Kişisel Dijital Güvenliğiniz İçin İpuçları – Web’te Gezinme
tarayici_guvenligi
İnternetteki bir çok web sitesi, kullanıcılarının tercihleri hakkında fikir sahibi olabilmek adına çeşitli izleme metotları kullanır. Bu verilerin değeri o kadar yüksektir ki şirketler, hükümetler ve fikri mülkiyet hırsızları için adeta altın değerindedir.
Temelde iki izleme metodu vardır;
Tanımlama tabanlı: Çerezler, sizi tanımlamak için kullanılan benzersiz bir kimlikle tarayıcınızda saklanan küçük bilgi parçalarıdır.
Tarayıcı parmak izi: Çevrimiçi oldukları her yerde kullanıcıları tanımlamanın ve izlemenin son derece doğru bir yoludur. Toplanan bilgiler oldukça kapsamlıdır ve genellikle tarayıcı ayrıntılarını, işletim sistemini, ekran çözünürlüğünü, desteklenen yazı tiplerini, eklentileri, saat dilimini hatta donanım yapılandırmalarını içerir.
| Güvenlik | Öncelik | Ayrıntılar ve İpuçları |
| Web Sitesinin Meşru Olduğundan Emin Olun | Temel | Girdiğiniz sayfa ile ilgili doğrulayıcı bilgiler edinmeye çalışın. |
| Tarayıcıda Kötü Amaçlı Yazılımlara dikkat edin | Temel | Sisteminiz ve tarayıcınız casus yazılımlar, kötücül yazılımlar, reklam yazılımları vb. tarafından tehdit altında olabilir. Eğer sisteminiz yada tarayıcınız sizi bir şekilde uyarıyor ise hemen o sayfadan çıkın. |
| Gizliliğe Saygılı Bir Tarayıcı Kullanın | Önerilen | Firefox ve Brave açık kaynak kodlu güvenli tarayıcılardandır. Chrome, IE vb. tarayıcıları kullanıyorsanız yayınlanan en son sürümü kullanmayı deneyin. |
| Gizli Arama Motoru Kullanın | Önerilen | Arama motorunun gizlilik özelliğini kullanarak aramalarınızın kaydedilmesini ve size reklam vb. olarak kullanılmamasını sağlayabilirsiniz. |
| Gereksiz Tarayıcı Eklentilerini Kaldır | Önerilen | Eklentiler, tarayıcıda yapmış olduğunuz her şeyi kaydedebilir ve izleyebilir. Herhangi bir eklenti kurmadan önce hangi izinleri talep ettiğini kontrol edin. |
| Tarayıcıyı Güncel Tutun | Önerilen | Tarayıcılar ile ilgili güvenlik açıkları sürekli olarak keşfedilmekte ve açıkları kapatılmaktadır. Tarayıcınızı güncel tutmak sizi Zero Day ataklarından büyük ölçüde koruyacaktır. |
| HTTPS’yi kontrol edin | Önerilen | HTTPS olmayan bir web sitesine girdiğiniz tüm bilgiler şifrelenmeden taşındığı için kötü niyetli kişiler tarafından rahatlıkla ele geçirilebilir. Ayrıca asma kilidin kapalı yada yeşil olması sizi yanıltabilir. Bir sitenin SSL sertifikasının olması onu tek başına güvenilir kılmaz. |
| Gizli modu kullan | Önerilen | Başkasına ait bir cihazdan erişim sağlıyorsanız mümkün olduğunca Gizli Mod kullanmaya çalışın. Bu işlem %100 güvenlik sağlamasa da yine de tercih sebebi olmalıdır. |
| Çerezleri Yönetin | Önerilen | Çerezleri düzenli olarak temizlemek, izlenmenizi engellemek için çok önemli bir adımdır. Çerezler kötü niyetli kişiler tarafından kimlik bilgisi olmadan erişmeyi sağlayacak TOKEN adı verilen hakkı sağlayabilir. Bunun için çerezleri sık sık temizlemeli yada bunu otomatik yapan eklenti kullanabilirsiniz. |
| Reklamları engelle | Önerilen | Bu tür eklenti kullanmak reklam verenlerin uyguladığı izleyicileri engelleyerek güvenliğinizi artırıcı rol oynar. |
| Yönlendirmelere Dikkat Edin | Önerilen | Bazı yönlendirmeler zararsız gibi görünse de kimlik avı saldırısında kullanılabilir yada kötü amaçlı kullanılan bir bağlantının güvenli görünmesini sağlayabilir. |
| Tarayıcınızda Oturum Açmayın | İsteğe bağlı | Bir çok tarayıcı geçmişinizi, yer imlerinizi, farklı cihazlardaki kullanımlarınızı senkronize etmek amacıyla oturum açmanıza olanak tanır. Ancak bu yöntem sizden daha fazla veri toplamanın yanı sıra kötü niyetli kişiler için de alternatif erişim olanağı tanır ve riskinizi artırır. |
| Tahminlere İzin Verme | İsteğe bağlı | Bir çok tarayıcı geçmiş arama sonuçlarınızı ve otomatik bilgi doldurmaya olanak tanır. Bu izin siz enter’a basmadan da verilerinizi izlemeye olanak tanır. |
| Web Bildirimlerini Devre Dışı Bırak | İsteğe bağlı | Tarayıcılar anlık bildirimleri, sizi bağlantılara tıklamaya teşvik etmek amacıyla kullanabilir. Ön tarafta masum görünen bir link aslında tüm bilgilerinizi çalmaya yönelik bir saldırı olabilir. |
| Otomatik İndirmeleri Devre Dışı Bırak | İsteğe bağlı | Otomatik indirmenin açık olması zararlı dosyaların kullanıcı insiyatifi olmadan otomatik olarak indirilerek cihazda yer tutmasına ve otomatik çalışmasına neden olabilir. |
| Konuma İzin Verme | İsteğe bağlı | Sitelerin deneyimlerini iyileştirmek adına fiziksel konumunuza erişmek isteyebilir ancak bu ayar devre dışı bırakılmalıdır. Unutulmamalıdır ki bunu öğrenmenin farklı metotları da vardır. Örnek: IP adresi, saat dilimi, cihaz bilgileri, DNS vb. |
| Kamera / Mikrofon erişimine izin verme | İsteğe bağlı | Sizin bilginiz dışında hiçbir web sitesinin kamera ve mikrofona erişimine izin verilmemelidir. Ayrıca kamera ve mikrofon engelleyici de kullanılabilir. |
| Tarayıcı Parola Kayıtlarını Devre Dışı Bırak | İsteğe bağlı | Tarayıcıların kullanıcı adı ve şifrelerinizi kaydetmesine kesinlikle izin vermeyin. Bu veriler kolaylıkla görülebilir. |
| Tarayıcı Otomatik Doldurmayı Devre Dışı Bırak | İsteğe bağlı | Bu özellik kolay gezinmeyi sağlasa da hassas bilgilere erişebiliyor olması büyük bir güvenlik zafiyetidir. Bunun yerine ayrı bir depolama uygulaması kullanabilirsiniz. |
