Kafede, havalimanında, otelde ya da otobüste ücretsiz Wi-Fi bulmak hayatı kolaylaştırır. Ama bu ağlar, evdeki ağın gibi senin kontrolünde değildir. Kimin kurduğunu, kimlerin bağlı olduğunu ve trafiğin nereden geçtiğini bilmezsin. Bu yazıda halka açık ağlarda gerçek riskleri ve basit önlemleri anlatıyoruz.
İyi haber: internetin çoğu artık şifreli
Birkaç yıl öncesine kadar halka açık bir Wi-Fi ağında aynı ağdaki biri, başkalarının ziyaret ettiği sayfaları ve hatta girdiği şifreleri kolayca görebiliyordu. Bugün sitelerin büyük çoğunluğu HTTPS kullanıyor. Bu, tarayıcın ile site arasındaki iletişimin şifrelendiği anlamına gelir. Adres çubuğunda "https://" ile başlayan bir adres ve kilit simgesi görüyorsan, aynı ağdaki biri sayfanın içeriğini ya da girdiğin şifreyi okuyamaz.
Ancak bu, halka açık ağların tamamen risksiz olduğu anlamına gelmiyor.
Gerçek riskler neler?
- Sahte erişim noktaları: Biri, kafenin ağıyla aynı ya da çok benzer isimde bir Wi-Fi ağı kurabilir ("Kafe_Misafir" yerine "Kafe-Misafir" gibi). Buna bağlandığında trafiğin doğrudan o kişinin cihazından geçer.
- Sahte giriş sayfaları: Bazı ağlar bağlandığında bir giriş sayfası açar. Sahte bir ağ, bu sayfada senden e-posta şifreni ya da sosyal medya girişini isteyebilir.
- Ziyaret ettiğin alan adları: HTTPS sayfanın içeriğini gizler ama hangi sitelere bağlandığın, ağı işleten taraf tarafından çoğu zaman görülebilir.
- Açık paylaşımlar: Bilgisayarında dosya ve yazıcı paylaşımı açıksa, aynı ağdaki diğer cihazlar onu görebilir.
Basit ve etkili önlemler
- Ağın adını görevliye sor. Bağlanmadan önce doğru ağ adını ve varsa şifresini işletmeden öğren. Birbirine çok benzeyen iki ağ görüyorsan dikkatli ol.
- Giriş sayfalarında şifre verme. Bir Wi-Fi giriş sayfası senden e-posta, banka ya da sosyal medya şifreni istiyorsa bağlantıyı kes. Gerçek ağlar genellikle yalnızca kullanım koşullarını kabul etmeni, en fazla telefonuna gelen bir kodu girmeni ister.
- Kilit simgesine bak. Özellikle bir şeye giriş yaparken adresin "https://" ile başladığından ve doğru site olduğundan emin ol. Tarayıcın "bağlantı güvenli değil" uyarısı veriyorsa devam etme.
- Otomatik bağlanmayı kapat. Telefonunun daha önce bağlandığın ağlara otomatik olarak bağlanmasını istemiyorsan, halka açık ağları kullandıktan sonra "ağı unut" seçeneğini kullan.
- Paylaşımı kapat. Windows'ta ağa bağlanırken "Genel" ağ profilini seç; Mac'te Sistem Ayarları'ndaki paylaşım seçeneklerini kapalı tut.
- Önemli işlemleri mobil veriyle yap. Banka işlemleri gibi hassas işler için halka açık Wi-Fi yerine telefonunun mobil verisini kullanmak daha güvenlidir. Gerekirse telefonundan kendi kişisel erişim noktanı açabilirsin.
- Cihazını güncel tut. İşletim sistemi ve tarayıcı güncellemeleri, ağ üzerinden istismar edilebilecek açıkları kapatır.
VPN gerekli mi?
VPN, internet trafiğini şifreli bir tünelle başka bir sunucuya taşır. Halka açık bir ağda, ağı işleten tarafın hangi sitelere bağlandığını görmesini engeller. Ancak VPN sihirli bir koruma değildir: trafiğin bu kez VPN şirketinin sunucularından geçer ve o şirkete güvenmen gerekir.
Ücretsiz VPN'lere özellikle dikkat et. Bir hizmeti ücretsiz sunan şirketin parasını başka bir yerden kazanması gerekir; bu bazen kullanıcı verilerinin satılması anlamına gelir. VPN kullanacaksan, kayıt tutmadığını bağımsız denetimlerle kanıtlamış, şeffaf ve köklü bir hizmet seç. Günlük kullanım için HTTPS ve yukarıdaki alışkanlıklar çoğu durumda yeterlidir.
Kısaca: Halka açık Wi-Fi'da internette gezinmek, haber okumak ya da video izlemek genellikle sorun değildir. Şifre girerken ve para işlemi yaparken ise bir kez daha düşün: doğru ağda mısın, doğru sitede misin?
Hesaplarının güvenliği için en güçlü önlemlerden biri iki adımlı doğrulamadır. Şifren bir şekilde ele geçse bile hesabını korur. Ayrıntılar şifre ve iki adımlı doğrulama yazımızda.