Kategori: Dijital Güvenlik

Şifre, gizlilik, hesap güvenliği, kişisel veri ve dijital tehditlere karşı sade uygulanabilir güvenlik yazıları.

  • VPN Ne İşe Yarar, Ne İşe Yaramaz?

    VPN Ne İşe Yarar, Ne İşe Yaramaz?

    VPN, internete başka bir sunucu üzerinden bağlanmanı sağlar. Bu sayede bağlantın belirli ölçüde gizlenir, bazı ağlarda daha güvenli hale gelir ve kimi zaman bölgesel kısıtlamalar aşılabilir. Ama VPN her şeyi çözen sihirli bir güvenlik aracı değildir.

    VPN ne işe yarar?

    Ortak Wi-Fi kullanırken bağlantını korumaya yardımcı olabilir. İnternet servis sağlayıcının hangi sitelere bağlandığını görmesini zorlaştırabilir. Bazı ülkelerde veya ağlarda engellenmiş içeriklere ulaşmak için de kullanılabilir.

    Ayrıca IP adresini ziyaret ettiğin sitelerden gizleyebilir. Siteler doğrudan senin bağlantını değil, VPN sunucusunu görür.

    Ne işe yaramaz?

    VPN seni dolandırıcı sitelerden otomatik korumaz. Zararlı dosyayı güvenli yapmaz. Hesabına giriş yaptıysan, o site seni yine tanır. Tarayıcı çerezleri, hesap bilgileri ve cihaz parmak izi gibi izler hâlâ önemlidir.

    Ücretsiz VPN hizmetlerinde ayrıca dikkatli olmak gerekir. Çünkü bağlantını yöneten hizmete güvenmiş olursun. Güvenmediğin bir VPN, hiç VPN kullanmamaktan daha sorunlu olabilir.

    Kısa sonuç

    VPN faydalı bir araçtır ama tek başına mahremiyet garantisi değildir. Güvenli internet için şifre, güncelleme, dikkatli tıklama ve hesap güvenliğiyle birlikte düşünülmelidir.

    Benzer okuma

    Gizli Sekme Gerçekten Gizli mi? ve İnternette Güvenilir Kaynak Nasıl Seçilir? yazılarına da bakabilirsin.

    Written by serz

  • İki Aşamalı Doğrulama Neden Kurtarıcıdır?

    İki Aşamalı Doğrulama Neden Kurtarıcıdır?

    Şifre tek başına çoğu zaman yeterli değildir. Çünkü şifre çalınabilir, tahmin edilebilir veya bir veri sızıntısında ortaya çıkabilir. İki aşamalı doğrulama bu yüzden önemlidir: hesaba girmek için sadece şifreyi değil, ikinci bir onayı da ister.

    Basit mantık

    Birisi şifreni bilse bile hesabına hemen giremez. Çünkü telefonundaki doğrulama koduna, uygulama onayına veya güvenlik anahtarına da ihtiyaç duyar. Bu, kapıya ikinci bir kilit takmak gibidir.

    En yaygın yöntemler SMS kodu, doğrulama uygulaması ve fiziksel güvenlik anahtarıdır. SMS pratik olsa da en güçlü seçenek değildir. Doğrulama uygulamaları genelde daha güvenli kabul edilir.

    Nerelerde açılmalı?

    Önce e-posta hesabında açılmalı. Çünkü e-posta çoğu hesabın kurtarma kapısıdır. Sonra banka, sosyal medya, bulut depolama ve iş hesapları gelir.

    Yedek kodları güvenli bir yerde saklamak da önemlidir. Telefon kaybolursa veya uygulama silinirse bu kodlar hesabı kurtarmaya yardım eder.

    Kısa sonuç

    İki aşamalı doğrulama küçük bir zahmettir ama büyük bir güvenlik kazancı sağlar. Hesap güvenliğinde en sade ve etkili adımlardan biridir.

    Benzer okuma

    Kişisel Siber Hava Durumu ve QR Kodlar Güvenli mi? yazılarına da bakabilirsin.

