Yaz tatili veya iş seyahati sırasında havalimanlarında, otel lobilerinde ya da sahil kafelerinde sunulan "ücretsiz Wi-Fi" hizmetleri büyük kolaylık sağlar. Ancak şifresiz veya herkesin kullanımına açık bu ağlar, siber korsanlar için de en pratik avlanma alanlarıdır. Aynı ağa bağlanan kötü niyetli kişiler; "Aradaki Adam" (Man-in-the-Middle) teknikleriyle veri trafiğinizi izleyebilir, sosyal medya şifrelerinizi ele geçirebilir ve hatta banka hesap bilgilerinize erişebilir.
Tatilde dijital varlıklarınızı ve kişisel verilerinizi riske atmadan internette gezinmenin 5 kritik kuralı:
1. Güvenilir Bir VPN (Sanal Özel Ağ) Kullanın
Açık Wi-Fi ağlarında alabileceğiniz en etkili önlem bir VPN (Virtual Private Network) kullanmaktır. VPN, cihazınız ile internet arasındaki veri trafiğini şifreleyerek adeta gizli bir tünel oluşturur. Bu sayede aynı Wi-Fi ağındaki bir siber korsan verilerinizi yakalasa bile, şifrelenmiş olduğu için okuyamaz. Yola çıkmadan önce güvenilir bir VPN uygulamasını cihazınıza yükleyip açık ağlara bağlanır bağlanmaz aktif hale getirin.
2. "Sahte Ağ" (Evil Twin) Tuzağına Düşmeyin
Siber korsanlar, otel veya kafelerin Wi-Fi isimlerine çok benzer sahte ağlar (örneğin "Otel_Guest_Free" yerine "Otel_Guest_Wi-Fi") oluşturarak kullanıcıların bu ağa bağlanmasını sağlar. "Evil Twin" (Kötü İkiz) denilen bu yöntemde tüm veri trafiği doğrudan korsanın bilgisayarından geçer. Ağ adını ve bağlanacağınız kablosuz ağ ismini (SSID) mutlaka mekân görevlisine veya otel resepsiyonuna doğrulattıktan sonra bağlanın.
3. Otomatik Bağlanmayı ve Dosya Paylaşımını Kapatın
Telefon ve bilgisayarlarınızın ayarlarından "Açık Ağlara Otomatik Bağlan" seçeneğini devre dışı bırakın. Aksi takdirde cihazınız çevredeki güvensiz ağlara siz farkında olmadan bağlanabilir. Ayrıca kamusal alanlardayken AirDrop, Bluetooth ve bilgisayarlardaki Ağ Üzerinde Dosya/Yazıcı Paylaşımı özelliklerini tamamen kapatın.
4. Hassas İşlemleri Mobil Veri (Cellular) Üzerinden Yapın
Açık veya şifresi herkesle paylaşılan Wi-Fi ağlarındayken kesinlikle mobil bankacılık uygulamalarına girmeyin, kredi kartı ile alışveriş yapmayın ve hassas e-posta hesaplarınıza giriş yapmayın. Bu tür finansal ve kişisel işlemleri yapmanız gerektiğinde Wi-Fi bağlantısını kapatıp kendi mobil veri paketiniz (3G/4G/5G) üzerinden işlem yapın.
5. İki Faktörlü Kimlik Doğrulama (2FA) ve HTTPS Kontrolü
Tüm önemli hesaplarınızda (e-posta, sosyal medya, bankacılık) İki Faktörlü Kimlik Doğrulama (2FA) özelliğini mutlaka aktif tutun. Bu sayede şifreniz ele geçirilse bile telefonunuza gelen onay kodu olmadan hesabınıza erişilemez. Ayrıca tarayıcıda girdiğiniz web sitelerinin adres çubuğunda "https://" ibaresinin ve kilit simgesinin bulunduğundan emin olun; "http://" olan sitelerde veri trafiği şifrelenmez.
Siber Güvenlik Uzmanlarının Uyarısı: Ortak Wi-Fi ağından ayrıldıktan sonra cihazınızın kablosuz ağ ayarlarından bağlandığınız Wi-Fi ağını bulun ve "Bu Ağı Unut" seçeneğine tıklayın. Bu işlem, cihazınızın gelecekte aynı isimdeki sahte bir ağa otomatik olarak bağlanmasını engeller.
