hiçbir banka, kurum ya da servis senden telefonda veya mesajla doğrulama kodu, kart şifresi ya da parola istemez. Biri bunu istiyorsa karşındaki kim olursa olsun, telefonu kapatıp kurumun bilinen numarasını kendin arayabilirsin. Şüphe ettiğin anda durmak hiçbir zaman kayıp değildir.
- Acele ettiren, korkutan ya da ödül vaat eden mesajlara şüpheyle yaklaş.
- Bağlantının üzerine basılı tutup ya da fareyle gelip gerçek adresi kontrol et.
- Doğrulama kodunu kimseyle, hiçbir gerekçeyle paylaşma.
- Kurumla iletişimi her zaman resmî uygulama veya bilinen numara üzerinden kur.
- Şüpheli mesajı açmadan sil ya da operatörünün ve kurumun bildirim kanalına ilet.
Telefon ve bilgisayar güncellemeleri
Güncelleme bildirimlerini ertelemek çok insani bir alışkanlıktır; ama bu güncellemelerin önemli bir kısmı, keşfedilmiş güvenlik açıklarını kapatmak için yayımlanır. Bir açık herkesçe bilinir hâle geldiğinde, güncellenmemiş cihazlar kolay hedef olur. Güncel bir cihaz, kapısı kilitli bir ev gibidir.
Telefonunda ve bilgisayarında otomatik güncellemeyi açmak işini çok kolaylaştırır. Güncellemelerin geceleri, cihaz şarjdayken ve kablosuz ağa bağlıyken yapılmasını ayarlayabilirsin. Uygulamaları da yalnızca telefonunun resmî uygulama mağazasından indir; bilinmeyen sitelerden gelen kurulum dosyaları zararlı yazılım taşıyabilir.
Uygulamaların istediği izinlere de göz at. Bir el feneri uygulamasının rehberine, bir oyunun mesajlarına erişmesi için makul bir sebep yoktur. Ara sıra ayarlar bölümünden izinleri gözden geçirip gereksiz olanları kapatmak, hem güvenliğini hem de pil ömrünü korur. Eski bir telefonu satarken, hediye ederken ya da geri dönüşüme verirken de dikkatli olmak gerekir. Önce yedeğini al, ardından hesaplarından çıkış yapıp cihazı fabrika ayarlarına döndür. Hafıza kartı varsa onu çıkarmayı unutma. Böylece fotoğrafların ve hesapların yeni sahibinin eline geçmez.
- Otomatik sistem ve uygulama güncellemelerini aç.
- Uygulamaları yalnızca resmî mağazadan indir.
- Kullanmadığın uygulamaları sil.
- Konum, kamera, mikrofon ve rehber izinlerini ayda bir kontrol et.
- Ekran kilidi için kısa bir desen yerine güçlü bir PIN veya biyometrik kilit kullan.
Açık Wi-Fi ağlarında dikkat
Kafede, havalimanında ya da otelde bulunan ücretsiz Wi-Fi ağları pratik ama her zaman güvenli değildir. Şifresiz bir ağda aynı ağı kullanan biri, yeterli bilgiye sahipse trafiği izlemeye çalışabilir. Bazen de dolandırıcılar mekânın adına benzeyen sahte bir ağ açar ve bağlananların bilgilerini toplamayı dener.
Açık ağda gezinmek, haber okumak gibi işler genellikle sorun değildir. Ancak bankacılık işlemleri, önemli hesaplara giriş ya da kart bilgisi girmek gibi hassas işler için mobil verini kullanmak daha güvenlidir. Bağlandığın ağın adını mekân görevlisine sorarak doğrulamak da basit ama etkili bir önlemdir.
Evdeki modemini de unutma. Modemin varsayılan yönetici parolasını değiştirmek, kablosuz ağ şifresini güçlü tutmak ve modemin yazılımını güncel tutmak evdeki tüm cihazları korur. Misafirlere ayrı bir misafir ağı açmak da iyi bir alışkanlıktır.
- Açık ağda bankacılık ve ödeme işlemi yapma; mobil veriye geç.
- Ağın gerçek adını mekân görevlisinden teyit et.
- Telefonun bilinen ağlara otomatik bağlanma ayarını gözden geçir.
- Ev modeminin yönetici parolasını değiştir ve yazılımını güncelle.
Yedekleme: kayıplara karşı sigorta
Telefon kaybolabilir, bilgisayar bozulabilir, bir zararlı yazılım dosyalarını kilitleyebilir. Bu anlarda seni kurtaracak tek şey düzenli bir yedektir. Fotoğraflar, belgeler, rehber ve önemli notlar yedeklenmemişse, onları geri getirmek çoğu zaman mümkün olmaz.
