Ücretsiz Wi-Fi ağları kişisel verilerinizi tehlikeye atabilir mi? Ortak internet bağlantılarındaki riskleri ve dijital güvenlik için alınacak önlemleri öğrenin.
Bir kafeye oturuyoruz, kahvemizi söylüyoruz ve daha ilk yudumu almadan garsona Wi-Fi şifresini soruyoruz. İnternete bağlanıyoruz ama o ağa bağlanırken kişisel bilgilerimizin ne kadar güvende olduğunu pek düşünmüyoruz.
Artık internet hayatımızın her yerinde. Evde, işte, okulda, alışveriş merkezinde, hatta şehirlerarası otobüslerde bile Wi-Fi arıyoruz. Mobil internet paketimiz bitmesin diye bulduğumuz her ücretsiz ağa bağlanmak da alışkanlık haline geldi.
Peki, ücretsiz internet gerçekten ücretsiz mi?
Aslında üzerinde durmamız gereken mesele tam da bu.
Bugün cebimizde taşıdığımız telefonlar yalnızca iletişim kurduğumuz cihazlar değil. Banka hesaplarımız, özel fotoğraflarımız, mesajlarımız, iş yazışmalarımız, kimlik bilgilerimiz ve daha birçok kişisel verimiz o küçücük cihazların içinde.
Eskiden cüzdanımızı kaybetmekten korkardık. Şimdi telefonumuzun içindeki bilgilere bir başkasının ulaşması, cüzdanımızı kaybetmekten çok daha büyük sorunlara yol açabilir.
Üstelik bunun için telefonumuzun çalınması da gerekmiyor.
Ücretsiz Wi-Fi Kullanırken Nelere Dikkat Ediyoruz?
Diyelim ki bir kafede oturuyorsunuz. Telefonunuzun Wi-Fi bölümünü açtınız. Karşınıza kafenin adına benzeyen iki farklı ağ çıktı.
Biri işletmenin gerçek internet ağı, diğeri ise aynı isimle oluşturulmuş sahte bir bağlantı olabilir.
Hangisinin doğru olduğunu bilmeden bağlandınız.
İşte tehlike burada başlayabilir.
Siber saldırganlar, insanların sık kullandığı kablosuz ağların isimlerini taklit ederek sahte bağlantılar oluşturabiliyor. Bu ağlara bağlanan kişileri sahte giriş sayfalarına yönlendirebiliyor, bazı bağlantı bilgilerini izleyebiliyor veya kullanıcıları zararlı içeriklere yönlendirmeye çalışabiliyorlar.
Elbette her ortak Wi-Fi ağına bağlandığınızda bilgileriniz çalınacak diye bir durum yok. Günümüzde birçok internet sitesi ve uygulama bağlantıları şifreliyor. Ancak bu, sahte ağların ve dolandırıcılık girişimlerinin tamamen ortadan kalktığı anlamına da gelmiyor.
Özellikle internet bankacılığı, e-Devlet işlemleri ve kişisel bilgilerimizin kullanıldığı platformlarda daha dikkatli olmak gerekiyor.
Şöyle düşünün...
Bir kafede kahve içerken banka hesabınıza giriyorsunuz. Hesabınızdaki parayı kontrol ediyor, belki bir havale yapıyorsunuz. Bütün bunları da kime ait olduğunu doğrulamadığınız bir internet bağlantısı üzerinden gerçekleştiriyorsunuz.
Oysa telefonunuzun mobil internetini kullanmak, tanımadığınız bir kablosuz ağa güvenmekten çoğu zaman daha doğru bir tercih.
Bir de telefonlarımızın otomatik bağlanma özelliği var.
Daha önce bağlandığımız bir ağın kapsama alanına girdiğimizde cihazımız yeniden bağlantı kurabiliyor. Sahte ağlar da bu alışkanlıktan yararlanabiliyor.
Bu nedenle özellikle herkese açık ağlarda otomatik bağlanma özelliğini kapatmakta fayda var.
Güvenilir bir VPN kullanmak da ortak ağlarda bağlantımızı korumaya yardımcı olabilir. Ancak VPN'in bizi bütün dolandırıcılık yöntemlerinden koruyacağını düşünmemek gerekiyor. Sahte bir internet sitesine kendi elimizle şifremizi yazarsak VPN de bizi kurtaramaz.
Peki, Evimizdeki İnternet Ne Kadar Güvenli?
İşin bir de ev tarafı var.
Çoğumuz internet bağlatırken servis sağlayıcının getirdiği modemi kullanıyoruz. Teknik ekip kurulumu yapıyor, şifreyi söylüyor ve gidiyor.
Sonrasında yıllarca o modeme dokunmuyoruz.
Ne zaman ki internet yavaşlıyor, o zaman modemin fişini çekip yeniden takıyoruz. Bizim modemle ilişkimiz genellikle bundan ibaret.
