Ortak Wi-Fi'de (Kafe, Havalimanı) Güvenlik Önlemleri
Kafe, havalimanı ve otel gibi ortak Wi-Fi ağlarında güvenlik: sahte hotspot tehlikesi, HTTPS, VPN, dosya paylaşımı kapatma ve giriş güvenliği.
Kısa cevap
Ortak Wi-Fi'nin temel riski, aynı ağda herkesle teknede olduğunuzdur: ağı kontrol eden ya da izleyen biri, cihazlar arası trafiği görebilir ya da ağa sahte bir 'hotspot' kurarak sizden çalınmış gibi görünen bir ağa bağlanabilir. Önlem seti nettir: sadece HTTPS kullanan sitelerde ve uygulamalarda oturum açın, mümkünse VPN açın (trafiği uçtan uca şifreler), cihazda dosya paylaşımını kapatarak ağ keşfi modunu 'gizli' yapın, bankacılık gibi kritik işleri mümkünse mobil veride yapın. Ağ adına dikkat edin: 'Kafe_Free_WiFi_2' gibi resmî olmayan görünümdeki ağları doğrulamadan kullanmayın ve ağdan çıktıktan sonra otomatik bağlanmayı silin. En önemli kural: ortak ağda yaptığınız her işi, yanınızda birinin ekranınıza baktığı gibi düşünün.
Ortak Wi-Fi, bedava internet gibi görünür ama bir bedeli vardır: aynı ağa bağlı herkesle bir radyo ortamı paylaşmak. Bu ortamda güvenliği sağlayan, cihazınızdaki ve alışkanlığınızdaki birkaç katmandır.
Risk Ne Kadar Gerçek?
Üç gerçek risk katmanı vardır. Trafiği izleme: aynı ağdaki biri, cihazlar arası veri akışını görebilir; şifrelenmemiş site ve uygulamalar bu gözleme açıktır. Sahte hotspot: saldırgan, meşru ağ adına benzer bir ağ kurar; bağlandığınızda tüm trafiğiniz ondan geçer. Yan cihaz saldırıları: cihazlar arası dosya paylaşımı ve ağ keşfi açıksa, aynı ağdaki biri cihazınıza doğrudan bağlanmayı deneyebilir. Günümüzde çoğu trafik HTTPS ile şifrelidir — bu, riski sıfır yapmaz ama tabanı yükseltir.
Önlem Seti: Sırayla
HTTPS’i doğrulayın: adres çubuğunda kilit ikonu ve https öneki olmadan hiçbir hesaba giriş yapmayın; tarayıcı ‘güvenli değil’ uyarısı verdiğinde durun. VPN açın: mümkünse tüm trafiğinizi şifreli tünele sokar; ağdaki gözlemci yalnızca şifreli bir tünel görür. Dosya paylaşımını kapatın: Windows’ta ağ profilini ‘Genel’ yapın, AirDrop ve benzeri paylaşımları yalnızca kişiler moduna alın. Kritik işleri mobil veriye alın: bankacılık ve önemli hesap işleri için ortak ağ yerine 4.5G/5G, her zaman daha az risk taşır. Ağ adını doğrulayın: giriş yapmadan önce işletmeden resmî adı sorun; tuhaf ekli ya da çok benzer adlı ağlara bağlanmayın.
Giriş Sayfası Kapana ve Sonrasında
Cafelerdeki ağlar bir giriş (portal) sayfası açar; bu sayfa bir HTTPS uyarısı ya da garip bir uygulama indirme talebi veriyorsa ağı terk edin. Ağdan çıktıktan sonra bu ağı unut ile kaydı silin: otomatik bağlanma, aynı adla kurulan sahte ağa sormadan bağlanma riski üretir. Uzun yolculuk sonunda cihazınızda birikmiş ‘kaydedilmiş ağ’ listesini temizlemek, çoğu kullanıcıyı şaşırtacak ölçüde risk azaltır.
Alışkanlık Katmanı
Teknik önlemler kadar davranış da belirleyicidir: ortak ağda beklenmeyen bağlantı kopmasında cihazınızın hangi ağa düştüğünü kontrol edin; SMS ile gelen doğrulama kodlarını paylaşmayın; aynı cihazla iş ve kişisel hesapları karıştırmamaya özen gösterin. Cihazınız kaybolma riskindeyse cihaz bulma özellikleri ve uzaktan kilitleme, ağ güvenliğinin kaybı telafi katmanıdır. Özet: HTTPS taban, VPN katman, paylaşım kapalı, kritik işler mobil veride, ağ silme son adım — beşi birlikte, ortak Wi-Fi’yi tolerans edilebilir bir riske dönüştürür.
Sık sorulan sorular
Ortak Wi-Fi'de bankacılık uygulaması kullanmak güvenli mi?
Güncel bankacılık uygulamaları HTTPS ile uçtan uca şifreleme yaptığından, parolalar ve hesap bilgileri ağ üzerinde açık dolaşmaz; risk seviyesi düşüktür. Yine de en güvenli seçenek mobil veriyi kullanmaktır; banka işlemini 4.5G/5G üzerinden yapmak, hiçbir ortak ağa bağlı olmadan işlemi tamamlar. Ortak Wi-Fi'de işlem yapmanız gerekiyorsa VPN açık tutun ve şüpheli sertifikası uyarısı geldiğinde işlemi durdurun.
Sahte Wi-Fi hotspot nedir, nasıl tanırım?
Saldırgan, meşru ağın adına çok benzeyen bir ağ (örn. 'Starbucks_Wifi_Free1') kurup sizinle araya girer; tüm trafiğinizi görebilir ya da yönlendirebilir. Tanıma yöntemleri: ağ adının tuhaf ekli olması, bağlanınca captcha ya da uygulama kurulumu isteyen giriş sayfaları, sertifika uyarıları. En sağlam doğrulama, işletme çalışanından resmî ağ adını sormaktır; şüphede kalınca mobil veri daha güvenlidir.
VPN ortak Wi-Fi'de gerçekten gerekli mi?
Riskli ağlarda VPN en etkili tek katmandır: tüm trafiğinizi şifreli bir tünele sokar, ağdaki gözlemci yalnızca VPN sunucusuna bağlandığınızı görür. HTTPS, sitelerin kendisini korur; VPN ise diğer trafiklerin ve ağ seviyesi saldırıların önüne geçer. Düzenli seyahat ediyorsa mobil cihaza kurulu güvenilir bir VPN, ortak ağ kullanımını ciddi ölçüde güvenli hale getirir.
Otomatik bağlanma neden riskli, ne yapmalıyım?
Cihazlar, kaydedilen ağlara otomatik bağlanmaya çalışır; saldırgan aynı adla sahte bir ağ kurduğunda cihazınız sormadan ona bağlanabilir. Çözüm: kullandıktan sonra ortak ağı 'bu ağı unut' ile silmek ya da en azından otomatik bağlanma seçeneğini kapatmak. Şehirler arası seyahatlerde aylarca birikmiş 'kaydedilmiş ağ' listesi, sinyal varken sormadan bağlanma riski biriktirir.