Basit bir kural akılda tutulabilir: önemli verilerinin en az iki kopyası olsun ve bunlardan biri farklı bir yerde dursun. Örneğin telefonundaki fotoğraflar bulut yedeğine otomatik gitsin, yılda birkaç kez de harici bir diske kopyalansın. Böylece biri sorun çıkarırsa diğeri elinin altında olur.
Yedeğin işe yaradığından emin olmak için ara sıra küçük bir deneme yap: yedekten bir dosyayı geri yüklemeyi dene. Hiç kontrol edilmemiş bir yedek, ihtiyaç anında sürpriz yapabilir. Bulut hesabının da güçlü parola ve iki adımlı doğrulamayla korunduğundan emin ol. Neyin yedekleneceğine karar verirken kendine şu soruyu sor: bu dosya yarın kaybolsa üzülür müyüm? Aile fotoğrafları, resmî belgelerin taramaları, iş dosyaları ve önemli yazışmalar genellikle bu listenin başında yer alır. Uygulamaların kendisi yeniden indirilebilir ama içindeki anıların yerine yenisi konamaz.
- Telefonda otomatik bulut yedeğini aç.
- Önemli dosyaları üç ayda bir harici diske kopyala.
- Harici diski bilgisayara sürekli takılı bırakma.
- Yedekten geri yüklemeyi yılda bir kez dene.
Çocuklar ve yaşlılar için ayarlar
Ailenin en genç ve en yaşlı üyeleri dijital dünyada farklı risklerle karşılaşır. Çocuklar uygunsuz içeriklere, oyun içi harcamalara ve tanımadıkları kişilerle iletişime açıktır. Yaşlı aile bireyleri ise çoğu zaman sahte aramalar ve mesajlarla hedef alınır. İki grup için de teknik ayarlar ile açık konuşma birlikte işe yarar.
Çocukların cihazlarında ebeveyn denetimi özelliklerini açabilir, uygulama indirme ve satın almalar için onay şartı koyabilirsin. Ama yasaklardan daha önemli olan, çocuğun bir sorunla karşılaştığında sana çekinmeden gelebileceğini bilmesidir. Rahatsız edici bir mesaj aldığında kızılmayacağını hissetmesi, onu en iyi koruyan şeydir.
Yaşlı yakınlarınla ise birlikte oturup birkaç basit kural konuşabilirsin: telefonda kod istenirse kapatmak, acil para isteyen bir yakın aradığında önce bilinen numarasından teyit etmek, bilmediği bağlantılara dokunmamak. Telefonlarında büyük yazı tipini, bilinmeyen numara uyarılarını ve otomatik güncellemeleri açmak da işlerini kolaylaştırır.
- Çocuk cihazında satın alma onayı ve yaşa uygun içerik filtresi aç.
- Ailece bir parola kelimesi belirle; acil durum aramalarında teyit için kullanın.
- Yaşlı yakınlarının telefonunda otomatik güncellemeyi aç.
- Önemli numaraları rehbere kaydet ki bilinmeyen aramalar ayırt edilsin.
- Ayda bir kısa sohbetle yeni dolandırıcılık türlerini konuşun.
Hesabın ele geçirilirse ilk adımlar
Hesabına giremiyorsan, tanımadığın girişler görüyorsan ya da arkadaşların senin adına garip mesajlar aldığını söylüyorsa, panik yapmadan hızlı davranmak önemlidir. İlk dakikalarda atılan adımlar, zararın büyümesini çoğu zaman engeller.
Önce hâlâ erişebiliyorsan parolanı hemen değiştir ve tüm cihazlardan çıkış yap seçeneğini kullan. Erişemiyorsan servisin hesap kurtarma sayfasına git; yalnızca resmî uygulama ya da adresi kendin yazdığın site üzerinden işlem yap. Ardından aynı parolayı kullandığın diğer hesapların parolalarını da değiştir ve iki adımlı doğrulamayı aç.
Hesabınla bağlantılı bir kart ya da banka bilgisi varsa bankanı bilinen numarasından ara. Yakınlarını, senin adına gelen para ya da kod isteklerine yanıt vermemeleri için uyar. Son olarak, olayın nasıl yaşandığını düşün: bir bağlantıya mı tıkladın, bir kod mu paylaştın? Bunu anlamak, bir sonraki seferi önlemenin en iyi yoludur.
- Parolayı değiştir ve tüm oturumları kapat.
- Hesap kurtarma işlemini yalnızca resmî kanaldan yap.
- Aynı parolayı kullanan diğer hesapları da güncelle.
- İki adımlı doğrulamayı aç, yedek kodları yenile.
- Bankanı ve yakınlarını bilgilendir.
- Hesap ayarlarında sana ait olmayan e-posta, telefon ya da yönlendirme varsa kaldır.