Rakamlar Tehlikeyi Gösteriyor

IBM'in 2025 tarihli Veri İhlali Maliyeti raporuna göre, tek bir veri ihlali dünya genelinde ortalama 4,44 milyon dolara mal oluyor. Bu rakam şirketleri ilgilendiriyor gibi görünebilir, ama yanılmayın. Sızan veriler çoğu zaman sıradan insanların adı, telefon numarası ve şifreleridir. Verizon'un 2025 raporu ise ihlallerin yaklaşık yüzde 60'ında insan faktörünün rol oynadığını söylüyor. Yani saldırgan bazen kod kırmıyor. Sadece birinin yanlış bağlantıya tıklamasını bekliyor.

Halka Açık Wi-Fi: Bedava Görünen Tuzak

Kafede kahvenizi alıyor, şifresiz ağı görüyor, bağlanıyorsunuz. Beş saniye sürüyor. Oysa aynı ağdaki biri korumasız bağlantıları izleyebilir ya da sahte bir erişim noktası kurup sizi ona yönlendirebilir. Havalimanı, otel, alışveriş merkezi... hepsinde risk aynı.

Neyse ki çaresi basit. Kamuya açık ağlarda ağ trafiğini şifreleyin; araya giren biri veriyi görse bile okuyamaz. Bunun en pratik yolu VPN, yani sanal özel ağ kullanmak. Bilgisayarda çalışıyorsanız PC için VPN kurmak birkaç dakikalık iş; VeePN resmi uygulaması ile kurulum adım adım ilerliyor ve ayarlarla uğraşmanız gerekmiyor. VeePN güvenli VPN hizmetleri bağlantınızı şifreli bir tünelden geçirir.

Şifreler: Zincirin En Zayıf Halkası

Hâlâ "123456" ya da doğum yılını şifre yapanlar var. Aynı şifreyi banka, e-posta ve alışveriş sitesinde tekrar edenler ise daha çok. Biri sızarsa hepsi birlikte düşer. Peki ne yapmalı?

• En az 14 karakterlik, rastgele kelimelerden oluşan uzun parolalar seçin.
• Her hesap için ayrı bir şifre kullanın.
• Hepsini ezberlemeye çalışmayın; şifre yöneticisi bu yükü sizin yerinize taşır.

İki Adımlı Doğrulama: Küçük Kapı, Büyük Fark

Şifre çalınsa bile ikinci bir kod isteniyorsa saldırgan kapıda kalır. Microsoft'un yayınladığı araştırmalara göre çok faktörlü doğrulama, hesap ele geçirme saldırılarının yüzde 99'undan fazlasını engelliyor. SMS yerine kimlik doğrulayıcı uygulama seçin. Önce e-posta hesabınızda açın; çünkü diğer hesapların şifre sıfırlaması oraya gelir.

Ayrıca yedek kodlarınızı güvenli bir yere yazıp saklayın; telefon kaybolursa hesabınıza yine girebilirsiniz.

Kimlik Avı: Sahte Kargo Mesajı

"Kargonuz bekliyor, adres bilgilerinizi güncelleyin." Tanıdık geldi mi? Bu tür mesajların çoğu sahte. Acele ettiriyorsa, korkutuyorsa ya da ödül vaat ediyorsa dikkat edin. Bağlantıya tıklamadan önce gönderen adresine bakın. Şüphelenirseniz resmi siteyi kendiniz yazarak açın.

Dijital Ayak İzi: Her Tıklama Bir İz Bırakır

Aramalar, konum geçmişi, beğeniler, alışveriş alışkanlıkları... Hepsi birikip hakkınızda ayrıntılı bir profil oluşturuyor. Reklam şirketleri bu profili kullanıyor; kötü niyetliler ise sizi kandırmak için değerlendiriyor.

Sosyal Medyada Ne Paylaşıyorsunuz?

Tatil fotoğrafını anında paylaşmak, "evim şu an boş" ilanı vermek gibi. Bilet barkodu, kimlik kartı ya da ev girişi görünen kareleri hiç paylaşmayın. Güvenlik uzmanı Bruce Schneier's sık anılan sözü burada da geçerli:

"Güvenlik bir ürün değil, bir süreçtir."