    Written by serz

  • Fotoğraflardaki Konum Bilgisi Ne İşe Yarar?

    Fotoğraflardaki Konum Bilgisi Ne İşe Yarar?

    Telefonla çekilen fotoğraflar bazen sadece görüntü saklamaz. Fotoğrafın içinde tarih, cihaz bilgisi ve konum gibi ek bilgiler de bulunabilir. Bu bilgilere genelde EXIF verisi denir.

    Konum bilgisi ne işe yarar?

    Konum bilgisi bazı durumlarda faydalıdır. Tatil fotoğraflarını haritada görmek, eski bir anının nerede çekildiğini hatırlamak veya fotoğraf arşivini düzenlemek kolaylaşır.

    Ama aynı bilgi yanlış yerde paylaşılırsa mahremiyet riski doğurabilir. Evde çekilmiş bir fotoğraf, konum bilgisiyle birlikte paylaşıldığında ev adresine dair ipucu verebilir. Çocukların okulu, iş yeri veya sık gidilen yerler de farkında olmadan görünür hale gelebilir.

    Ne yapmak gerekir?

    Telefon ayarlarından kamera için konum iznini kapatabilirsin. Bazı telefonlar paylaşmadan önce konum bilgisini kaldırma seçeneği sunar. Sosyal medya platformlarının çoğu bu veriyi otomatik temizlese de buna tamamen güvenmek doğru değildir.

    Özellikle hassas fotoğrafları paylaşmadan önce dosya bilgilerini kontrol etmek iyi bir alışkanlıktır.

    Kısa sonuç

    Fotoğraflardaki konum bilgisi bazen yardımcı, bazen fazla açık bir ipucu olabilir. Paylaşmadan önce “bu fotoğraf yalnızca görüntü mü, yoksa başka bilgi de taşıyor mu?” diye düşünmek yeterli bir başlangıçtır.

    Benzer okuma

    İnternette Ücretsiz Olan Şeyin Bedeli Nedir? ve Çocuklar İçin İnternet Güvenliği Nereden Başlar? yazılarına da bakabilirsin.

    Written by serz

  • QR Kodlar Güvenli mi?

    QR Kodlar Güvenli mi?

    QR kodlar hayatı kolaylaştırır. Menü açar, ödeme sayfasına götürür, kampanya gösterir, dosya indirir. Ama tam da bu yüzden dikkat ister. Çünkü QR kodun nereye gittiğini, onu taramadan önce çıplak gözle anlayamayız.

    Risk nerede başlar?

    Bir QR kod seni güvenilir bir sayfaya da götürebilir, sahte bir giriş ekranına da. Özellikle sokakta, masada, afişte veya kargo etiketi gibi yerlerde gördüğün kodların sonradan değiştirilmiş olma ihtimali vardır.

    Tehlike genelde kodun kendisinde değil, seni götürdüğü adrestedir. Sahte site, zararlı dosya veya kandırıcı ödeme sayfası asıl riski oluşturur.

    Nasıl daha güvenli taranır?

    Telefonun QR kodu okuduğunda açılacak adresi gösteriyorsa önce ona bak. Alan adı tanıdık mı? Harfler garip mi? Kısa link mi kullanılmış? Acele ettiren bir ekran mı açılıyor?

    Ödeme, banka, şifre veya kimlik bilgisi isteyen sayfalarda daha dikkatli olmak gerekir. QR koddan gelen sayfada bilgilerini girmek yerine, mümkünse adresi kendin yazmak daha güvenlidir.

    Kısa sonuç

    QR kodlar kötü değildir. Ama görünmeyen bir kapı gibidir. Kapının nereye açıldığını kontrol etmek, birkaç saniyelik ama değerli bir alışkanlıktır.

    Benzer okuma

    İnternette Güvenilir Kaynak Nasıl Seçilir? ve İki Aşamalı Doğrulama Neden Kurtarıcıdır? yazılarına da bakabilirsin.

    Written by serz

  • İnternette Ücretsiz Olan Şeyin Bedeli Nedir?

    İnternette Ücretsiz Olan Şeyin Bedeli Nedir?

