Kategori: Dijital Güvenlik

Şifre, gizlilik, hesap güvenliği, kişisel veri ve dijital tehditlere karşı sade uygulanabilir güvenlik yazıları.

SSL Sertifikası: Küçük Kilit Büyük Güven
SSL sertifikası, sitenin ziyaretçiyle kurduğu bağlantıyı şifreli hale getirir. Kullanıcı açısından bu çoğu zaman adres çubuğundaki HTTPS ve kilit işaretidir. Küçük görünür ama güven algısında büyük rol oynar.

Özellikle form, üyelik, ödeme, iletişim veya panel girişi olan sitelerde SSL temel ihtiyaçtır. Şifrelenmemiş bağlantı, kullanıcı bilgilerini gereksiz riske açar. Ayrıca modern tarayıcılar HTTPS olmayan siteleri açık biçimde güvensiz gösterebilir.

SSL Ne Sağlar, Ne Sağlamaz?

SSL bağlantıyı şifreler. Ama sitenin içindeki kötü eklentiyi, zayıf şifreyi veya sahte içeriği otomatik düzeltmez. Yani SSL güvenliğin tamamı değil, başlangıç çizgisidir.
- Form gönderimleri daha güvenli aktarılır.
- Tarayıcı güven uyarıları azalır.
- Kullanıcı markayı daha ciddiye alır.
- SEO ve modern web standartları açısından temel şart karşılanır.
SSL kurulduktan sonra karışık içerik hatalarına da bakmak gerekir. Sayfa HTTPS açılırken bazı görsel veya scriptler HTTP kalıyorsa tarayıcı uyarı verebilir. Kurulum kadar kontrol de önemlidir.

Sofmira notu: Alan adı ve hosting kurulumunda SSL’in doğru yapılandırılması, sitenin temel güven sinyalidir. tarafında tek yerden alan adı, hosting, WordPress hosting, sanal sunucu, kurumsal mail ve yönetimli dijital hizmetlere bakmak istersen Sofmira pratik bir başlangıç noktasıdır.

written by serz 🙂
Temmuz 9, 2026
Yedekleme Planı Olmayan Site Bir Gün Kapanmış Sayılır
Web sitesi çalışırken yedekleme sıkıcı görünür. Ama site bozulduğunda, yanlış eklenti kurulduğunda, dosya silindiğinde veya saldırı olduğunda yedek bir anda en değerli varlık olur. Yedekleme planı olmayan site, aslında her gün şansla çalışır.

Yedek almak tek başına yeterli değil. Yedeğin nerede durduğu, ne kadar sık alındığı, ne kadar süre saklandığı ve gerçekten geri yüklenip yüklenemediği önemlidir. Çalışmayan yedek, psikolojik rahatlıktan başka bir şey değildir.

İyi Yedek Planı
- Dosya ve veritabanını birlikte kapsar.
- Otomatik çalışır ama ara sıra elle kontrol edilir.
- Farklı lokasyonda saklanır.
- Geri yükleme testi yapılır.
- Kritik değişikliklerden önce manuel yedek alınır.
Kriz Öncesi Prova

Bir siteyi yedekten döndürmeyi ilk kez kriz anında öğrenmek kötü fikirdir. Test ortamında veya küçük bir kopyada geri dönüş provası yapmak, ne kadar sürede ayağa kalkacağını gösterir.

Yedekleme, korkaklık değil iş sürekliliğidir. Site senin dijital dükkanınsa, yedek de kepengin yedek anahtarıdır.

