İçindekiler
Dijital güvenlik, hesaplarınızı, cihazlarınızı ve kişisel verilerinizi dolandırıcılığa, izinsiz erişime ve kötüye kullanıma karşı koruyan alışkanlıklar ve ayarlar bütünüdür. Bu dosya, konuyu tek tek rehberlere bölerek nereden başlayacağınızı gösterir: önce dolandırıcılığı tanımak, sonra şifre ve iki adımlı doğrulamayla hesapları kilitlemek, ardından e-Devlet ve kişisel veri haklarını öğrenmek.
Bu dosya kimin için?
Bu dosya, teknik bilgisi olmayan ama internet bankacılığı, e-Devlet, mesajlaşma ve sosyal medya kullanan her yetişkin için hazırlandı. Özellikle şu durumlardan birindeyseniz doğru yerdesiniz:
- Şüpheli bir mesaj ya da arama aldınız ve gerçek olup olmadığını anlamak istiyorsunuz.
- Hesaplarınızı korumak istiyorsunuz ama hangi adımın önce geldiğini bilmiyorsunuz.
- Anne-babanız ya da büyükleriniz için basit, uygulanabilir kurallar arıyorsunuz.
- Bir hesabınızın ele geçirildiğinden şüpheleniyorsunuz.
Dosyadaki rehberlerin hiçbiri saldırıların nasıl yapıldığını anlatmaz; hepsi nasıl tanınacağını ve ne yapılacağını anlatır. Ürün ya da marka önerisi de yoktur: önerilen her adım, hangi uygulamayı kullanırsanız kullanın geçerli olan ilkelerdir.
Aile için dijital güvenlik: ortak kurallar önce gelir
Aile için dijital güvenlik, herkesin teknik ayarları bilmesinden önce, herkesin aynı birkaç kurala uymasıyla başlar. "Doğrulama kodu kimseye söylenmez", "para ya da şifre isteyen arama kapatılır", "şüpheli mesaj bir yakına gösterilir" kuralları büyükler için de çocuklar için de aynıdır. Ayarları kurmak tek seferlik bir iştir; kuralları canlı tutmak ise ara sıra yapılan kısa konuşmalarla olur.
Dijital güvenlikte öncelik merdiveni: 10 dakika, 1 saat, 1 hafta
Dijital güvenlikte en büyük kazanç ilk birkaç adımdan gelir; bu yüzden işleri harcayacağınız zamana göre sıralamak, hepsini bir anda yapmaya çalışmaktan daha etkilidir. Aşağıdaki merdiven, en az emekle en çok korumayı sağlayan sırayı gösterir.
| Ne kadar zamanınız var | Yapılacaklar | Ayrıntısı için |
|---|---|---|
| 10 dakika | Ana e-posta hesabınızda iki adımlı doğrulamayı açın; telefon ve bilgisayarınızda bekleyen güncellemeleri başlatın | İki adımlı doğrulama rehberi |
| 10 dakika | Ailenizle "kod kimseye söylenmez, para isteyen arama kapatılır" kuralını konuşun | Telefon dolandırıcılığı rehberi |
| 1 saat | Ana e-posta, banka ve e-Devlet şifrelerinizi uzun ve benzersiz şifrelerle yenileyin | Güçlü şifre rehberi |
| 1 saat | Banka, e-Devlet ve e-posta adreslerini tarayıcıda yer imi olarak kaydedin; bundan sonra hep oradan girin | Oltalama rehberi |
| 1 hafta | Bir şifre yöneticisine geçin, kalan hesapları kullandıkça yenileyin, yedek kodları telefon dışında saklayın | Şifre ve iki adımlı doğrulama rehberleri |
| 1 hafta | Kullanmadığınız hesapları kapatın; yeni üye olduğunuz hizmetlerin aydınlatma metnini okuyup yalnızca gerekli bilgiyi paylaşın | Güçlü şifre rehberi; KVKK ve kişisel veri hakları rehberi |
Merdivenin ilk iki satırı, yalnızca şifreye dayanan bir hesaba göre çok daha sağlam bir temel kurar. Kalan adımlar bu temeli güçlendirir ve tek bir hatanın bütün hesaplara yayılmasını engeller.
Hangi tehdit hangi kanaldan gelir?
