Wi‑Fi'yi güvenle nasıl kullanılır: Üç senaryo — ev, şehir ve seyahatler

Kerem Aydın·7 Temmuz 2026·⏱5 dk

Şifrelerinizi, paranızı ve kişisel verilerinizi korumak için evdeki Wi‑Fi ağınızı yapılandırmak ve halka açık ağlarda birkaç basit kurala uymak yeterlidir. Önemli olanlar: Evde güvenli bir yönlendirici, kafe ve otellerde dikkatli davranış ve makul VPN kullanımı.

Temel tehditler: Gerçekten neler ters gidebilir?

Güvenliği zayıf veya halka açık bir ağda saldırgan şunları yapabilir:

  • bağlantı şifrelenmemişse trafiği dinleyerek hangi web sitelerini açtığınızı görebilir;
  • sahte giriş sayfaları aracılığıyla kullanıcı adlarını ve şifreleri çalabilir ("Ücretsiz Wi‑Fi — e-posta/şifre girin");
  • sayfa içeriğini değiştirebilir (reklamlar, kötü amaçlı komut dosyaları);
  • oturumları ele geçirerek şifreniz olmadan hesaplarınıza erişebilir;
  • ikiz bir erişim noktası oluşturup (Free_WiFi, Cafe_Guest) tüm trafiğinizi bunun üzerinden yönlendirebilir.

Ev ağındaki riskler farklıdır:

  • varsayılan kullanıcı adı/şifresi veya eski şifreleme nedeniyle yönlendiricinin ele geçirilmesi;
  • DNS değiştirme ve fark edilmeden kimlik avı sitelerine yönlendirme;
  • yönlendiricinizin botnetlerde ve saldırılarda kullanılması.

HTTPS ve modern Wi‑Fi standartları yardımcı olur ancak sahte ağlara ve kendi dikkatsizliğinize karşı tam koruma sağlamaz. Bu nedenle hem ayarlar hem de davranış önemlidir.

Ev Wi‑Fi'si: 15–30 dakikada temel koruma

1. Yönlendiriciyi yapılandırın

  1. Yönetici kullanıcı adını ve şifresini değiştirin
    Uzunluk 12–16 karakter, farklı büyük/küçük harfler, rakamlar ve özel semboller içermeli. admin/admin veya "etiketteki gibi" şifreler kullanmayın.

  2. Yazılımı güncelleyin
    Web arayüzünde "Yazılım Güncelleme / Firmware" bölümünü bulun ve en son sürümü yükleyin.

  3. Modern şifrelemeyi etkinleştirin

    • Kullanın: WPA2‑PSK (AES) veya WPA3‑Personal.
    • Devre dışı bırakın: WEP, eski WPA, AES olmayan karma modlar.

  4. WPS'yi kapatın (hızlı bağlantı için düğme/PIN)
    Bu mekanizma kullanışlıdır ancak uzun süredir güvenlik açığı olarak kabul edilmektedir.

  5. Güçlü bir Wi‑Fi şifresi belirleyin
    Telefon numaralarından, doğum tarihlerinden, adreslerden kaçının.
    Örnek: River!Sunset_48*Train.

Şifreleri ezberlemeniz gerekmez — bir şifre yöneticisi kullanın. Karmaşık kombinasyonları kendisi oluşturur ve kaydeder.

2. Ağı ayırın: Ana ağ ve misafir ağı

  • Misafir ağını (Guest Network) etkinleştirin.
  • Misafir ağının ev cihazlarınıza (bilgisayarlar, NAS, kameralar, yazıcılar) erişimini yasaklayın.
  • Misafir ağına şunları bağlayın:
    • misafirler;
    • televizyonlar, hoparlörler, akıllı ampuller ve diğer "akıllı ev" cihazları.

Böylece akıllı bir ampulün ele geçirilmesi, dizüstü bilgisayarınıza ve belgelerinize erişim sağlamaz.

3. Cihazlarda korumayı yapılandırın

  • Güvenlik duvarı içeren bir antivirüs veya kapsamlı güvenlik yazılımı yükleyin.
  • Sistem ve uygulama otomatik güncellemelerini etkinleştirin.
  • Şunların etkin olduğundan emin olun:
    • şifre/PIN veya biyometrik doğrulama;
    • disk şifreleme (BitLocker, FileVault, Android/iOS'taki standart şifreleme).

Windows'ta dosya ve yazıcı paylaşımını, ev ağı dışındaki tüm ağlar için kapalı tutun.

Şehirde halka açık Wi‑Fi: Kafeler, metro, alışveriş merkezleri

Bağlanmadan önce

  1. Ağ adını teyit edin
    Tabelayı kontrol edin veya personelden sorun. Resmi ağ olup olmadığından emin değilseniz, soyut Free_WiFi gibi isimlerden kaçının.

