Instagram hesabımın bir sabah aniden "başka bir cihazdan giriş yapıldı" bildirimi göndermesiyle sosyal medya güvenliği konusuna gerçekten kafa yormaya başladım. O gün şanslıydım: giriş denemesi başarısız olmuştu, çünkü hesabımda iki adımlı doğrulama açıktı. Ama o telaşlı yarım saat bana şunu öğretti: hesaplarımızı korumak, bir şeyler ters gittikten sonra değil, ters gitme ihtimalini düşünerek yapılan birkaç basit ayardan geçiyor. Aşağıda kendi denediğim, arkadaşlarıma anlattığımda "bu kadar kolay mıydı" dedikleri adımları sırayla paylaşıyorum.
İtiraf edeyim, yıllarca aynı şifreyi ufak varyasyonlarla her yerde kullandım. Instagram'da "Kadikoy1234", Facebook'ta "Kadikoy1234!" gibi. Bu yöntemin en büyük sorunu şu: bir sitede veri sızıntısı olduğunda saldırganlar o şifreyi alıp diğer platformlarda tek tek deniyor. Yani en zayıf halkanız, en değerli hesabınızı ele geçiriyor.
Şu üç kuralı benimsedikten sonra rahatladım:
Bir de şu var: doğum tarihiniz, memleketiniz, sevdiğiniz takım, kedinizin adı... Bunların hepsi profilinizde zaten yazıyor olabilir. Şifrenizi profilinizden okunabilecek bilgilerden kurmayın.
Eğer bu yazıdan tek bir şey uygulayacaksanız, bu olsun. İki adımlı doğrulama açıkken şifreniz çalınsa dahi saldırgan içeri girebilmek için telefonunuza da ihtiyaç duyar. Instagram, Facebook ve X'in (Twitter) hepsinde bu özellik ayarlar içinde "Güvenlik" ya da "Hesap Güvenliği" başlığı altında duruyor.
Doğrulama yöntemini seçerken dikkat edin, hepsi aynı güvende değil:
| Yöntem | Güvenlik | Notum |
|---|---|---|
| SMS kodu | Orta | Kolay ama SIM kart dolandırıcılığına açık |
| Doğrulayıcı uygulama | Yüksek | Benim tercihim; internet olmadan da çalışır |
| Fiziksel güvenlik anahtarı | Çok yüksek | Çok sayıda hesabı yöneten kişiler için |
Doğrulayıcı uygulamayı kurarken size verilen yedek kodları mutlaka bir yere kaydedin. Telefonumu değiştirdiğimde bu kodları unutmuş olmanın ne demek olduğunu yaşadım; hesabı geri almak günler sürdü. Bu kodları ekran görüntüsü olarak galeride tutmak yerine, yedekleme alışkanlıklarınızın bir parçası yapın — dosya yedekleme üzerine yazdığım rehberdeki mantık burada da geçerli.
Yıllar içinde "Facebook ile giriş yap" düğmesine kaç kez bastığınızı düşünün. O uygulamaların bir kısmı artık yok, bir kısmı el değiştirdi, ama hâlâ hesabınıza erişim izni taşıyorlar. Ben ilk kez baktığımda hesabıma bağlı on beşten fazla eski uygulama buldum; bazılarının adını dahi hatırlamıyordum.
Üç ayda bir yaptığım kontrol listesi şöyle:
Bu arada kurtarma adresi olarak kullandığınız e-posta hesabı, sosyal medya hesaplarınızın hepsinin ana kapısıdır. O hesabın şifresi zayıfsa geri kalan her şey kâğıttan kaleye dönüşür. Gmail'i düzenli yönetmekle ilgili anlattığım şeyler bu yüzden güvenlikle de doğrudan bağlantılı.
Hesabı çalınan tanıdıklarımın neredeyse hepsi karmaşık bir saldırıya değil, basit bir kandırmaya kurban gitti. En sık gördüğüm senaryolar:
Benim kuralım basit: bana gelen doğrulama kodunu hiç kimseye, hiçbir gerekçeyle söylemem. Ve bir bağlantıya tıklamadan önce adres çubuğunda yazan alan adını okurum. "instagram-guvenlik-destek.com" gibi bir adres, Instagram değildir. Şüphe duyduğumda bağlantıyı hiç açmadan uygulamayı kendim açıp bildirimlerime bakarım; gerçek bir uyarı varsa orada da görünür.
Halka açık Wi-Fi'lerde hesap girişi yapmaktan da kaçınıyorum. Kafede acele bir paylaşım yapmak zorundaysam mobil veriye geçiyorum; internet hızıyla uğraşırken bile güvenliği ikinci plana atmamak gerekiyor.