İnternette açtığımız hesapların bir kısmı küçük otel odaları gibidir. Bir dönem kalırız, eşyalarımızı bırakırız, sonra çıkıp gideriz. Fakat resepsiyona anahtarı teslim etmeyiz. Yıllar sonra o odada hâlâ eski e-posta adresimiz, doğum tarihimiz, belki telefon numaramız durur.
Unutulmuş hesapların tehlikesi burada başlar. Kullanmadığın bir servisin sızdırıldığını fark etmeyebilirsin. Eski şifren başka yerde de kullanıldıysa zincirleme risk doğar. Hesapta kayıtlı bilgiler güncel olmasa bile saldırgan için ipucu olabilir.
Hatırlamadığın Hesap Seni Hatırlayabilir
Bir forum üyeliği, eski alışveriş sitesi, deneme amaçlı açılmış uygulama, bir kere kullanılan bulut servisi… Bunlar hafızandan silinse bile veritabanından silinmemiş olabilir. Üstelik eski siteler çoğu zaman güvenlik bakımından da daha zayıftır. Güncellenmeyen sistemler, unutulmuş kullanıcılar için kötü bir kombinasyondur.
İlk adım e-posta kutusunda arama yapmaktır. “Hoş geldiniz”, “üyeliğiniz”, “şifrenizi sıfırlayın”, “confirm”, “activation” gibi kelimeler eski hesapların izini verir. Sonra şifre yöneticisi veya tarayıcı kayıtlarına bak. Hiç kullanmadığın servisleri kapat, kullanacaklarını güncelle.
Silinemiyorsa Sessizleştir
Bazı hesaplar kolay silinmez. O durumda en azından profil bilgilerini azalt, gereksiz kart ve adres kayıtlarını kaldır, şifreyi benzersiz yap, iki aşamalı doğrulama ekle. Eski hesap tamamen kapanmıyorsa bile içi boş bir oda haline gelsin.
Bunu yılda bir yapmak yeterli olabilir. Bir akşamını ayır, eski hesap otelinde kısa bir tur at. Kapısı açık kalmış odaları kapat. İnternet geçmişini tamamen silemezsin ama başıboş anahtarları azaltabilirsin.
Güvenlik bazen yeni araç almak değil, eski kapıları kilitlemektir.
written by serz 🙂