Risk almadan herkese açık Wi‑Fi: Basit ayarlar ve kurallar

Kerem Aydın·7 Temmuz 2026·⏱5 dk

Herkese açık Wi‑Fi'yi güvenli bir şekilde kullanmak için, son derece gerekmedikçe bankacılık işlemleri yapmayın ve önemli hesaplara giriş yapmayın, ağ adını kontrol edin, HTTPS'i ve mümkünse VPN'i açın, cihazlarda otomatik bağlanma ve dosya paylaşımını kapatın. Gerisi ise ayarlarda birkaç dakikalık bir iştir.

Herkese açık Wi‑Fi gerçekten neden tehlikelidir?

Ortak bir ağda trafiğiniz, size ait olmayan ekipman üzerinden ve çoğu zaman uygun şifreleme olmadan geçer. Bu durum birkaç tür tehdit oluşturur:

  • Trafik dinleme
    HTTPS olmayan sitelerde kullanıcı adları, şifreler ve mesajlaşmalar neredeyse açık halde iletilebilir. Bunlar aynı ağda "dinlenebilir".

  • Ağın "kötü ikizi"
    Saldırgan, benzer ada sahip bir erişim noktası kurar (Cafe_WiFi yerine Cafe_Free_WiFi). Sahte ağa bağlanırsınız — tüm trafik onun cihazından geçer.

  • Sahte giriş sayfaları
    Bağlandıktan sonra e-posta, sosyal medya veya banka benzeri bir sayfa açılır. Girilen kullanıcı adı ve şifre anında çalınır.

  • Yerel ağ saldırıları
    Klasör paylaşımı açıkken ve eski işletim sistemi kullanırken, güvenlik açıkları üzerinden virüs bulaştırılabilir veya dosyalara erişim sağlanabilir.

  • Para ve belge hırsızlığı
    Açık Wi‑Fi'de bankacılık, çevrimiçi alışveriş ve kart bilgisi girişi en riskli senaryolardan biridir.

Her türlü herkese açık Wi‑Fi varsayılan olarak güvensiz kabul edilmelidir. Amacınız, aktarılan veri miktarını en aza indirmek ve cihaz korumasını güçlendirmektir.

Herkese açık Wi‑Fi'de yapılmaması gerekenler

Birkaç yasak kuralı aklınızda tutun; bunlar riski zaten büyük ölçüde azaltır.

Mümkün olduğunca kaçının:

  • şunlara giriş yapmaktan:
    • internet bankacılığı ve yatırım hizmetleri;
    • ana e-posta hesabınızdan (şifre kurtarma buna bağlıdır);
    • para veya puan içeren hesaplardan (pazar yerleri, cüzdanlar, kripto borsaları);
  • şunları girmekten:
    • banka kartı bilgileri;
    • tam pasaport/kimlik bilgileri ve belge tarayıcıları;
  • şunları yapmaktan:
    • şifre değiştirme;
    • büyük tutarlı transferler ve ödemeler;
  • şunları görmezden gelmekten:
    • tarayıcının sertifika ve güvensiz bağlantı uyarıları;
    • olağan dışı giriş sayfaları ve fazladan kod/şifre istekleri;
  • şunlara bağlanmaktan:
    • onay almadan ortak isimli ağlara (Free_WiFi, Public_WiFi, Airport-Guest);
    • uygulama, sertifika veya uzantı yüklemenizi isteyen ağlara.

Para ve belgelerle ilgili her şey için mobil interneti veya telefonunuzdan hotspot özelliğini kullanın. Bu tür işlemler için hücresel ağ, herhangi bir ücretsiz Wi‑Fi'den genellikle daha güvenlidir.

Bağlanmadan önce cihaz ayarları

Bu adımları bir kez yapın; böylece herhangi bir kafede veya otelde çok daha iyi korunmuş olursunuz.

Ağlara otomatik bağlanmayı kapatın

Otomatik bağlanma, aynı ada sahip kötü bir ikize "takılıp kalabilir".

  • Telefonda: Belirli ağın ayarlarında Auto-Join / "Otomatik bağlan" seçeneğini kapatın.
  • Dizüstü bilgisayarda: Bilinen ağlar listesinde otomatik bağlanma kutucuğunun işaretini kaldırın.

Dosya paylaşımını ve cihaz görünürlüğünü kapatın

Bu, yerel ağdan gelen saldırılar için "giriş noktalarının" sayısını azaltır.

