Her gün yüzlerce internet sayfasını ziyaret ediyor, onlarcasına kayıt oluyoruz. Peki ama kayıt olurken kişisel bilgileriniz ve sitenin güvenliğinden ne kadar emin oluyoruz?
Haberlere ve bilgiye erişimimiz eskiye nazaran daha kolay ve çok olduğundan dolayı eski tipteki dolandırıcılık sayıları her geçen gün azalıyor. Günümüzde bir siteye kayıt olurken eskisine nazaran daha bilinçli davranıyouz. SSL sertifkası ile güvenli bir adresten bağlandığımıza emin oluyor (adres çubuğunun yanındaki yeşil kilit amblemi), sitenin bilinirliğinden ve güvenirliğinden emin olduktan sonra kayıt oluyoruz. Ama ne yazık ki biz ne kadar dikkatli olursak olalım, ne kadar zor ve karmaşık şifreler koyarsak koyalım kişisel bilgilerimizin güvenliği hala risk altında olabiliyor.
Kişisel Bilgiler Nasıl Çalınıyor?
Bu durum kullanıcı bilgilerinin direk web sayfalarından çalınması sonucu gerçekleşiyor ve bu durumu engellemek için bizim her site için farklı şifre kullanmak haricinde yapabileceğimiz bir şey bulunmuyor. Bu da pratikte hiç kolay olmuyor çünkü bütün şifreleri aklımızda tutmak kolay bir iş değil. Bunlar için geliştirilmiş çeşitli uygulamalar mevcut fakat sonuçta her ne kadar güvenli olsalar da onlar da ele geçirilebilir olduğundan dolayı pek tercih edilmiyorlar. Bu tarz uygulamalara 1Password ve LastPass örnek gösterilebilir.
Sonuç olarak şu noktada bizim aktif olarak yapabileceğimiz bir seçeneğimiz bulunmuyor. Ama bazı internet sayfaları sayesinde bilgilerimizin çalınıp çalınmadığını kontrol edebiliyoruz. Bunun sonucunda eğer bir tehdide maruz kalmışsanız şifrelerinizi değiştirip bir nebzede olsa kendimizi güvene alabiliriz.
Firefox Monitor
İşte tam bu konuda ülkemizde Firefox tarayıcısı ile tanınan Mozilla şirketi yardımımıza koşuyor. Firefox Monitor adı verdikleri websitelerinde e-posta adresini arama kısmına yazarak daha önce çeşitli internet sayfalarından çalınan bilgiler arasında sizin e-postanızı aratıyor. Eğer herhangi bir çalınma olayı buluyorsa size bunun ne zaman, ne kadar kişiyi etkilediği ve neyi kapsadığını belirtiyor. Bunun sonucunda o sitede kullandığınız şifrenizi değiştirmek ve güvene almak size kalıyor.
Ek olarak ilerleyen süreçte bir çalınma durumu ile karşı karşıya kalırsanız size haber verebilecekleri bir sistemi barındırıyorlar bünyelerinde. Bunun için tek yapmanız gereken yeşil kaydol butonuna basıp, e-posta adresini girmeniz.
Have i Been Pwned?
Firefox Monitor gibi e-postanız çalınma durumunu kontrol edebileceğiniz bir web sayfasıdır ama ondan daha detaylıdır. Buradan e-postanızın herhangi bir çalınma olayına maruz kalıp kalmadığını kontrol edebilirsiniz. Kullandığınız şifrenin ne kadar çok görüntülenip çalındığına dair buradan kaba taslak bir bilgi elde edebilirsiniz. Buradan ise daha önce kullanıcı bilgilerini çaldıran internet sayfalarına ve içerik sağlayıcılarına ulaşabilirsiniz.
Özetlemek gerekirse belirlediğimiz şifrelerimiz her ne kadar güvenli olduğunu düşünsek bile direk şifremizi tahmin ederek değil de, sitedeki veritabanından bilgileri çalarak hırsızlar amaçlarına ulaşabiliyorlar. Mümkün olduğunca ek güvenlik önlemleri olan sağlayıcıları kullanarak (2 aşamalı doğrulama sistemi vs.) bu durumun önüne bir nebze geçebilirsiniz.
Ayrıca sıklıkla bu siteleri e-posta adresiniz veya adresleriniz için kontrol ederek daha büyük bir hırsızlık durumuna karşı kendinizi güvene alabilirsiniz. Yada vaktiniz yok ise bilgilendirme sistemlerine kayıt olup sizi e-posta ile haberdar etmelerini sağlayabilirsiniz. Umut ediyoruz ki böyle bir e-posta ile hiçbir zaman karşılaşmazsınız.