    İnternette birçok şey ücretsiz görünür. E-posta ücretsizdir, sosyal medya ücretsizdir, bazı uygulamalar ücretsizdir, hatta bazı yapay zeka araçları da ücretsizdir. Peki gerçekten ücretsiz mi?

    Çoğu zaman para ödemezsin ama başka bir şey verirsin: zaman, dikkat, veri veya alışkanlık.

    Ücretsiz olan şey ne alır?

    Bir uygulama senden konum izni isteyebilir. Bir site çerezlerle davranışını takip edebilir. Bir sosyal medya platformu ilgini daha uzun süre ekranda tutmaya çalışabilir. Sen para vermediğini düşünürken, sistem senin neye baktığını, neye tıkladığını, nerede durduğunu öğrenir.

    Bu her zaman kötü niyet demek değildir. Bir hizmetin çalışması için bazı veriler gerekebilir. Örneğin hava durumu uygulaması konum isterse bu anlaşılır bir şeydir. Ama basit bir el feneri uygulaması rehberine erişmek istiyorsa, orada durup düşünmek gerekir.

    Sorulacak basit soru

    Ücretsiz hizmetlerde asıl soru şudur: Bu hizmet benden ne alıyor?

    Bunu anlamak için birkaç şeye bakabilirsin. Uygulama hangi izinleri istiyor? Hesap açmadan kullanılabiliyor mu? Reklam gösteriyor mu? Verileri üçüncü taraflarla paylaşıyor mu? Gizlilik politikası anlaşılır mı, yoksa kimsenin okumaması için mi yazılmış gibi?

    Kısa sonuç

    Ücretsiz olan şeyin bedeli bazen küçüktür. Bazen de zamanla büyür. Çünkü dijital dünyada küçük izinler, birleşince büyük bir profil oluşturabilir.

    İnternette ücretsiz görünen şeyler çoğu zaman bedelsiz değildir. Bedel bazen para değil; dikkat, veri ve alışkanlıktır.

    Written by serz

  • Gizli Sekme Gerçekten Gizli mi?

    Gizli Sekme Gerçekten Gizli mi?

    Gizli sekme, adı yüzünden biraz fazla güven veren bir özellik. Oysa gizli sekme internette görünmez olmak anlamına gelmez. Sadece kullandığın cihazda bazı izlerin tutulmasını azaltır.

    Bir tarayıcıda gizli sekme açtığında, genellikle geçmiş kaydedilmez. Formlara yazdığın bilgiler saklanmayabilir. Çerezler oturum kapanınca silinebilir. Yani aynı bilgisayarı kullanan biri, sen sekmeyi kapattıktan sonra geçmişte o sayfaları görmeyebilir.

    Ama her şey gizlenmez

    Girdiğin siteler seni yine görebilir. İnternet servis sağlayıcın bağlantı trafiğini görebilir. İş yerinde veya okulda bağlı olduğun ağ izleniyorsa, ziyaret ettiğin adresler kayıt altına alınabilir. Ayrıca bir hesaba giriş yaptıysan, o hesap seni zaten tanır.

    Mesela gizli sekmede YouTube’a girip hesabına giriş yaparsan, YouTube için hâlâ sensindir. Sadece tarayıcı geçmişinde daha az iz bırakmış olursun.

    Ne zaman işe yarar?

    Gizli sekme en çok ortak bilgisayarda kısa süreli işlem yapmak, bir siteye hesaptan bağımsız bakmak, çerez etkisini azaltmak veya aynı siteye farklı oturumla girmek için işe yarar.

    Ama güvenlik aracı gibi düşünülmemelidir. Virüsten korumaz. Dolandırıcı siteyi güvenli yapmaz. IP adresini saklamaz. Tam mahremiyet sağlamaz.

    Kısa sonuç

    Gizli sekme, cihazdaki bazı izleri azaltır. İnternette görünmez pelerin değildir. İsmi gizli, etkisi sınırlıdır.

    Written by serz

  • Dijital Arkeoloji: Eski Dosyalarının İçinde Kim Yaşıyor?

