Teknoloji güvenliği için pratik ipuçları

Tarayıcı Güvenlik Eklentisini Doğru Kurulum Yöntemi

Tarayıcıya ilk kez bir güvenlik eklentisi kurduğum günü hatırlıyorum: eklenti mağazasında "ad blocker" yazıp çıkan ilk sonuca tıkladım, kurdum ve işim bitti sandım. Birkaç hafta sonra o eklentinin el değiştirdiğini, artık gezinme geçmişimi topladığını okuduğumda ne kadar dikkatsiz davrandığımı anladım. O gün öğrendiğim şey şuydu: bir tarayıcı güvenlik eklentisi doğru kurulduğunda internetteki en pratik korumalardan biri, yanlış kurulduğunda ise doğrudan bir risk kaynağı oluyor. Bu yüzden aşağıda kendi deneme yanılma sürecimden çıkardığım yöntemi baştan sona anlatacağım.

Eklenti neden işe yarıyor, neyi çözmüyor?

Tarayıcı, bilgisayarımızda internete en çok açılan kapı. Ziyaret ettiğimiz sayfaların çoğu, kendi sunucusundan başka onlarca farklı adrese istek gönderiyor: reklam ağları, izleyiciler, analiz kodları. Bunların bir kısmı zararsız, bir kısmı ise zararlı reklam (malvertising) yoluyla sahte "güncelleme" pencereleri açan türden. Eklentiler tam olarak bu isteklerin arasına girip süzgeç görevi görüyor.

Ama açık konuşayım: eklentiler antivirüs yerine geçmiyor. Sitede antivirüs seçimini ve zararlı yazılım türlerini anlattığım yazılar var; eklenti onların yerine değil, yanına konumlanıyor. Ayrıca eklenti size sahte bir bankacılık sitesini yüzde yüz garantiyle engellemez — sahte siteleri tanıma alışkanlığı hâlâ sizde olmalı.

  • Yapar: Reklam ve izleyici isteklerini keser, sayfa yükünü azaltır, bilinen zararlı alan adlarını engeller.
  • Yapar: Bağlantıyı şifreli sürüme (HTTPS) yönlendirir, şifresiz sayfada uyarır.
  • Yapmaz: İndirdiğiniz dosyayı taramaz, sisteminizdeki mevcut bir zararlıyı temizlemez.
  • Yapmaz: Zayıf şifrenizi ya da kapalı iki faktörlü doğrulamanızı telafi etmez.

Kurulum öncesi: eklentiyi doğrulamak

Benim en çok zaman ayırdığım aşama burası ve yeni başlayanların en çok atladığı yer de burası. Eklenti mağazalarında aynı isimle, aynı ikonla, tek harf farkla yayınlanmış kopyalar var. Kurulumdan önce şu kontrolleri yapıyorum:

  1. Kaynağı bulun. Eklentinin resmî sayfasına gidip, oradaki mağaza bağlantısını takip edin. Mağazada arama yapıp ilk sonuca tıklamayın.
  2. Geliştirici adına bakın. uBlock Origin'in geliştiricisi Raymond Hill'dir. "uBlock", "Ublock Plus", "Adblock Origin" gibi isimler ayrı projelerdir.
  3. İzinleri okuyun. İçerik engelleyicinin "tüm sitelerdeki verileri okuma" izni istemesi normaldir; ama bir hesap makinesi eklentisinin aynı izni istemesi değildir.
  4. Güncellik ve kullanıcı sayısı. Uzun süredir güncellenmeyen, yorum sayısı düşük eklentilerden uzak duruyorum.
  5. Sayıyı sınırlayın. Beş tane içerik engelleyici kurmak korumayı beşe katlamıyor; sadece çakışma ve yavaşlık üretiyor.

Adım adım kurulum ve ilk ayarlar

Chrome, Edge, Firefox veya Brave — süreç neredeyse aynı. Tarayıcının üç nokta menüsünden Eklentiler/Uzantılar bölümüne girin, mağazayı açın, doğruladığınız eklentinin sayfasında "Ekle" deyin. İzin penceresi çıktığında hızlıca onaylamak yerine bir kez okuyun. Kurulumdan sonra eklentiyi araç çubuğuna sabitlemenizi öneririm; simgeyi göremediğiniz eklentiyi yönetemezsiniz.

uBlock Origin kurduktan sonra yaptığım ilk üç şey:

  • Filtre listelerini güncelle: Panelde dişli simgesi > Filtre listeleri > "Şimdi güncelle". Varsayılan listeler çoğu kullanıcı için yeterlidir.
  • Gelişmiş modu kapalı bırak: Yeni başlıyorsanız varsayılan ayarlar en dengeli haldir. Ben gelişmiş moda geçtiğimde önce yarım günümü kırık sayfaları düzeltmekle geçirdim.
  • Site bazlı istisna öğren: Bir sayfa açılmıyorsa panelden büyük güç düğmesine basıp sadece o site için engellemeyi kapatın, eklentiyi tamamen kaldırmayın.

HTTPS tarafında bir not düşmem lazım: HTTPS Everywhere yıllarca bu işin standardıydı, ancak modern tarayıcılar aynı işlevi kendi içine aldı. Bu yüzden ayrı bir eklenti kurmak yerine tarayıcının gizlilik/güvenlik ayarlarında "Her zaman güvenli bağlantı kullan" ya da "HTTPS-Only mod" seçeneğini açmanızı öneriyorum. Aynı korumayı, ekstra eklenti yükü olmadan alıyorsunuz.

Küçük bir karşılaştırma

İhtiyaçYöntemYeni başlayan için
Reklam ve izleyici engellemeuBlock OriginVarsayılan ayarlarla kur
Şifreli bağlantı zorlamaTarayıcının HTTPS-Only ayarıEklenti gerekmez, ayarı aç
Şifre yönetimiŞifre yöneticisi eklentisiYalnızca resmî uygulamanın eklentisi

Kurulumdan sonra: bakım ve kontrol alışkanlığı

Ben ayda bir tarayıcının eklenti sayfasını açıp listeyi gözden geçiriyorum. Adını hatırlamadığım bir eklenti varsa kaldırıyorum. Bunun sebebi şu: eklentiler el değiştirebiliyor ve yeni sahibi güncellemeyle birlikte davranışını değiştirebiliyor. Bir gün sayfalarda daha önce olmayan bağlantılar, arama motorunuzda beklenmedik bir değişiklik ya da açılan sek