Herkesin dikkat etmesi gereken kişisel güvenlik

Kişisel verilerimizin güvenliği için birçok konuda dikkatli olmamız gerekir.
Aslında yapılması gereken şeyler belli, ben yine de bahsetmek istiyorum.


1 - SIM Karta Pin Kodu eklemek.

Senaryo; telefon ve cüzdanınızı kaybettiniz, kötü niyetli bir şahıs bunları buldu ve aldı; telefonda şifre olduğu için telefonu açamadı lakin SIM kartınızda pin kodu olmadığı için SIM Kartı başka bir telefona takıp adınıza birçok işlem gerçekleştirebilir. Örneğin; cüzdanınızda bulunan banka kartlarınızın şifresini dahi sıfırlayabilir.

2 - Telefonda "desen" kilidi kesinlikle kullanmamak, mutlaka PIN ya da "şifre" gibi alternatifleri kullanmak.

Senaryo; örneğin "desen" kilidinizi girdiniz ve 1-2 dk. uğraşıp telefonu masaya bırakıp uzaklaştınız. Ardından kötü niyetli bir şahıs telefonu alarak telefonun ekranının üzerinde oluşan parmak lekesinden yola çıkarak desen kilidinizi öğrenebilir. Çağımızda neredeyse tüm telefonların ekranlarında parmak lekesi kalmaktadır.

3 - Yüz kilidi kullanmamak

Senaryo; birçok elektronik cihazda yüz kilidi ile giriş seçeneği bulunuyor bunların birçoğuna önceden çekilmiş fotoğrafınız gösterildiğinde dahi direkt olarak kilit açılıyor.

4 - Parmak izi kilidi kullanmamak.

Not; Parmak izi kilidi çağımızda en popüler olan kilit türüdür lakin güvenli değildir.

Senaryo 1; uyuyorsunuz ve telefonunuzdaki verileri almak isteyen kötü niyetli biri var, siz uyurken telefonunuzun parmak izi sensörünü parmağınıza dokundurmasıyla kilit açılacaktır.

Senaryo 2; Bayıldınız ve hırsızlık vakası var, kötü niyetli şahıs telefonunuzu çalıyor ve aynı şekilde parmağınızı siz baygınken kullanıp mahrem verilerinize erişiyor.

Ayrıca yüksek çözünürlüklü fotoğraflardan parmak izleri kopyalanabilmekte ve kağıda dahi basılarak parmak izi sensörüne gösterilip kilit açılabiliyor. Örneğin Michigan State University'nin bu konuda hazırladığı video;


https://www.youtube.com/watch?v=fZJI_BrMZXU



5 - Gizli Soru belirlerken alakasız yanıtlar belirleyin.

Senaryo; örneğin Gmail hesabı oluşturdunuz ve gizli sorunuzu "Memleketim neredir?" olarak belirlediniz lakin bunu sizi tanıyan neredeyse herkes biliyordur, bu durumda herkesin sizin hesabınızın şifresini sıfırlaması an meselesidir ve internet üzerinden ele geçirilen hesaplar en çok bu yöntem ile gerçekleşmektedir. Güvenlik sorularınızın cevabını daima alakasız şeyler olarak belirleyin. Örneğin; "Memleketim neredir?" sorusunun cevabına "Armutun kilosu kaç lira ki?" gibi.


6 - 2 Adımlı Doğrulamayı açınız.
Senaryo; Gmail şifreniz ele geçirildi ve saldırgan Gmail hesabınıza giriş yapmaya çalışıyor. Bu noktada 2 Adımlı Doğrulama yok ise saldırgan hesabınıza giriş yapabilecektir şayet 2 Adımlı Doğrulama var ise size SMS, vb. aracılığıyla tek kullanımlık giriş için Gmail tarafından şifre gönderilecektir bu sayede hesabınız güvende kalacaktır.
7 - Telefonunuzun yerleşik klavye uygulamasının yerine başka klavye uygulaması kullanmayın.
Senaryo; klavye uygulaması sizin girdiğiniz tüm şifreleri loglayarak(keylogger) hesaplarınızın hepsini ele geçirebilir. Bu yüzden telefonunuzun yerleşik/güvenilir klavye uygulamasını kullanınız.

8 - Laptop vb. kamerayı kapatmak.
Senaryo; indirdiğiniz yazılımlar(rat/trojan) kamera aracılığıyla sürekli olarak sizin videonuzu kaydedebilir ve şantaja mağruz kalabilirsiniz.
Bu yüzden bilgisayarınızın/telefonunuzun kamerasını kullanmadığınız vakitlerde bant gibi şeylerle kapatabilir ya da aparatlar satın alarak uygulayabilirsiniz. Örneğin artık bazı bilgisayar üreticileri bilgisayar kameralarına fiziksel olarak açma ve kapatma parçacığı eklemeye başladı. Ayrıca bazı telefonlar da bu konularda dolaylı olarak ilerleme katetti, örneğin Popup kameralı telefonlar çağımızda popülerlik kazanmaktadır.