Dijital tehditler, size hangi kanaldan ulaştıklarına göre ayrılır ve her kanalın kendine özgü tanıma işaretleri vardır. Hangi kanalın sizi daha çok ilgilendirdiğini bilmek, doğru rehbere gitmenizi kolaylaştırır.
| Tehdit türü | Size ulaştığı kanal | Ortak hedefi | Ana savunma |
|---|---|---|---|
| Oltalama | E-posta, SMS, sosyal medya mesajı | Şifre, kart bilgisi, doğrulama kodu | Bağlantıdan işlem yapmamak, alan adını okumak |
| Sahte görevli araması | Telefon, bazen kapıya gelen kişi | Para, altın, kod | Para ya da kod istenince kapatmak, geri aramak |
| Hesap ele geçirme | Sızan ya da tahmin edilen şifre | Hesabın kendisi, kişi listeniz | Benzersiz şifre ve iki adımlı doğrulama |
| Kimlik taklidi | Ele geçirilmiş tanıdık hesabı, sahte profil | Çevrenizden para ya da bilgi | Başka kanaldan teyit etmek |
| Kişisel verinin kötüye kullanımı | Aşırı veri toplayan uygulama ya da form | Sizin hakkınızdaki bilgi | Paylaşımı sınırlamak, haklarınızı kullanmak |
Konu haritası: sorunuz hangi rehberde?
Aklınızdaki soruyu aşağıdaki tabloda bulun; sağ sütundaki rehber o sorunun ayrıntılı cevabını verir. Tablo, dosyanın en hızlı kullanım yoludur.
| Sorunuz | Okuyun |
|---|---|
| Gelen mesaj ya da e-posta gerçek mi? Bağlantıya tıkladım, şimdi ne yapmalıyım? | Oltalama nasıl anlaşılır |
| Kendini polis, savcı ya da banka görevlisi olarak tanıtan biri aradı | Telefon dolandırıcılığı nasıl anlaşılır |
| Hangi şifre güvenli, şifre yöneticisi kullanmalı mıyım? | Güçlü şifre nasıl oluşturulur |
| Şifreme ek olarak hesabımı ne korur? SMS kodu yeterli mi? | İki adımlı doğrulama nedir |
| e-Devlet'e nasıl güvenle girerim, sahte e-Devlet sayfasını nasıl tanırım? | e-Devlet nedir, neler yapılır |
| Bir şirket verilerimi ne hakla kullanıyor, silinmesini isteyebilir miyim? | KVKK ve kişisel veri hakları |
| Yapay zekâ ile üretilmiş sahte içerikleri anlamak için temel nedir? | Yapay zekâ nedir, nasıl çalışır |
| Sağlık kayıtlarımın gizliliğini nasıl yönetirim? | e-Nabız nedir, ne işe yarar |
Okuma sırası: önce tanı, sonra kilitle, sonra yönet
Dosyayı baştan okumak isterseniz önerilen sıra, saldırıyı tanımaktan başlar ve haklarınızı yönetmekle biter. Bu sıra, her rehberin bir öncekinin üzerine kurulduğu bir mantıkla düzenlendi:
- Tanı: Oltalama rehberi, ardından telefon dolandırıcılığı rehberi. Bu iki rehberdeki dolandırıcılık türleri teknik bir açıktan değil, kullanıcının ikna edilmesinden başlar; bu yüzden ilk adım tanımayı öğrenmektir.
- Kilitle: Güçlü şifre rehberi, ardından iki adımlı doğrulama rehberi. Tanıma bir gün başarısız olursa, bu iki katman hasarı sınırlar.
- Kamusal kapıyı koru: e-Devlet rehberi. Birçok kurumdaki kaydınıza açılan tek kapının nasıl güvenle kullanılacağını gösterir.
- Haklarını yönet: KVKK rehberi. Kendi önlemlerinizin ötesinde, verilerinizi işleyen kurumlardan neler isteyebileceğinizi anlatır.
- Yeni tehditleri anla: Yapay zekâ rehberi. Sahte ses ve görüntü gibi yeni taklit biçimlerini değerlendirmek için gereken temel kavramları verir.
Alt rehberler: her biri ne kazandırır?
Aşağıdaki kartlar, dosyadaki her rehberin size hangi beceriyi kazandıracağını kısaca anlatır; ayrıntı rehberlerin kendisindedir.
