Telefonunuzda gizliliği korumak, çok sayıda uygulama yüklemekten ziyade doğru güvenlik açıklarını kapatmakla ilgilidir. Tekrarlanan şifreler, devre dışı bırakılmış iki adımlı doğrulama ve ücretsiz VPN'ler, bu sırayla, ortalama kullanıcı için en büyük üç güvenlik sorunudur ve bunlardan ikisi tek kuruş harcamadan çözülebilir.
Bu liste, günümüzde var olan araçları içermektedir. Oyun Mağazası, Mağazada ürünlerin puanları ve yorum sayıları doğrulanıyor ve her ürünün neye karşı koruma sağladığı ve neye karşı koruma sağlamadığı konusunda oldukça açık ve net bilgiler veriliyor.
1. Bitwarden — şifre yöneticisi
4,9 puan ve 170.000'den fazla yorum almış. Tüm şifrelerinizi şifrelenmiş bir kasada saklar, her web sitesi için güçlü ve farklı şifreler oluşturur ve bunları tarayıcınıza ve uygulamalarınıza otomatik olarak yerleştirir.
Bu listedeki en önemli araç bu ve nedeni basit: aynı şifreyi birden fazla web sitesinde tekrar kullanmak, küçük bir sızıntıyı tüm hesaplarınızın ihlaline dönüştüren şeydir. Bitwarden'ın ücretsiz planı, cihazlar arası senkronizasyon ile kişisel kullanımı zaten kapsıyor ve kod açık kaynaklı ve denetlenebilir.
Daha önceki listelerde sıkça bahsedilen LastPass ile ilgili olarak: Son yıllarda, müşteri kasalarının sızdırılması da dahil olmak üzere önemli güvenlik olayları yaşadı. Hala kullanan herkes, en azından ana şifresini değiştirmeli ve başka bir hizmete geçmeyi düşünmelidir.
2. Signal — şifrelenmiş mesajlar
4,7 puan ve 2,9 milyondan fazla yorum almış. Açık kaynaklı ve denetlenebilir kod ile mesajlaşma, sesli ve görüntülü aramalar için uçtan uca şifreleme sunuyor.
Fark sadece şifrelemede değil (diğer mesajlaşma uygulamalarında da bu var), kuruluşun sakladığı meta verilerin minimum düzeyde olmasında yatıyor. Kâr amacı gütmeyen bir vakıf tarafından yönetiliyor ve reklam göstermiyor.
3. Proton Mail — şifrelenmiş e-posta
4,7 puan ve yaklaşık 92.000 yorum almış. İsviçre merkezli, kullanıcılar arasında uçtan uca şifreleme sağlayan ve ücretsiz planı bulunan bir e-posta hizmeti.
Önemli bir ayrıntı: Proton hesapları arasında uçtan uca şifreleme uygulanır. Normal bir adrese yazarken, parola korumalı mesaj seçeneğini kullanmadığınız sürece mesaj diğer e-postalar gibi iletilir. Bu, hizmetin kalitesini düşürmez; sadece yanlış bir güvenlik hissini önler.
4. DuckDuckGo — izleyici engelleme özelliğine sahip arama ve tarayıcı.
4,8 puan ve 2,4 milyondan fazla yorum almış. Kullanıcı profili oluşturmadan arama yapıyor ve varsayılan olarak üçüncü taraf izleyicileri engelleyen bir tarayıcıya sahip.
Bu, reklam takibini önemli ölçüde azaltır ve şunu açıkça belirtmekte fayda var: Bu anonim internet gezintisi değildir. İnternet sağlayıcınız hala hangi alan adlarına eriştiğinizi görür ve giriş yaptığınız web siteleri kim olduğunuzu bilir.
5. NordVPN — Ücretli VPN
4,3 yıldız puanı ve 1,3 milyondan fazla yorumu var. Cihazınız ve internet arasında şifreli bir tünel oluşturarak, genel ağlardaki trafiği korur ve ziyaret ettiğiniz web sitelerinden IP adresinizi gizler.
