Gรผnlรผk yaลantฤฑda insanlarฤฑn sosyal hayatta, iล hayatฤฑnda ve kategorize edilmesi gรผรง bir รงok alanda onlarca รevrimiรงi yani Online hesaba sahip olduฤu gรถrรผlmektedir. Bu hesaplarฤฑn gรผvenliฤini saฤlayan temel prensipleri ise 4 ana alt baลlฤฑkta deฤerlendirmek mรผmkรผn olmaktadฤฑr.
Araลtฤฑrma: Dark webโde kredi kartฤฑ bilgileri kaรงa satฤฑlฤฑyor?
ExpressVPNโin dark web araลtฤฑrmasฤฑ, รevrimiรงi gรผvenliฤin saฤlanamadฤฑฤฤฑ durumlarda verilerin siber saldฤฑrganlar tarafฤฑndan dark webโde ne kadar ucuza satฤฑldฤฑฤฤฑnฤฑ ortaya koyuyor:
ย
Kredi kartฤฑย verisi & รงevrimiรงi bankacฤฑlฤฑk bilgileri
| รRรNย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย | *FiYAT |
| ABD kredi kartiย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย | ย 20$-30$ |
| AB kredi kartiย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย | ย 20$-30$ |
| AB disi kredi kartiย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย | ย 20$-30$ |
| Avustralya kredi kartiย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย ย | ย 20$-30$ |
| Asya merkezli kredi kartiย ย ย ย ย ย ย ย ย ย ย ย ย | ย 39,90$ |
| ABD internet bankaciligi bilgileriย ย ย ย | ย ย 35$ |
1- Parola Gรผvenliฤi
Parola gรผvenliฤi neredeyse ilk dijital aygฤฑt ile yaลฤฑt olmakla birlikte gรผnรผmรผzde รถnemini arttฤฑrarak koruyan bir sistemdir. รevrimiรงi hesaplarฤฑn kullanฤฑmฤฑ gittikรงe yaygฤฑnlaลmasฤฑ ile beraber giriล sฤฑrasฤฑnda kullanฤฑlan parolalarฤฑ akฤฑlda tutarak saklama devri รงoktan kapandฤฑ. Artฤฑk parolalarฤฑ gรผvenle korumak adฤฑna parola yรถnetim uygulamalarฤฑ tercih edilmektedir.
รok fazla รถnem arz etmeyen bir รงevrimiรงi hesap iรงin genellikle tercih edilen 1a2b3c gibi standart parolalar kolaylฤฑkla kฤฑrฤฑlabilir. Ancak gรผnรผmรผzde hiรงbir รงevrimiรงi hesap รถnemsiz olarak gรถrรผlmez. Bununla birlikte 1a2b3c ve buna benzer diฤer kolay yazฤฑlabilir parolalar รงevrimiรงi sistemde bir parola bile deฤildir.
Adeta boล bir parola ile hemen hemen aynฤฑ statรผde gรผvenlik saฤlar. Bu nedenle parola gรผvenliฤi adฤฑna mutlaka รงevrimiรงi veya รงevrimdฤฑลฤฑ parola yรถnetici uygulamalarฤฑ tercih edilmelidir. Bu uygulamalarฤฑn gรผvenliฤi iรงin ise genel siber gรผvenlik tavsiyeleri ve รผretici tavsiyeleri kesinlikle ciddiye alฤฑnmalฤฑdฤฑr.
ย
2- 2FA Gรผvenliฤi ve 2FA Kullanฤฑmฤฑ
รevrimiรงi hesap gรผvenliฤi adฤฑna ek bir katman olarak geliลtirilmiล olan Two factor Authentication yani 2FA oldukรงa รถnemlidir. Tรผrkรงe karลฤฑlฤฑฤฤฑ ฤฐki aลamalฤฑ doฤrulama olarak geรงen 2FA olmazsa olmaz bir gรผvenlik katmanฤฑ olarak karลฤฑmฤฑza รงฤฑkar. Yaygฤฑn olarak SMS veya Authenticator APP ลeklinde tercih edilir.
