Hesabın ele geçirilmesi neden bu kadar ciddi?
E-posta, sosyal medya, online alışveriş, bulut hizmetleri ve bankacılık uygulamaları günlük hayatımızın parçası. Bu hesaplardan biri yanlış ellere geçerse sonuçlar verilerin kötüye kullanılmasından maddi zarara, hatta kimlik hırsızlığına (Identitätsdiebstahl) kadar uzanabilir. Avusturya Federal Kriminal Dairesi (Bundeskriminalamt) ortak çalıştığı kuruluşlarla hesapları uzun vadede nasıl güvende tutacağımızı anlatan bir rehber yayımladı. Bu yazıda, Watchlist Internet'te yer alan bu önerileri Viyana'da yaşayan okurlarımız için sade bir dille özetliyoruz.
Her hesap için neden ayrı şifre gerekiyor?
En önemli kural, her kullanıcı hesabı için ayrı bir şifre kullanmak. Aynı şifreyi birkaç hizmette kullanırsanız ve bu şifre bir veri sızıntısı (Datenleck) yüzünden suçluların eline geçerse, onlar aynı şifreyle diğer hesaplarınıza da girmeyi deneyebilir. Yani tek bir zayıf halka, bütün zinciri koparabilir. Bu yüzden e-postanız, bankanız ve sosyal medyanız için aynı şifreyi kullanmaktan kaçının.
Güçlü bir şifre nasıl olmalı?
Kaynağa göre güvenli bir şifre en az on iki karakterden oluşmalı. İsim ve doğum tarihi gibi kişisel bilgiler şifre için uygun değil. Birkaç kelimeyi, rakamı ve özel karakteri birleştirmek iyi bir yöntem. Çok sayıda hesabınız varsa şifre yöneticisi (Passwort-Manager) kullanabilirsiniz. Bu uygulamalar uzun ve rastgele şifreler üretir, onları güvenle saklar; siz de hepsini ezberlemek zorunda kalmazsınız.
İki faktörlü doğrulama (2FA) nedir, neden açmalıyım?
İki faktörlü doğrulama (Zwei-Faktor-Authentifizierung, kısaca 2FA), şifrenin yanında girişi onaylamak için ikinci bir adım ister. Federal Kriminal Dairesi, tüm önemli hesaplarda bunu açmanızı tavsiye ediyor. Hizmete göre seçenekler değişir: doğrulama uygulamaları, biyometrik yöntemler, donanım anahtarları (Hardware-Token) ile SMS veya e-posta kodları. SMS ve e-posta kodları diğer yöntemlere göre daha az koruma sağlasa da yalnızca şifreyle girişten daha iyi. Kurulum sırasında verilen kurtarma veya acil durum kodlarını da güvenli bir yerde saklayın; telefonunuzu kaybederseniz hesabınıza yine bu kodlarla dönebilirsiniz.
Passkey nedir, şifresiz giriş nasıl çalışır?
Passkey, klasik şifre yerine kriptografik bir anahtar çifti kullanan ve giderek yaygınlaşan bir yöntem. Özel anahtar sizin cihazınızda kalır, hizmet tarafında yalnızca ona uyan genel anahtar saklanır. Girişi parmak izi, yüz tanıma veya cihaz PIN'i ile onaylarsınız. Büyük güvenlik avantajı şu: yazacağınız bir şifre olmadığı için sahte phishing sayfaları o şifreyi ele geçiremez. Kullandığınız hizmet passkey destekliyorsa Federal Kriminal Dairesi bunu değerlendirmenizi öneriyor.
Hesaplarımı düzenli olarak nasıl kontrol ederim?
Güvenlik, hesabı açtığınız anda bitmez. Hesaplarınıza hangi cihazların ve oturumların bağlı olduğunu düzenli kontrol edin; tanımadığınız bir giriş veya değişmiş güvenlik bilgisi izinsiz erişimin işareti olabilir. Kayıtlı telefon numaranızı ve kurtarma e-posta adresinizi güncel tutun. İşletim sistemi, uygulama ve diğer yazılımları güncelleyin ki bilinen güvenlik açıkları kapansın. Ayrıca e-posta adresinizin bilinen bir veri sızıntısında yer alıp almadığını güvenilir servislerle sorgulayabilirsiniz; en bilinen örnek haveibeenpwned.com sitesi.
Hesabım ele geçirilmişse ne yapmalıyım?
Şüphelendiğiniz anda hızlı davranmak şart. Hâlâ girebiliyorsanız şifreyi hemen değiştirin, 2FA'yı açın veya kontrol edin, tanımadığınız cihaz ve oturumları kapatın. Giriş yapamıyorsanız hizmet sağlayıcının desteğiyle iletişime geçip hesap kurtarma sürecini başlatın. Ele geçirilen şifreyi başka hesaplarda da kullandıysanız onları da güvenceye alın. Banka veya kredi kartı bilgileri söz konusuysa hesap hareketlerinizi kontrol edin ve gerekirse bankanızı bilgilendirin. Suç şüphesi varsa polis karakoluna başvurun; etkilenen cihazı, mesajları ve ekran görüntülerini yanınızda götürün.
Kısaca hangi adımları atmalıyım?
Federal Kriminal Dairesi'nin özet önerileri şöyle: her hesap için ayrı ve güçlü şifre kullanın, 2FA'yı açın, mümkünse passkey veya şifre yöneticisi kullanın, beklenmedik bağlantı ve mesajlara şüpheyle yaklaşın, hesap hareketlerini ve bağlı cihazları düzenli kontrol edin, yazılım ve donanımı güncel tutun ve hesap ele geçirilme şüphesinde hemen harekete geçin. Bu yazıyı Viyana'daki ailenizle ve arkadaşlarınızla paylaşmak, hepinizin hesaplarını bir adım daha güvenli yapabilir. Kaynak: Watchlist Internet / Bundeskriminalamt.
Sık sorulan sorular
Hesap güvenliği için şifre en az kaç karakter olmalı?
Kaynağa göre güvenli bir şifre en az on iki karakterden oluşmalı. İsim veya doğum tarihi gibi kişisel bilgiler kullanılmamalı, birkaç kelime, rakam ve özel karakter birleştirilebilir.
SMS ile doğrulama kodu yeterince güvenli mi?
SMS ve e-posta kodları, doğrulama uygulaması gibi yöntemlere göre daha az koruma sağlar. Yine de yalnızca şifreyle korunan bir girişten daha iyidir. Kaynak: Watchlist Internet.
Hesabım ele geçirildiyse ilk ne yapmalıyım?
Girebiliyorsanız şifreyi hemen değiştirip 2FA'yı açın, tanımadığınız cihazları çıkış yaptırın. Giriş yapamıyorsanız hizmet sağlayıcının desteğiyle iletişime geçin; suç şüphesi varsa polise başvurun.
E-posta adresimin veri sızıntısında olup olmadığını nasıl öğrenirim?
Kaynak, bunun için haveibeenpwned.com gibi güvenilir servislerin kullanılabileceğini belirtiyor. Bu site, e-posta adresinizin bilinen bir veri sızıntısında yer alıp almadığını gösterir.
Temsilî görsel: Pixabay
