İnternet kafeler: Güvenli kullanım kılavuzu
İnternet kafeleri güvenli bir şekilde kullanmak için tarayıcınızda gizli modu kullanın, şifrelerinizi asla yabancı bir cihazda kaydetmeyin ve iki faktörlü kimlik doğrulamayı (2FA) mutlaka etkinleştirin. Banka kartı bilgilerinizi ve kritik öneme sahip kişisel verilerinizi girmekten kaçının. İşiniz bittiğinde tüm hesaplardan tamamen çıkış yapın ve normal mod kullandıysanız tarayıcı geçmişini temizleyin.
Günümüzde internet kafeler (veya saatlik ücretlendirme yapan ortak çalışma alanları), kişisel dizüstü bilgisayarınız bozulduğunda veya seyahat ederken internete bağlanmanın tek yolu haline gelebiliyor. Ancak ortak bir bilgisayar, dijital verileriniz için yüksek risk taşıyan bir bölgedir. Aşağıda, tehditleri en aza indirmek ve görevlerinizi etkili bir şekilde yerine getirmek için adım adım talimatlar verilmiştir.
İçindekiler
Hazırlık: Yanınıza neler almalısınız
İnternet kafede çalışmanın başarısı, önceden yapılan hazırlıklara bağlıdır. Ortak bilgisayarın yazılımına ne kadar az bağımlı olursanız, güvenliğiniz o kadar artar.
Gerekli eşyalar kontrol listesi:
- Kişisel USB bellek veya harici SSD. Dosyaları taşımak için; böylece bunları yabancı bir PC'nin masaüstünde bırakmamış olursunuz.
- Mobil internetli akıllı telefon. Doğrulama kodlarını (2FA) almak ve gerekirse internet paylaşımı yapmak için ihtiyaç duyacaksınız.
- Kulaklık. Gizli aramaları veya ses dosyalarını ortak hoparlörlerden dinlememek için.
- Sanal klavye (isteğe bağlı). Bir keylogger (tuş vuruşlarını okuyan program) olduğundan şüpheleniyorsanız, şifrenizi işletim sisteminin ekran klavyesini kullanarak fareyle girin.
Virüslerden korkuyorsanız, USB bellekler yerine bulut depolama hizmetlerini (Yandex.Disk, Google Drive, Dropbox) kullanın. Dosyaları yalnızca geçici klasöre indirin ve kullandıktan sonra silin.
Hesaplara güvenli giriş
Bu en kritik aşamadır. Saldırganlar, oturumları ve şifreleri çalmak için bilgisayarlara kötü amaçlı yazılımlar yüklemiş olabilir.
Giriş yaparken izlenecek adımlar:
- Tarayıcıyı başlatma. Tarayıcıyı "Gizli" modda (Private Mode) açın. Bu modda, pencere kapatıldıktan sonra ziyaret geçmişi, çerezler (cookies) ve form verileri kaydedilmez.
- Windows:
Ctrl + Shift + N(Chrome/Edge) veyaCtrl + Shift + P(Firefox). - macOS:
Cmd + Shift + NveyaCmd + Shift + P.
- Windows:
- Bağlantıyı kontrol etme. Web sitesi adresinin
https://ile başladığından ve kilit simgesi içerdiğinden emin olun. Şifrelerinizi asla sıradanhttp://olan sitelerde girmeyin. - Veri girişi.
- Kullanıcı adınızı ve şifrenizi manuel olarak girin.
- Tarayıcının "Şifreyi kaydet?" veya "Beni hatırla" tekliflerine asla onay vermeyin.
- İki faktörlü kimlik doğrulama (SMS kodu veya kimlik doğrulayıcı uygulaması) mevcutsa, mutlaka kullanın. Şifre ele geçirilse bile, saldırgan ikinci faktör olmadan giriş yapamaz.
- Oturumu sonlandırma.
- Web sitesindeki "Çıkış Yap" (Log out) düğmesine basın.
- Gizli moddaki tüm sekmeleri kapatın. Bu işlem oturumu otomatik olarak silecektir.