Bu bir abonelik hizmeti ve bu bir kusur değil, bir özellik. Bunun nedenini aşağıda açıklayacağız.
Ücretsiz VPN kullanmanın neden kötü bir fikir olduğu.
Düzinelerce ülkede sunucu bulundurmak her ay pahalıya mal oluyor. Hizmet ücretsiz ve görünür reklamlar olmadan sunulduğunda, gelir başka bir yerden geliyor ve VPN'lerde bu başka yer her zaman sizin trafiğiniz oluyor.
Bilinen üç model var: tarama geçmişini kaydedip veri aracılarına satmak; eriştiğiniz sayfalara reklam yerleştirmek; veya bağlantı bant genişliğinizi üçüncü taraflara yeniden satmak. Milyonlarca kurulumu olan popüler uygulamalar da dahil olmak üzere, bu üçünün de belgelenmiş örnekleri mevcut.
Kritik nokta şu ki, VPN şunu görüyor: Tümü Trafiğiniz. Güvenemediğiniz bir VPN kurmak, hiç kullanmamaktan daha kötüdür: sağlayıcınızın görünürlüğünü kaybedersiniz ve her şeyi, adresi bile bilinmeyen bir şirkete teslim edersiniz.
Genel kural şudur: Ya denetimden geçmiş ve kayıt tutmama politikası olan bir şirketten ücretli bir VPN kullanırsınız ya da hiç VPN kullanmazsınız. Çoğu insan için VPN kullanmamak geçerli bir seçenektir.
VPN'lerin yapmadığı şeyler
- Bu sizi anonim yapmaz. Giriş yaptığınız web siteleri yine de kim olduğunuzu tam olarak bilir.
- Virüslerden, SMS dolandırıcılıklarından veya sahte banka web sitelerinden koruma sağlamaz.
- Çerezler ve tarayıcı tanımlaması yoluyla izlemeyi engellemez.
- Yasadışı olanı yasallaştırmıyor, sadece trafiğin izlediği güzergahı değiştiriyor.
En fazla koruma sağlayan ve hiçbir maliyeti olmayan önlemler.
- İki adımlı doğrulamayı etkinleştirin. Birincil e-posta, banka hesabı ve sosyal medya üzerinden değil. Bu, mevcut en iyi yatırım getirisi sağlayan yöntemdir.
- Her hizmet için farklı bir şifre kullanın., bir yöneticide saklanıyor
- Sistem ve uygulamalarınızı güncel tutun. Çoğu saldırı, daha önce yamalanmış bir güvenlik açığından yararlanır.
- İzinleri gözden geçirin. Yüklenen uygulamalardan: el feneri için rehbere gerek yok.
- Lütfen yalnızca resmi mağazadan yükleyin. Rastgele internet sitelerinden indirilen APK dosyaları, kötü amaçlı yazılımların yayılması için başlıca giriş noktasıdır.
- Acil mesajlara karşı dikkatli olun. Tanıdık bir kişiden bile olsa veri veya ödeme talep etmek.
İki aşamalı doğrulama: tüm yöntemler eşit koruma sağlamaz.
İkinci aşamayı etkinleştirmek, bu alanda en çok tekrarlanan tavsiyedir ve neredeyse hiç kimse mevcut yöntemlerin çok farklı koruma seviyelerine sahip olduğunu açıklamaz. Aradaki farkı bilmekte fayda var, çünkü en popüler yöntem tam olarak en zayıf olanıdır.
- SMS kodu: Hiç yoktan iyidir ama en zayıf halkadır. Kod, operatörün ağı üzerinden iletilir ve birisi numaranızı başka bir SIM karta aktarmayı başardığında (SIM değiştirme olarak bilinen bir dolandırıcılık yöntemi) yönü değiştirilebilir.
- Kimlik doğrulama uygulaması: Cihaz, gizli bir anahtar kullanılarak kendi bünyesinde hesaplanan ve her otuz saniyede bir değişen altı haneli bir kod üretir. Ağdan bağımsızdır, SMS ile ele geçirilemez ve uçak modunda bile çalışır.