Peki, modemimizin güvenlik ayarlarını en son ne zaman kontrol ettik?
Hatta daha basit bir soru sorayım: Modemimizin yönetici şifresini biliyor muyuz?
Evimizdeki kablosuz ağın şifresi güçlü olsa bile modem yönetim panelinin şifresi zayıfsa güvenlik açısından sorun yaşayabiliriz.
Bu nedenle modemimizin yönetici şifresini değiştirmeli, mümkünse WPA3, desteklenmiyorsa WPA2-AES güvenlik standardını kullanmalıyız. Yazılım güncellemelerini de ihmal etmemeliyiz.
Bir başka konu da evimizde internete bağlanan cihazlar.
Artık yalnızca telefon ve bilgisayarlarımız internete bağlı değil. Televizyonlar, güvenlik kameraları, akıllı prizler, robot süpürgeler ve daha birçok cihaz aynı ağı kullanıyor.
Bu cihazlardan birinin güvenlik açığı taşıması, ev ağımız açısından da risk oluşturabiliyor.
Bu yüzden evimizde hangi cihazların internete bağlı olduğunu zaman zaman kontrol etmek, kullanmadığımız cihazları ağdan çıkarmak ve mümkünse akıllı ev cihazları için ayrı bir ağ oluşturmak yararlı olabilir.
Ama kişisel verilerin güvenliği yalnızca Wi-Fi meselesinden ibaret değil.
Bazen bir mesaj geliyor.
"Kargonuz teslim edilemedi."
Bazen telefonumuza bir bağlantı düşüyor.
"Hesabınız askıya alındı, hemen doğrulayın."
Bir anlık dalgınlıkla bağlantıya tıklıyor, karşımıza çıkan sayfaya bilgilerimizi giriyoruz.
Sonrasında yaşananları hepimiz haberlerde okuyoruz.
Banka hesabından para çekilenler, sosyal medya hesapları ele geçirilenler, kimlik bilgileri dolandırıcılık amacıyla kullanılanlar...
İşin kötü tarafı, dolandırıcıların yöntemleri de giderek daha inandırıcı hale geliyor.
Eskiden yazım hatalarıyla dolu mesajlardan şüphelenirdik. Şimdi karşımıza kurumsal bir şirketin sayfasından ayırt edilmesi zor internet siteleri çıkabiliyor.
Dolayısıyla yalnızca güçlü şifre kullanmak da yeterli değil.
Her hesapta farklı şifre kullanmak, iki aşamalı doğrulamayı açmak, telefon ve bilgisayarlarımızı güncel tutmak, tanımadığımız bağlantılara şüpheyle yaklaşmak gerekiyor.
Bir de uygulamalara verdiğimiz izinler var.
Basit bir fotoğraf düzenleme uygulaması neden rehberimize erişmek istiyor? Bir el feneri uygulamasının konumumuzu bilmesine gerçekten gerek var mı?
Çoğumuz bu soruları sormadan ekrana gelen "İzin ver" seçeneğine basıyoruz.
Oysa kişisel verilerimizin güvenliği biraz da hangi bilgimizi kiminle paylaştığımızı bilmekten geçiyor.
Bence asıl mesele şu:
İnterneti kullanmayı öğrendik ama kendimizi internette korumayı aynı hızda öğrenemedik.
Çocuklarımızın telefonla ne kadar vakit geçirdiğini konuşuyoruz. Hangi oyunları oynadıklarını, hangi videoları izlediklerini merak ediyoruz. Fakat kişisel bilgilerini nasıl koruyacaklarını yeterince anlatıyor muyuz?
Üstelik bu yalnızca çocukların meselesi de değil.
Gençler de yetişkinler de yaşlılar da aynı risklerle karşı karşıya.
Bugün bir telefon numarası, doğum tarihi veya kimlik bilgisi tek başına önemsiz gibi görünebilir. Ancak farklı kaynaklardan elde edilen bilgiler bir araya getirildiğinde dolandırıcıların işini kolaylaştırabilir.
Bu yüzden dijital güvenliği yalnızca teknolojiyle ilgilenen insanların sorunu olarak görmemek gerekiyor.
Sonuçta hepimizin bir telefonu, bir banka hesabı, bir sosyal medya profili var.
Ve hepimizin korunması gereken özel bir hayatı...
Yarın yine bir kafeye gideceğiz. Kahvemizi söyleyeceğiz. Belki yine Wi-Fi şifresini soracağız.
Ama bu kez bağlanmadan önce garsona ağın adını doğrulatmak, otomatik bağlantıyı kapatmak ya da önemli işlemlerimizi kendi mobil internetimizden yapmak aklımıza gelebilir.
Çünkü mesele internetten uzak durmak değil, interneti biraz daha bilinçli kullanmak.
Evimizin kapısını tanımadığımız birine açmıyoruz. Peki, telefonumuzun kapısını neden bu kadar kolay açıyoruz?