Yani ayarları bir kez değiştirip unutmak yetmez. Gizlilik ayarlarınızı üç ayda bir gözden geçirin.

Telefonunuzdaki İzinleri Temizleyin

Fener uygulamasının rehberinize erişmesi gerekir mi? Hayır. Uygulama izinlerine tek tek bakın:

• Konum: Yalnızca harita uygulamalarına ve mümkünse "kullanırken" seçeneğiyle verin.
• Mikrofon ve kamera: Görüntülü görüşme dışındaki uygulamalardan geri alın.
• Rehber ve dosyalar: Gerçekten gerekmiyorsa kapatın.

Resmi mağaza dışından uygulama yüklemeyin. Sistem güncellemelerini de ertelemeyin; çoğu güncelleme bilinen bir açığı kapatır.

Mesajlaşırken Uçtan Uca Şifreleme

Uçtan uca şifreleme, mesajı yalnızca gönderen ile alıcının okuyabilmesi demek. Aracı sunucu bile içeriği göremez. WhatsApp ve Signal bunu varsayılan olarak sunuyor; ancak bulut yedeklerinin ayrı bir şifreyle korunduğundan emin olun. Yedek açıkta kalırsa şifrelemenin faydası azalır.

Ev İnternetiniz de Bir Kapıdır

Modeminizin yönetici paneli fabrika şifresiyle ayakta duruyorsa, kapı açık demektir. İlk iş onu verildi. Wi-Fi adınızı soyadınızı yazmayın; ipuçlarını saldırgana vermeyin. Ağa bağlanırken şifrelemenin her zaman aktif olmasını sağlamak için güvenli VPN kullanmak daha iyidir. Ziyaretçiler için ayrı bir misafir açma, modem yazılımını da güncel tutma.

Alışverişte Sanal Kart Kullanın

İnternetten alışverişte sanal kart kullanın. Birçok banka mobil uygulamasından tek kullanımlık ya da limitli sanal kart üretmemize izin veriyor. Site bir ürünü fazla ucuz satıyorsa ya da ödeme için alışılmadık bir yönteme yönlendiriyorsa, uzak durun. İşlem bildirimlerini açık tutun; şüpheli harcamayı dakikalar içinde fark edersiniz.

Dolandırıcılığa Karşı Aile Kuralı

Dolandırıcılar özellikle yaşlıları ve gençleri hedef alıyor. FBI'ın İnternet Suçları Şikâyet Merkezi'nin 2024 raporuna göre, ABD'de bildirilen internet suçu kayıpları 16 milyar doları aştı. Rakam yalnızca bildirilen vakaları içeriyor; gerçek tablo büyük ihtimalle daha kötü.

Evde bir "kod kelime" belirleyin. Telefonda "oğlunuz kaza yaptı" diyen biri gerçekten ailedense bu kelimeyi bilir. Büyüklerinize sahte arama örneklerini anlatan; onları utandırmadan, sakin bir dille.

Yedekleme: Sıkıcı Ama Hayat Kurtarır

Fidye yazılımı dosyalarınızı kilitlendiğinde tek çıkış yolu yedektir. Basit bir kural işinizi görür:

• 3 kopya tutun.
• 2 farklı ortam kullanın (örneğin harici disk ve bulut).
• 1 kopyayı evden uzakta saklayın.

KVKK: Haklarınızı Biliyor musunuz?

Türkiye'de 2016'dan beri yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu, herkese somut haklar tanıyor. Bir kurumun hakkınızda hangi verileri işlediğini öğrenebilir, yanlış bilgilerin düzeltilmesini veya verilerinizin silinmesini isteyebilirsiniz.

Önce ilgili kuruma yazılı başvuru yapın. Yanıt alamazsanız veya yanıt sizi tatmin etmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bugün Başlayın

Veri güvenliği tek seferlik bir iş değil, bir alışkanlık. Şifreleri yenilemek, iki adımlı doğrulamayı açmak, izinleri temizlemek... Toplasanız yarım saat sürer. Hepsini aynı akşam yapmak zorunda da değilsiniz; hafta hafta ilerleyin. Önemli olan başlamak.