    Dijital Arkeoloji: Eski Dosyalarının İçinde Kim Yaşıyor?

    Bilgisayarında “Yeni Klasör 3”, “yedek-son”, “masaüstü-eski”, “telefon aktarım” gibi isimler varsa yalnız değilsin. Hepimizin dijital evinde kapısı kapatılmamış odalar var. Bir gün bakarım diye bırakılan dosyalar, unutulan ekran görüntüleri, eski CV’ler, yarım kalmış notlar, buluta atılıp bir daha açılmayan fotoğraflar… Bunlar sadece dağınıklık değildir. Bunlar küçük bir dijital arkeoloji alanıdır.

    Arkeoloji deyince akla toprak altından çıkan çömlekler gelir. Dijital arkeolojide ise klasör altından eski kimlik taraması, bir dönemin şifre notu, taşınma sözleşmesi, okul belgesi, müşteri listesi veya yıllar önce alınmış bir ekran görüntüsü çıkar. O dosya sana geçmişini anlatır ama başkasının eline geçerse seni gereğinden fazla anlatabilir.

    Eski Dosya Masum Görünür, Bağlamı Tehlikeli Olabilir

    Bir belgenin tehlikeli olması için içinde “gizli” yazması gerekmez. Eski bir fatura adresini, eski bir e-posta imzası telefon numaranı, eski bir fotoğraf konumunu, eski bir CV çalışma geçmişini verir. Bunlar tek başına küçük bilgi parçalarıdır. Fakat saldırganların, reklam sistemlerinin veya meraklı gözlerin sevdiği şey zaten tek büyük sır değil; küçük parçaların birleşimidir.

    Bu yüzden dijital arşiv temizliği “yer açma” işi kadar “kendini gereksiz yere açık etme” işidir. Dosya kalabalığı cihazı yavaşlatır, evet. Ama daha önemlisi, seni geçmiş sürümlerinle beraber ortada bırakır. Bugün kullanmadığın bilgi, yarın başkası için kullanılabilir bilgi olabilir.

    15 Dakikalık Kazı Turu

    Başlamak için tüm arşivi kusursuz düzenlemeye çalışma. Bu tuzak. Sadece 15 dakikalık bir kazı turu yap. Önce “İndirilenler”, “Masaüstü”, “Belgeler” ve bulut depolamadaki eski klasörlere bak. Şu kelimeleri ara: kimlik, pasaport, fatura, sözleşme, şifre, banka, sağlık, yedek, cv. Bulduklarını üçe ayır: saklanacak, silinecek, şifreli alana taşınacak.

    Saklanacak dosyanın adı anlaşılır olsun. Silinecek dosyayı bekletme. Şifreli alana taşınacak dosya ise gerçekten hassas olanlardır: kimlik görselleri, mali belgeler, özel sözleşmeler, kişisel sağlık evrakı, başkasına ait bilgiler. Bunları düz masaüstünde tutmak, evin anahtarını kapı önündeki saksıya bırakmak gibidir.

    Eski Kendine Karşı Nazik, Bugünkü Kendine Karşı Dürüst Ol

    Eski dosyaları karıştırırken tuhaf bir duygu çıkar: “Bunu niye saklamışım?” İnsan dijital geçmişine bakınca hem güler hem utanır. Bu normal. Ama temizliğin amacı geçmişi yargılamak değil, bugünkü hayatına yük olmayan bir arşiv bırakmaktır.

    Bir dosyayı silmek bazen bir dönemi silmek gibi gelir. O yüzden küçük bir kural işe yarar: Anısı olanı sakla, riski olanı koru, anlamı kalmayanı bırak. Böylece dijital evin hem hafızalı hem güvenli olur.

