Email Hesabınızı Korumak İçin Temel Adımlar

Email adresiniz, internetteki neredeyse her hesabınızın anahtarıdır. Bankacılık uygulamasından sosyal medyaya, alışveriş sitesinden bulut depolamaya kadar hepsinde "şifremi unuttum" bağlantısı aynı yere çıkar: gelen kutunuza. Bu yüzden email hesabı güvenliği tek başına bir konu değil, dijital hayatınızın tamamını tutan bir zemindir.

Peki bu zemini sağlamlaştırmak için ne kadar teknik bilgi gerekiyor? Aslında çok az. Aşağıdaki adımların büyük bölümü ayarlar menüsünde birkaç tıklamayla halledilebilir. Yeter ki hangi düğmenin ne işe yaradığını bilelim.

Hesabınıza Giriş Kapısını Sağlamlaştırmak

Bir saldırganın gelen kutunuza ulaşmasının en kısa yolu, doğrudan giriş yapmaktır. Yani şifrenizi ele geçirmek. Dolayısıyla ilk savunma hattı, o giriş ekranının etrafında kurulur.

Şifrem yeterince güçlü mü, nasıl anlarım?

Basit bir test: Şifreniz hakkınızda bilgi veriyor mu? İçinde doğum yılınız, çocuğunuzun adı, memleketiniz ya da tuttuğunuz takım varsa cevap "evet"tir ve bu iyi bir işaret değildir. İkinci test: Aynı şifreyi başka bir sitede de kullanıyor musunuz? Kullanıyorsanız, o sitenin veri sızıntısı yaşaması durumunda email hesabınız da açığa çıkmış demektir.

İyi bir şifre uzun, tahmin edilemez ve tek bir yerde kullanılan şifredir. Rakam ve sembol karmaşasından çok uzunluk işe yarar; birbiriyle alakasız dört beş kelimeyi birleştirmek, sekiz karakterlik karışık bir dizeden genellikle daha dayanıklıdır. Güvenli şifre oluşturma yöntemlerini ayrıntılı anlattığımız rehberimiz bu konuda iyi bir başlangıç noktası.

İki adımlı doğrulama gerçekten şart mı?

Şart. Çünkü şifreniz bir şekilde ele geçse bile, ikinci adım devredeyse saldırgan içeri giremez. İki adımlı doğrulama açıkken sisteme her yeni girişte telefonunuza gelen bir kod, uygulamadan üretilen altı haneli bir sayı ya da onay bildirimi istenir.

"SMS mi, uygulama mı?" sorusunun cevabı: mümkünse uygulama. SMS kodları hattın kopyalanması gibi yöntemlerle çalınabiliyor. Doğrulayıcı uygulamalar (authenticator türü uygulamalar) telefonunuzun içinde kod üretir, şebekeye ihtiyaç duymaz. Kurulum sırasında verilen yedek kodları mutlaka kâğıda yazıp saklayın; telefonunuz kaybolduğunda hesaba dönmenizin tek yolu bu olabilir.

Kurtarma bilgilerim güncel mi?

Çoğu kişi hesabını yıllar önce açar ve o zamanki telefon numarasını, artık kullanmadığı ikinci bir email adresini kurtarma bilgisi olarak bırakır. Bu, kilidi olan ama anahtarı kaybolmuş bir kapıdır. Daha kötüsü: Terk edilmiş numaralar operatör tarafından başkasına verilebilir.

Ayarlar bölümünde "hesap kurtarma" ya da "güvenlik" başlığına girip kurtarma telefonu ve alternatif adresi kontrol edin. Ayrıca "son oturum etkinliği" veya "bağlı cihazlar" listesine bakın. Tanımadığınız bir cihaz veya şehir görüyorsanız, hepsinden çıkış yapıp şifreyi hemen değiştirin.

Gelen Kutusunu ve Günlük Kullanımı Düzenlemek

Giriş kapısını kilitledik. Şimdi sıra, kapının altından atılan zararlı kâğıtlarda. Spam ve oltalama (phishing) mesajları, teknik bir açıktan değil, sizin bir bağlantıya tıklamanızdan medet umar.

Bir mesajın sahte olduğunu nasıl anlarım?

Şu dört işaret hemen hemen her sahte mesajda birlikte görünür:

• Acele ettirme: "Hesabınız 24 saat içinde kapatılacak", "kargonuz iade edilecek" gibi ifadeler düşünmenizi engellemek içindir.
• Gönderen adresi: Görünen isim tanıdık olabilir ama adresin kendisine bakın. Kurum adının yanına eklenmiş rastgele harfler, alakasız uzantılar tipiktir.
• Bağlantı adresi: Tıklamadan önce imleci bağlantının üzerinde bekletin; gideceği adres altta veya köşede görünür. Metinde yazan ile gerçek adres farklıysa durun.
• Beklenmedik ek: Sipariş vermediğiniz bir faturanın eki, ummadığınız bir "belge" dosyası açılmamalı.

En sağlam alışkanlık şu: Bir kurumdan mesaj geldiyse, mesajdaki bağlantıyı kullanmayın. Tarayıcıyı açıp o kurumun adresini kendiniz yazın. Doğru arama alışkanlıkları edinmek burada da işe yarar; arama motorunu etkili kullanmayı anlatan yazımızdaki filtreler, sahte siteleri ayırt etmenizi kolaylaştırır.

Spam yağmurunu nasıl azaltırım?

Üç pratik düzenleme:

1. Spam olarak işaretleyin, silmeyin. Sadece silmek servise hiçbir şey öğretmez; işaretlemek benzer mesajların otomatik ayıklanmasını sağlar.
2. Filtre kuralları yazın. Belirli bir gönderenden veya konu başlığından gelen her şey doğrudan arşive ya da bir etikete gidebilir. Bülten trafiği böylece gelen kutusunu boğmaz.
3. İkinci bir adres kullanın. Forum kaydı, indirim kuponu, tek seferlik üyelikler için ayrı bir adres tutun. Asıl adresinizi sadece banka, resmi kurum ve gerçekten önemli hesaplar için verin.

"Abonelikten çık" bağlantısına dikkat: Tanıdığınız bir bültende sorun yok, ama tamamen yabancı bir spam mesajında bu bağlantıya tıklamak adresinizin aktif olduğunu doğrular ve daha fazla mesaj çeker.

Hangi uygulamalar hesabıma bağlı?

Yıllar içinde "Google ile giriş yap" ya da "hesabınıza erişim izni ver" diyerek onlarca uygulamaya yetki vermiş olabilirsiniz. Bunların bazıları artık var bile değildir ama izinleri durur. Güvenlik ayarlarındaki "üçüncü taraf uygulama erişimi" listesini yılda birkaç kez g