Etiket: siber hijyen

  • Meraklı Kullanıcı İçin Güvenlik Günlüğü

    Meraklı Kullanıcı İçin Güvenlik Günlüğü

    Dijital güvenlik çoğu zaman kriz anında hatırlanır. Şüpheli giriş bildirimi gelir, hesap kilitlenir, telefon kaybolur, garip bir mesaj düşer. Oysa güvenlik en iyi sakin zamanda kurulur. Güvenlik günlüğü bu sakin zamanı görünür hale getirir.

    Bu günlük uzun yazılar, teknik raporlar veya karmaşık tablolar gerektirmez. Haftada 10 dakika yeter. Amaç ne yaptığını, neyi ertelediğini ve hangi riski fark ettiğini kaydetmektir.

    Günlükte Ne Olmalı?

    • Bu hafta yeni hesap açtım mı?
    • Yeni uygulama kurdum mu?
    • Şüpheli mesaj veya giriş bildirimi aldım mı?
    • Önemli dosya yedeğim güncel mi?
    • Değiştirmem gereken tekrar şifre var mı?
    • Aileden birine anlatmam gereken güvenlik konusu var mı?

    Bu sorular basit görünüyor ama tekrarlandığında güvenlik hafızası oluşturur. Bir ay sonra hangi hesapları açtığını, hangi uygulamalara izin verdiğini, hangi uyarıları gördüğünü bilirsin. Dijital hayat bulanık olmaktan çıkar.

    Kriz Anında İşe Yarar

    Bir hesap ele geçirilirse günlükteki notlar sana sıra verir. En son hangi cihazı kullandın, hangi linke tıkladın, hangi uygulamayı kurdun, hangi şifreyi değiştirdin? Panik anında hafıza zayıflar; kısa notlar kontrol sağlar.

    Güvenlik günlüğü tutmak için özel uygulama şart değil. Basit bir not defteri, şifre yöneticisindeki güvenli not alanı veya yerel bir belge yeter. Hassas bilgi yazacaksan dosyanın güvenli olduğundan emin ol; parolaları düz metin yazma.

    Meraklı kullanıcı için güvenlik, arada bir yapılan büyük temizlik değil; küçük ve sürdürülebilir kontroldür. Günlük bunu mümkün kılar.

    written by serz 🙂

  • Meraklı Kullanıcının 30 Günlük Güvenlik Oyunu

    Meraklı Kullanıcının 30 Günlük Güvenlik Oyunu

    Dijital güvenlik çoğu kişiye uzun, sıkıcı ve suçluluk veren bir liste gibi gelir. Şifreleri değiştir, yedek al, güncelle, izinleri kontrol et, eski hesapları kapat… Hepsi doğru ama hepsi aynı anda gelince insan hiçbirini yapmaz. Bu yüzden güvenliği oyunlaştırmak işe yarar.

    30 günlük güvenlik oyunu basit bir fikir üzerine kurulu: Her gün küçük bir görev. En fazla 10-15 dakika. Görev bitince o gün kazanıldı. Büyük kahramanlık yok, sürdürülebilir alışkanlık var.

    İlk 10 Gün: Hesapları Sağlama Al

    • 1. gün: Ana e-posta şifreni benzersiz yap.
    • 2. gün: Ana e-postaya iki aşamalı doğrulama ekle.
    • 3. gün: Sosyal medya oturumlarını kontrol et.
    • 4. gün: Banka dışı kritik hesapları listele.
    • 5. gün: Şifre yöneticisi kur veya mevcut olanı düzenle.
    • 6. gün: Tekrar kullanılan şifreleri bul.
    • 7. gün: Eski bir hesabı kapat.
    • 8. gün: Kurtarma e-postası ve telefonunu kontrol et.
    • 9. gün: Yedek kodlarını güvenli yere koy.
    • 10. gün: Aileden birine bu üç kuralı anlat.

    İkinci 10 Gün: Cihazları Hafiflet

    • 11. gün: Telefon uygulama izinlerini kontrol et.
    • 12. gün: Kullanmadığın üç uygulamayı sil.
    • 13. gün: Bilgisayarda indirilenler klasörünü temizle.
    • 14. gün: Tarayıcı eklentilerini azalt.
    • 15. gün: Cihaz güncellemelerini kontrol et.
    • 16. gün: Bulut depolamada hassas dosyaları ayır.
    • 17. gün: Ekran görüntüsü arşivini temizle.
    • 18. gün: Modem şifresini ve Wi-Fi adını gözden geçir.
    • 19. gün: Misafir Wi-Fi ayarını düşün.
    • 20. gün: Önemli dosyalar için yedek kontrolü yap.

