Etiket: unutulmuş hesaplar

  • Eski Hesapları Bulma Ritüeli: İnternette Açık Kalan Kapıları Kapat

    Eski Hesapları Bulma Ritüeli: İnternette Açık Kalan Kapıları Kapat

    İnternette açtığın hesapların sayısını hatırlıyor musun? Büyük ihtimalle hayır. Bir forum, iki alışveriş sitesi, eski bir oyun, bir deneme uygulaması, bir kampanya üyeliği, yıllar önce kullanılan bir bulut servisi… Hesap açmak kolay olduğu için hesap unutmak da kolay. Ama unutulan hesap, her zaman kapanan hesap değildir.

    Eski hesapları bulma ritüeli, dijital temizlik işinin en faydalı ama en çok ertelenen kısmıdır. Çünkü ortada yeni bir uygulama, parlak bir araç veya heyecanlı bir özellik yoktur. Sadece eski kapıları kapatmak vardır. Güvenlik de bazen tam olarak budur.

    E-posta Kutusu Bir Arkeoloji Alanıdır

    İlk kazı e-posta kutusunda yapılır. “Hoş geldiniz”, “üyeliğiniz oluşturuldu”, “aktivasyon”, “şifrenizi sıfırlayın”, “confirm your email”, “verify”, “account” gibi kelimeleri ara. Karşına yıllardır aklına gelmeyen servisler çıkabilir. Bazıları kapanmış olur, bazıları hâlâ seni bekler.

    Bulduğun hesapları üçe ayır: Kullanıyorum, kapatacağım, güvene alacağım. Kullanmadığın hesabı kapat. Kapatılamıyorsa içindeki kişisel bilgileri azalt, kart/adres kayıtlarını sil, şifreyi benzersiz yap. Hâlâ kullandıklarında iki aşamalı doğrulamayı aç.

    Şifre Yöneticisi Eski Evleri Gösterir

    Tarayıcıda veya şifre yöneticisinde kayıtlı girişler de eski hesapların haritasıdır. Burada özellikle tekrar kullanılan şifreleri kontrol et. Aynı şifre eski ve zayıf bir sitede kaldıysa, yeni ve önemli hesabın da risk alır. Güvenlik zinciri en güçlü halkasına göre değil, en unutulmuş halkasına göre kırılır.

    Bir akşam tüm hesapları temizlemeye çalışma. Bu iş ağır gelir. Haftada 20 dakika ayır. Her turda 5 hesabı gözden geçir. Birini kapat, birinin şifresini değiştir, birinin bilgilerini temizle. Küçük ritüel, büyük temizlikten daha kalıcıdır.

    Kapanmayan Hesaba Boş Oda Muamelesi Yap

    Bazı servisler hesap silmeyi zorlaştırır. O zaman hedef değişir: Hesabı değersizleştir. Profil fotoğrafını kaldır, adresi sil, telefon numarasını kaldırabiliyorsan kaldır, ödeme bilgisini temizle, e-posta bildirimlerini kapat, güçlü ve benzersiz şifre koy. Kapı tamamen kapanmıyorsa içeriyi boşalt.

    Eski hesapları bulmak biraz sıkıcıdır ama tuhaf biçimde rahatlatıcıdır. İnternette senden habersiz açık duran odaları tek tek kapattığını hissedersin. Dijital güvenlik bazen yeni bir şey eklemek değil, artık sana ait olmayan şeyleri bırakmaktır.

    written by serz 🙂

  • Unutulmuş Hesaplar Oteli: Kapısı Açık Kalan Dijital Odalar

    Unutulmuş Hesaplar Oteli: Kapısı Açık Kalan Dijital Odalar

    İnternette açtığımız hesapların bir kısmı küçük otel odaları gibidir. Bir dönem kalırız, eşyalarımızı bırakırız, sonra çıkıp gideriz. Fakat resepsiyona anahtarı teslim etmeyiz. Yıllar sonra o odada hâlâ eski e-posta adresimiz, doğum tarihimiz, belki telefon numaramız durur.

    Unutulmuş hesapların tehlikesi burada başlar. Kullanmadığın bir servisin sızdırıldığını fark etmeyebilirsin. Eski şifren başka yerde de kullanıldıysa zincirleme risk doğar. Hesapta kayıtlı bilgiler güncel olmasa bile saldırgan için ipucu olabilir.

    Hatırlamadığın Hesap Seni Hatırlayabilir

    Bir forum üyeliği, eski alışveriş sitesi, deneme amaçlı açılmış uygulama, bir kere kullanılan bulut servisi… Bunlar hafızandan silinse bile veritabanından silinmemiş olabilir. Üstelik eski siteler çoğu zaman güvenlik bakımından da daha zayıftır. Güncellenmeyen sistemler, unutulmuş kullanıcılar için kötü bir kombinasyondur.

    İlk adım e-posta kutusunda arama yapmaktır. “Hoş geldiniz”, “üyeliğiniz”, “şifrenizi sıfırlayın”, “confirm”, “activation” gibi kelimeler eski hesapların izini verir. Sonra şifre yöneticisi veya tarayıcı kayıtlarına bak. Hiç kullanmadığın servisleri kapat, kullanacaklarını güncelle.

