Kafede Wi-Fi’a Bağlanıp Hesabına Girmeden Önce: Halka Açık Ağlar ve Cihaz Güvenliği

Havalimanında uçuşun rötar yaptı. Şarjın yüzde kırk, mobil verin azalmış. Ve ekranda o tatlı bildirim: “Ücretsiz Wi-Fi mevcut.” Bağlanmak için parmağın zaten hareket etmiş durumda. Bir saniye bekle.

Açık ağın sorunu ne?

Şifresiz ya da herkesin bildiği bir şifreyle korunan ağlarda, aynı ağa bağlı başka biri teorik olarak trafiği izlemeye ya da seni sahte bir ağa yönlendirmeye çalışabilir. Bugün sitelerin büyük çoğunluğu şifreli bağlantı kullandığı için bu risk eskisi kadar büyük değil; ama sıfır da değil.

Asıl tehlikelerden biri, “kötü ikiz” denen sahte ağlar. Biri, kafenin adını taşıyan bir Wi-Fi ağı kurar. Sen de “Kafe_Misafir” ile “Kafe-Misafir” arasındaki farkı fark etmeden bağlanırsın. Artık trafiğin onun cihazından geçmektedir.

Açık ağda hesap işlemleri

Basit bir kural öneriyoruz: Halka açık bir ağdayken para yatırma, para çekme, şifre değiştirme ya da kimlik belgesi yükleme gibi hassas işlemleri erteleyebiliyorsan ertele. Haber okumak, video izlemek, yol tarifi almak sorun değil. Ama paranla ya da kimliğinle ilgili işlemler için mobil veri ya da güvendiğin bir ev ağı çok daha iyi bir seçenek.

Zorunlu bir durumdaysan:

• Ağın adını işletme çalışanından teyit et.
• Adres çubuğunda doğru alan adında olduğundan emin ol.
• Tarayıcının güvenlik uyarılarını asla görmezden gelme.
• İşin bitince oturumu kapat.

Telefonun kendisi de bir kale

Ağ güvenliği önemli, ama çoğu zaman en zayıf halka cihazın kendisi oluyor. Kaybolan ya da çalınan bir telefon, kilitsizse, tüm hesaplarına açılan bir kapı demek.

Ekran kilidi

Basit bir kaydırma ya da “1234” gibi bir PIN, kilit sayılmaz. Güçlü bir PIN, desen ya da biyometrik kilit kullan. Ekranın otomatik kilitlenme süresini de kısa tut.

Güncellemeler

“Daha sonra hatırlat” butonuna kaç kez bastın? Güncellemeler sadece yeni emoji getirmez; çoğu zaman güvenlik açıklarını kapatır. Telefonunu ve uygulamalarını güncel tutmak, en kolay ama en çok ihmal edilen önlemlerden biri.

Uzaktan silme ve bulma

Telefonunun işletim sistemi, kaybolduğunda cihazı bulmana, kilitlemene ya da uzaktan silmene izin veren bir özellik sunuyor olabilir. Bunu şimdi, telefonun elindeyken kur. Kaybolduktan sonra kurmak mümkün değil.

Ortak cihaz meselesi

Aile bilgisayarı, iş yerindeki ortak terminal, bir arkadaşın tableti… Bu cihazlarda hesabına giriş yapman gerekirse:

1. “Beni hatırla” kutucuğunu işaretleme.
2. Tarayıcının şifre kaydetme teklifini reddet.
3. Mümkünse gizli sekme kullan.
4. İşin bitince mutlaka çıkış yap.
5. Uzun süre ortak cihaz kullandıysan, sonrasında kendi cihazından şifreni değiştirmeyi düşün.

Telefonunu bir başkasına beş dakikalığına verdiğinde, açık olan her oturumu da vermiş olursun. Bunu düşünerek paylaş.

Ev ağın da bir bakım istiyor

Halka açık ağları konuşurken evdeki modemi unutmayalım. Çoğu ev ağı, kurulduğu günkü ayarlarla yıllarca çalışır. Bu da bazen fabrika çıkışı şifrelerin, eski yazılımların ve gereksiz açık özelliklerin olduğu anlamına gelir.

• Modemin yönetim şifresini değiştir. Wi-Fi şifresi ile modemin yönetim paneli şifresi farklı şeyler; ikincisi genelde hiç değiştirilmez.
• Wi-Fi şifren güçlü olsun. Komşunun ya da kapının önünden geçen birinin tahmin edemeyeceği bir şifre seç.
• Misafir ağı kullan. Modemin destekliyorsa, eve gelen misafirler için ayrı bir ağ aç. Böylece kendi cihazların ayrı kalır.
• Modem yazılımını güncelle. İnternet servis sağlayıcın bunu otomatik yapmıyorsa, ara sıra kontrol et.

Bunlar teknik görünebilir ama çoğu modemin arayüzü düşündüğünden daha basit. Bir akşamüstü, bir fincan çayla halledilebilecek işler.

Gereksiz uygulamaları temizle

Telefonunda en son ne zaman kullanmadığın uygulamaları sildin? Her uygulama, potansiyel bir güvenlik açığı. Özellikle bilinmeyen kaynaklardan yüklenmiş, geliştiricisi belirsiz uygulamalar risklidir. Bir de kurduğun uygulamaların hangi izinlere sahip olduğuna bak. Bir el feneri uygulamasının rehberine erişmesi için hiçbir sebep yok.

Omzunun üzerinden bakanlar

Teknik risklerin yanında bir de çok eski usul bir risk var: Biri sadece ekranına bakıyor. Toplu taşımada, kalabalık bir kafede ya da bekleme salonunda şifreni yazarken ya da hesap bilgilerine bakarken, yanındaki kişinin ekranını görebileceğini unutma. Biyometrik giriş bu yüzden pratik; şifreyi hiç yazmadan girmeni sağlıyor. Gerekirse ekran gizlilik filtresi de düşünülebilir.

Oyun hesabın için küçük bir kontrol listesi

• Onwin hesabına sadece kendi cihazlarından giriş yapıyor musun?
• Hesap ayarlarında aktif oturumları görebiliyorsan, tanımadığın bir cihaz var mı?
• Kayıtlı e-postanın ve telefon numaranın güncel olduğundan emin misin?
• Telefonunun ekran kilidi gerçekten güçlü mü?

Bu listeyi ayda bir gözden geçirmek, bir sorunu büyümeden yakalamana yardım eder. Ve evet, havalimanındaki o ücretsiz Wi-Fi ile dizi izlemeye devam edebilirsin. Sadece hesabına girmeyi eve kadar bekletebilirsin.