- Onay bildirimi: Servis bir bildirim gönderiyor ve siz onaylıyorsunuz. Kullanışlı, ancak kendi riski de var: Bildirim beklenmedik bir zamanda geldiğinde otomatik olarak onaylamak.
- Fiziksel anahtar: Cihaza dokunarak veya bağlayarak kullanılan bir yöntemdir. Sahte sayfalara karşı en dirençli yöntemdir çünkü anahtar, yanıt vermeden önce web sitesi adresini doğrular.
Herhangi bir seçim yaparken iki önlem alınmalıdır. Birincisi: Hizmetin aktivasyon sırasında sağladığı kurtarma kodlarını cep telefonunuzdan ayrı tutun; bunlar olmadan cihazı kaybetmek hesabı da kaybetmek anlamına gelir. İkincisi: SIM kartınıza operatörünüzle bir PIN kodu kaydedin; bu, numaranızı başka bir cihazda kullanmayı zorlaştırır.
Şifre kırma gerektirmeyen dolandırıcılık yöntemi.
Kayıpların çoğu teknik saldırılardan kaynaklanmaz. Bunlar, sizi kodunuzu, şifrenizi veya paranızı isteyerek teslim etmeye ikna etmekten kaynaklanır ve bu sayfadaki araçların hiçbiri buna karşı koruma sağlamaz, çünkü sistemin bakış açısından, işlemi gerçekleştiren kişi hesap sahibidir.
Senaryo her zaman benzerdir: bir mesaj aciliyet yaratır, konuşma kanalını değiştirir ve meşru bir şirketin asla istemeyeceği bilgiler talep eder. Bu, bir satın alma işlemi hakkında sizi uyaran sahte bir banka çalışanı, yeni bir numarayla arayan bir tanıdık, ödenmesi gereken bir ücretle birlikte durdurulmuş bir paket bildirimi veya "yanlışlıkla gelen bir kod" olabilir. Sonuncusu hepsinden daha yaygındır ve kod tam olarak ikinci aşamadaki koddur.
Hemen hemen tüm dolandırıcılıkları engelleyen üç alışkanlık: Kimden gelirse gelsin, alınan kodu asla iletmeyin; konuşmayı sonlandırın ve resmi banka veya şirket numarasını kendiniz arayın; ve acil durumlardan şüphelenin. Aciliyet, dolandırıcıların kullandığı bir araçtır çünkü doğrulamayı engeller.
Hukuki açıdan bakıldığında, başkasının cihazına izinsiz girerek veri elde etmek veya yok etmek 2012'den beri suçtur ve 2021 tarihli mevzuat, bu tür cihazlar aracılığıyla işlenen elektronik dolandırıcılık ve hırsızlık için belirli suç türleri ve daha yüksek cezalar getirmiştir. Bu, pratik bir nedenden dolayı önemlidir: Suçun varlığı nedeniyle polise şikayette bulunmak faydalıdır ve şikayet, işlemlere itiraz etmeyi ve soruşturmayı ilerletmeyi sağlar.
İşgalden sonraki ilk saatler.
Hesabın güvenliği ihlal edilmişse, izlenecek adımların sırası sonucu değiştirir. İlk önce güvenliği ihlal edilen hizmetin şifresini değiştirmek cazip gelebilir; ancak doğru olan, kurtarılabilecek olanlarla başlamaktır.
- Öncelikle birincil e-posta adresinizle başlayın. O, anahtarın ta kendisi: e-postayı kontrol eden kişi, diğer her şeyin şifresini de sıfırlar. Her şeyden önce şifreyi değiştirin ve iki adımlı doğrulamayı etkinleştirin.
- Aktif oturumları kapatın. Parolanızı değiştirmek, halihazırda oturum açmış olanların bağlantısını her zaman kesmez; neredeyse her hizmetin bağlı cihazların bir listesi ve hepsinin bağlantısını kesmek için bir düğmesi vardır.
- Yönlendirme kurallarını ve otomatik yanıtı gözden geçirin. E-postadan alıntı. Bu yaygın bir hile: Saldırgan uzaklaşıyor, ancak her şeyin bir kopyası ona ulaşmaya devam ediyor.
