Etiket: hesap güvenliği

  • Dijital Vasiyet: Ölünce Hesaplarına Ne Olacak?

    Dijital Vasiyet: Ölünce Hesaplarına Ne Olacak?

    Eskiden vasiyet deyince akla ev, araba, banka hesabı gelirdi. Şimdi insanın hayatı biraz da e-posta kutusunda, bulut klasörlerinde, sosyal medya hesaplarında, aboneliklerinde, alan adlarında ve bazen kimsenin bilmediği iki faktör uygulamasında duruyor. Bu yüzden dijital vasiyet artık karanlık bir konu değil; gayet pratik bir hazırlık meselesi.

    Bu yazının derdi kimseyi ürkütmek değil. Tam tersine, “bana bir şey olursa yakınlarım hangi hesabı nereden bulacak?” sorusunu gereksiz dramadan çıkarıp küçük bir düzen işine çevirmek. Dijital hayat da evdeki çekmece gibi: dağınıkken insanı yorar, etiketlenince sakinleşir.

    Dijital vasiyet tam olarak neyi çözer?

    Dijital vasiyet, çevrimiçi hesaplarının ve dijital varlıklarının senden sonra nasıl yönetileceğini anlatan kısa, anlaşılır ve güncel bir listedir. Buradaki amaç şifrelerini rastgele bir kâğıda yazıp ortalıkta bırakmak değildir. Amaç, doğru kişinin doğru zamanda ne yapacağını bilmesidir.

    • Hangi e-posta adresleri hayatının merkezinde?
    • Alan adların, hosting hesapların veya ödeme alan servislerin var mı?
    • Bulutta aile fotoğrafları, iş dosyaları veya önemli evraklar duruyor mu?
    • Sosyal medya hesapların kapatılsın mı, anıt hesaba mı dönsün?
    • Kripto cüzdanı, lisans anahtarı, abonelik veya gelir getiren panel var mı?

    Asıl kritik nokta şu: Yakınların hesabın varlığını bile bilmiyorsa, o hesabın şifresini bilmemeleri ikinci problem olur. Önce envanter gerekir.

    Önce dijital varlık envanteri çıkar

    Bir akşam oturup hayatındaki dijital kapıları yaz. Bunu roman gibi değil, teknik servis notu gibi düşün. Hesap adı, ne işe yaradığı, hangi e-posta ile bağlı olduğu, iki faktörün nerede olduğu ve ölüm ya da acil durumda ne yapılmasını istediğin yeterli.

    VarlıkÖrnekNot
    Ana e-postaGmail, OutlookKurtarma adresi ve 2FA bilgisi önemli
    Bulut arşiviDrive, iCloud, DropboxAile fotoğrafları ve evraklar ayrılmalı
    Alan adı / hostingDomain paneliYenileme tarihi ve ödeme yöntemi yazılmalı
    Sosyal medyaInstagram, X, LinkedInKapatma veya anıt hesap tercihi belirtilmeli
    Finansal dijital varlıkKripto, ödeme paneliErişim bilgisi daha sıkı korunmalı

    Şifreleri yazmak yerine erişim yöntemini tarif et

    En büyük hata, tüm şifreleri tek bir dosyaya koyup “tamamdır” sanmak. Bu dosya çalınırsa yaşayan halin de yanar. Daha sağlıklı yol, bir parola yöneticisi kullanmak ve acil erişim kişisini orada tanımlamak. Parola yöneticisi bunu desteklemiyorsa, ana parolayı doğrudan yazmak yerine iki parçalı bir sistem kurabilirsin: bir parça sende mühürlü, bir parça güvendiğin kişide ya da noterde.

    Buradaki hedef James Bond sahnesi kurmak değil. Yakınların panik halindeyken “hangi hesaba, hangi sırayla bakacağız?” diye kaybolmasın yeter.

    Yakınlarına görev değil, yol haritası bırak

    Dijital vasiyetin insani tarafı burada başlar. Her şeyi bilen bir kişiye yüklenmek yerine, küçük ve net görevler yaz. Mesela biri sosyal medya hesaplarını kapatır, biri alan adlarını kontrol eder, biri bulut arşivindeki aile dosyalarını indirir. Böylece kimse bütün dijital hayatının ağırlığını tek başına taşımaz.

    • “Bu hesap kapatılsın.”
    • “Bu arşiv aileye verilsin.”
    • “Bu alan adı bir yıl daha yenilensin, sonra karar verilsin.”
    • “Bu hesaptaki özel yazışmalar okunmadan silinsin.”

