Halka Açık Wi-Fi Güvenli mi? Gerçek Riskler ve Korunma Yolları

Halka açık Wi-Fi bugün eskisinden daha güvenli, çünkü web sitelerinin ve uygulamaların çoğu artık bağlantılarını şifreliyor. Halka açık Wi-Fi gündelik gezinme için makul ölçüde güvenlidir, ancak ağın kendisi yine de sahte, meraklı veya kötü yapılandırılmış olabilir. Ağ adını kontrol etmek, bankacılık için mobil veri kullanmak ve paylaşım özelliklerini kapatmak gibi birkaç alışkanlıkla ücretsiz Wi-Fi'yi çok az riskle kullanabilirsiniz.

Bu neden önemli? Sahte bir ağ veya dikkatsiz bir ayar şifrelerinizi, kişisel bilgilerinizi ya da cihazınızdaki dosyaları açığa çıkarabilir. Dolandırıcılar, insanların gördükleri ilk ücretsiz ağa bağlanmasına ve okumadan "Tamam"a dokunmasına güvenir.

Bugün halka açık Wi-Fi'nin gerçek riskleri

Birebir benzeyen sahte ağlar (evil twin Wi-Fi)

"Evil twin" (kötü ikiz), yakındaki birinin gerçeğine benzeyen bir adla kurduğu ağdır; örneğin "Havalimani_Ucretsiz_WiFi" ağının yanında "Havalimanı Ücretsiz WiFi". Buna bağlanırsanız saldırgan bağlantınızı kontrol eder; size sahte giriş sayfaları gösterebilir veya sizi sahte web sitelerine yönlendirebilir. Telefonunuz bu ağa otomatik olarak bile bağlanabilir.

Gereğinden fazlasını isteyen giriş sayfaları

Giriş sayfası (captive portal), internete çıkmadan önce karşınıza gelen ve koşulları kabul ettiğiniz veya oda numaranızı girdiğiniz sayfadır. Çoğu zararsızdır, ama bazıları tam adınızı, telefon numaranızı, doğum tarihinizi ya da profilinizi paylaşan bir sosyal medya girişini ister. Yalnızca gerçekten gerekeni verin.

Sahte bir giriş sayfası ayrıca şifre, kart numarası ya da bir uygulama, "güvenlik sertifikası" veya profil yüklemenizi de isteyebilir. Gerçek bir kafe veya otel Wi-Fi'si bunların hiçbirine ihtiyaç duymaz.

Şifrelenmemiş web siteleri

Sitelerin çoğu artık HTTPS kullanıyor, ancak bazı eski siteler ve küçük sayfalar hâlâ kullanmıyor. Açık bir ağda, şifrelenmemiş bir sayfaya yazdığınız her şey ağdaki başkaları veya ağı işleten kişi tarafından okunabilir.

Otomatik bağlanma ve paylaşım ayarları

Cihazlar bilinen ağlara otomatik olarak yeniden bağlanmayı sever; yaygın halka açık ağ adlarında bu risklidir. Dizüstü bilgisayarda dosya paylaşımı veya yakındaki herkesten dosya almak gibi paylaşım özellikleri, yabancıların cihazınızı görmesine veya size istenmeyen içerik göndermesine olanak tanıyabilir.

HTTPS neyi korur, neyi korumaz?

Adres çubuğundaki asma kilit veya "https://", cihazınızla o web sitesi arasındaki bağlantının şifreli olduğu anlamına gelir.

HTTPS şunları korur:

• O siteye yazdığınız şifreler, mesajlar ve kart numaraları
• Açtığınız sayfaların içeriği

HTTPS şunları korumaz:

• Hangi web sitelerini ziyaret ettiğiniz. Ağ işletmecisi sayfaları olmasa da web sitelerinin adlarını genellikle yine görebilir.
• Sahte web siteleri. Dolandırıcı bir sitede de asma kilit olabilir. Asma kilit "güvenilir" değil, "şifreli" demektir.
• Sizin tercihleriniz. Bir evil twin sizi taklit bir giriş sayfasına gönderir ve siz şifrenizi yazarsanız HTTPS işe yaramaz.

