Çevrimiçi Güvenlik Kontrol Listesi

Kişisel siber savunmanın büyük bir kısmı sadece bir avuç uygulamaya ve bunları sürdürme disiplinine dayanır.

Hesap Koruması:

• Güçlü ve benzersiz kimlik bilgileri** kullanın. Cihazlarınızı benzersiz şifrelerle kilitleyin ve her hesap için ezberlemek zorunda kalmayacağınız güçlü ve benzersiz kimlik bilgilerini saklamak için bir şifre yöneticisi kullanın (web tarayıcınız hariç). Parola kullanmanız gerekiyorsa, parola kullanın.
• Mümkün olan her yerde çok faktörlü kimlik doğrulama (MFA) kullanın. Passkeys veya FIDO sertifikalı donanım anahtarları (Yubikeys gibi) en iyisidir, Microsoft’un Authenticator’ı gibi anlık bildirim sistemleri bir sonraki en iyisidir (varsa), uygulama tabanlı tek seferlik kodlar bundan sonra gelir ve ardından kısa mesaj tabanlı tek seferlik kodlar gelir. Herhangi bir çok faktörlü sistem hiç olmamasından iyidir.
• Birincil e-posta adresinizi** kilitleyin. Yalnızca MFA, eski bir kişi ve kurtarma kodları gibi korumaları açık olan iCloud e-posta, Outlook veya Gmail gibi modern bir e-posta sistemi kullanın. Bu hesabı diğer hesaplar için bir kurtarma seçeneği olarak kullanın.
• Halka açık Wi-Fi’den** kaçının. Bunun yerine, bir hotspot kullanın. Halka açık Wi-Fi kullanmanız gerekiyorsa Nord VPN gibi saygın bir sanal özel ağ (VPN) kullanın ve bağlıyken özel bilgilere erişmekten kaçının.

Dolandırıcılık ve Sahtekarlık Savunması:

• Göndereni doğrulayın. Herhangi bir bağlantıya tıklamadan önce gelen herhangi bir e-posta veya mesajın kaynak adresini ve etki alanını kontrol edin. Sosyal medyada ve arkadaşlık uygulamalarında kurulan bağlantıların geçerliliğini tersine görsel aramaları, telefon aramalarını kullanarak ve görüntülü aramalarda ısrar ederek kontrol edin. Acil veya korkutucu bir şey hakkında bir çağrı aldığınızda, telefonu kapatın ve resmi numaradan geri arayın.
• Sosyal medya da dahil olmak üzere web’de gizlilik odaklı tarayıcılar kullanın. Safari ve Firefox iyi seçeneklerdir. Duck Duck Go gibi gizlilik odaklı bir web araması kullanın ve Apple’ın Private Relay ve Hide My Email gibi anonimleştirme araçlarını kullanın. Bunlar birlikte, internet kullanımınıza bağlı olarak hakkınızda toplanabilecek kişisel ve tanımlayıcı bilgi miktarını azaltır.
• Tıbbi kayıtlar veya pasaportlar gibi sizi tanımlayabilecek bilgiler için güvenli depolama kullanın ve bunları güvenli olmayan bağlantılar üzerinden iletmeyin.

Cihaz Savunması:

• Cihazlarınızı en son işletim sistemleri ve güvenlik yamaları ile güncel tutun.
• Mac veya Windows makinenizde anti-malware tarama yazılımı kullanın ve taramaları rutin olarak çalıştırın. Malwarebytes’i öneriyoruz. iPhone, iPad, Apple TV veya Apple Watch için kötü amaçlı yazılım tarayıcıları yoktur.
• Kişisel siber savunmanın büyük bir kısmı sadece bir avuç uygulamaya ve bunları sürdürme disiplinine dayanır.
• Hesap Koruması:
• Güçlü ve benzersiz kimlik bilgileri** kullanın. Cihazlarınızı benzersiz şifrelerle kilitleyin ve her hesap için ezberlemek zorunda kalmayacağınız güçlü ve benzersiz kimlik bilgilerini saklamak için bir şifre yöneticisi kullanın (web tarayıcınız hariç). Parola kullanmanız gerekiyorsa, parola kullanın.
• Mümkün olan her yerde çok faktörlü kimlik doğrulama (MFA) kullanın. Passkeys veya FIDO sertifikalı donanım anahtarları (Yubikeys gibi) en iyisidir, Microsoft’un Authenticator’ı gibi anlık bildirim sistemleri bir sonraki en iyisidir (varsa), uygulama tabanlı tek seferlik kodlar bundan sonra gelir ve ardından kısa mesaj tabanlı tek seferlik kodlar gelir. Herhangi bir çok faktörlü sistem hiç olmamasından iyidir.Birincil e-posta adresinizi** kilitleyin. Yalnızca MFA, eski bir kişi ve kurtarma kodları gibi korumaları açık olan iCloud e-posta, Outlook veya Gmail gibi modern bir e-posta sistemi kullanın. Bu hesabı diğer hesaplar için bir kurtarma seçeneği olarak kullanın.