Pratik kullanฤฑmฤฑndan dolayฤฑ bazฤฑ durumlarda SMS daha fazla tercih edilmesine raฤmen, aslฤฑnda temel yapฤฑ ile 2FA โin en gรผvenli kullanฤฑm ลekli Authenticator APP โler olarak bilinir. Google, Lastpass benzeri Authenticator uygulamalarฤฑ aracฤฑlฤฑฤฤฑ sayesinde 30 saniye sรผreli olan ve sรผre dolduktan sonra bir รถnceki geรงersiz hale gelen bir kod ile 2. ve deฤiลebilen bir parola olanaฤฤฑ elde edilmektedir.
2FA gรผvenlik doฤrultusunda hayatฤฑ kolay kฤฑlmasa bile oldukรงa rahatlatmaktadฤฑr. Ancak yinede kullanฤฑmฤฑnda dikkat edilmesi gereken bazฤฑ รถnemli kritik noktalar bulunmaktadฤฑr;
2FA’nฤฑn genel olarak authenticator uygulamalarฤฑ ile tercih edilmesi รถnemlidir. SIM kopyalama, IMSI, IMEI taklidi gibi metodlar nedeniyle SIM kart kopyalanabilir. Dolayฤฑsฤฑyla kod iรงeren SMS baลka kiลilerin eline geรงebilir.
รevrimiรงi gรผvenlik iรงin 2FA kodu รผretilen cihazฤฑn kesinlikle ortak kullanฤฑlan veya paylaลฤฑmlฤฑ bir cihaz olmamasฤฑ gerekir.
2FA kodu รผreten cihaz PIN kodu ile korunmasฤฑ รถnemlidir. Bunun yanฤฑ sฤฑra biyometrik yรถntemler de tercih edilebilir.
ย
3- Cihaz Gรผvenliฤi
รevrimiรงi gรผvenlik hususunda 2FA kullanฤฑmฤฑ ve diฤer ideal parola politikalarฤฑ her ne kadar saฤlamฤฑล olsa da, kullanฤฑlan bilgisayar veya mobil cihazฤฑn gรผvenliฤi daha fazla รถnem taลฤฑmaktadฤฑr. Aksi takdirde cihazdaki bir gรผvenlik aรงฤฑฤฤฑ tรผm bu รถnlemleri boลa รงฤฑkarabilir.
Bu gรผvenlik aรงฤฑklarฤฑ genel olarak lisanssฤฑz yazฤฑlฤฑm kullanฤฑmฤฑ, crackli uygulama veya mobil cihazlar รผzerinden jailbreak/ root โlamak benzeri uygulamalarฤฑ kullanmak olabilir. Bu uygulamalar รผreticinin saฤlamฤฑล olduฤu gรผvenlik katmanlarฤฑnฤฑ yok eden dรผzeyde uygulamalardฤฑr ve kesinlikle denenmemesi ya da yapฤฑlmamasฤฑ gerekir.
รevrimiรงi hesaplara eriลim iรงin kullanฤฑlan cihazฤฑn yazฤฑlฤฑm gรผncellemeleri dรผzenli olarak yapฤฑlmalฤฑdฤฑr. Aynฤฑ zamanda mรผmkรผnse bir antivirรผs / EPP yazฤฑlฤฑmฤฑ ile de korunmasฤฑ saฤlanmalฤฑdฤฑr. รzellikle sosyal medya รผzerinden gelebilecek risklere karลฤฑ dikkatli olunmasฤฑ gerekir ve bu risklere karลฤฑ bireysel farkฤฑndalฤฑฤฤฑ araลtฤฑrarak artฤฑrmak รถnemlidir.
ย
4- Kullanฤฑlan ฤฐnternet Hattฤฑnฤฑn Gรผvenliฤi
Online hesaplara eriลim saฤlarken kamuya aรงฤฑk alanlarda รผcretli veya รผcretsiz saฤlanan internet hatlarฤฑna dikkat etmek gerekir. Bu hatlar รผzerinden yapฤฑlan tรผm iลlemlerin gรผvenliฤi hususunda dikkatli olmak ve temkinli olmak adฤฑna yalnฤฑzca sosyal medya kullanฤฑmฤฑ iรงin tercih etmek gerekir. Kritik kiลisel veri iรงeren iลlemler ve ya bankacฤฑlฤฑk, finans iลlemleri gibi รถzel verilerin olduฤu hesaplara girilmesi kaรงฤฑnฤฑlmalฤฑdฤฑr.
