E-Posta Hesabınızı Güvenli Tutun
Kısa cevap: E-posta hesabınızı güvende tutmanın üç ayağı var: her yerde farklı ve uzun bir şifre, mutlaka açık bir iki faktörlü kimlik doğrulama ve gelen mesajlara karşı sağlıklı bir şüphe. Bu üçünü kurduktan sonra geri kalan her şey (kurtarma bilgileri, oturum kontrolü, uygulama izinleri) yılda bir kez gözden geçireceğiniz bakım işine dönüşür. Aşağıdaki email güvenlik ipuçları tam olarak bu sırayla ilerliyor; baştan sona uygulamak yarım saatinizi alır.
Neden e-posta bu kadar kritik?
Çünkü e-posta, diğer bütün hesaplarınızın ana anahtarıdır. Bankanız, sosyal medyanız, alışveriş sitesindeki kayıtlı kartınız — hepsinin "şifremi unuttum" bağlantısı aynı gelen kutusuna düşer. Birisi e-postanıza girdiğinde tek tek şifrelerinizi kırmakla uğraşmaz; sıfırlama e-postalarını kendisi ister. Bu yüzden e-posta şifreniz, diğer hesaplarınızdan daha güçlü olmalı.
İyi bir şifre nasıl olur?
Karmaşıklıktan çok uzunluk işe yarar. "Ay1!x" gibi kısa ama işaretli bir şifre, "kirmizi-bisiklet-camasir-42" gibi uzun bir cümleden daha zayıftır. Hedefiniz en az 14–16 karakter olsun ve şu üç kuralı bozmayın:
- Tekrar yok: E-posta şifreniz başka hiçbir yerde kullanılmasın. Bir forum sızdığında hesabınız da gitmesin.
- Kişisel bilgi yok: Doğum yılı, çocuğunuzun adı, plaka, takım adı — bunlar tahmin listelerinin başında.
- Kağıt yerine kasa: Şifreleri hatırlamaya çalışmak yerine bir şifre yöneticisi kullanın. Tek bir güçlü ana şifreyi akılda tutmak, otuz tanesini tutmaya çalışmaktan çok daha gerçekçi.
Şifremi ne sıklıkla değiştirmeliyim?
Rutin olarak değiştirmek zorunda değilsiniz; zorunlu değişiklik insanları "Sifre1", "Sifre2" gibi zayıf varyasyonlara itiyor. Şu üç durumda ise vakit kaybetmeden değiştirin: bir sızıntı bildirimi aldıysanız, şifreyi başka bir siteye de yazdığınızı fark ettiyseniz veya ortak/başkasına ait bir bilgisayarda oturum açtıysanız.
İki faktörlü kimlik doğrulama gerçekten fark yaratıyor mu?
Evet, hem de en büyük farkı yaratan tek adım. Şifreniz sızsa bile saldırganın elinde ikinci faktör olmadığı için giriş yapamaz. Yöntemler arasında güvenlik sırası şöyle:
| Yöntem | Güvenlik | Not |
|---|---|---|
| Donanım güvenlik anahtarı | En yüksek | Phishing'e karşı da korur; USB/NFC anahtar gerekir |
| Uygulama tabanlı kod (authenticator) | Yüksek | Çoğu kullanıcı için en dengeli seçim |
| Telefona gelen bildirim onayı | Yüksek | Yanlışlıkla "onayla"ya basmamaya dikkat |
| SMS kodu | Orta | Hiç yoktan iyi; SIM kopyalama riski var |
Telefonumu kaybedersem hesabıma giremez miyim?
Bu yüzden yedek kodları mutlaka indirin. Hesap ayarlarındaki iki faktörlü doğrulama bölümü size tek kullanımlık bir kod listesi verir. Bunları ekran görüntüsü olarak telefonda tutmayın; yazdırıp fiziksel bir yerde saklayın ya da şifre yöneticinizin not alanına ekleyin. İkinci bir yöntem daha tanımlamak da iyi fikir: hem uygulama kodu hem güvenlik anahtarı, ya da ikinci bir cihazda kurulu authenticator.
Phishing e-postasını nasıl tanırım?
Phishing, sizi kandırarak şifreyi kendi elinizle vermenizi sağlar; bu yüzden teknik korumaların çoğunu atlar. Şu işaretlere bakın:
- Acele hissi: "Hesabınız 24 saat içinde kapatılacak", "ödeme başarısız". Panik, düşünmeyi engellemek için kullanılır.
- Adres uyuşmazlığı: Gönderen adının değil, @ işaretinden sonraki alan adının doğruluğuna bakın. "destek@banka-guvenlik.com" ile "banka.com" aynı şey değildir.
- Bağlantı hedefi: Masaüstünde imleci bağlantı üzerinde bekletin, altta çıkan gerçek adresi okuyun. Telefonda basılı tutarak önizleyin.
- Beklenmeyen ek: Fatura, kargo makbuzu adıyla gelen .zip, .html veya makro içeren ofis dosyaları.
- Genel hitap: "Değerli müşterimiz" gibi isimsiz başlangıçlar.
Şüpheli bir bağlantıya tıkladım, şimdi ne yapmalıyım?
- Şifre girdiyseniz hemen o hesabın şifresini değiştirin, ardından tüm oturumları kapatın.
- İki faktörlü doğrulama kapalıysa aynı dakikada açın.
- Hesap ayarlarında yönlendirme ve filtre kurallarını kontrol edin. Saldırganların en sevdiği hamle, gelen postaları sessizce kendilerine yönlendiren bir kural eklemektir.
- Kurtarma e-postası ve telefon numarasının hâlâ size ait olduğunu doğrulayın.
- Aynı şifreyi kullandığınız diğer siteleri de değiştirin.
Altı aylık bakım listesi
- Son giriş etkinliğini ve aktif cihazları inceleyin, tanımadıklarını çıkarın.
- Hesabınıza erişim izni verdiğiniz üçüncü taraf uygulamaları temizleyin; kullanmadığınızın izni kalmasın.
- Kurtarma bilgilerinizi güncelleyin. Eski, artık erişmediğiniz bir kurtarma adresi ciddi bir açıktır.
- Spam ve önemsiz klasörlerinizi boşaltmadan önce filtre kurallarınıza göz atın.
- Genel WiFi'de e-postaya girdiyseniz o oturumu sonlandırın; bağlantı ayarları ve ağ konularında ayrı rehberlerimiz var.
Faydalı bağlantılar
© 2026 Kısayol Bellek