    Son 10 Gün: Refleksleri Güçlendir

    • 21. gün: SMS linklerine tıklamama kuralı koy.
    • 22. gün: Kargo mesajı kontrol yolunu belirle.
    • 23. gün: Aile içi acil durum doğrulama cümlesi seç.
    • 24. gün: Google’da kendi adını ara.
    • 25. gün: Sosyal medya bio bilgilerini sadeleştir.
    • 26. gün: Profil fotoğrafı gizlilik ayarlarını kontrol et.
    • 27. gün: Bir phishing örneğini incele.
    • 28. gün: Dijital panik protokolü yaz.
    • 29. gün: Tüm yazdıklarını tek sayfalık güvenlik notuna indir.
    • 30. gün: Kendine küçük bir ödül ver.

    Bu oyunun amacı mükemmel olmak değil. 30 gün sonunda internette görünmez olmayacaksın. Ama daha dikkatli, daha düzenli ve daha az savunmasız olacaksın. Güvenlik biraz da budur: Panik anında değil, sakin zamanda kurulmuş küçük alışkanlıklar.

    Bir görevi kaçırırsan oyun bitmez. Ertesi gün devam et. Çünkü dijital güvenlikte en iyi kullanıcı hatasız kullanıcı değildir; geri dönebilen kullanıcıdır.

    written by serz 🙂

  • Kişisel Siber Hijyen: Her Ay Yapman Gereken 7 Küçük Temizlik

    Kişisel Siber Hijyen: Her Ay Yapman Gereken 7 Küçük Temizlik

    Siber güvenlik çoğu kişiye dev bir iş gibi gelir: karmaşık ayarlar, uzun parolalar, iki aşamalı doğrulama, yedekler, antivirüsler. Bu yüzden ertelenir. Oysa kişisel güvenlik çoğu zaman büyük hamlelerden değil, düzenli yapılan küçük temizliklerden güç alır.

    Kişisel siber hijyen, dijital hayatın diş fırçalamaya benzeyen tarafıdır. Her gün kahramanlık yapmana gerek yok. Ama ayda bir 20 dakika ayırırsan hesaplarının, cihazlarının ve verilerinin yükü hafifler.

    1. Kullanmadığın uygulamaları sil

    Telefonunda duran eski uygulamalar sadece yer kaplamaz. Bazıları hâlâ bildirim, konum, kamera, mikrofon veya rehber izni taşıyor olabilir. “Bir gün lazım olur” diye tutulan uygulama, güncellenmeyi bıraktıysa güvenlik açığına dönüşebilir.

    2. İzinleri baştan geçir

    Bir hava durumu uygulamasının sürekli konum istemesi anlaşılabilir. Ama bir el feneri uygulamasının rehbere erişmesi gariptir. Ayda bir uygulama izinlerine gir ve şu soruyu sor: “Bu izin, bu iş için gerçekten gerekli mi?” Değilse kapat.

    3. Şifre yöneticisindeki zayıf kayıtları temizle

    Şifre yöneticisi kullanıyorsan zayıf, tekrar eden veya sızmış parolaları gösteren bölüm vardır. Hepsini bir günde bitirmeye çalışma. Her ay beş hesabı düzelt. Bir yıl sonra en riskli hesaplarının büyük kısmı toparlanmış olur.

    4. Eski oturumları kapat

    Google, Apple, Microsoft, sosyal medya ve banka dışı finans uygulamalarında “cihazlar” veya “oturumlar” bölümü vardır. Tanımadığın cihazı çıkar. Eski telefon, eski tarayıcı, internet kafeden kalmış oturum gibi şeyler sessiz risk taşır.

    5. Yedek gerçekten çalışıyor mu bak

    Yedek almak başka, geri dönebiliyor olmak başka şey. Ayda bir önemli dosyalarından rastgele bir tanesini geri açmayı dene. Fotoğraflar, kimlik belgeleri, iş dosyaları ve şifre kasası için bu kontrol hayat kurtarır.

    6. E-posta kutunu güvenlik merkezi gibi düşün

    E-posta hesabın çoğu hesabın anahtarıdır. Kurtarma e-postası, telefon numarası, iki aşamalı doğrulama ve bağlı uygulamaları kontrol et. E-posta ele geçirilirse diğer hesapların da sıraya girer.

    7. Tarayıcı eklentilerini azalt

    Tarayıcı eklentisi küçük görünür ama gördüğün sayfaları okuyabilir, formlara erişebilir, alışveriş ve giriş sayfalarında çalışabilir. Gerçekten kullanmadığın eklentiyi kaldır. Kullanıyorsan da izinlerini kontrol et.

    Kişisel siber hijyenin en güzel tarafı şu: hayatını zorlaştırmaz, sadeleştirir. Daha az uygulama, daha az izin, daha az eski oturum, daha az unutulmuş hesap. Güvenlik bazen yeni araç almak değil, fazlalığı atmaktır.