  • Dizüstü bilgisayarda:
    • ağ türünü "Genel" / Public olarak seçin;
    • ağ keşfini ve dosya/yazıcı paylaşımını kapatın;
    • "Paylaşım" bölümünde gereksiz hizmetleri devre dışı bırakın, AirDrop/benzeri özellikleri "Sadece Kişiler" veya "Kimse" olarak sınırlayın.
  • Telefonda:
    • Kullanmıyorsanız AirDrop/Nearby Share'i kapatın;
    • Mümkün olduğunda Bluetooth ve Wi‑Fi'yi ihtiyaç olmadığında kapatın.

Sistemi ve korumayı güncelleyin

Eski işletim sistemi ve tarayıcı sürümleri çoğunlukla yerel ağ üzerinden saldırıya uğrar.

  • Güncelleyin:
    • işletim sistemini;
    • tarayıcıyı;
    • VPN istemcisini (varsa);
    • antivirüsü.
  • Yerleşik güvenlik duvarının açık olduğundan emin olun.

İki faktörlü kimlik doğrulamayı açın

Şifreniz çalındığında bile 2FA sizi kurtarır.

  • Şunlar için mutlaka açın:
    • ana e-posta hesabı;
    • bankacılık ve ödeme hizmetleri;
    • önemli sosyal medya ve bulut depolama hizmetleri.
  • Mümkünse SMS yerine kod üreten uygulamaları kullanın.

Güvenli bağlantı ve ağda davranış

Ağ adını kontrol edin

Bağlanmadan önce personelinden ağın tam adını ve gerekirse şifresini teyit edin. Listedeki konumuna bakarak "benzer" seçenekleri seçmeyin.

Şifreli ağları tercih edin

İşletmenin ortak şifresi olan bir ağ, tamamen açık olandan daha iyidir: Trafik yine de ağ içinde şifrelenir. Seçim hakkınız varsa bunu tercih edin. Tamamen açık bir ağda yalnızca kritik olmayan işlerle uğraşın ve VPN kullanın.

Başlangıç sayfasına dikkat edin

Normal bir yetkilendirme portalı sadece kuralları kabul etmenizi ve en fazla tek seferlik bir kod girmenizi ister. E-posta, sosyal medya veya banka şifrelerinizi sormamalı ve "zorunlu" bir uygulama veya uzantı yüklemenizi önermemelidir.

Wi‑Fi'ye bağlandıktan sonra ortaya çıkan üçüncü taraf sayfalarda gerçek hizmetlerin (e-posta, Apple ID, banka) şifrelerini asla girmeyin.

HTTPS ve mümkünse VPN kullanın

  • Adres çubuğunda https:// ve kilit simgesi olduğundan emin olun.
  • HTTPS olmayan veya sertifika hatası veren sayfalarda şifre ve kart bilgisi girmeyin.
  • E-posta, kurumsal hizmetler veya sosyal medyayla çalışıyorsanız, VPN'i önceden açın ve tünel koparsa trafiğin "dışarı" sızmasını önlemek için Kill Switch modunu kullanın.

VPN, siz ve sunucusu arasındaki trafiği şifreler ancak kimlik avına karşı koruma sağlamaz. Sahte bir siteye şifrenizi girerseniz, yine de çalınır.

Hassas işlemleri en aza indirin

VPN olsa bile herkese açık Wi‑Fi'de şunları yapmamak daha iyidir:

  • Son derece gerekmedikçe internet bankacılığına ve borsalara giriş yapmayın;
  • Önemli şifreleri değiştirmeyin;
  • Gizli belgeleri göndermeyin.

Acilen yapılması gerekiyorsa, HTTPS + VPN + 2FA kullanın ve işlem bittikten sonra hesaptan çıkış yapın ve tarayıcıyı kapatın. "Beni hatırla" ve "Sistemde kal" kutucuklarını işaretlemeyin.

Ağı kullandıktan sonra yapılması gerekenler

Herkese açık Wi‑Fi'deki işiniz bittiğinde:

  • Ağdan bağlantıyı kesin ve mümkünse "Bu ağı unut" seçeneğini seçin;
  • Artık ihtiyaç yoksa Wi‑Fi ve Bluetooth'u kapatın;
  • Sitelerde veya cihazda garip davranışlar fark ederseniz, sistemi antivirüsle tarayın;
  • Önümüzdeki günlerde hesap giriş bildirimlerine ve kart işlemlerine dikkat edin, limitleri ve anlık bildirimleri açık tutun.

Bu adımları izleyerek, herkese açık Wi‑Fi'yi nispeten güvenli bir şekilde kullanabilirsiniz: Şifrelerinizi ve paranızı riske atmadan e-postaları okuyabilir, çalışabilir ve video izleyebilirsiniz.