Bu yüzden yalnızca asma kilide değil, her zaman web sitesinin adresine de bakın. Halka açık Wi-Fi'de tarayıcınız "güvenli değil" veya sertifika uyarısı gösterirse durun ve devam etmeyin.

VPN ne zaman işe yarar ve nasıl seçilir?

VPN (sanal özel ağ), cihazınızdan VPN sağlayıcısının sunucusuna şifreli bir tünel oluşturur. Yerel ağ bu durumda hangi siteleri ziyaret ettiğinizi değil, yalnızca VPN kullandığınızı görür.

VPN oltalamayı, sahte web sitelerini, zararlı yazılımları veya dolandırıcılık mesajlarını durdurmaz. Ayrıca güveni başka yere taşır: Artık trafik örüntülerinizi kafe yerine VPN sağlayıcısı görebilir. Bu yüzden dikkatle seçin:

• Bilinmeyen ücretsiz VPN uygulamalarından kaçının. VPN sunucularını çalıştırmak para gerektirir ve bazı ücretsiz uygulamalar bu parayı yoğun reklamlarla, verilerinizi toplayarak veya ihtiyaç duymadıkları izinleri isteyerek kazanır.
• Net bir gizlilik politikası olan ve bağımsız güvenlik denetimlerinden geçmiş, köklü bir sağlayıcı seçin ya da iş için işvereninizin sağladığı VPN'i kullanın.
• Yalnızca App Store, Google Play veya sağlayıcının resmî web sitesinden yükleyin.
• VPN bağlantısı koparsa trafiğin sızmaması için "her zaman açık" veya "kill switch" seçeneğini açın.

Halka açık Wi-Fi'de güvenli alışkanlıklar

Bağlanmadan önce

• Ağ adını doğrulayın. Tam adı çalışanlara sorun veya resmî bir tabeladan kontrol edin. Birbirine çok benzeyen iki ad görürseniz hangisinin gerçek olduğunu sorun.
• Bankacılık ve ödemeler için mobil veriyi veya kendi hotspot'unuzu tercih edin. Yakındaki bir yabancının bunu taklit etmesi çok daha zordur.
• Cihazınızı güncel tutun. iPhone, Android, Windows ve macOS güncellemeleri, saldırganların kullanmaya çalışabileceği açıkları kapatır.

Bağlıyken

• Bağlantılar yerine resmî banka ve alışveriş uygulamalarını kullanın.
• Bir Wi-Fi sayfasının yüklemenizi istediği hiçbir şeyi yüklemeyin.
• Çalınan bir şifrenin tek başına yetmemesi için iki faktörlü doğrulamayı açın. İki faktörlü doğrulama rehberimiz nasıl yapılacağını anlatıyor.

Paylaşım ayarlarınızı kontrol edin

• iPhone ve Mac: AirDrop'u herkese açık değil, "Yalnızca Kişiler" veya "Alma Kapalı" olarak ayarlayın.
• Android: Yakındaki cihazlarla dosya paylaşımını (Quick Share) kişilerinizle veya kendi cihazlarınızla sınırlayın.
• Windows: Kafe ve otel ağlarını genel ağ olarak işaretleyin; böylece bilgisayarınız diğer cihazlardan gizlenir. Dosya paylaşımını kapalı tutun.
• macOS: Paylaşma ayarlarında ihtiyacınız yoksa dosya paylaşımını ve ekran paylaşımını kapatın.

Ayrıldıktan sonra

• Ağı unutun. Wi-Fi ayarlarında ağ adına dokunun ve "Bu Ağı Unut"u seçin; böylece cihazınız daha sonra sahte bir kopyasına bağlanmaz.
• Nadiren kullandığınız halka açık ağlar için otomatik bağlanmayı kapatın.
• Özel veya rastgele Wi-Fi adresi seçeneğini açık tutun. iPhone ve Android bunu genellikle varsayılan olarak açar; bu da cihazınızın takip edilmesini zorlaştırır.