- Hesabınıza bağlı uygulamaları iptal edin. Yıllar önce yetkilendirdiğiniz hizmete, yeni şifreniz ne olursa olsun erişmeye devam edebilirsiniz.
- Bankanıza ve iletişim kurduğunuz kişilere haber verin. Banka, işlemi bloke etmek ve itiraz etmek için; kişiler, çünkü ele geçirilen hesap genellikle size güvenen kişilerden para istemek için kullanılır.
- Polise şikayette bulunun. Ve tarihli ekran görüntülerini saklayın. Bu belge, haksız yere yapılan tüm suçlamalara karşı itirazınızı destekleyecektir.
Uçtan uca şifreleme: kapsamadığı noktalar
Uçtan uca şifreleme tek bir şeyi garanti eder: mesaj içeriği yalnızca iletişim kuran kişilerin cihazlarında okunabilir. Bu önemli bir husustur ve çoğu insanın fark ettiğinden daha az kapsamlıdır.
Aşağıdakiler dışarıda bırakılmıştır: meta veriler — kimin kiminle, ne zaman ve ne sıklıkla konuştuğu. Bu bilgiler genellikle kayıt altına alınır ve içeriği olmasa bile bir kişi hakkında çok şey anlatır. Ayrıca göz ardı edilen bir diğer nokta da şudur: yedeklemeBulutta saklanan bir konuşma kopyası, aktarım halindeki bir konuşmayla aynı korumaya sahip olmayabilir ve yedeklemeyi kendi parolanızla şifreleme seçeneğinin olup olmadığını kontrol etmeye değer.
Uç noktalarda olan her şey göz ardı ediliyor. Karşı taraftaki cihazın güvenliği ihlal edilirse, konuşma fotoğraflanırsa veya siz fark etmeden birisi gruba katılırsa, şifreleme hiçbir şey yapamaz; katılımcıları değil, yolu korur. Bu nedenle büyük grupların üye listesine zaman zaman göz atmak önemlidir.
Kaybolan veya çalınan cep telefonu: Tazminatı ne belirler?
Bu senaryoda, cihazın maliyeti genellikle sorunların en küçüğüdür. Önemli olan e-posta, bankacılık ve mesajlara erişimdir ve bunu belirleyen de yapılandırmadır. önce.
İlk engel, basit bir desen değil, sağlam bir ekran kilidi şifresidir. Modern cihazlar şifrelenmiş verileri saklar ve bu şifreleme, ekran kilidi şifrenize bağlıdır. Ayrıca, bildirim içeriğini kilit ekranında gizlemek de faydalıdır, çünkü doğrulama kodu kilit ekranının üstünde görünüyorsa cihazı kilitlemenin bir anlamı yoktur.
Her iki sistem de, herhangi bir kurulum gerektirmeden, cihazın yerini tespit etme, çalmasını sağlama, ekranda bir mesajla kilitleme ve verileri uzaktan silme olanağı sunar. Bunu bugün etkinleştirin: cihaz kaybolduktan sonra etkinleştirmek mümkün değildir. Ve sorun ortaya çıktığında, yapılacaklar şunlardır: üreticinin servisi aracılığıyla cihazı bloke edin, ana hesaplardaki oturumları kapatın, bankayı bilgilendirin, operatörden SIM kartı ve IMEI'yi bloke etmesini isteyin ve polise şikayette bulunun.
Gizlilikle ilgili daha fazla soru
Parolanızı sık sık değiştirmek yardımcı olur mu?
Sandığınızdan daha az koruma sağlar. Her hizmet için uzun, benzersiz bir parola, güvenli bir yerde saklandığında, her ay değiştirilen ortalama bir paroladan çok daha fazla koruma sunar; sık parola değişiklikleri genellikle aynı desenin tahmin edilebilir varyasyonlarını ortaya çıkarır.
Anonim gezinme yaptığım şeyleri gizler mi?