Sofmira notu: Hosting seçerken yedekleme ve geri dönüş sürecini baştan sormak, kriz anında en büyük rahatlığı sağlar. tarafında tek yerden alan adı, hosting, WordPress hosting, sanal sunucu, kurumsal mail ve yönetimli dijital hizmetlere bakmak istersen Sofmira pratik bir başlangıç noktasıdır.

written by serz 🙂
Temmuz 9, 2026
E-posta Hesabı Ana Kapıdır
E-posta hesabı çoğu insan için eski bir alışkanlık gibi görünür. Mesaj gelir, fatura gelir, kayıt bildirimi gelir. Ama güvenlik açısından e-posta hesabı ana kapıdır. Çünkü şifre sıfırlama bağlantıları, giriş uyarıları ve kurtarma işlemleri çoğu zaman buradan geçer.

Bir saldırgan ana e-postanı ele geçirirse sadece gelen kutunu okumaz. Diğer hesaplarına da yol arar. Sosyal medya, bulut, alışveriş, alan adı, bankacılık dışı servisler ve iş araçları bu kapıya bağlı olabilir.

Ana Kapıyı Güçlendirme Sırası
- Benzersiz ve uzun bir şifre kullan.
- İki aşamalı doğrulamayı aç.
- Kurtarma e-postası ve telefonunu güncelle.
- Aktif oturumları düzenli kontrol et.
- Yönlendirme ve filtre kurallarını gözden geçir.
Özellikle yönlendirme kuralları önemlidir. Bazı saldırganlar şifreyi değiştirmeden sadece gelen postaları başka adrese yönlendiren kural ekler. Sen hesabı geri aldığını sanırsın, ama kritik mesajların kopyası başka yere gitmeye devam eder.

Eski E-posta Adreslerini Unutma

Yıllardır kullanmadığın eski e-posta hesabı hâlâ bazı servislerin kurtarma adresi olabilir. Bu hesap zayıfsa yeni hesaplarını da zayıflatır. Eski e-postaları kapatamıyorsan şifresini güçlendir, iki aşamalı doğrulama ekle ve bağlı servisleri güncelle.

Dijital güvenlikte her şeyi aynı anda düzeltmek zor. Ama nereden başlanacağını sorarsan cevap nettir: ana e-posta hesabı. Ana kapı sağlamsa evin geri kalanını toparlamak daha kolaydır.

written by serz 🙂
Temmuz 7, 2026
Tarayıcı Otomatik Doldurma Tehlikesi
Tarayıcı otomatik doldurma özelliği iyi bir kolaylıktır. Ad, adres, telefon, e-posta ve bazen ödeme bilgilerini tekrar tekrar yazmaktan kurtarır. Fakat kolaylık, hangi bilginin hangi form alanına gittiğini unutturduğunda risk başlar.

Bir siteye sadece e-posta vermek isterken adres, telefon veya başka kayıtlı bilgilerin önerildiğini görmüşsündür. Yanlış tıklama, ortak bilgisayar, sahte form veya kötü tasarlanmış sayfa kişisel veriyi gereksiz yere açığa çıkarabilir.

Risk Nerede Başlar?

Otomatik doldurma özellikle ortak cihazlarda, iş bilgisayarlarında, sahte giriş sayfalarında ve gereksiz uzun formlarda risklidir. Tarayıcı, form alanlarını tahmin eder; ama niyeti anlayamaz. Alan “name” diye geçiyorsa gerçek adını, “address” diye geçiyorsa adresini önerebilir.

Ne Yapmalı?
- Tarayıcıda kayıtlı adres ve telefon bilgilerini gözden geçir.
- Ödeme bilgisini tarayıcı yerine güvenilir şifre yöneticisinde tutmayı düşün.
- Ortak bilgisayarda otomatik doldurma kullanma.
- Formu göndermeden önce dolan alanları tek tek kontrol et.
- Kullanmadığın eski adresleri sil.
Otomatik doldurma tamamen kapatılmak zorunda değil. Ama sınırsız güven de verilmemeli. En makul yol, hassas bilgileri azaltmak ve form gönderme anında kontrol alışkanlığı kazanmaktır.

