Bilgisayarınızın Fiziksel Güvenliği

Yazılım tarafında elimden geleni yaptığımı düşündüğüm bir dönemde, bir arkadaşımın kafeye bıraktığı dizüstü bilgisayarı beş dakika içinde kaybolunca aklıma dank etti: en güçlü parolam bile, cihazım birinin eline geçtiğinde tek başına yeterli değildi. O günden sonra donanım güvenliği konusunu ciddiye almaya başladım. Bu yazıda, yıllar içinde kendi cihazlarımda uyguladığım ve gerçekten işe yaradığını gördüğüm pratikleri, konuya yeni başlayan birinin anlayacağı sadelikte anlatmaya çalışacağım.

Fiziksel tehdit tam olarak nedir?

Çoğumuz güvenliği "virüs kapmamak" diye düşünüyoruz. Oysa fiziksel tehdit, birinin cihazınıza elle erişmesiyle başlar. Bu kişi bilgisayarınızı çalan biri olabileceği gibi, ofiste siz kahve almaya gittiğinizde ekranınıza bakan bir iş arkadaşınız da olabilir. Hatta çoğu zaman kötü niyet bile gerekmez; masanın üstünde açık unutulan bir bilgisayar, yanlışlıkla gönderilen bir e-postaya dönüşebiliyor.

Benim zihnimde fiziksel tehditler üç başlığa ayrılıyor:

• Cihazın tamamen kaybolması: Hırsızlık, unutma, taşınma sırasında kaybolma.
• Kısa süreli erişim: Birinin birkaç dakikalığına başında oturması, USB takması.
• Gözetleme: Kamera, mikrofon veya doğrudan ekranınıza bakılması.

Bu üçünün panzehiri farklı. Bu yüzden tek bir önlemle iş bitmiyor, katman katman ilerlemek gerekiyor.

USB portları: en çok hafife alınan kapı

İlk yıllarımda yerde bulduğum bir USB belleği merakla bilgisayarıma taktığımı itiraf edeyim. Şansıma içi boştu. Ama bugün bunu asla yapmam, çünkü USB bağlantısı sadece dosya taşımaz; bilgisayarınıza kendini klavye gibi tanıtan ve saniyeler içinde komut çalıştıran aygıtlar da var. Yani "içindeki dosyaya tıklamazsam bir şey olmaz" mantığı yanıltıcı.

Kendi kurallarım şöyle:

• Kaynağını bilmediğim hiçbir USB belleği, kabloyu veya adaptörü takmam.
• Havalimanı, otobüs veya kafelerdeki halka açık USB şarj noktalarını kullanmam; onun yerine kendi adaptörümü prize takarım. Sadece güç taşıyan, veri hattı kesilmiş kablolar da iyi bir çözüm.
• Ortak kullanılan bir bilgisayarda çalışıyorsam kendi belleğimi takmadan önce iki kez düşünürüm; o makinede ne olduğunu bilmiyorum.
• Masaüstü bilgisayarımda, işletim sisteminin "yeni aygıt takıldığında otomatik çalıştırma" özelliğini kapalı tutarım.

Kurumsal bir ortamdaysanız, sistem yöneticinizden kullanılmayan portların yazılımsal olarak devre dışı bırakılmasını isteyebilirsiniz. Evde bu kadarına gerek yok; farkındalık çoğu zaman yeterli.

Kamera ve mikrofon: küçük bir bant, büyük bir rahatlık

Kamera bandı konusunda uzun süre "abartı" diye düşündüm. Fikrimi değiştiren şey, zararlı yazılımların kamerayı arka planda açabildiğini öğrenmem oldu. Işığın yanmaması her zaman kameranın kapalı olduğu anlamına gelmiyor.

Bugün dizüstü bilgisayarımda kaydırmalı bir kamera kapağı var. Birkaç lira, takması otuz saniye, ama zihinsel rahatlığı çok yüksek. Video görüşmesi yapacağım zaman kaydırıyorum, bitince kapatıyorum. Kalın bir bant kullanacaksanız ekran kapağını çizmeyecek türde olmasına dikkat edin.

Mikrofon biraz daha zor, çünkü fiziksel olarak kapatmak kolay değil. Benim yöntemim şu: işletim sisteminin gizlilik ayarlarından hangi uygulamaların mikrofona ve kameraya erişebileceğini düzenli olarak gözden geçiriyorum. Listede tanımadığım ya da artık kullanmadığım bir uygulama görürsem izni kaldırıyorum. Aynı disiplini uygulama indirirken de göstermek gerekiyor; gereksiz izin isteyen bir uygulamayı kurmamak, sonradan temizlemekten kolay.

Disk şifreleme: kaybolan cihazın tek gerçek sigortası

Şunu net söyleyeyim: oturum açma parolanız, diskiniz şifreli değilse yavaşlatıcı bir engelden ibarettir. Diski söküp başka bir bilgisayara takan biri, dosyalarınızı hiçbir parola sorulmadan okuyabilir. İşte disk şifreleme tam olarak bunu engelliyor. Disk şifrelendiğinde veriler, doğru anahtar girilmeden anlamsız bir yığından ibaret kalıyor.

Neyse ki bunun için ekstra bir program satın almanıza gerek yok; yaygın işletim sistemlerinin hepsinde yerleşik bir disk şifreleme özelliği bulunuyor. Windows'ta BitLocker, macOS'ta FileVault, birçok Linux dağıtımında ise kurulum sırasında sunulan LUKS tabanlı şifreleme seçeneği var. Telefonlarda ise güncel cihazların çoğunda şifreleme zaten varsayılan olarak açık.

Şifrelemeyi açmadan önce mutlaka yaptığım iki şey var:

1. Yedek alırım. Şifreleme sırasında bir aksilik olma ihtimali düşük ama sıfır değil.
2. Kurtarma anahtarını güvenli bir yere kaydederim. Bu anahtarı kaybederseniz verilerinize siz de ulaşamazsınız. Ben bunu şifre yöneticimde saklıyorum; bir kopyasını da evde kağıda yazılı halde tutuyorum.

Bir de şu ayrıntı önemli: şifreleme yalnızca cihaz kapalıyken tam koruma sağlar. Bilgisayar açıkken ve oturum açılmışken disk zaten çözülmüş durumdadır. Bu yüzden masamdan kalkarken ekranı kilitlemeyi alışkanlık haline getirdim ve kilit ekranının birkaç dakika içinde otomatik devreye girmesini ayarladım.

Günlük hayata sığan küçük alışkanlıklar

Büyük önlemler kadar, tekrarlanan küçük davranışlar da fark yaratıyor. Benim listem:

• Cihazı asla arabanın görün