Ailenin Dijital Hesaplarını Koruma: Güçlü Parola ve İki Adımlı Doğrulama

Ailenin dijital hayatı birkaç kritik hesaba bağlıdır: e-posta, telefonun bağlı olduğu Google ya da Apple hesabı, mesajlaşma uygulamaları, sosyal medya ve bankacılık. Bu hesaplardan birinin, özellikle de e-postanın ele geçirilmesi, zincirleme bir etki yaratır. Çünkü diğer hesapların parola sıfırlama bağlantıları e-postaya gelir.

İyi haber şu: Hesap ele geçirme saldırılarının büyük bölümü, birkaç temel alışkanlıkla önlenebilir. Bu rehberde bu alışkanlıkları ailenin her üyesinin uygulayabileceği şekilde, adım adım anlatıyoruz.

Hesaplar nasıl ele geçiriliyor?

Saldırıların çoğu karmaşık hacker yöntemleriyle değil, oldukça basit yollarla gerçekleşir:

• Sızan parolaların denenmesi: Bir sitede sızan e-posta ve parola çiftleri, başka sitelerde otomatik olarak denenir. Aynı parolayı birden fazla yerde kullanıyorsan, tek bir sızıntı tüm hesaplarını riske atar.
• Kimlik avı (phishing): Bankanın, kargo şirketinin ya da bir sosyal medya platformunun sitesini taklit eden sahte sayfalar. Ayrıntılar için SMS ve WhatsApp dolandırıcılığı yazımıza bakabilirsin.
• Tahmin edilebilir parolalar: "123456", doğum tarihleri, çocukların ya da evcil hayvanların adları.
• Onay kodunun kandırılarak alınması: "Yanlışlıkla sana bir kod gönderdim, bana iletir misin?" mesajları. Özellikle WhatsApp hesaplarının çalınmasında sık kullanılır.

1. Adım: Her hesap için farklı ve uzun parola

Güçlü bir parolanın en önemli özelliği uzunluktur. Karmaşık ama kısa bir parola ("K!8t#") yerine, uzun ve akılda kalıcı bir parola cümlesi çok daha güçlüdür:

• Zayıf: Ayse1985
• Orta: Ay$e_1985!
• Güçlü: mavi-kedi-balkonda-cay-iciyor-42

Parola cümlesi oluştururken:

• En az 4–5 rastgele kelime kullan.
• Kendinle ilgili bilgileri (ad, doğum tarihi, adres) kullanma.
• Şarkı sözleri ya da ünlü alıntılar gibi tahmin edilebilir ifadelerden kaçın.

Asıl kural ise şudur: Her hesap için farklı parola. Bu da bizi bir sonraki adıma getiriyor.

2. Adım: Bir parola yöneticisi kullan

Onlarca farklı ve uzun parolayı ezberlemek imkânsızdır. Parola yöneticisi, tüm parolalarını şifreli bir kasada saklayan ve sen yalnızca tek bir ana parolayı hatırlarken diğerlerini senin yerine dolduran bir uygulamadır.

Seçenekler:

• Cihazın kendi parola yöneticisi: iPhone'da Parolalar uygulaması (iCloud Anahtar Zinciri), Android'de Google Parola Yöneticisi. Ücretsizdir ve çoğu aile için yeterlidir.
• Bağımsız parola yöneticileri: Farklı işletim sistemleri arasında çalışan, aile paylaşımı sunan ücretli ya da ücretsiz uygulamalar.

Parola yöneticisinin ana parolası, ailenin en güçlü parolası olmalı ve kesinlikle başka hiçbir yerde kullanılmamalıdır.

3. Adım: İki adımlı doğrulamayı aç

İki adımlı doğrulama (2FA), parolana ek olarak ikinci bir doğrulama ister. Böylece parolan çalınsa bile, saldırgan ikinci adımı geçemeden hesabına giremez.

İkinci adım yöntemleri, güvenlik açısından güçlüden zayıfa doğru:

Öncelik sırası

İki adımlı doğrulamayı şu sırayla aç:

1. Ana e-posta hesabı (diğer her şeyin anahtarı)
2. Google ya da Apple hesabı (telefonun, fotoğrafların ve yedeklerin bağlı olduğu hesap)
3. WhatsApp (Ayarlar → Hesap → İki adımlı doğrulama; 6 haneli bir PIN belirlenir)
4. Sosyal medya hesapları
5. Oyun hesapları (özellikle çocukların, içinde satın alınmış içerik olan hesapları)

Bankacılık uygulamaları genellikle kendi ek güvenlik katmanlarını zorunlu olarak kullanır.

Kurtarma kodlarını sakla

İki adımlı doğrulamayı açarken sana verilen kurtarma kodlarını kaydet ve güvenli bir yerde sakla (parola yöneticisinde ya da kâğıda yazılıp evde güvenli bir yerde). Telefonunu kaybedersen hesabına bu kodlarla girebilirsin.