Hızlı yazmak iyi. Ama yanlış yere hızlı bilgi vermek kötü. Tarayıcı sana yardımcı olsun; sen yine de son kararı ver.

written by serz 🙂
Temmuz 7, 2026
Screenshot Arşivinin Gizli Riski
Ekran görüntüsü almak refleks haline geldi. Bir adresi saklamak, bir dekontu göndermek, bir konuşmayı unutmamak, bir hata mesajını teknik desteğe göstermek için ekranı yakalıyoruz. Sorun tek bir ekran görüntüsünde değil; yıllar içinde oluşan arşivde.

Screenshot klasörü çoğu zaman kişisel veri mezarlığıdır. İçinde kargo takipleri, konumlar, konuşmalar, geçici doğrulama kodları, banka ekranları, sağlık randevuları, iş yazışmaları ve bazen başkasına ait bilgiler bulunur. Üstelik çoğu unutulur.

Geçici Bilgi Kalıcı Hale Gelir

Bir doğrulama kodu birkaç dakika sonra işe yaramaz olabilir. Ama o ekran görüntüsü hesabın hangi serviste olduğunu, hangi telefon numarasına bağlı olduğunu veya hangi tarihte hangi işlemi yaptığını gösterebilir. Eski bir ekran görüntüsü saldırgan için tek başına kapı açmayabilir; ama iyi bir ipucu olabilir.

En riskli görüntüler şunlardır: ödeme ekranları, kimlik/fatura görüntüleri, özel konuşmalar, adres içeren kargo sayfaları, şirket içi paneller, öğrenci/sağlık bilgileri, çocuklara ait ekranlar ve QR kodlar. Bunları “bir ara silerim” klasöründe bırakmak gereksiz risktir.

15 Dakikalık Temizlik
- Fotoğraflarda “ekran görüntüsü” albümünü aç.
- Banka, kod, adres, kimlik, sağlık, iş paneli gibi kelimelerle arama yap.
- Gereksizleri sil; hassas olanları güvenli alana taşı.
- Başkasına ait bilgi içerenleri özellikle ayıkla.
- Bulut yedeklerinde aynı görüntülerin kaldığını unutma.
Ekran görüntüsü almadan önce de küçük bir fren koy. Gerçekten saklaman gerekiyor mu? Not almak yeterli mi? Paylaşmadan önce adres, telefon, kod veya kullanıcı adı görünüyor mu? Gerekirse kırp, bulanıklaştır, sonra gönder.

Screenshot arşivi, hafızayı kolaylaştırır ama mahremiyeti de dağıtabilir. İyi alışkanlık, her şeyi yakalamak değil; neyi sakladığını bilmektir.

written by serz 🙂
Temmuz 7, 2026
Sahte CAPTCHA Tuzakları: “Ben Robot Değilim” Derken Yakalanma
CAPTCHA normalde güvenlik kapısıdır. Site, karşısındakinin insan mı otomatik sistem mi olduğunu anlamaya çalışır. Bu yüzden kullanıcı olarak CAPTCHA gördüğümüzde genelde rahatlarız: “Demek ki site güvenliği düşünüyor.” Sahte CAPTCHA tuzakları tam bu rahatlığı kullanır. Güvenlik işaretini güvenlik açığına çevirir.

Son dönemde sahte doğrulama kutuları, kullanıcıdan garip izinler istemek, panoya komut kopyalatmak, tarayıcı bildirimlerini açtırmak veya zararlı bir dosyayı “doğrulama aracı” gibi indirtmek için kullanılıyor. Ekrandaki kutu tanıdık görünür ama yaptığı iş tanıdık değildir.