    Yılda bir kez güncelle

    Dijital vasiyet tek seferlik bir belge değil. Yeni telefon alınca, ana e-posta değişince, parola yöneticisi değiştirince veya önemli bir hizmete kayıt olunca güncellenmeli. Takvime yılda bir gün koy. Vergi, sigorta, abonelik kontrolü gibi düşün. Sıkıcı görünüyor ama ileride birinin omzundan büyük yük alır.

    Kısa dijital vasiyet kontrol listesi

    • Ana e-posta ve kurtarma hesaplarını yaz.
    • Parola yöneticisi kullanıyorsan acil erişim ayarını kontrol et.
    • İki faktör uygulamasının yedek kodlarını güvenli yere koy.
    • Bulut arşivinde aileye kalacak dosyaları ayrı klasöre taşı.
    • Sosyal medya hesapların için kapatma/anıt hesap kararını belirt.
    • Alan adı, hosting ve ödeme paneli gibi ticari hesapları ayrı işaretle.
    • Belgenin nerede olduğunu iki güvenilir kişiye söyle.

    Dijital vasiyet, ölümü düşünmekten çok yaşamını düzenli bırakmakla ilgili. İnsan bazen en büyük iyiliği, arkasında arama motoru gibi kazılması gereken bir karmaşa bırakmayarak yapar.

    Dijital vasiyet hakkında kısa sorular

    Dijital vasiyet yasal vasiyet yerine geçer mi?

    Hayır. Dijital vasiyet pratik bir erişim ve tercih rehberidir. Maddi değeri olan varlıklar için hukuki destek almak daha doğru olur.

    Şifrelerimi aileme vermeli miyim?

    Şifreleri açık şekilde dağıtmak risklidir. Parola yöneticisi, acil erişim ve yedek kodların güvenli saklanması daha kontrollü bir yöntemdir.

  • Kişisel Tehdit Haritası: Güvenliği Ezberden Değil Kendinden Başlat

    Kişisel Tehdit Haritası: Güvenliği Ezberden Değil Kendinden Başlat

    Dijital güvenlik tavsiyeleri çoğu zaman liste gibi gelir: güçlü şifre kullan, iki adımlı doğrulama aç, VPN kur, yedek al. Hepsi doğru olabilir ama herkesin riski aynı değildir. Kişisel tehdit haritası, güvenliği ezberden çıkarıp kendi hayatına göre sıralama yöntemidir.

    Çünkü bir freelancer için müşteri dosyaları kritik olabilir, bir ebeveyn için çocuğun cihazı, bir blog sahibi için WordPress hesabı, bir yatırımcı için e-posta ve borsa uygulaması. Aynı güvenlik reçetesi herkese aynı etkiyi vermez.

    Kişisel tehdit haritası nedir?

    Kişisel tehdit haritası, sahip olduğun dijital varlıkları, bu varlıkların başına gelebilecek riskleri ve hangi önlemin önce alınması gerektiğini gösteren basit bir tablodur. Kurumsal güvenlikte kullanılan risk düşüncesini günlük hayata indirir.

    Burada amaç paranoyak olmak değildir. Tam tersi, korkuyu azaltmaktır. Ne koruduğunu bilirsen her şeye aynı anda panikle saldırmazsın. Önce gerçekten önemli olanı sağlamlaştırırsın.

    Haritayı dört soruyla kur

    • Benim için en değerli dijital hesaplar hangileri?
    • Bu hesaplardan biri ele geçirilirse ne kaybederim?
    • Bu riski azaltan en basit önlem ne?
    • Bu önlemi bugün uygulamamı engelleyen şey ne?

    Bu dört soru seni hızlıca gerçek hayata indirir. Mesela e-posta hesabın birçok hesabın anahtarıysa ilk iş e-postayı güçlendirmektir. Banka uygulaman iyi korunuyor ama e-posta zayıfsa kapının kilidi sağlam, pencere açık demektir.

    Öncelik sırası nasıl olmalı?

    Önce kurtarma kanallarını düşün. E-posta, telefon numarası, yedek kodlar ve şifre yöneticisi dijital hayatın omurgasıdır. Sonra para ve kimlik içeren hesaplara geç. Ardından sosyal medya, bulut depolama, web sitesi, alan adı ve iş araçlarını sırala.