4. Adım: Geçiş anahtarlarını (passkey) dene

Geçiş anahtarları, parolanın yerini almaya başlayan yeni bir yöntemdir. Parola yazmak yerine, telefonunun ekran kilidini (parmak izi, yüz tanıma ya da PIN) kullanarak giriş yaparsın. Avantajları:

• Hatırlanacak bir parola yoktur.
• Sahte bir siteye girilemez; geçiş anahtarı yalnızca gerçek sitede çalışır. Bu da kimlik avını büyük ölçüde etkisiz kılar.
• Sızdırılacak bir parola yoktur.

Google, Apple, Microsoft ve birçok büyük hizmet geçiş anahtarlarını destekliyor. Hesap ayarlarında "Geçiş anahtarı oluştur" seçeneğini görüyorsan kullanmaya başlayabilirsin.

5. Adım: Onay kodlarını asla paylaşma

Bu kural ailenin her üyesine, özellikle de çocuklara ve yaşlılara tekrar tekrar anlatılmalıdır:

SMS ile gelen bir onay kodunu, kim isterse istesin, asla paylaşma. Banka çalışanı, kargo görevlisi, WhatsApp destek ekibi, hatta bir arkadaşın ya da akraban bile olsa. Gerçek kurumlar bu kodları senden istemez. "Arkadaşından" gelen kod isteği ise çoğu zaman onun hesabının zaten ele geçirildiği anlamına gelir.

6. Adım: Telefonları güvende tut

• Ekran kilidi: Tüm aile telefonlarında PIN, desen ya da biyometrik kilit kullanın.
• Güncellemeler: İşletim sistemi ve uygulama güncellemelerini geciktirme; bunlar çoğu zaman güvenlik açıklarını kapatır.
• Uygulama kaynağı: Uygulamaları yalnızca resmî mağazalardan (Google Play, App Store) indir.
• SIM kart PIN'i: Telefon çalındığında SIM kartının başka bir cihazda kullanılmasını zorlaştırır.
• Adına kayıtlı hatlar: Türkiye'de e-Devlet üzerinden adına kayıtlı mobil hatları kontrol edebilirsin. Tanımadığın bir hat görürsen operatörünle iletişime geç.

7. Adım: Çocukların hesaplarını birlikte yönet

• Çocukların hesaplarında kullanılan e-posta adresine senin de erişimin olsun.
• Çocuklara kendi parolalarını oluşturmayı öğret, ama parolalarının bir kopyasının güvenli bir yerde (örneğin aile parola yöneticisinde) saklanmasını sağla.
• Oyun hesaplarında iki adımlı doğrulamayı aç; çalınan oyun hesapları çocuklar için büyük bir hayal kırıklığı ve bazen de dolandırıcılığın başlangıcı olabilir. Ayrıntılar için online oyun güvenliği yazımıza göz atabilirsin.
• "Parolanı en yakın arkadaşınla bile paylaşma" kuralını öğret.

Hesabın ele geçirildiyse ne yapmalısın?

1. Hemen parolanı değiştir (hâlâ erişimin varsa) ve tüm oturumlardan çıkış yap.
2. Hesap kurtarma sürecini başlat (erişimin yoksa). Platformların resmî kurtarma sayfalarını kullan.
3. İki adımlı doğrulamayı aç ya da ayarlarını kontrol et; saldırgan kendi telefonunu eklemiş olabilir.
4. Aynı parolayı kullandığın diğer hesapları da değiştir.
5. Arkadaşlarını uyar. Ele geçirilen hesaplardan genellikle arkadaşlara para ya da kod isteyen mesajlar gönderilir.
6. Bankanı ara, finansal bilgilerin risk altındaysa.

Aile için kısa kontrol listesi

• Ana e-posta hesabında iki adımlı doğrulama açık mı?
• WhatsApp'ta iki adımlı doğrulama PIN'i ayarlı mı?
• Her hesabın farklı parolası var mı?
• Bir parola yöneticisi kullanılıyor mu?
• Kurtarma kodları güvenli bir yerde mi?
• Tüm telefonlarda ekran kilidi var ve güncel mi?
• Ailedeki herkes "onay kodu asla paylaşılmaz" kuralını biliyor mu?

Sonuç

Hesap güvenliği karmaşık görünse de temelde üç alışkanlığa dayanır: her hesap için farklı ve uzun parola, iki adımlı doğrulama ve onay kodlarını asla paylaşmamak. Bu üç alışkanlık, ailenin karşılaşabileceği hesap ele geçirme saldırılarının büyük çoğunluğunu önler.

Genel bir çerçeve için aile güvenliği rehberimize göz atabilirsin.