Sahte CAPTCHA’nın Kokusu

Gerçek doğrulama genelde basit bir tıklama, görsel seçimi veya kısa bir kontrol ister. Sahte olan ise senden tarayıcı ayarını değiştirmeni, bildirim izni vermeni, bir dosya indirmeni, panoya kopyalanan şeyi çalıştırmanı veya komut satırı açmanı ister. Bir doğrulama senden bilgisayarına komut çalıştırmanı istiyorsa bu artık doğrulama değildir.
- “Doğrulamak için izin ver” diyorsa dur.
- “Bu kodu kopyalayıp çalıştır” diyorsa kapat.
- Dosya indirtmeye çalışıyorsa güvenme.
- Alan adı tuhafsa sayfadan çık.
- Bildirim izni istiyorsa reddet.
Güvenlik Gibi Görünen Sosyal Mühendislik

Bu tuzakların başarılı olmasının nedeni teknik karmaşıklık değil, alışkanlıklarımızdır. İnternette sürekli kutucuk işaretliyoruz, çerez kabul ediyoruz, izin pencerelerini kapatıyoruz. Sahte CAPTCHA bu otomatik davranışı hedefler. Düşünmeden tıklamanı ister.

En iyi savunma yavaşlamaktır. CAPTCHA sayfasında beklenmedik bir şey oluyorsa siteyi kapat. Aynı içeriğe arama motorundan veya resmi adresten tekrar ulaşmayı dene. Tarayıcı bildirimlerini düzenli kontrol et. Bilmediğin sitelere verilen bildirim izinlerini kaldır.

Kural basit: İnsan olduğunu kanıtlamak için bilgisayarına komut çalıştırman gerekmez. Gerekiyorsa sorun sende değil, sayfadadır.

written by serz 🙂
Temmuz 7, 2026
Eski Hesapları Bulma Ritüeli: İnternette Açık Kalan Kapıları Kapat

İnternette açtığın hesapların sayısını hatırlıyor musun? Büyük ihtimalle hayır. Bir forum, iki alışveriş sitesi, eski bir oyun, bir deneme uygulaması, bir kampanya üyeliği, yıllar önce kullanılan bir bulut servisi… Hesap açmak kolay olduğu için hesap unutmak da kolay. Ama unutulan hesap, her zaman kapanan hesap değildir.

Eski hesapları bulma ritüeli, dijital temizlik işinin en faydalı ama en çok ertelenen kısmıdır. Çünkü ortada yeni bir uygulama, parlak bir araç veya heyecanlı bir özellik yoktur. Sadece eski kapıları kapatmak vardır. Güvenlik de bazen tam olarak budur.

E-posta Kutusu Bir Arkeoloji Alanıdır

İlk kazı e-posta kutusunda yapılır. “Hoş geldiniz”, “üyeliğiniz oluşturuldu”, “aktivasyon”, “şifrenizi sıfırlayın”, “confirm your email”, “verify”, “account” gibi kelimeleri ara. Karşına yıllardır aklına gelmeyen servisler çıkabilir. Bazıları kapanmış olur, bazıları hâlâ seni bekler.

Bulduğun hesapları üçe ayır: Kullanıyorum, kapatacağım, güvene alacağım. Kullanmadığın hesabı kapat. Kapatılamıyorsa içindeki kişisel bilgileri azalt, kart/adres kayıtlarını sil, şifreyi benzersiz yap. Hâlâ kullandıklarında iki aşamalı doğrulamayı aç.

Şifre Yöneticisi Eski Evleri Gösterir

Tarayıcıda veya şifre yöneticisinde kayıtlı girişler de eski hesapların haritasıdır. Burada özellikle tekrar kullanılan şifreleri kontrol et. Aynı şifre eski ve zayıf bir sitede kaldıysa, yeni ve önemli hesabın da risk alır. Güvenlik zinciri en güçlü halkasına göre değil, en unutulmuş halkasına göre kırılır.

Bir akşam tüm hesapları temizlemeye çalışma. Bu iş ağır gelir. Haftada 20 dakika ayır. Her turda 5 hesabı gözden geçir. Birini kapat, birinin şifresini değiştir, birinin bilgilerini temizle. Küçük ritüel, büyük temizlikten daha kalıcıdır.