Kafe ve otellerde Wi-Fi QR kodları

Birçok kafe ve otel, tek okutmayla Wi-Fi'ye bağlanmanızı sağlayan bir QR kod gösterir. Bu genellikle güvenlidir, ancak gerçek kodun üzerine bir etiket yapıştırılabilir ve sizi bir evil twin ağına ya da bir web sitesine götürebilir.

• Bir Wi-Fi QR kodu bir web sitesi açmamalı; bir ağa katılmayı önermeli ve ağın adını göstermelidir.
• Bağlandıktan sonra Wi-Fi ayarlarınızdan ağ adını kontrol edin ve resmî tabelayla karşılaştırın.
• Yerinden oynayan etiketlerdeki veya başka bir kodun üstüne yapıştırılmış kodlardan şüphelenin.
• "Wi-Fi" kodu, giriş yapmanızı, ödeme yapmanızı veya bir şey indirmenizi isteyen bir sayfa açıyorsa kapatın.

Emin değilseniz, önce içinde ne olduğunu görmek için QR-TH ile online QR kod okutun. Kendi Wi-Fi'nizi güvenle paylaşmak için Wi-Fi QR kodu rehberimizi okuyun.

Hızlı kontrol listesi

1. Tam ağ adını çalışanlardan veya resmî bir tabeladan doğrulayın.
2. Bankacılık ve ödemeler için mobil veri veya kendi hotspot'unuzu kullanın.
3. Bir Wi-Fi giriş sayfasına asla kart numarası girmeyin ve hiçbir şey yüklemeyin.
4. Yalnızca asma kilide değil, web sitesinin adresine de bakın.
5. Tarayıcınız güvenlik uyarısı gösterirse durun.
6. AirDrop, Quick Share ve dosya paylaşımını yalnızca kişiler olarak ayarlayın veya kapatın.
7. Bilinmeyen ücretsiz bir uygulama değil, güvenilir bir VPN kullanın.
8. Kullandıktan sonra halka açık ağları unutun ve otomatik bağlanmayı kapatın.
9. Telefonunuzu ve dizüstü bilgisayarınızı güncel tutun.

Sıkça Sorulan Sorular

Halka açık Wi-Fi'de internet bankacılığı yapmak güvenli mi?

Banka uygulamaları bağlantılarını şifreler, ancak sahte bir ağ yine de sizi kandırmaya çalışabilir; bu yüzden bankacılık ve ödemeler için mobil veri kullanmak daha güvenlidir.

Halka açık Wi-Fi'ye bağlandım diye telefonum hacklenebilir mi?

Güncel bir telefonda yalnızca bağlanmak nadiren yeterlidir. Daha büyük riskler sahte giriş sayfaları, açık paylaşım ayarları ve sahte bir giriş sayfasının istediği bir şeyi yüklemektir.

Halka açık Wi-Fi'de VPN gerekli mi?

Her zaman değil. HTTPS yaptığınız işlerin çoğunu korur, ancak sık kullandığınız ağlarda güvenilir bir VPN ek gizlilik sağlar. Bilinmeyen ücretsiz VPN uygulamalarından kaçının.

Bir Wi-Fi ağının evil twin olduğunu nasıl anlarım?

Çoğu zaman bakarak anlayamazsınız. Tam adı çalışanlardan teyit edin, aynı veya biraz farklı adlara karşı temkinli olun ve ağ sizden şifre, ödeme veya indirme isterse oradan ayrılın.

Halka açık Wi-Fi, biraz dikkatle kullanıldığında çok kullanışlıdır. Bir dahaki sefere bir kafe veya otel size Wi-Fi QR kodu gösterdiğinde, içinde ne olduğunu QR-TH'nin ücretsiz okuyucusuyla kontrol edin ve bağlandıktan sonra ağ adını doğrulayın.