Pencereyi kapattığınızda cihazınızın geçmişini, çerezlerini ve oturum verilerini temizler. Hepsi bu. Sağlayıcınız, işvereniniz ve giriş yaptığınız web siteleri etkinliğinizi normal şekilde görmeye devam edecektir.
Çok fazla izin isteyen bir uygulamadan şüphe duymalı mısınız?
Geçerli ve test, isteğin yerine getirilen işlevle karşılaştırılmasıdır. Kişilere, mikrofona, kesin konuma veya erişilebilirlik özelliklerine erişim isteyen basit bir uygulama, derhal kaldırılmayı hak eder.
Kişisel verilerim zaten sızdırıldı. Şimdi bir şey yapmaya değer mi?
Bu büyük bir fark yaratıyor. Sızdırılan veriler geri gelmiyor ve en büyük zarar daha sonra ortaya çıkıyor: şifrelerin diğer hizmetlerde tekrar kullanılması ve sizin hakkınızdaki gerçek bilgileri kullanan dolandırıcılık girişimleri. Yinelenen şifreleri değiştirmek ve iki adımlı doğrulamayı etkinleştirmek, kalan riskin büyük bir kısmını ortadan kaldırıyor.
Cep telefonunuzdaki bankanın güvenlik uygulaması güvenli mi?
Evet, ve bu cihazın iyi durumda olmasına bağlı: sistem güncel olmalı, resmi mağaza dışından herhangi bir kurulum yapılmamış olmalı ve hiçbir uygulamaya sebepsiz yere erişim izni verilmemiş olmalı; kötü amaçlı bankacılık programlarının çoğu bu şekilde çalışır.
Sıkça Sorulan Sorular
En önemli araç nedir?
Şifre yöneticisi, iki adımlı doğrulama ile birlikte, ortalama bir kişi için gerçek risklerin çoğunu ortadan kaldırır.
VPN'e gerçekten ihtiyacım var mı?
Ev kullanımı için nadiren. Genel ağlarda ve belirli iş durumlarında mantıklıdır. Kullanacaksanız, ücretli ve denetlenen bir hizmet kullanın, asla ücretsiz bir hizmet kullanmayın.
Cep telefonunda virüs koruma yazılımı gerekli mi?
Android'de, yalnızca resmi mağazadan yapılan yüklemeler ve güncel bir sistemle, yerleşik koruma çoğu durumu kapsar. Başka bir güvenlik uygulaması yüklemektense, izinleri gözden geçirmek ve mağaza dışından APK'lardan kaçınmak daha faydalıdır.
Bu araçlar ücretsiz mi?
Bitwarden, Signal, Proton Mail ve DuckDuckGo'nun kişisel kullanım için tamamen ücretsiz sürümleri mevcuttur. Ciddi VPN'ler ise ücretlidir.
Çözüm
Temellerle başlayın: bir parola yöneticisi, iki adımlı doğrulama ve düzenli güncellemeler. Ardından, mantıklıysa, şifreli mesajlaşma, daha gizli e-posta ve izleyicileri engelleyen bir tarayıcı ekleyin.
Ücretsiz VPN'lerden uzak durun. İşletmesi pahalı olan ve ücretsiz olarak sunulan bir hizmetin bedeli bir şeyle ödeniyor demektir; bu durumda, o şey sizin internet trafiğinizdir.
Sen de oku
- Hristiyan Sohbeti: En İyi Uygulamalar ve Bunları Güvenli Bir Şekilde Kullanmanın Yolları
- Çevrimiçi Dil Öğrenme: İşe Yarayan Bir Rutin Nasıl Oluşturulur?
- LGBTQI+ Sohbet: Sohbet Uygulamaları ve Gizlilik Politikası
- LGBTQI+ Tanışma Uygulamaları: En İyi Seçenekler ve Kendinizi Nasıl Koruyabilirsiniz
- Ücretsiz Çevrimiçi Film İzleme: Her Saat Ne Kadar İnternet Verisi Tüketiyor?
- Çevrimiçi Arkadaş Edinme Uygulamaları: Gerçek Seçenekler ve Dikkat Edilmesi Gerekenler