Kapanmayan Hesaba Boş Oda Muamelesi Yap

Bazı servisler hesap silmeyi zorlaştırır. O zaman hedef değişir: Hesabı değersizleştir. Profil fotoğrafını kaldır, adresi sil, telefon numarasını kaldırabiliyorsan kaldır, ödeme bilgisini temizle, e-posta bildirimlerini kapat, güçlü ve benzersiz şifre koy. Kapı tamamen kapanmıyorsa içeriyi boşalt.

Eski hesapları bulmak biraz sıkıcıdır ama tuhaf biçimde rahatlatıcıdır. İnternette senden habersiz açık duran odaları tek tek kapattığını hissedersin. Dijital güvenlik bazen yeni bir şey eklemek değil, artık sana ait olmayan şeyleri bırakmaktır.

written by serz 🙂

Temmuz 6, 2026
Kargo SMS’lerinin Psikolojisi: Neden O Linke Basasın Geliyor?

Kargo SMS dolandırıcılığı bu kadar yaygınsa sebebi sadece insanların dikkatsiz olması değil. Bu mesajlar insanın çok temel reflekslerine oynar: Beklenti, acele, kaybetme korkusu ve “küçük bir işlem yapayım bitsin” rahatlığı. Yani sahte kargo mesajı önce zihne gelir, sonra telefona.

Mesaj genelde tanıdık bir sahne kurar: Paketiniz bekliyor, adres eksik, teslimat yapılamadı, küçük bir ücret ödeyin, hemen güncelleyin. Burada saldırganın amacı seni uzun uzun düşündürmek değildir. Aksine, düşünmeden küçük bir hareket yaptırmaktır.

Küçük Ücret Büyük Kapıdır

Dolandırıcılar çoğu zaman devasa para istemez. 9,90 TL, 14,99 TL, küçük kargo farkı gibi görünen tutarlar kullanılır. Çünkü küçük ücret zihinde alarm üretmez. “Ne olacak ki?” dedirtir. Ama ödeme sayfasına girdiğinde mesele o küçük ücret olmaktan çıkar; kart bilgisi, telefon, adres, bazen kimlik doğrulama bilgisi istenir.

Bu yüzden kural basit: SMS içindeki linkten ödeme yapılmaz. Gerçekten bir kargo bekliyorsan kargo firmasının resmi uygulamasını aç, tarayıcıya adresi kendin yaz veya alışveriş yaptığın platformdan takip et. Link seni götürüyorsa değil, sen siteye gidiyorsan daha güvenli taraftasın.

Acele Duygusu Saldırının Motorudur

“Bugün içinde”, “son uyarı”, “teslimat iptal olacak” gibi ifadeler zihnin sakin kontrol bölümünü devre dışı bırakmaya çalışır. İnsan acil görünen şeylerde kaynağı daha az sorgular. Oysa dijital güvenlikte en iyi refleks bazen sadece yavaşlamaktır.

Bir mesaj seni acele ettiriyorsa kendine şunu sor: Ben bu paketi gerçekten bekliyor muyum? Mesajda adım geçiyor mu? Link resmi alan adına mı gidiyor? Benden neden kart bilgisi istiyor? Bunlardan biri bile bulanıksa linke basmamak gerekir.

Sahte Linkin Kokusu

Link kısaltılmışsa, alan adı tuhafsa, harfler benzer karakterlerle değiştirilmişse, sayfa gereğinden fazla bilgi istiyorsa dikkat. Gerçek firmalar bile bazen kötü SMS yazabilir; bu işin zor tarafı burada. O yüzden mesajın profesyonel görünmesi tek başına güven kanıtı değildir.

En iyi savunma alışkanlıktır. SMS linklerine tıklama. Kargo takibini kendi bildiğin kanaldan yap. Kart bilgisi istenirse iki kez düşün. Aile içinde de bu kuralı paylaş: “Kargo mesajı geldiyse önce linke değil, uygulamaya bak.”