    Silinemiyorsa Sessizleştir

    Bazı hesaplar kolay silinmez. O durumda en azından profil bilgilerini azalt, gereksiz kart ve adres kayıtlarını kaldır, şifreyi benzersiz yap, iki aşamalı doğrulama ekle. Eski hesap tamamen kapanmıyorsa bile içi boş bir oda haline gelsin.

    Bunu yılda bir yapmak yeterli olabilir. Bir akşamını ayır, eski hesap otelinde kısa bir tur at. Kapısı açık kalmış odaları kapat. İnternet geçmişini tamamen silemezsin ama başıboş anahtarları azaltabilirsin.

    Güvenlik bazen yeni araç almak değil, eski kapıları kilitlemektir.

    written by serz 🙂

  • Unutulmuş Hesaplar: İnternetin Sessiz Güvenlik Açığı

    Unutulmuş Hesaplar: İnternetin Sessiz Güvenlik Açığı

    Eski bir forum üyeliği, yıllar önce açılmış bir alışveriş hesabı, artık kullanmadığınız bir oyun platformu, bir defa denemek için kayıt olduğunuz uygulama… Bunların çoğu gündelik hayatta görünmez. Ama internetin arka odasında hâlâ dururlar. Üstelik bazen yeni kullandığınız hesaplardan daha riskli hale gelirler.

    Unutulmuş hesapların problemi basittir: Siz onları unutursunuz, ama veritabanları unutmaz. E-posta adresiniz, eski şifreniz, telefon numaranız, doğum tarihiniz, adresiniz veya ödeme geçmişiniz bir yerlerde kalabilir. O servis yıllar içinde güvenliğini gevşetmiş, kapanmış, el değiştirmiş ya da saldırıya uğramış olabilir.

    Asıl risk eski şifrenin geri dönmesidir

    Birçok kişi yıllar boyunca aynı şifrenin küçük değişmiş hallerini kullanır. Eski ve önemsiz görünen bir hesabın sızması, yeni ve önemli hesaplar için ipucu verebilir. Saldırganların yaptığı şey çoğu zaman sinema sahnesi gibi karmaşık değildir. Sızmış e-posta ve şifreleri başka sitelerde denerler. Buna credential stuffing denir ve hâlâ çok etkilidir.

    Bu yüzden “Orada önemli bir şey yoktu” cümlesi her zaman güvenli değildir. Hesabın kendisi önemsiz olabilir, ama taşıdığı alışkanlıklar önemlidir. Hangi e-postayı kullandığınız, hangi kullanıcı adını seçtiğiniz, hangi güvenlik sorularına nasıl cevap verdiğiniz başka kapıları aralayabilir.

    Hesap temizliği nasıl yapılır?

    Bu işi bir günde bitirmeye çalışmayın. Daha iyi yöntem, küçük bir hesap envanteri çıkarmaktır. E-posta kutunuzda “hoş geldiniz”, “üyeliğiniz”, “şifrenizi sıfırlayın”, “fatura”, “doğrulama kodu” gibi kelimelerle arama yapın. Karşınıza çıkan servisleri üçe ayırın: kullandıklarım, kapatacaklarım, emin olmadıklarım.

    • Kullandığınız hesaplarda benzersiz şifre ve iki aşamalı doğrulama kullanın.
    • Kullanmadığınız hesapları mümkünse tamamen silin.
    • Silinemeyen hesaplarda kişisel bilgileri minimuma indirin.
    • Eski şifrelerin benzerlerini yeni hesaplarda kullanmadığınızdan emin olun.
    • Şifre yöneticisiyle hangi hesapların hâlâ aktif olduğunu takip edin.

    Bu temizlik biraz sıkıcı görünebilir, ama dijital güvenliğin en gerçekçi taraflarından biridir. Çünkü bazen sizi bugün kullandığınız cihaz değil, on yıl önce açtığınız ve unuttuğunuz bir hesap zayıflatır.

    Sessiz riski görünür yapmak

    İyi güvenlik sadece yeni araçlar kurmak değildir. Bazen eski kapıları kapatmaktır. Unutulmuş hesaplar internetteki açık pencereler gibidir. Evde yaşamıyor olabilirsiniz, ama pencere açıksa içeri rüzgar yine girer.

Tarafından Sağlanmaktadır
►
Gerekli çerezler, güvenli girişler ve onay tercihi ayarları gibi temel site özelliklerini etkinleştirir. Kişisel veri saklamazlar.
Hiçbiri
►
Fonksiyonel çerezler, içerik paylaşımı, geri bildirim toplama ve üçüncü taraf araçların etkinleştirilmesi gibi özellikleri destekler.
Hiçbiri
►
Analitik çerezler, ziyaretçi etkileşimlerini izler ve ziyaretçi sayısı, hemen çıkma oranı ve trafik kaynakları gibi metrikler hakkında bilgi sağlar.
Hiçbiri
►
Reklam çerezleri, önceki ziyaretlerinize dayalı kişiselleştirilmiş reklamlar sunar ve reklam kampanyalarının etkinliğini analiz eder.
Hiçbiri
Tarafından Sağlanmaktadır