    Her hesap için üç basit işaret koyabilirsin: “kritik”, “önemli”, “normal”. Kritik hesaplarda benzersiz şifre, iki adımlı doğrulama, güncel kurtarma bilgisi ve yedek kod şart olmalı. Normal hesaplarda ise en azından benzersiz şifre ve gereksiz izin temizliği yeterli olabilir.

    Güvenlik ayarı değil, güvenlik ritüeli

    Bir kez ayar yapıp unutmak iyi hissettirir ama güvenlik yaşayan bir şeydir. Ayda bir kez on dakikalık kontrol ritüeli koy: yeni açılan hesaplar, eski cihazlar, kullanılmayan uygulamalar, zayıf şifre uyarıları ve kurtarma bilgileri. Bu küçük rutin, büyük paniklerin önüne geçer.

    Başlamak için güçlü şifre ve dijital acil durum dosyası yazılarını birlikte düşünebilirsin. Biri kapıyı güçlendirir, diğeri işler ters giderse geri dönüş yolunu hazırlar.

    Kişisel tehdit haritası sana şunu söyler: güvenlik en çok uygulama yükleyende değil, neyi neden koruduğunu bilende güçlenir.

    Kişisel tehdit haritası hakkında kısa cevaplar

    Kişisel tehdit haritası neden gereklidir?

    Çünkü herkesin dijital riski aynı değildir. Kişisel tehdit haritası, önce hangi hesabın ve hangi verinin korunması gerektiğini netleştirir.

    Tehdit haritası hazırlamak teknik bilgi ister mi?

    Hayır. Başlamak için hesaplarını, olası kayıpları ve ilk alınacak önlemleri listelemek yeterlidir. Teknik araçlardan önce doğru öncelik sırası gerekir.

  • Şifresiz İnternet Mümkün mü? Passkey Nedir, Şifrelerin Yerini Alır mı?

    Şifresiz İnternet Mümkün mü? Passkey Nedir, Şifrelerin Yerini Alır mı?

    Şifreler uzun zamandır internetin en zayıf halkalarından biri. Kısa şifre seçiyoruz, aynı şifreyi birden fazla yerde kullanıyoruz, bazen de sahte giriş sayfalarına fark etmeden yazıyoruz. Sonra “şifrem nasıl çalındı?” diye şaşırıyoruz. Passkey tam olarak bu soruna daha güvenli ve daha rahat bir cevap vermek için ortaya çıktı.

    Passkey, basitçe söylemek gerekirse, bir siteye şifre yazmadan giriş yapma yöntemidir. Telefonunuzdaki parmak izi, yüz tanıma, ekran kilidi veya bilgisayarınızdaki güvenli oturum açma sistemiyle hesabınıza girersiniz. Arka planda klasik şifre yerine kriptografik bir anahtar çifti kullanılır. Kullanıcı tarafında görünen şey ise oldukça basittir: “Onayla” dersiniz, cihazınız sizi doğrular ve giriş yapılır.

    Passkey nedir?

    Passkey, hesabınız için oluşturulan dijital bir giriş anahtarıdır. Bu anahtarın bir parçası cihazınızda veya güvenli hesap kasanızda tutulur, diğer parçası ise hizmetin sunucusunda yer alır. Giriş sırasında şifrenizi karşı tarafa göndermek yerine, cihazınız “bu hesabın gerçek sahibi benim” anlamına gelen güvenli bir doğrulama yapar.

    Bu yüzden passkey’ler phishing yani sahte giriş sayfası saldırılarına karşı daha dayanıklıdır. Çünkü passkey belirli bir alan adına bağlı çalışır. Sahte bir site, gerçek sitenin passkey’ini kolayca kullanamaz. Kullanıcı yanlışlıkla sahte sayfaya girse bile, klasik şifreyi yazıp teslim etme riski büyük ölçüde azalır.

    Şifrelerden farkı ne?

    Şifreyi siz bilirsiniz ve siteye gönderirsiniz. Site de bu şifrenin doğruluğunu kontrol eder. Sorun şu: şifreyi siz biliyorsanız, başkası da öğrenebilir. Bir veri sızıntısında ortaya çıkabilir, zayıfsa tahmin edilebilir, aynı şifre başka sitede kullanıldıysa zincirleme risk doğurabilir.

    Passkey’de ezberlenecek bir metin yoktur. “123456”, “qwerty” veya doğum tarihi gibi zayıf seçimler devre dışı kalır. Ayrıca kullanıcı aynı passkey’i bilinçsizce başka sitelerde kullanmaz; sistem her hizmet için ayrı güvenli anahtar üretir.

