Halka Açık Ağlarda Nasıl Güvenli Kalalım?

Geçen yaz bir otogar kafeteryasında dizüstü bilgisayarımı açıp "ÜCRETSİZ_WIFI" adlı ağa bağlandığımı hatırlıyorum. Şifresiz, tek tıkla bağlanan, hızlı bir ağ. O sırada aklımdan geçen tek şey bir dosyayı zamanında göndermekti. Bugün aynı durumda olsam önce iki kere düşünürüm, çünkü halka açık ağların nasıl çalıştığını ve neyi neden riske attığımı öğrendim. Bu yazıda kütüphanede, kafede, havalimanında ya da otel lobisinde bağlandığınız ağlarda kendinizi nasıl koruyabileceğinizi, kendi deneyimlerimden süzdüğüm sade adımlarla anlatacağım. Teknik bilgi gerekmiyor; sadece birkaç alışkanlık değiştirmeniz yeterli.

Halka Açık Wi-Fi Neden Riskli?

Evdeki modemimde ağa yalnızca benim izin verdiğim cihazlar bağlanır. Şifreyi ben belirlerim, kimin bağlandığını görebilirim. Halka açık bir ağda ise durum tersine döner: Ağı kimin yönettiğini, hangi ayarlarla kurulduğunu, aynı ağda başka kimlerin olduğunu bilemem. İşte genel wifi güvenliği konusunun özü tam olarak bu bilinmezlikte yatıyor.

Pratikte karşınıza çıkabilecek üç temel durum var:

• Aynı ağdaki meraklı biri: Şifresiz ağlarda trafiğin bir kısmı, kötü niyetli bir kişi tarafından izlenebilir hale gelir.
• Sahte ağ adı: Kafenin gerçek ağı "Kahve_Misafir" iken, birinin telefonundan yayınladığı "Kahve_Misafir_2" adlı ağ da listede görünebilir. Bağlandığınızda tüm trafiğiniz o kişinin cihazından geçer.
• Yönlendirme oyunları: Girmek istediğiniz sitenin görünüşte aynısı, aslında kopyası olan bir sayfaya düşürülebilirsiniz. Sahte siteleri tanıma konusunu ayrı bir yazıda ele almıştık; adres çubuğunu okuma alışkanlığı burada da işe yarıyor.

Paniklemeye gerek yok. Bunların hiçbiri "halka açık Wi-Fi kullanılmaz" anlamına gelmiyor. Sadece hangi işi nerede yapacağınıza karar vermeniz gerekiyor.

Bağlanmadan Önce Yaptığım Üç Kontrol

Artık bir mekânda ağa bağlanmadan önce refleks haline gelmiş küçük bir rutinim var ve gerçekten yarım dakikamı alıyor.

Birincisi, ağ adını görevliye soruyorum. "Wi-Fi adınız tam olarak nedir?" diye sormak, benzer isimli sahte ağlara bağlanmanın önüne geçiyor. Listede iki benzer isim varsa mutlaka teyit ediyorum.

İkincisi, cihazımdaki "otomatik bağlan" seçeneğini kapatıyorum. Telefonum bir kez bağlandığı ağı hatırlıyor ve aynı isimde bir ağ gördüğünde sessizce ona bağlanıyor. Bu, farkında olmadan sahte bir ağa girmenin en kolay yolu. İşimi bitirdikten sonra ağı listeden siliyorum.

Üçüncüsü, dosya paylaşımını kapatıyorum. Bilgisayarımdaki ağ profilini "genel ağ" olarak işaretlemek, yazıcı ve dosya paylaşımını otomatik olarak devre dışı bırakıyor. Evde açık bıraktığım paylaşım klasörünün kafede de açık kalmasını istemiyorum.

Ağa Bağlıyken Neyi Yapıyorum, Neyi Yapmıyorum

En işe yarayan yaklaşım, işleri ikiye ayırmak oldu. Kendi kafamda şöyle bir liste tutuyorum:

• Rahatça yaptıklarım: Haber okumak, harita kullanmak, video izlemek, müzik dinlemek, genel arama yapmak.
• Erteledeklerim: İnternet bankacılığı, kredi kartıyla alışveriş, e-Devlet gibi resmi işlemler, iş e-postalarıma yeni bir cihazdan giriş.
• Kesinlikle yapmadıklarım: Bir siteye "sertifika hatası" uyarısına rağmen devam etmek, kimlik veya kart fotoğrafı göndermek, şifrelerimi bir not uygulamasına yazıp paylaşmak.

Banka işlemi mutlaka gerekiyorsa telefonumun mobil verisini kullanıyorum. Mobil hat, halka açık bir ağa göre çok daha kapalı bir kanal. Dizüstü bilgisayarımdan işlem yapmam gerekiyorsa telefonumu kişisel erişim noktası (hotspot) olarak açıyorum. Bu tek hareket, listedeki risklerin büyük kısmını ortadan kaldırıyor.

Bir de tarayıcıda adresin başındaki kilit işaretine bakıyorum. Bağlantı şifrelenmişse, aynı ağdaki biri trafiğin içeriğini okuyamaz. Kilit yoksa o sayfaya hiçbir bilgi girmiyorum. VPN kullanıyorsanız bu da ek bir koruma katmanı sağlar; ancak ücretsiz VPN uygulamalarında trafiğinizi kimin gördüğü sorusu geri geldiği için, uygulama indirirken dikkat edilecek noktaları anlattığımız yaklaşımı burada da uygulamak gerekiyor.

Kötü Bir Senaryoya Karşı Hazırlık

Kendimi en çok rahatlatan şey, aslında ağda değil hesaplarımda yaptığım hazırlıklar oldu. Çünkü şifremin bir şekilde ele geçtiğini varsayarsak, tek savunma hattım kalmasını istemiyorum.

1. İki faktörlü doğrulamayı açtım. E-posta, bankacılık ve sosyal medya hesaplarımda şifre tek başına yeterli değil; telefonuma gelen kod olmadan giriş yapılamıyor.
2. Her hesaba farklı şifre kullanıyorum. Bunu akılda tutmak imkânsız olduğu için bir şifre yöneticisi kullanıyorum. Aynı şifreyi üç yerde kullanmak, tek bir sızıntının üç hesabı birden götürmesi demek.
3. Cihazımı güncel tutuyorum. İşletim sistemi ve tarayıcı güncellemeleri, tam olarak bu tür saldırı yollarını kapatıyor. Yanında güncel bir antivirüs de bulundurmakta fayda var.
4. Şüpheli bir durumda şifreyi değiştiriyorum. Halka açık bir ağda giriş yaptıktan sonra hesabımda tanımadığım bir oturum görürsem, güv