Halka Açık Wi-Fi Üzerinden Giriş Yapmanın Riskleri
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
HTTPS yaygınlaştıktan sonra halka açık Wi-Fi'nin riski azaldı ama yok olmadı. Değişen şey, riskin biçimi: artık trafiğin okunması değil, sizi yanlış yere götürme girişimi öne çıkıyor.
HTTPS ne kadar koruyor
HTTPS, aradaki kişinin sayfa içeriğini okumasını ve değiştirmesini engeller. Yani aynı ağdaki biri, şifrenizi doğrudan okuyamaz. Koruduğu şey bu.
Korumadığı şeyler:
- Hangi sitelere girdiğiniz. Alan adı bilgisi, DNS ve bağlantı meta verisi üzerinden görünebilir.
- Yanlış siteye yönlendirilmeniz. HTTPS, bağlandığınız sitenin doğru site olduğunu doğrular — ama siz kendi elinizle taklit bir alan adına giderseniz, o taklit site de geçerli bir sertifika sunabilir.
- Ağ seviyesindeki engelleme ve manipülasyon.
Gerçek riskler
| Risk | Nasıl işler |
|---|---|
| Sahte erişim noktası | Kafenin adıyla aynı isimde bir ağ kurulur; bağlanan herkesin trafiği o cihazdan geçer |
| DNS yönlendirme | Ağ, alan adı sorgularını kendi sunucusuna yönlendirir ve taklit siteye gönderir |
| Captive portal tuzağı | "Giriş yapın" ekranı, sosyal medya veya e-posta hesabınızla giriş isteyerek kimlik bilgisi toplar |
| HTTPS'e düşürme girişimi | Bağlantıyı şifresiz hale getirmeye çalışır; modern tarayıcılar çoğunu engeller |
| Sertifika uyarısının geçilmesi | Uyarıyı "devam et" ile aşmak, korumayı elle kaldırmak demektir |
| Omuz üstünden izleme | En basit ve en çok işleyen yöntem |
Üçüncü satır en çok işe yaranıdır, çünkü teknik bir açık değil, alışkanlık kullanır: Wi-Fi'ye bağlanmak için hesapla giriş yapmak normal görünür.
Pratik kurallar
- Mobil veriyi tercih edin. Hücresel bağlantı, halka açık Wi-Fi'den belirgin biçimde güvenlidir. Hesap işlemleri için en basit çözüm budur.
- Ödeme ve çekim işlemi yapmayın.
- Sertifika uyarısını asla geçmeyin. Uyarı, tam olarak bu senaryo için vardır.
- Captive portal'da hesapla giriş yapmayın. Gerekiyorsa e-posta yerine misafir girişi seçin.
- Otomatik bağlanmayı kapatın. Cihazınız tanıdık isimli sahte bir ağa kendiliğinden bağlanmasın.
- Dosya paylaşımını kapatın ve ağı "genel ağ" olarak işaretleyin.
- İki adımlı doğrulama açık olsun. Şifre ele geçse bile tek başına yetmez.
- İşiniz bitince ağı unutun ve çıkış yapın.
VPN'in yeri
VPN, trafiğinizi ağ sahibinden gizler ve sahte erişim noktası senaryosunda işe yarar. Ancak iki sınırı vardır: güveni ağ sahibinden VPN sağlayıcısına devreder, ve giriş sorunları yaratabilir (IP değişimi oturumu düşürür, bölge kısıtı devreye girer). Hesap işlemleri için mobil veri, VPN'den daha basit ve daha az yan etkili bir çözümdür.
Bağlandıktan sonra ne kontrol edilir
- Adres çubuğundaki alan adını harf harf okuyun; DNS yönlendirmesi en çok burada yakalanır.
- Kilit simgesine tıklayıp sertifikanın hangi alan adına verildiğini görün.
- Şifre yöneticiniz alanı kendiliğinden dolduruyor mu? Doldurmuyorsa adres beklediğiniz adres olmayabilir.
- Giriş sonrası hesap özetinin beklediğiniz gibi göründüğünü kontrol edin.
Üçüncü madde sessiz ama güvenilir bir göstergedir: parola yöneticileri kaydı yalnızca eşleşen alan adında doldurur.
Sahte adres tespiti doğrulama sayfasında, kimlik avı mesajlarının tanınması kimlik avı yazısında.