Dijital Kapınızı Kilitleyin
İnternete bağlanan her cihaz, ağınızda yeni bir giriş kapısı açar. Akıllı televizyonunuzdan oyun konsolunuza, telefonunuzdan buzdolabınıza kadar tüm cihazlar aynı modeme bağlıdır. Birindeki zafiyet tüm ağı tehlikeye atabilir. Bu rehberde, ev ağınızı nasıl bir kaleye dönüştüreceğinizi ve mobil cihazlarınızı dış tehditlere karşı nasıl izole edeceğinizi adım adım öğreneceksiniz.
WPA3 Aktif
Misafir Ağı Kapalı
Neden ağ güvenliği tek bir cihazdan ibaret değildir
Çoğu kullanıcı, güvenlik deyince aklına yalnızca bilgisayarına yüklediği antivirüs programını getirir. Oysa evinizdeki ağ, tek bir modem üzerinden birbirine bağlanan onlarca cihazdan oluşur. Akıllı televizyonunuz, oyun konsolunuz, akıllı ampulleriniz ve telefonlarınızın hepsi aynı kapıdan içeri girer.
Bu cihazlardan herhangi birinde bulunan bir güvenlik açığı, saldırganın tüm ağınıza sızmak için kullanabileceği bir köprü görevi görür. Örneğin, düşük güvenlikli bir akıllı kamera hacker tarafından ele geçirildiğinde, saldırgan bu kameranın üzerinden ağınızdaki bilgisayarınıza ulaşabilir.
Ağ güvenliği, cihazların birbiriyle nasıl iletişim kurduğunu yönetmeyi, gereksiz bağlantı noktalarını kapatmayı ve her cihazı uygun düzeyde izole etmeyi gerektirir.
Modem ve Yönlendirici Yapılandırması
Modeminiz, dış dünya ile aranızdaki ilk ve en önemli savunma hattıdır. Cihazı kurduğunuzda gelen varsayılan kullanıcı adı ve şifreyi vakit kaybetmeden değiştirmelisiniz.
Yönetici şifresini değiştirin
Varsayılan admin/admin şifresi, saldırganın modeminizi saniyeler içinde ele geçirmesine olanak tanır.
WPA3 veya WPA2-AES seçin
WPA3 en güncel şifreleme protokolüdür. Eski WEP veya WPA-TKIP seçenekleri kolayca kırılabilir; bu yüzden asla kullanmayın.
Uzaktan Yönetimi kapatın
Bu özellik açıkken modemin yönetim arayüzüne internet üzerinden erişilebilir. İhtiyaç duymadığınız sürece kapalı tutun.
Misafir Ağı Oluşturma
Evinize gelen misafirlerin ana ağınıza bağlanması, bilmeden zararlı bir yazılımı ağınıza taşıyabilecekleri anlamına gelir. Misafirin telefonundaki bir kötü amaçlı uygulama, ağa bağlandığı anda bilgisayarınızdaki dosyalara erişim yolunu açabilir.
Modern modemlerin çoğunda bulunan Misafir Ağı (Guest Network) özelliğini kullanarak, ziyaretçileriniz için ana ağınızdan tamamen izole bir internet erişimi sağlayabilirsiniz. Misafirler internete girebilirken, kişisel dosyalarınıza veya NAS cihazınıza erişemezler.
Misafir ağına da güçlü bir şifre koyun ve misafir ayrıldıktan sonra şifreyi değiştirin. Bazı modemler misafir ağını zamanlayarak otomatik kapatma imkanı da sunar.
SSID Gizleme ve MAC Adresi Filtreleme
Kablosuz ağınızın adını (SSID) gizlemek, ağınızın listede görünmesini engeller. Bu, "fırsatçı" saldırganları uzak tutabilir. Ancak profesyonel araçlarla gizli ağlar yine de tespit edilebilir; bu yüzden tek başına yeterli bir koruma sağlamaz.
Daha güçlü bir katman, sadece izin verdiğiniz cihazların ağa bağlanmasını sağlayan MAC adresi filtrelemesidir. Her cihazın benzersiz bir donanım adresi vardır ve modeminizde bu adresleri beyaz listeye ekleyerek yabancı cihazların girişini engellersiniz.
MAC adresleri sahte görünebilir (spoofing). Bu yöntem bir ek katmandır, tek başına ağ güvenliği değildir. Yine de statik ev ağları için pratik bir koruma sağlar.
Akıllı ev cihazlarının çoğu düşük güvenlikli yazılımlara sahiptir. Bir akıllı ampul bile ele geçirildiğinde tüm ağınızı tehlikeye atabilir. IoT cihazlarını ana ağınızdan ayrı tutmak en kritik adımdır.
Akıllı Cihazları (IoT) İzole Edin
Akıllı ampuller, kameralar, sensörler ve buzdolapları genellikle düşük işlem gücüne sahip ucuz yazılımlar çalıştırır. Bu cihazların güvenlik güncellemeleri nadiren yayınlanır ve keşfedilen açıklar aylarca açık kalabilir. Saldırganlar bu zafiyetleri kullanarak cihazları birer botnet parçası haline getirir; ardından bu cihazlar büyük çaplı saldırılarda kullanılır.
En güvenli yaklaşım, bu cihazları bilgisayarlarınızın bulunduğu ana ağdan ayrı tutmaktır. Modeminiz VLAN destekliyorsa sanal ağ segmentleri oluşturabilir veya ikinci bir yönlendirici ile tamamen fiziksel ayrım sağlayabilirsiniz.
Yazılım Güncelleyin
Her akıllı cihazın firmware yazılımını düzenli olarak kontrol edin ve güncelleyin.