Kargo SMS’i küçük bir bildirim gibi görünür ama doğru anda gelirse büyük bir kapı açabilir. O kapının anahtarı çoğu zaman parmağındadır. Basmadan önce yedi saniye beklemek, bazen bütün saldırıyı boşa çıkarır.

written by serz 🙂

Temmuz 6, 2026
Çocuklar İçin İnternet Güvenliği Nereden Başlar?

Çocuklar için internet güvenliği yalnızca yasaklarla başlamaz. Konuşmayla, merakla ve birlikte öğrenmeyle başlar. Çünkü çocuk internete bir gün mutlaka dokunur; önemli olan orada yalnız kalmamasıdır.

İlk adım güvenli konuşma

Çocuğa internette gördüğü garip, korkutucu veya rahatsız edici bir şeyi anlatabileceğini hissettirmek gerekir. Kızılacağını düşünen çocuk, sorun yaşadığında saklamaya daha yatkın olur.

Bu yüzden “böyle bir şey görürsen hemen söyle” cümlesi, birçok teknik ayardan daha değerlidir.

Basit kurallar işe yarar

Gerçek ad, adres, okul, telefon ve fotoğraf paylaşımı konusunda açık kurallar olmalı. Tanımadığı kişilerle konuşmaması, gelen linklere tıklamaması ve uygulama indirirken bir yetişkine sorması gerektiği sade şekilde anlatılmalı.

Ebeveyn kontrolü araçları yardımcı olabilir ama tek başına yeterli değildir. En iyi koruma, çocuğun neden dikkatli olması gerektiğini anlamasıdır.

Kısa sonuç

Çocuklar için internet güvenliği, korkutmakla değil rehberlik etmekle kurulur. Basit kurallar, açık iletişim ve düzenli takip güvenli başlangıç için yeterli bir temel sağlar.

Benzer okuma

Fotoğraflardaki Konum Bilgisi Ne İşe Yarar? ve İki Aşamalı Doğrulama Neden Kurtarıcıdır? yazılarına da bakabilirsin.

Written by serz

Haziran 25, 2026
Tarayıcı Eklentileri Masum mu?

Tarayıcı eklentileri işleri kolaylaştırır. Reklam engeller, ekran görüntüsü alır, çeviri yapar, not tutar. Ama tarayıcı eklentileri internette gezdiğin yerlere çok yakın durur. Bu yüzden her eklenti masum kabul edilmemelidir.

İzinler neden önemli?

Bazı eklentiler ziyaret ettiğin sitelerdeki verileri okuma izni ister. Bazıları kopyaladığın metne, sekmelere veya sayfa içeriklerine erişebilir. Bu izinler eklentinin çalışması için gerekli olabilir, ama gereğinden fazlaysa risk oluşturur.

Basit bir renk seçici eklentisinin bütün sitelerdeki verileri okuması gerekiyorsa, durup düşünmek gerekir.

Nasıl seçilmeli?

Eklentinin geliştiricisine, yorumlarına, güncellenme tarihine ve istediği izinlere bak. Uzun zamandır güncellenmeyen veya kaynağı belirsiz eklentilerden uzak durmak daha güvenlidir.

Kullanmadığın eklentileri kaldırmak da iyi bir alışkanlıktır. Çünkü kurulu duran her eklenti, tarayıcıda açık bırakılmış küçük bir kapı gibidir.

Kısa sonuç

Tarayıcı eklentileri faydalıdır ama sınırsız güven istememelidir. Az eklenti, doğru izin ve düzenli kontrol daha güvenli bir tarayıcı deneyimi sağlar.

Benzer okuma

VPN Ne İşe Yarar, Ne İşe Yaramaz? ve Dijital Temizlik Günü Nasıl Yapılır? yazılarına da bakabilirsin.

Written by serz

Haziran 25, 2026