  2. Otomatik bağlanmayı devre dışı bırakın
    Telefon ve dizüstü bilgisayarınızda açık ve tek seferlik ağlar için "Otomatik olarak bağlan" kutucuğunun işaretini kaldırın. Bu, aynı ada sahip sahte erişim noktalarına karşı sizi korur.

  3. Gereksiz işlevleri kapatın
    Mobil hotspot, herkes için AirDrop/Nearby Share, klasör paylaşımı — bunların tümünü halka açık yerlerde kapatmak daha iyidir.

Ağdayken

VPN olmadan halka açık Wi‑Fi'de şunları yapmayın:

  • internet bankacılığına ve ödeme hizmetlerine giriş yapmayın;
  • önemli e-posta hesaplarına ve kurumsal sistemlere giriş yapmayın;
  • kart bilgilerini, pasaport verilerini ve diğer hassas bilgileri girmeyin.

Yalnızca HTTPS kullanan web sitelerini kullanın ve tarayıcıdaki adres çubuğunu dikkatlice kontrol edin.

VPN ile trafik dinleme riski büyük ölçüde azalır, şunları yapabilirsiniz:

  • banka ve e-posta hesaplarına giriş yapmak;
  • kurumsal belgelerle çalışmak.

Ancak VPN, kimlik avı sitelerinden ve kötü amaçlı dosyalardan korumaz — yine de dikkatli olmanız gerekir.

Şeffaf bir itibarı olmayan "sonsuz ücretsiz" VPN'lerden kaçının. Bunlar genellikle trafiğinizin toplanıp satılması yoluyla gelir elde eder.

Kullanımdan sonra

  • Banka, e-posta ve iş hesaplarınızdan çıkış yapın.
  • Tek seferlik bir bağlantıysa Wi‑Fi ayarlarında "Ağı unut" seçeneğini belirleyin.
  • Artık ihtiyacınız yoksa Wi‑Fi'yi kapatın.

Seyahatte: Havalimanları, oteller, kiralık konutlar

Havalimanları ve tren istasyonları

  • Yalnızca resmi ağlara bağlanın — adları genellikle bilgi ekranlarında veya danışma masasında belirtilir.
  • Havalimanında daha iyi olanlar:
    • VPN olmadan finansal işlemler yapmamak;
    • kart bilgilerini girmemek.
  • Veri aktarımı için bilinmeyen USB şarj cihazlarını kullanmayın:
    • kendi priz adaptörünüzü veya yalnızca şarj için olan kablonuzu kullanın.

Oteller ve kiralık konutlar

  • Giriş sırasında ağın tam adını ve şifresini sorun.
  • Şifreli olsa bile otel Wi‑Fi'sini halka açık olarak kabul edin.
  • Çalışma, bankacılık ve e-posta için VPN ve iki faktörlü kimlik doğrulamayı kullanın.
  • Kiralık konutta şüpheniz varsa:
    • mobil internete veya kendi cep yönlendiricinize geçin;
    • VPN olmadan kritik hizmetlere giriş yapmaktan kaçının.

VPN'in artık zorunlu olduğu ve gerekli olmadığı durumlar

VPN zorunludur, eğer:

  • halka açık Wi‑Fi kullanıyorsanız (kafe, havalimanı, otel);
  • banka veya ödeme hizmetlerine giriş yapıyorsanız;
  • kurumsal e-posta ve belgelerle çalışıyorsanız;
  • gizli kişisel veya iş bilgileri aktarıyorsanız.

VPN'i açmanıza gerek yoktur, eğer:

  • ev yönlendiriciniz doğru şekilde yapılandırılmışsa (WPA2/WPA3, karmaşık şifre, güncel yazılım);
  • yalnızca HTTPS üzerinden normal web sitelerini görüntülüyor ve hassas veri girmiyorsanız.

Senaryolara göre kısa hatırlatma

Evde

  • Yönlendirici yazılımını güncelleyin.
  • Yönetici kullanıcı adını/şifresini ve Wi‑Fi şifresini değiştirin.
  • WPA2/WPA3'ü etkinleştirin, WPS'yi devre dışı bırakın.
  • Misafirler ve "akıllı ev" cihazları için misafir ağını yapılandırın.
  • Cihazları güncelleyin ve korumayı açık tutun.

Kafede ve şehir Wi‑Fi'sinde

  • Ağın tam adını personelden teyit edin.
  • Otomatik bağlanmayı ve gereksiz paylaşım işlevlerini kapatın.
  • VPN olmadan bankaya, e-postaya giriş yapmayın ve kart bilgilerinizi girmeyin.
  • İşiniz bittiğinde ağı unutun ve önemli hesaplardan çıkış yapın.

Seyahatte

  • Yalnızca havalimanı ve otelin resmi ağlarına bağlanın.
  • Otel Wi‑Fi'sini halka açık olarak kabul edin ve VPN kullanın.
  • USB şarj cihazlarına karşı dikkatli olun, kendi adaptörünüzü ve kablonuzu tercih edin.
  • Şüphe duyduğunuzda yerel Wi‑Fi yerine mobil interneti kullanın.