    Dijital arkeoloji, teknolojik bir bakım işi gibi görünür ama aslında kişisel bir yüzleşmedir. Cihazının içinde kimlerin yaşadığını merak ediyorsan eski klasörlerden başla. Büyük ihtimalle orada senin birkaç eski versiyonun oturuyordur.

    written by serz 🙂

  • Unutulmuş Hesaplar Oteli: Kapısı Açık Kalan Dijital Odalar

    Unutulmuş Hesaplar Oteli: Kapısı Açık Kalan Dijital Odalar

    İnternette açtığımız hesapların bir kısmı küçük otel odaları gibidir. Bir dönem kalırız, eşyalarımızı bırakırız, sonra çıkıp gideriz. Fakat resepsiyona anahtarı teslim etmeyiz. Yıllar sonra o odada hâlâ eski e-posta adresimiz, doğum tarihimiz, belki telefon numaramız durur.

    Unutulmuş hesapların tehlikesi burada başlar. Kullanmadığın bir servisin sızdırıldığını fark etmeyebilirsin. Eski şifren başka yerde de kullanıldıysa zincirleme risk doğar. Hesapta kayıtlı bilgiler güncel olmasa bile saldırgan için ipucu olabilir.

    Hatırlamadığın Hesap Seni Hatırlayabilir

    Bir forum üyeliği, eski alışveriş sitesi, deneme amaçlı açılmış uygulama, bir kere kullanılan bulut servisi… Bunlar hafızandan silinse bile veritabanından silinmemiş olabilir. Üstelik eski siteler çoğu zaman güvenlik bakımından da daha zayıftır. Güncellenmeyen sistemler, unutulmuş kullanıcılar için kötü bir kombinasyondur.

    İlk adım e-posta kutusunda arama yapmaktır. “Hoş geldiniz”, “üyeliğiniz”, “şifrenizi sıfırlayın”, “confirm”, “activation” gibi kelimeler eski hesapların izini verir. Sonra şifre yöneticisi veya tarayıcı kayıtlarına bak. Hiç kullanmadığın servisleri kapat, kullanacaklarını güncelle.

    Silinemiyorsa Sessizleştir

    Bazı hesaplar kolay silinmez. O durumda en azından profil bilgilerini azalt, gereksiz kart ve adres kayıtlarını kaldır, şifreyi benzersiz yap, iki aşamalı doğrulama ekle. Eski hesap tamamen kapanmıyorsa bile içi boş bir oda haline gelsin.

    Bunu yılda bir yapmak yeterli olabilir. Bir akşamını ayır, eski hesap otelinde kısa bir tur at. Kapısı açık kalmış odaları kapat. İnternet geçmişini tamamen silemezsin ama başıboş anahtarları azaltabilirsin.

    Güvenlik bazen yeni araç almak değil, eski kapıları kilitlemektir.

    written by serz 🙂

  • Şifre Kasası Korkusu: Tek Anahtarlı Ev Sandığın Kadar Riskli mi?

    Şifre Kasası Korkusu: Tek Anahtarlı Ev Sandığın Kadar Riskli mi?

    Şifre yöneticisi duyunca birçok kişinin aklına aynı korku gelir: “Bütün şifrelerimi tek yere koyarsam ya orası patlarsa?” Bu korku anlaşılır. Hatta biraz sağlıklıdır. Çünkü güvenlikte kör inanç iyi değildir. Ama resmin diğer tarafını da görmek gerekir.

    Bugün çoğu insan şifrelerini aslında tek yere koymuyor; daha kötüsünü yapıyor. Aynı iki üç şifreyi onlarca siteye yayıyor. Bir yerde sızıntı olunca diğer hesapların kapısı da aralanıyor. Yani sorun tek anahtar değil, aynı anahtarı bütün mahalleye dağıtmak.

    Kasa Fikri Neyi Değiştirir?

    İyi bir şifre yöneticisi her site için ayrı, uzun ve rastgele şifre üretir. Sen hepsini ezberlemezsin. Sadece kasanın ana parolasını bilirsin. Bu ana parola güçlü olmalı; kısa, tahmin edilebilir ve başka yerde kullanılmış olmamalı. Üstüne iki aşamalı doğrulama eklenirse tablo daha da sağlamlaşır.

    Buradaki amaç hayatı karmaşıklaştırmak değil. Tam tersine, güvenliği otomatikleştirmektir. Çünkü insan beyni benzersiz yüzlerce şifre üretmek için tasarlanmadı. İnsan beyni “aynısını koy geç” demeye bayılır. Şifre kasası bu tembelliği sistemle değiştirir.