Kritik uyarı: İnternet kafelerde çevrimiçi bankacılık işlemleri yapmayın ve kartlarınızla ödeme gerçekleştirmeyin. Verilerin skimming yoluyla çalınması veya CVV kodunun ele geçirilmesi riski çok yüksektir. Ödeme yapmanız gerekiyorsa, akıllı telefon bağlantısını (Apple Pay/Google Pay/Mir Pay) veya bankanız destekliyorsa tek kullanımlık sanal kartları kullanın.
Dosyalar ve yazdırma ile çalışma
Çoğu zaman internet kafelere belgeleri yazdırmak veya taramak için başvurulur.
- Yazdırma: Dosyaları doğrudan buluttan veya USB bellekten yazdırın. Yazdırma işleminden sonra dosyanın yazıcı kuyruğundan ve masaüstünden silindiğinden emin olun.
- Tarama: Taratılan belgeleri doğrudan USB belleğe kaydedin veya kendinize e-posta/mesajlaşma uygulaması üzerinden gönderin. Kopyaları bilgisayarın sabit diskinde bırakmayın.
- Mesajlaşma uygulamalarında oturum açma: Telegram veya WhatsApp Web'e giriş yapmanız gerekiyorsa, QR kodunu kullanın. Bu, şifreyi metin olarak iletmediği için şifre girmekten daha güvenlidir. İşiniz bittikten sonra, PC'nin güvenliğinden emin değilseniz mobil uygulamanın ayarlarından "Tüm cihazlardan çıkış yap" seçeneğine tıklayın.
Kullanıcıların sık yaptığı hatalar
| Hata | Neden tehlikeli? | Doğrusu nasıl yapılır? |
|---|---|---|
| Şifrenin tarayıcıda kaydedilmesi | Bir sonraki kullanıcı tek tıklamayla hesabınıza erişebilir | Her zaman "Bu site için asla" seçeneğini işaretleyin |
| Ana e-posta hesabına 2FA olmadan giriş yapılması | Şifrenin ele geçirilmesi, bağlantılı tüm hizmetlere erişim sağlar | Yedek e-posta kullanın veya 2FA'yı etkinleştirin |
| Dosyaların "Masaüstü"nde bırakılması | Yönetici veya bir sonraki müşteri verilerinizi kopyalayabilir | Dosyaları çöp kutusu aracılığıyla silin ve çöp kutusunu boşaltın |
| Formların otomatik doldurma özelliğinin kullanılması | Pasaport veya adres bilgileri tarayıcı önbelleğinde kalabilir | Önemli formları her seferinde manuel olarak doldurun |
SSS: Sorular ve cevaplar
İnternet kafedeki Wi-Fi'a güvenebilir miyim? Genel Wi-Fi ağları genellikle şifrelenmez. Açık bir ağ üzerinden hassas veriler göndermeyin. Mümkünse, akıllı telefonunuzu mobil internete bağlayın ve dizüstü bilgisayarınıza internet paylaşın (kendi cihazınızı kullanıyorsanız) veya ortak PC'de bir VPN istemcisi kullanın (yönetici tarafından engellenmemişse).
Hesabımdan çıkış yapmayı unutursam ne yapmalıyım? Kişisel cihazınızdan acilen şifrenizi değiştirin. Ardından, hizmetin güvenlik ayarlarına gidin (örneğin, Google Hesabı veya VKontakte) ve "Tüm aktif oturumları sonlandır" veya "Diğer cihazlarda çıkış yap" seçeneğini belirleyin.
Bilgisayarı keylogger'lara karşı nasıl kontrol edebilirim? Yabancı bir PC'yi tam olarak kontrol etmek zordur. Dolaylı belirtiler şunlardır: imlecin alışılmadık hareketleri, görev yöneticisinde garip işlemler, sisteme giriş yapmadan önce ek yazılım yüklemek için yapılan istekler. En iyi koruma, şifreleri girerken ekran klavyesini kullanmak ve 2FA'yı etkinleştirmektir.
İnternet kafelerde program indirmek güvenli midir? Hayır. İlk olarak, virüs indirebilirsiniz. İkincisi, çoğu kafe yazılım yüklemeyi engeller. Üçüncüsü, indirilen kurulum dosyası diskte kalabilir. Yalnızca hizmetlerin web sürümlerini kullanın.