Neredeyse her ay bir \u015firketin, “kullan\u0131c\u0131 verileri s\u0131zd\u0131r\u0131ld\u0131” diye haber oldu\u011funu g\u00f6r\u00fcyoruz. Bir e-ticaret sitesi, bir sosyal medya platformu, hatta bazen bir devlet kurumu \u2014 milyonlarca kullan\u0131c\u0131 ad\u0131, e-posta ve \u015fifre bir anda internetin karanl\u0131k k\u00f6\u015felerinde dola\u015fmaya ba\u015fl\u0131yor. Peki bu haberi her okudu\u011funuzda “acaba benim bilgilerim de o listede mi” diye merak ediyor ama nereden \u00f6\u011frenece\u011finizi bilmiyor musunuz? \u0130yi haber: bunu \u00f6\u011frenmenin \u00fccretsiz ve g\u00fcvenilir bir yolu var.<\/p>\n\n\n\n
Bir “veri ihlali” (data breach), bir kurumun sunucusuna yetkisiz eri\u015fim sa\u011flan\u0131p kullan\u0131c\u0131 bilgilerinin \u00e7al\u0131nmas\u0131 ya da kazara herkese a\u00e7\u0131k hale gelmesi anlam\u0131na geliyor. \u00c7al\u0131nan bilgiler aras\u0131nda e-posta adresleri, kullan\u0131c\u0131 adlar\u0131, \u015fifreler (genelde \u015fifrelenmi\u015f h\u00e2lde ama her zaman de\u011fil), telefon numaralar\u0131 ve hatta bazen kredi kart\u0131 bilgileri bulunabiliyor. Bu veriler genelde karanl\u0131k web’de sat\u0131l\u0131yor ya da \u00fccretsiz olarak payla\u015f\u0131l\u0131yor \u2014 ve sald\u0131rganlar bu bilgileri, phishing rehberimizde<\/a> anlatt\u0131\u011f\u0131m\u0131z sahte site sald\u0131r\u0131lar\u0131n\u0131 daha inand\u0131r\u0131c\u0131 h\u00e2le getirmek i\u00e7in de kullanabiliyor.<\/p>\n\n\n\n Bu sorunun cevab\u0131 i\u00e7in art\u0131k tahmine ya da pani\u011fe gerek yok. G\u00fcvenlik ara\u015ft\u0131rmac\u0131s\u0131 Troy Hunt taraf\u0131ndan geli\u015ftirilen ve d\u00fcnya genelinde milyonlarca ki\u015fi taraf\u0131ndan kullan\u0131lan Have I Been Pwned (haveibeenpwned.com)<\/a> sitesi, e-posta adresinizi girerek hangi veri ihlallerinde yer ald\u0131\u011f\u0131n\u0131z\u0131 saniyeler i\u00e7inde g\u00f6steriyor. Site, milyarlarca s\u0131zd\u0131r\u0131lm\u0131\u015f hesap kayd\u0131n\u0131 indeksliyor ve bu verileri g\u00fcvenli bir \u015fekilde sorgulaman\u0131za imk\u00e2n tan\u0131yor \u2014 girdi\u011finiz e-posta adresi hi\u00e7bir yerde saklanm\u0131yor, sadece mevcut ihlal veritaban\u0131yla kar\u015f\u0131la\u015ft\u0131r\u0131l\u0131yor.<\/p>\n\n\n\n Sonu\u00e7 “temiz” \u00e7\u0131karsa harika; ama “bu ihlallerde bulundunuz” gibi bir sonu\u00e7la kar\u015f\u0131la\u015f\u0131rsan\u0131z panik yapmaya gerek yok \u2014 bu art\u0131k d\u00fczeltilebilir bir durum, \u00f6nemli olan ne yapaca\u011f\u0131n\u0131z.<\/p>\n\n\n\n Bir s\u0131z\u0131nt\u0131da ad\u0131n\u0131z\u0131n ge\u00e7ti\u011fini \u00f6\u011frendi\u011finizde izlemeniz gereken birka\u00e7 net ad\u0131m var:<\/p>\n\n\n\n Bir sitede s\u0131zan \u015fifrenizin ba\u015fka bir sitede de i\u015fe yaramas\u0131, sald\u0131rganlar\u0131n en sevdi\u011fi senaryolardan biri. Buna g\u00fcvenlik d\u00fcnyas\u0131nda “credential stuffing” (kimlik bilgisi doldurma) deniyor: sald\u0131rganlar bir s\u0131z\u0131nt\u0131dan elde ettikleri milyonlarca kullan\u0131c\u0131 ad\u0131-\u015fifre kombinasyonunu, otomatik botlarla onlarca farkl\u0131 sitede ayn\u0131 anda deniyor. E\u011fer ayn\u0131 \u015fifreyi bankan\u0131zda da, e-postan\u0131zda da, sosyal medyan\u0131zda da kullan\u0131yorsan\u0131z, tek bir s\u0131z\u0131nt\u0131 asl\u0131nda t\u00fcm dijital hayat\u0131n\u0131z\u0131 riske atabiliyor.