Oltalama: sahte mesajı ilk bakışta ayırmak
Sahte e-posta, SMS ve sosyal medya mesajları, kurgusal örnekler üzerinden işaret işaret incelenir. Rehberin en kalıcı kazancı, bir bağlantının gerçekte kime ait olduğunu adres çubuğundaki alan adını sağdan sola okuyarak anlama yöntemidir. Bu yöntemi bir kez öğrendiğinizde, taklit edilen kurum ya da mesaj biçimi değişse de işe yarar. Rehber ayrıca bağlantıya tıkladıktan ya da bilgi girdikten sonra neyi paylaştığınıza göre hangi adımın önce geleceğini tablo hâlinde verir.
Telefon dolandırıcılığı: sesli baskıya karşı önceden konmuş kural
Kendini görevli gibi tanıtan aramaların akışı kurgusal bir vaka üzerinden aşama aşama gösterilir ve her aşamada dikkat edilecek kırmızı bayrak işaretlenir. Asıl odak, konuşmanın ortasında karar vermek yerine önceden belirlenmiş kurallarla hareket etmektir. Yaşlı yakınlarla bu kuralları nasıl konuşacağınızı gösteren kontrol listesi ve dolandırılma sonrasındaki ilk saatler için sıralı adımlar da bu rehberdedir. Kapıya gelen "görevli", bankaya yönlendirilme ve telefona uygulama kurdurulması gibi aramanın devamı olan durumlar için ayrı adımlar bulunur.
Güçlü şifre: uzunluk, benzersizlik ve şifreli kasa
Şifre hakkında yıllarca tekrarlanan ama artık geçerliliğini yitirmiş inançlar tek tek ele alınır. Varsayımsal bir hesap tablosu, uzunluğun neden sembol eklemekten daha belirleyici olduğunu sayılarla gösterir. Rehber, ezberlenecek birkaç şifre için parola cümlesi kurmayı ve geri kalan şifreler için şifre yöneticisine kademeli geçişi adım adım anlatır. Güvenlik sorularına nasıl cevap verileceği, ana şifre unutulduğunda kasanın neden açılamayabileceği ve değişiklikten sonra yapılacak dönemsel kontroller de ele alınır.
İki adımlı doğrulama: şifre düşse bile kapıyı kapalı tutmak
İkinci adımın neden farklı türden bir kanıt olması gerektiği, bilgi, sahiplik ve biyometri faktörleriyle açıklanır. SMS kodu, doğrulama uygulaması, bildirim onayı, fiziksel anahtar ve parolasız giriş sağlayan geçiş anahtarı güçlü ve zayıf yönleriyle karşılaştırılır. Telefon kaybolduğunda hesaplardan kilitlenmemek için önceden kurulması gereken yedek kod planı da rehberin önemli bir parçasıdır. İkinci adımın hangi hesaplarda önce açılacağı ve kurulum sırasında görünen karekodun neden kimseyle paylaşılmaması gerektiği de anlatılır.
e-Devlet: tek kapıyı güvenle kullanmak
e-Devlet'te yapılabilecek işlemler, tek tek hizmet listesi yerine kalıcı hizmet aileleri olarak gösterilir. Giriş yöntemleri yan yana karşılaştırılır ve ilk kez kullanacaklar için kalıcı mantığa dayalı adımlar verilir. Rehberin güvenlik bölümü, e-Devlet adını kullanan sahte bildirimlere karşı alışkanlıkları bir kontrol listesinde toplar. Barkodlu belgenin nasıl doğrulandığı, e-imzanın hukuki etkisi ve nasıl edinildiği, bir yakınınıza şifresini öğrenmeden nasıl yardım edebileceğiniz de bu rehberdedir.
KVKK: verileriniz üzerindeki haklar
Kişisel veri, açık rıza ve aydınlatma metni gibi kavramlar sade bir dille tanımlanır. Bir kurumun hakkınızda hangi veriyi tuttuğunu öğrenme, yanlış veriyi düzelttirme ve belirli koşullarda silinmesini isteme gibi hakların genel çerçevesi ve veri sorumlusuna başvurunun mantığı anlatılır. Hesap güvenliği sizin önlemlerinizle ilgilidir; bu rehber ise verilerinizi işleyenlerin yükümlülüklerini gösterir. Veri sorumlusundan sonuç alınamadığında Kurula şikâyetin genel mantığı ve bir hizmete kaydolurken aydınlatma metninde bakılacak noktalar da kontrol listesi olarak verilir.