Kamera ve Mikrofonu Kapatın
Kullanmadığınız zamanlarda fiziksel olarak kapatın veya üzerini örtün.
Android ve iOS Cihazlarınızı Koruyun
Mobil cihazlar, en çok kişisel veri barındıran ve en sık çalınan dijital varlıklarımızdır. Telefonunuzdaki tek bir güvenlik açığı, banka hesaplarınıza, özel fotoğraflarınıza ve tüm iletişim geçmişinize erişim sağlayabilir.
Cihazı Bul Özelliğini Aktif Tutun
Hem Android hem iOS, cihazınızın konumunu harita üzerinden göstermenize ve kayıp ya da hırsızlık durumunda verilerinizi uzaktan silmenize olanak tanır. Bu özellik kapalıyken telefonunuzu kaybettiğinizde, tüm kişisel verileriniz korumasız kalır. Ayarlardan Cihazımı Bul seçeneğinin her zaman açık olduğundan emin olun.
Güncellemeleri Geciktirmeyin
İşletim sistemi güncellemeleri sadece yeni özellikler getirmez; keşfedilen güvenlik açıklarını da kapatır. Bir güncelleme yayınlandığında, saldırganlar o açığı kullanmaya hemen başlar. Güncellemeleri çıkar çıkmaz yüklemek, sistem seviyesindeki tehditlere karşı en etkili savunmadır.
Root ve Jailbreak İşlemlerinden Kaçının
Root (Android) veya Jailbreak (iOS), işletim sisteminin koruma mekanizmalarını devre dışı bırakır. Bu işlemler cihazınıza daha fazla kontrol sağlama vaadi sunsa da, tüm güvenlik duvarlarını yıkar. Bu cihazlara yüklenen bir kötü amaçlı yazılım, bankacılık uygulamalarınıza, şifre yöneticilerinize ve mesajlarınıza erişebilir. Geliştirici Seçeneklerini de gereksiz yere açık bırakmayın.
Resmi Mağazalar Dışından İndirme Tehlikesi
Resmi uygulama mağazaları (Google Play, App Store) dışından indirilen APK dosyaları veya modifiye edilmiş uygulamalar, içine gizlenmiş casus yazılımlar barındırabilir. Bir uygulama resmi mağazada yoksa, bunun bir nedeni vardır.
Bilinmeyen kaynaklardan yükle seçeneğini her zaman kapalı tutun. Sadece geliştiricisi bilinen ve geniş kullanıcı kitlesine sahip uygulamaları tercih edin. Bir oyunu bedava oynamak için üçüncü taraf bir siteden APK indirmek, telefonunuzdaki tüm verileri riske atmak demektir.
Bir oyun, SMS'lerinizi okuma veya kişilerinizi erişme izni istiyorsa, bu büyük bir tehlike işaretidir. Uygulamanın çalışması için gerekçesi olmayan izinleri asla onaylamayın.
Mobil Antivirüs
Özellikle Android platformunda ek bir koruma katmanı sağlar. Tüm indirilen uygulamaları tarayarak bilinen kötü amaçlı yazılım imzalarını arar.
İzin Kontrolü
Uygulama yüklerken talep ettiği izinleri mutlaka gözden geçirin. Gereksiz izinler, verilerinizin toplanıp üçüncü taraflara aktarılmasına yol açabilir.
Bluetooth ve NFC Risklerini Yönetin
Bluetooth ve NFC gibi yakın alan iletişim teknolojileri, hayatımızı kolaylaştırır; ancak kullanmadığınız zamanlarda saldırganların cihazınıza sızmak için kullandığı birer kapıya dönüşür. Halka açık yerlerde Bluetooth'un açık kalması, Bluejacking gibi saldırı türlerine zemin hazırlar.
NFC üzerinden yapılan temassız ödemelerde ise cüzdanınızın içindeki kartlar, özel okuyucularla uzaktan okunabilir. Bu riske karşı RFID engelleyici kılıflar kullanabilirsiniz.
Halka açık yerlerde kapatın. Eşleştirme modunu kullanmadığınızda devre dışı bırakın.
RFID engelleyici kılıf kullanın. Kartlarınızı cüzdanınızda koruyun.
Halka açık ağlara bağlanmayın. Zorunlu ise VPN kullanın ve bankacılık işlemi yapmayın.
Ağınızı Düzenli Olarak Devriye Gezin
Ağınızda kimlerin olduğunu görmek için basit ağ tarayıcı uygulamaları kullanabilirsiniz. Fing gibi uygulamalar, Wi-Fi ağınıza bağlı tüm cihazları listeler ve bilmediğiniz bir cihaz tespit ettiğinizde sizi uyarır.
Tanımadığınız cihaz mı gördünüz?
Wi-Fi şifrenizi derhal değiştirin ve cihazı modeminizden atın. Ardından tüm cihazlarınızı yeniden bağlayın.
İleri seviye kullanıcılar için
Açık kaynaklı IDS (Saldırı Tespit Sistemi) yazılımları, ağ trafiğini sürekli analiz eder ve şüpheli paketleri bildirir.
Düzenli kontrol alışkanlığı
Kendi dijital sınırlarınızı haftada bir kez tarayarak, siber güvenliğin aktif bir parçası olun.
Öğrendiklerinizi Şimdi Test Edin
Bu rehberdeki adımları uygulayarak ev ağınızı ve mobil cihazlarınızı koruma altına aldığınıza göre, kişisel güvenlik alışkanlıklarınızı bir üst seviyeye taşıyın. Kişisel Güvenlik Rehberi, sosyal mühendislik saldırılarına karşı nasıl dirençli olacağınızı gösterir.