<\/p>\n\n\n\n Bu riskin ne kadar \u00f6ng\u00f6r\u00fclebilir bir istatistiksel olay oldu\u011funu d\u00fc\u015f\u00fcnmek istersen, asl\u0131nda bu durum kumarbaz\u0131n yan\u0131lg\u0131s\u0131 yaz\u0131m\u0131zda<\/a> bahsetti\u011fimiz “bana bir \u015fey olmaz” sezgisinin dijital g\u00fcvenlikteki bir yans\u0131mas\u0131 \u2014 sald\u0131r\u0131lar rastgele ve otomatik oldu\u011fu i\u00e7in, “hedef se\u00e7ilme” ihtimaliniz sand\u0131\u011f\u0131n\u0131zdan \u00e7ok daha y\u00fcksek.<\/p>\n\n\n\n Have I Been Pwned’in bir ba\u015fka faydal\u0131 \u00f6zelli\u011fi de, e-posta adresinizi kay\u0131t ettirdi\u011finizde gelecekte ya\u015fanacak yeni bir s\u0131z\u0131nt\u0131da otomatik olarak bildirim alman\u0131z. Bu sayede her ay siteyi tek tek kontrol etmek yerine, bir s\u0131z\u0131nt\u0131 ya\u015fand\u0131\u011f\u0131nda haber ilk sizden \u00f6nce size ula\u015f\u0131yor \u2014 tepki verme s\u00fcreniz saatlerle de\u011fil, dakikalarla \u00f6l\u00e7\u00fcl\u00fcyor.<\/p>\n\n\n\n Veri ihlalleri art\u0131k internetin bir ger\u00e7ekli\u011fi; hi\u00e7bir platform y\u00fczde y\u00fcz g\u00fcvenli de\u011fil. Ama bunun sizin elinizde olmayan bir kader olmas\u0131 gerekmiyor. Birka\u00e7 dakikan\u0131z\u0131 ay\u0131r\u0131p e-posta adresinizi kontrol etmek, gerekirse \u015fifrelerinizi g\u00fcncellemek ve 2FA’y\u0131 aktif etmek, dijital g\u00fcvenli\u011finizde atabilece\u011finiz en basit ama en etkili ad\u0131mlardan biri. Hi\u00e7 kontrol etmediyseniz, bu yaz\u0131y\u0131 okuduktan hemen sonra bir g\u00f6z atman\u0131z\u0131 \u00f6neririz.<\/p>\n","protected":false},"excerpt":{"rendered":" Neredeyse her ay bir \u015firketin, “kullan\u0131c\u0131 verileri s\u0131zd\u0131r\u0131ld\u0131” diye haber oldu\u011funu g\u00f6r\u00fcyoruz. Bir e-ticaret sitesi, bir sosyal medya platformu, hatta bazen bir devlet kurumu \u2014 milyonlarca kullan\u0131c\u0131 ad\u0131, e-posta ve \u015fifre bir anda internetin karanl\u0131k k\u00f6\u015felerinde dola\u015fmaya ba\u015fl\u0131yor. Peki bu haberi her okudu\u011funuzda “acaba benim bilgilerim de o listede mi” diye merak ediyor ama nereden … Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-57","post","type-post","status-publish","format-standard","hentry","category-dijital-guvenlik"],"_links":{"self":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/57","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=57"}],"version-history":[{"count":1,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/57\/revisions"}],"predecessor-version":[{"id":58,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/57\/revisions\/58"}],"wp:attachment":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=57"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=57"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=57"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Bilgilerimin S\u0131z\u0131p S\u0131zmad\u0131\u011f\u0131n\u0131 Nas\u0131l \u00d6\u011frenirim?<\/h2>\n\n\n\n
S\u0131z\u0131nt\u0131 Tespit Edildi\u011finde Ne Yapmal\u0131?<\/h2>\n\n\n\n
\n
\u015eifre Tekrar Kullan\u0131m\u0131 Neden Bu Kadar Tehlikeli?<\/h2>\n\n\n\n
Bir Ad\u0131m \u00d6teye: Bildirim Alma<\/h2>\n\n\n\n
Son S\u00f6z<\/h2>\n\n\n\n