İleri Seviye: Yanlış Bilinenler, Sık Hatalar ve Kişisel Güvenlik Olgunluğunu Ölçme
Temel Önlemlerden Sonra: Kalan Zor Noktalar
Parolanızı güçlendirdiniz, 2FA'yı açtınız, oltalamayı tanımayı öğrendiniz. Peki geriye ne kalıyor? Bu derste, iyi niyetli kullanıcıların bile sık düştüğü yanlış bilinenlere, istisnalara ve kendi güvenliğinizi nasıl ölçeceğinize bakıyoruz.
1. Yanlış Bilinenler
| Yanlış inanış | Gerçek | Yapılacak |
|---|---|---|
| Adres çubuğunda kilit simgesi var, site güvenli. | Kilit yalnızca bağlantının şifrelendiğini gösterir. Sitenin kimin elinde olduğunu ve dürüst olup olmadığını göstermez. Sahte siteler de kilit taşıyabilir. | Kilide değil, alan adının yazımına bakın. Önemli sitelere kayıtlı yer imiyle veya uygulamayla girin. |
| SMS kodu en güvenli doğrulamadır. | SMS, 2FA yokluğundan çok daha iyidir ama sınırları vardır: kod sahte sayfaya yazılırsa saldırgana ulaşır, SIM kart ele geçirilirse kodlar saldırgana gider. | Mümkün olan yerde doğrulama uygulaması veya donanım anahtarı kullanın. SMS'i yedek yöntem yapın. |
| Bende önemli bir şey yok, kimse beni hedef almaz. | Saldırılar çoğunlukla otomatiktir. Hesabınız başka kişileri dolandırmak için bir basamak olabilir. | Her hesabı, bağlı olduğu diğer hesaplar kadar değerli sayın. |
2. SIM Kartı Ele Geçirme Riski
Saldırgan, operatörü kandırarak numaranızı kendi SIM kartına taşıtabilir. Belirtisi: telefonunuz birden "şebeke yok" gösterir ve uzun süre geri gelmez.
- Operatörünüzde ek bir hat işlemi parolası veya PIN varsa tanımlayın.
- Telefon aniden sinyal kaybederse önce operatörü arayın, sonra e-posta ve banka hesaplarınızın parolasını değiştirin.
- Bankacılık ve e-postada SMS yerine uygulama tabanlı doğrulamayı tercih edin.
- Telefon numaranızı sosyal medyada herkese açık paylaşmayın.
3. Parola Yöneticisi: Tek Noktadan Bağımlılık
Parola yöneticisi doğru seçimdir, ama her şey tek anahtara bağlanır. Bu yüzden bir kurtarma planı gerekir.
- Ana parola: Uzun bir cümle olsun, başka hiçbir yerde kullanılmasın.
- Yöneticinin kendi 2FA'sı: Mutlaka açın.
- Kurtarma kodları: Yazdırın veya elle yazın, evde kilitli bir yerde saklayın. Aynı cihazda dijital olarak tutmayın.
- Güvenilir kişi planı: Başınıza bir şey gelirse yakınlarınız hangi bilgiye nasıl ulaşır? Kapalı bir zarf bunun için yeterlidir.
4. Eski E-posta ve Unutulmuş Hesaplar
Yıllar önce açtığınız bir alışveriş sitesi, eski e-posta adresi veya kullanmadığınız bir forum hesabı hâlâ sizin adınıza duruyor. Orada kullandığınız parola başka hesaplarda da varsa, zayıf halka burasıdır.
- Eski e-posta adresi, bir hesabın "parolamı unuttum" bağlantısını alıyorsa saldırganın kapısıdır. Kurtarma adresi olarak güncel adresinizi girin.
- Parola yöneticinizdeki kayıtlara bakın, kullanmadığınız hesapları kapatın.
- Ayda bir kez, eski adresinize bir göz atın.
5. İstisnalar: Kamusal Wi-Fi ve QR Kod
- Kamusal Wi-Fi: Bugün çoğu site şifreli çalışır, bu yüzden risk eskisinden düşüktür. Ama sahte bir ağa bağlanma riski sürer. Ağ adını mekân görevlisinden teyit edin. Bankacılık ve ödeme işlemini mümkünse mobil veriyle yapın.
- QR kod: Kodu okutunca açılan adresi göstermeden açmayın. Kafedeki masaya üstünden yapıştırılmış bir etiket olabilir. Okuttuktan sonra sizden parola, kart bilgisi veya uygulama yüklemesi isteniyorsa durun.
6. Uyarı Yorgunluğu
Sürekli çıkan uyarılara bakmadan "Tamam" demeye başladıysanız bu bir risktir. Çözüm: gereksiz bildirimleri kapatın ki gerçek uyarı öne çıksın. Doğrulama kodu isteği siz bir işlem yapmadan geldiyse kesinlikle onaylamayın, parolanızı değiştirin.
7. Kendi Başarınızı Ölçün
| Gösterge | Nasıl hesaplanır | Hedef |
|---|---|---|
| 2FA açık hesap oranı | 2FA açık hesap sayısı ÷ önemli hesap sayısı (e-posta, banka, sosyal medya, alışveriş) | Önemli hesapların tamamı |
| Tekrar kullanılan parola sayısı | Parola yöneticisinin güvenlik raporundaki tekrar eden parola adedi | Sıfır |
| Kurtarma bilgilerinin güncelliği | Telefon ve e-posta güncel mi, kurtarma kodları duruyor mu? | Her 3 ayda bir kontrol |
| Doğrulama alışkanlığı | Şüpheli mesajı bağlantıya tıklamadan, resmî kanaldan teyit ettiğiniz durumların oranı | Her seferinde |
8. Üç Aylık Gelişim Planı
- 1. ay: Önemli hesapların listesini çıkarın, 2FA durumunu işaretleyin, eksikleri tamamlayın. Kurtarma kodlarını güvenli yere koyun.
- 2. ay: Tekrar eden parolaları değiştirin, unutulmuş hesapları kapatın, eski e-postayı temizleyin. Operatörde SIM koruma PIN'i tanımlayın.
- 3. ay: Göstergelerinizi yeniden ölçün, ilk aya göre farkı not edin. Aile bireylerinden birine bu adımları anlatın.
Bir Üst Seviyeye Geçiş İpuçları
- Mümkün olan hesaplarda parola yerine geçiş anahtarı (passkey) kullanın.
- Önemli hesaplar için donanım güvenlik anahtarı edinmeyi düşünün.
- Her 3 ayda bir bu ölçümü takvime hatırlatıcı olarak ekleyin.
- Yeni bir dolandırıcılık yöntemi duyduğunuzda aile grubunuzla paylaşın.
Bu dersi kayıt olmadan izleyebilirsin. İlerlemeni kaydetmek, sertifika almak ve puan tablosuna girmek için ücretsiz üye ol: Kayıt Ol
İpucu: ← ve → tuşlarıyla dersler arasında geçebilirsin.