Halka açık Wi-Fi’den** kaçının. Bunun yerine, bir hotspot kullanın. Halka açık Wi-Fi kullanmanız gerekiyorsa Nord VPN gibi saygın bir sanal özel ağ (VPN) kullanın ve bağlıyken özel bilgilere erişmekten kaçının.

• Dolandırıcılık ve Sahtekarlık Savunması:
• Göndereni doğrulayın. Herhangi bir bağlantıya tıklamadan önce gelen herhangi bir e-posta veya mesajın kaynak adresini ve etki alanını kontrol edin. Sosyal medyada ve arkadaşlık uygulamalarında kurulan bağlantıların geçerliliğini tersine görsel aramaları, telefon aramalarını kullanarak ve görüntülü aramalarda ısrar ederek kontrol edin. Acil veya korkutucu bir şey hakkında bir çağrı aldığınızda, telefonu kapatın ve resmi numaradan geri arayın.
• Sosyal medya da dahil olmak üzere web’de gizlilik odaklı tarayıcılar kullanın. Safari ve Firefox iyi seçeneklerdir. Duck Duck Go gibi gizlilik odaklı bir web araması kullanın ve Apple’ın Private Relay ve Hide My Email gibi anonimleştirme araçlarını kullanın. Bunlar birlikte, internet kullanımınıza bağlı olarak hakkınızda toplanabilecek kişisel ve tanımlayıcı bilgi miktarını azaltır.
• Tıbbi kayıtlar veya pasaportlar gibi sizi tanımlayabilecek bilgiler için güvenli depolama kullanın ve bunları güvenli olmayan bağlantılar üzerinden iletmeyin.
• Cihaz Savunması:
• Cihazlarınızı en son işletim sistemleri ve güvenlik yamaları ile güncel tutun.
• Mac veya Windows makinenizde anti-malware tarama yazılımı kullanın ve taramaları rutin olarak çalıştırın. Malwarebytes’i öneriyoruz. iPhone, iPad, Apple TV veya Apple Watch için kötü amaçlı yazılım tarayıcıları yoktur.
• Ev Wi-Fi yönlendiricinizi koruyun. Hem Wi-Fi parolanız hem de yönetici kontrol paneli için güçlü ve benzersiz kimlik bilgileri kullanın. Yönetici panosu için çok faktörlü kimlik doğrulama gerektir. Mümkünse, yönetici ayarlarına genel web erişimini devre dışı bırakın.
• Parola yöneticiniz ve reklam engelleyiciniz dışında Web tarayıcısı uzantılarından kaçının.
• Kötü amaçlı reklamlara maruz kalmanızı azaltmak için bir reklam engelleyici çalıştırın. NextDNS veya Ghostery’yi öneriyoruz.
• Üçüncü taraf uygulamalara** karşı dikkatli olun. Uygulamalar aygıtınıza web sitelerinin erişemediği şekillerde erişebilir. Apple’ın yerel uygulamalarını üçüncü taraf seçeneklere tercih edin-Apple, yerel uygulamalarını kullanımınız hakkında veri toplar, ancak bu verileri kullanma ve paylaşma politikaları gizliliğinizi koruma konusunda mükemmeldir. Apple’ın uygulamaları ihtiyacınız olan işlevi sağlamıyorsa, üçüncü taraf bir uygulama yerine bir web sitesini deneyin. Web sitelerini Safari’deki Ana Ekranınıza Paylaş >
• Ana Ekrana Ekle. Üçüncü taraf bir uygulama yüklemeden önce her zaman iki kez düşünün ve kullanmadıklarınızı kaldırın.
• Terimler Sözlüğü

Kimlik bilgisi: Bir bireyi, hesap gibi ayrıcalıklı bir kaynağa erişim iznine sahip olarak tanımlamak için kullanılabilecek herhangi bir şey. Çoğu web hesabı, kullanıcılarını tanımlamak için kimlik bilgisi olarak bir kullanıcı adı (genellikle bir e-posta adresi) ve bir parola kombinasyonu kullanır. Kredi kartı da bir kimlik bilgisidir, çünkü üzerindeki numaralar kredi çekme iznini doğrular.

Şifre: Yalnızca sizin bildiğiniz bir karakter dizisi. Şifreler ile birbirinin yerine kullanılır. Akılda kalıcı, güvenli parolalar oluşturmanın iyi bir yolu üç rastgele sözcük yöntemidir (parola). Ezberlemesi kolay ancak uzun bir dizi rastgele kelime (parola) kullanın.

Parola: Yalnızca sizin bildiğiniz bir sayı dizisi. Parolalar ile birbirinin yerine kullanılır. Bir iPhone, iPad veya Windows PC’nin güvenliğini sağlamak için bir parola (veya parola) kullandığınızda, parola aygıtta saklanır ve aygıttan asla iletilmez. Parolayı kullanmak için fiziksel aygıtı elinizde bulundurmanız gerekir.