    Korku Yerine Kontrol Listesi

    Bir şifre yöneticisi seçerken uçuk özelliklere değil, temel güvene bak. Yerel kilit, güçlü şifreleme, iki aşamalı doğrulama, dışa aktarma imkanı, düzenli güncelleme ve açık güvenlik geçmişi önemlidir. Bir de kasanın kurtarma seçeneklerini okumadan kullanmaya başlama. Kasa iyi olabilir ama anahtarı kaybedersen kapıda kalırsın.

    En pratik başlangıç şudur: Önce e-posta hesabını, banka dışı önemli hesaplarını, sosyal medya hesaplarını kasaya taşı. Her biri için yeni şifre üret. Sonra eski tekrarları temizle. Bunu bir gecede bitirmek zorunda değilsin. Ama ilk on hesabı düzeltmek bile büyük fark yaratır.

    Şifre kasası sihirli değnek değildir. Ama aynı şifreyi her yerde kullanmaktan çok daha medeni bir alışkanlıktır.

    written by serz 🙂

  • İnternette Bıraktığın Kırıntılar: Telefonun Seni Nasıl Tarif Ediyor?

    İnternette Bıraktığın Kırıntılar: Telefonun Seni Nasıl Tarif Ediyor?

    Telefonun seni “dinliyor mu?” sorusu ilginçtir ama eksiktir. Çünkü çoğu zaman mesele mikrofon değildir. Telefonun seni tarif etmek için zaten yeterince malzemeye sahiptir: hangi saatte uyanıyorsun, nerede oyalanıyorsun, hangi uygulamayı kaç saniye açık bırakıyorsun, neyi arayıp sonra vazgeçiyorsun, hangi bildirimi hemen açıyorsun.

    Bu parçaların tek başına pek havası yoktur. Bir lokasyon kaydı, bir arama, bir beğeni, bir sepete ekleme… Ama yan yana dizilince insanın gölgesi çıkar. İnternetteki dijital kırıntı dediğim şey tam da bu: önemsiz sandığın küçük işaretlerin, senin adına konuşmaya başlaması.

    Kırıntıların En Tehlikelisi Sır Gibi Durmayanlardır

    Kimse “çok gizli bir bilgi veriyorum” diye hava durumu uygulamasına konum açmaz. Kimse market uygulamasında favori ürün bırakırken mahremiyet üzerine düşünmez. Fakat davranış verisi böyle çalışır; büyük bir itirafa ihtiyaç duymaz. Küçük tekrarları sever. Çünkü tekrar, niyetin izidir.

    Mesela her cuma akşamı aynı mahallede yemek arayan biri, hafta düzenini belli eder. Her gece aynı saatlerde sağlık içerikleri okuyan biri, kaygı başlıklarını ele verir. Sürekli aynı marka telefon kılıfına bakan biri, cihaz modelini dolaylı biçimde fısıldar. Bunların hiçbiri tek başına korkunç değildir. Ama veri sistemi tek başına bakmaz; biriktirir.

    Kendini Silmek Değil, Az İz Bırakmak

    Çözüm internete küsüp mağaraya taşınmak değil. Daha makul bir yer var: gereksiz izinleri kapatmak, kullanılmayan uygulamaları silmek, konumu “her zaman” değil “kullanırken” vermek, tarayıcı geçmişini arada temizlemek, alışveriş ve haber uygulamalarının bildirim iştahını azaltmak.

    Bir de şu basit soru işe yarar: Bu uygulama benden istediği bilgiyle ne yapacak? Cevap net değilse, izin vermemek çoğu zaman daha sağlıklıdır. Çünkü dijital mahremiyet büyük kahramanlıklarla değil, küçük “hayır”larla korunur.

    Telefonun seni tamamen susarak anlatabilir. Sen de tamamen kaybolmadan daha az anlatabilirsin. Aradaki fark, bilinçli kullanıcı olmakla başlar.

    written by serz 🙂