    Bu, şifrelerin bir gecede yok olacağı anlamına gelmez. İnternet uzun süre hibrit kalacak: bazı hesaplarda şifre, bazılarında iki adımlı doğrulama, bazılarında passkey kullanılacak. Ama yön açık: giriş işlemleri daha az şifreli, daha fazla cihaz doğrulamalı hale geliyor.

    Passkey nerelerde işe yarar?

    Passkey özellikle sık kullandığınız ve güvenliği önemli olan hesaplarda yararlıdır. E-posta, bulut depolama, alışveriş hesapları, sosyal medya, geliştirici hesapları ve finansla ilişkili paneller buna örnek olabilir.

    Günlük hayatta en büyük kolaylığı şurada görürsünüz: uzun ve karmaşık şifreyi hatırlamak zorunda kalmazsınız. Telefonunuz veya bilgisayarınız sizi doğrular. Eğer cihazınızda biyometrik doğrulama açıksa, giriş birkaç saniyeye düşer.

    Yine de passkey kullanmak, güvenlik düşünmeyi tamamen bırakmak değildir. Cihazınızın ekran kilidi zayıfsa, cihazınızı paylaşıyorsanız veya kurtarma yöntemlerinizi kontrol etmiyorsanız hâlâ risk vardır.

    Telefon kaybolursa ne olur?

    Passkey konusunda en sık gelen soru budur: “Telefonumu kaybedersem hesaplarıma ne olacak?” Cevap kullandığınız ekosisteme göre değişir. Bazı passkey’ler hesabınızla senkronize edilir; yeni cihazınızda aynı hesabı doğruladıktan sonra geri gelebilir. Bazıları fiziksel güvenlik anahtarı veya belirli cihazla daha sıkı bağlı olabilir.

    Bu yüzden passkey’e geçmeden önce kurtarma seçeneklerinizi kontrol edin. Hesabınızda güncel bir kurtarma e-postası var mı? Telefon numarası doğru mu? Yedek cihaz ekleyebiliyor musunuz? Güvenli bir şifre yöneticisi kullanıyorsanız passkey saklama desteği var mı?

    Passkey güvenlidir ama “tek cihazım her şeyim” düşüncesi risklidir. Cihaz kaybı, bozulma veya hesap kilitlenmesi ihtimaline karşı yedek plan gerekir.

    İki adımlı doğrulama hâlâ gerekli mi?

    Passkey bazı durumlarda şifre + ikinci adım modelinden daha güvenli ve pratik olabilir. Fakat her hesap aynı olgunlukta değildir. Bazı servislerde passkey yalnızca giriş kolaylığı sağlar, bazı servislerde asıl güvenlik katmanı olarak tasarlanır. Bu yüzden hesabın sunduğu seçeneklere göre karar vermek gerekir.

    Önemli hesaplarda iki adımlı doğrulama hâlâ değerlidir. Özellikle passkey kullanmadığınız hesaplarda SMS yerine uygulama tabanlı doğrulama veya güvenlik anahtarı daha sağlıklı olabilir. Bu konuyu aile ve günlük kullanım açısından düşünüyorsanız, Güçlü Şifre Nasıl Oluşturulur? yazısı iyi bir başlangıçtır.

    Şifre yöneticileri gereksiz mi kalacak?

    Hayır, en azından kısa vadede değil. Şifre yöneticileri hâlâ çok işe yarar. Çünkü her site passkey desteklemiyor. Ayrıca güvenli notlar, kart bilgileri, kurtarma kodları ve farklı hesap kayıtları için şifre yöneticileri düzenli bir kasa görevi görür.

    Bazı modern şifre yöneticileri passkey saklamayı da destekler. Bu, farklı cihazlar arasında geçişi kolaylaştırabilir. Fakat burada da güvenilirlik, ana parola, cihaz güvenliği ve kurtarma seçenekleri önemlidir.

    Passkey’e güvenli geçiş için öneriler

    • Önce en sık kullandığınız ama kurtarma seçenekleri sağlam olan hesaplarda deneyin.
    • Cihaz ekran kilidinizi güçlü yapın.
    • Kurtarma e-postası ve telefon numarasını güncel tutun.
    • Kurtarma kodlarını güvenli bir yerde saklayın.
    • Passkey açtığınız hesabın şifre girişini tamamen kapatmadan önce sistemi birkaç kez test edin.
    • Paylaşılan bilgisayarlarda kalıcı passkey oluştururken dikkatli olun.

