Hesap Güvenliği ve Sahte Sitelerden Korunma
Hesabınızın güvenliği çoğunlukla birkaç basit alışkanlığa bağlıdır: güçlü bir şifre, ikinci bir doğrulama katmanı ve nereye giriş yaptığınıza dikkat etmek. Bu rehber, hepsini somut adımlarla anlatıyor.
Çevrimiçi bir hesabın ele geçirilmesi genelde sofistike bir saldırıyla değil, zayıf bir şifre ya da yanlış bir bağlantıya girilen bilgilerle olur. İyi haber: aynı sadelikle korunmak da mümkün.
Güçlü şifre nasıl olur?
İyi bir şifre tahmin edilmesi zor, ezberlemesi mümkün olandır. Şu ilkelere uyun:
- Uzunluk her şeyden önemli: En az 12–16 karakter hedefleyin. Uzun bir şifre, karmaşık ama kısa olandan daha güçlüdür.
- Tahmin edilebilir bilgilerden kaçının: Ad, doğum tarihi, “123456”, “şifre”, takım adı gibi diziler ilk denenenlerdir.
- Her yerde farklı şifre: Bir sitede sızan şifre, aynısını kullandığınız diğer hesapları da riske atar.
- Parola yöneticisi kullanın: Onlarca güçlü şifreyi ezberlemek yerine güvenilir bir parola yöneticisine bırakın.
İyi bir yöntem: birbiriyle ilgisiz 4 kelimeyi birleştirip araya rakam/sembol serpmek. Örneğin uzun ve anlamsız bir kelime dizisi, kısa karmaşık bir şifreden hem daha güçlü hem daha akılda kalıcıdır.
İki adımlı doğrulama (2FA)
İki adımlı doğrulama, şifreniz ele geçse bile hesabınıza girişi engelleyen ikinci bir kilittir. Giriş sırasında telefonunuza gelen veya bir uygulamanın ürettiği tek kullanımlık kodu da ister.
- Mümkünse uygulama tabanlı kod kullanın (Authenticator türü). SMS’e göre daha güvenlidir.
- Yedek kodlarınızı saklayın: Telefonunuzu kaybederseniz erişiminizi bu kodlar kurtarır.
- Kodunuzu kimseyle paylaşmayın: Hiçbir resmi destek ekibi sizden 2FA kodu istemez.
Phishing: sahte siteyi tanıma
Phishing, gerçeğine çok benzeyen sahte bir sayfayla giriş bilgilerinizi çalmaya çalışan dolandırıcılıktır. Tanımak için şu işaretlere bakın:
- Adres çubuğunu okuyun: Alan adındaki küçük farklara dikkat edin (harf eksiltme/ekleme, benzer görünümlü karakterler).
- Acele ettiren mesajlara şüpheyle yaklaşın: “Hesabınız kapanacak, hemen tıklayın” tarzı baskı klasik bir tuzaktır.
- Beklenmeyen linklere şifre yazmayın: SMS, e‑posta veya sosyal medyadan gelen bağlantılar taklit olabilir.
- Kilit simgesi tek başına yetmez: HTTPS olması sayfanın “güvenli” olduğunu değil, yalnızca şifreli olduğunu gösterir; sahte sitelerde de olabilir.
Giriş bilgilerinizi yalnızca kendi teyit ettiğiniz resmi adrese girin. Adres değişmiş olabilir; doğru bağlantıyı her zaman bu yönlendirme sayfasından kontrol edin. Konuyu adres neden değişir yazısında ele aldık.
Adresi doğrulama alışkanlığı
En etkili koruma, tek bir güvenilir başlangıç noktası kullanmaktır:
- Bu yönlendirme sayfasını yer imlerinize ekleyin.
- Giriş yapmadan önce her zaman buraya gelin ve butondan ilerleyin.
- Arama sonuçlarındaki reklamlara ya da benzer isimli sayfalara tıklamayın.
5 maddelik güvenlik kontrol listesi
- ✅ 12+ karakterli, başka yerde kullanmadığım bir şifrem var.
- ✅ İki adımlı doğrulamayı açtım ve yedek kodlarımı sakladım.
- ✅ Giriş bilgilerimi yalnızca teyit ettiğim resmi adrese giriyorum.
- ✅ Beklenmeyen linklere şifre yazmıyorum.
- ✅ Ortak cihazlarda “şifreyi hatırla” özelliğini kapalı tutuyorum.
Bu beş alışkanlık, hesap güvenliğinin büyük kısmını karşılar. Güvenlik bir kerelik değil, sürekli bir tutumdur.