Yapay zekâ: yeni taklit biçimlerini değerlendirmek için temel
Yapay zekânın nasıl öğrendiği, nasıl içerik ürettiği ve hangi tür hatalar yaptığı temel kavramlarla anlatılır. Bu bilgi, ses ya da görüntü taklitleriyle karşılaştığınızda "bu gerçek olabilir mi?" sorusunu doğru sormanıza yardım eder. Eğitim verisinin bir modelin hatalarını nasıl belirlediği ve yapay zekâ ile üretilmiş ses ya da görüntü karşısında hangi soruların sorulacağı ayrı bölümlerde anlatılır. Rehber ayrıca yapay zekâ çıktılarını doğrulamak için kullanılabilecek bir kontrol listesi sunar.
e-Nabız: sağlık kayıtlarının gizliliği
Kişisel sağlık kaydı sisteminde hangi tür bilgilere ulaşabileceğiniz ve bu bilgilerin kimlerle paylaşılacağını nasıl yönetebileceğiniz genel hatlarıyla anlatılır. Sağlık verisi en hassas kişisel veri türlerinden biri olduğu için, erişim ve paylaşım ayarlarının mantığını bilmek dijital güvenliğin tamamlayıcı bir parçasıdır. Rehber, eksik ya da hatalı bir kaydın hangi kurum üzerinden düzeltildiğini, tahlil sonucunu gördüğünüzde neden hekime danışmanız gerektiğini ve bir yakınınıza şifre paylaşmadan nasıl yardım edebileceğinizi de anlatır.
Bu dosyadaki rehberler
- e-Devlet nedir, neler yapılır? Giriş yolları ve güvenli kullanım
- İki adımlı doğrulama nedir? Hesaplarınızı nasıl korur
- Oltalama (phishing) nasıl anlaşılır? Sahte mesaj ve bağlantılar
- Telefon dolandırıcılığı nasıl anlaşılır? Sahte görevli aramaları
- Güçlü şifre nasıl oluşturulur? Parola cümlesi ve şifre yöneticisi
- Yapay zekâ nedir, nasıl çalışır? Temel kavramlar ve sınırlar
Sık sorulan sorular
Hesap güvenliği nasıl sağlanır, en az ne yapmak gerekir?
En az düzey, ana e-posta ve banka hesaplarında uzun ve benzersiz şifre ile iki adımlı doğrulamanın birlikte kullanılmasıdır. Bunun üzerine, şifre ya da kod isteyen mesaj ve aramalara yanıt vermeme alışkanlığı eklenir.
Dijital güvenlik için pahalı yazılımlar gerekli mi?
Temel korumanın büyük kısmı ücretsizdir: güncellemeleri yapmak, her hesapta farklı şifre kullanmak, iki adımlı doğrulamayı açmak ve şüpheli bağlantıya tıklamamak. Ücretli araçlar bu temelin yerine geçmez, yalnızca üzerine eklenir.
Aile için dijital güvenlik nereden başlamalı?
Aile içinde herkesin bildiği birkaç ortak kuralla başlamak en etkili yoldur: doğrulama kodu kimseye söylenmez, para isteyen arama kapatılır, şüpheli mesaj bir yakına gösterilir. Ardından büyüklerin ve çocukların hesaplarında şifre ve iki adımlı doğrulama birlikte kurulur.
Dolandırıcılıktan korunma için hangi rehberi önce okumalıyım?
Size en sık ulaşan kanal hangisiyse oradan başlayın: mesaj ve e-posta için oltalama rehberi, sesli aramalar için telefon dolandırıcılığı rehberi. Ardından şifre ve iki adımlı doğrulama rehberleriyle hesaplarınızı sağlamlaştırın.
Kişisel veri güvenliği ile hesap güvenliği aynı şey mi?
Hayır, birbirini tamamlarlar. Hesap güvenliği sizin önlemlerinizle ilgilidir; kişisel veri güvenliği ise verilerinizi işleyen kurumların yükümlülüklerini ve sizin bu veriler üzerindeki haklarınızı da kapsar.
Kaynaklar
- Ulusal Siber Olaylara Müdahale Merkezi (USOM) — farkındalık içerikleri (resmi) — www.usom.gov.tr
- Kişisel Verileri Koruma Kurumu (KVKK) (resmi) — www.kvkk.gov.tr
Hata gördüyseniz bildirin; ilkelerimiz için Yayın İlkeleri.
