Rehber
Herkese açık Wi‑Fi güvenli mi?
Günlük gezinti için çoğunlukla evet, çünkü artık neredeyse tüm siteler sayfalarını HTTPS ile şifreliyor. Ama herkese açık Wi‑Fi özel değildir: ağ genellikle hangi siteleri ziyaret ettiğinizi görür ve sahte erişim noktaları kurmak kolaydır. Ağ adını doğrulayın, HTTPS'i kontrol edin ve kontrolünüzde olmayan ağlarda VPN kullanın.
Wi‑Fi ağının görebildikleri
Bir ağa katıldığınızda tüm trafiğiniz kontrol etmediğiniz bir donanımdan geçer. Bu donanımın sahibinin veya ağdaki başka birinin ne öğrenebileceği, trafiğinizin şifreli olup olmamasına bağlıdır.
| Bilgi | Herkese açık Wi‑Fi'da görünür mü? |
|---|---|
| Ziyaret ettiğiniz siteler (alan adları) | Genellikle evet, HTTPS sitelerde bile |
| HTTPS sitelerdeki sayfalar, parolalar ve mesajlar | Hayır, şifrelidir |
| Şifreleme kullanmayan site veya uygulamalardaki her şey | Evet |
| Cihazınızın adı ve türü | Çoğu zaman |
| Ne zaman ve ne kadar gezindiğiniz | Evet |
İyi haber: çoğu site artık HTTPS kullanıyor, bu yüzden sayfa içerikleri ve parolalar açık ağlarda bile şifreli. Google Şeffaflık Raporu, Chrome'da yüklenen sayfaların büyük çoğunluğunun HTTPS kullandığını gösteriyor. Açıkta kalanlar ziyaret ettiğiniz sitelerin listesi, şifreleme yapmayan eski uygulamalar ve sahte ağlardır.
Gerçek riskler
Sahte erişim noktaları
Herkes “Havalimanı Ücretsiz WiFi” adlı bir ağ kurabilir veya bir kafenin ağ adını kopyalayabilir. Ona katılırsanız, onu yöneten kişi sizinle internet arasına girer. Size sahte giriş sayfaları gösterebilir veya sizi şifresiz sitelere yönlendirmeye çalışabilir.
Gezinti geçmişiniz açıkta
HTTPS olsa bile ağ genellikle açtığınız sitelerin adlarını görür: bankanız, sağlık portalınız, bir arkadaşlık uygulaması. Bu tek başına çok şey anlatır ve bir otel veya kafe ağının kaydedebileceği şey tam olarak budur.
Şifreleme yapmayan uygulamalar ve cihazlar
Büyük uygulamaların çoğu trafiğini şifreler, ama her uygulama, akıllı cihaz veya eski hizmet değil. Açık bir ağda bu trafik, doğru araçlara sahip yakındaki herkes tarafından okunabilir.
Giriş portalları ve paylaşılan cihazlar
Otel Wi‑Fi'ına katıldığınızda açılan “koşulları kabul et” sayfası genellikle e-postanızı, oda numaranızı veya sosyal medya girişi ister. Ona yabancıların herhangi bir formu gibi davranın ve olabildiğince az bilgi paylaşın.
Güvende kalmak için beş alışkanlık
- Ağ adını personelle doğrulayın. Bağlanmadan önce tam adı sorun ve benzer adlı ağlardan kaçının.
- Bir şey yazmadan önce HTTPS'e bakın. Tarayıcınız bir kilit veya “güvenli” ifadesi gösterir. Bir giriş sayfası güvenli değilse durun.
- Herkese açık ağlara otomatik bağlanmayı kapatın. Telefonunuz sırf adı bir kez gördü diye “Ücretsiz WiFi”a yeniden bağlanmamalı.
- Telefonunuzu ve uygulamalarınızı güncel tutun. Güncellemeler, açık ağların istismarını kolaylaştırdığı güvenlik açıklarını kapatır.
- Kontrolünüzde olmayan ağlarda VPN kullanın. Cihazınızla VPN sunucusu arasındaki her şeyi şifreler: yerel ağ ziyaret ettiğiniz siteleri değil, yalnızca şifreli bir akış görür.
VPN herkese açık Wi‑Fi'da ne yapar, ne yapmaz
VPN, cihazınızla VPN sunucusu arasında şifreli bir tünel kurar. Kafe, otel veya ağdaki başka biri bir VPN'e bağlı olduğunuzu görebilir, ama hangi siteleri açtığınızı veya ne gönderdiğinizi göremez. Web siteleri sizinki yerine VPN sunucusunun IP adresini görür.
Sizi güvenmeyi seçtiğiniz bir kimlik avı sayfasından, cihazınızda zaten bulunan kötü amaçlı yazılımdan veya sitenin kendisinden korumaz: site orada yaptıklarınızı yine görür ve oturum açtığınız hesaplar yine sizin olduğunuzu bilir.
Privalune ile gezinmeye başlamadan önce uygulamayı açıp “Bağlan” düğmesine dokunursunuz. Ücretsiz plan her gün ücretsiz korumalı süre içerir; bir kahve molası veya aktarma için yeterli.
Özetle
Herkese açık Wi‑Fi, çoğunlukla HTTPS sayesinde on yıl öncesine göre daha güvenli. Ama özel değil: ağ hâlâ nereye gittiğinizi görür ve sahte erişim noktaları kurmak kolaydır. Ağ adını doğrulayın, HTTPS'e dikkat edin ve kontrolünüzde olmayan bir ağdayken VPN'i açın.