    Passkey, magic link ve SMS kodu aynı şey mi?

    Hayır. Magic link, e-postanıza gelen tek kullanımlık giriş bağlantısıdır. SMS kodu, telefonunuza gelen kısa doğrulama kodudur. Passkey ise cihazınızın güvenli anahtarıyla çalışan farklı bir modeldir. Magic link ve SMS kodu hâlâ mesaj kutunuza veya telefon hattınıza bağlıdır; passkey ise alan adına bağlı kriptografik doğrulama yapar.

    Bu fark günlük kullanımda şuna dönüşür: SMS kodu dolandırıcıya söylenebilir, magic link yanlış kişiye iletilebilir, e-posta ele geçirilirse bağlantı kullanılabilir. Passkey’de ise kullanıcı çoğu zaman paylaşacak bir şifre veya kod görmez. Bu yüzden sosyal mühendislik saldırılarına karşı daha sağlam bir zemin sunar.

    Yeni başlayanlar için kurulum sırası

    Passkey’e geçmek istiyorsanız önce en kritik hesabınızdan başlamayın. Önce daha az riskli ama sık kullandığınız bir hesapta deneyin. Giriş, çıkış, farklı cihazdan erişim ve kurtarma adımlarını test edin. Sonra e-posta gibi daha önemli hesaplara geçin. Böylece sistemin nasıl çalıştığını gerçek bir panik anı yaşamadan öğrenirsiniz.

    Kurulumdan sonra hesabınızda hâlâ eski şifreyle giriş mümkün olabilir. Bu normaldir; birçok servis geçiş sürecinde şifreyi tamamen kaldırmaz. Burada yapılacak şey, eski şifreyi güçlü ve benzersiz tutmak, iki adımlı doğrulamayı açık bırakmak ve passkey’i ana giriş yöntemi olarak kullanmaya alışmaktır.

    Kimler hemen geçmeli, kimler bekleyebilir?

    Teknolojiyle rahat olan, cihaz kilidini düzenli kullanan ve kurtarma seçeneklerini takip edebilen kullanıcılar passkey’i erkenden deneyebilir. Özellikle phishing riski yüksek hesaplarda bu faydalıdır. Ancak cihazlarını sık kaybeden, kurtarma e-postasına erişimi karışık olan veya aynı telefonu birçok kişiyle paylaşan kullanıcılar önce hesap düzenini toparlamalıdır.

    Yani passkey iyi bir teknolojidir, ama iyi bir hesap düzeniyle daha anlamlıdır. Karmakarışık e-posta kutusu, unutulmuş kurtarma telefonu ve kilitsiz cihazla passkey’e geçmek, güvenliği beklenen kadar artırmayabilir.

    Evde ve işte kullanım farkı

    Ev kullanıcısı için passkey çoğu zaman kolaylık ve phishing’e karşı koruma demektir. İş ortamında ise konu biraz daha kurallıdır. Şirket cihazı, yönetilen hesap, güvenlik politikası ve erişim kayıtları devreye girer. Bir çalışanın kişisel telefonunda passkey tutması bazı kurumlar için uygun olmayabilir; bazı kurumlar ise donanım güvenlik anahtarı kullanmayı tercih edebilir.

    Bu yüzden passkey’i herkese aynı reçete gibi anlatmamak gerekir. Kişisel hesaplarda pratiklik öne çıkar, iş hesaplarında kurum politikasına uymak gerekir. Eğer bir hesap iş verisi taşıyorsa, bireysel kolaylık yerine yetkili kişinin veya kurumun güvenlik yönergesi izlenmelidir.

    Sonuç: şifresiz internet mümkün, ama kademeli

    Passkey nedir sorusunun kısa cevabı şu: şifre yazmadan, cihazınızın güvenli doğrulamasıyla hesaplara giriş yapma yöntemidir. Daha rahat, daha phishing dayanıklı ve zayıf şifre alışkanlıklarına karşı daha güçlüdür.

    Yine de passkey tek başına sihirli çözüm değildir. Cihaz güvenliği, kurtarma planı ve hesap ayarları hâlâ önemlidir. En doğru yaklaşım, passkey’i güvenli geçişin bir parçası olarak görmek: şifreleri azaltmak, kritik hesapları güçlendirmek ve acele etmeden alışkanlıkları yenilemek.

    Written by serz.