Sosyal Medya Hesaplarını Güvenle Kullanma
Kısa cevap: Sosyal medya hesabınızı güvende tutmanın üç temel adımı var: her hesaba özel güçlü bir şifre, iki adımlı doğrulama ve paylaştığınız bilgilerin sınırlanması. Bunlara ek olarak bağlı uygulamaları temizler, giriş bildirimlerini açar ve şüpheli mesajlara tıklamazsanız hesap çalınma riskinin büyük kısmını ortadan kaldırırsınız. Aşağıdaki adımları sırayla uygularsanız 20-30 dakika içinde hesaplarınızı çok daha korunaklı hâle getirebilirsiniz.
Neden Sosyal Medya Hesapları Hedef Oluyor?
Bir sosyal medya hesabı, saldırgan için sadece bir profil değildir. İçinde şunlar bulunur:
- E-posta adresiniz ve çoğu zaman telefon numaranız
- Arkadaş ve aile listeniz
- Doğum tarihi, memleket, iş yeri gibi şifre kurtarma sorularına cevap olabilecek bilgiler
- Özel mesajlarınızdaki fotoğraf ve belgeler
Hesap ele geçirildiğinde en sık görülen sonuç, arkadaş listenizdeki kişilere sahte para isteği veya sahte kampanya bağlantısı gönderilmesidir. Yani zarar sadece size değil, çevrenize de yansır. Bu yüzden sosyal medya güvenlik konusu Facebook Instagram gibi kişisel ağırlıklı platformlarda ayrı bir önem taşır.
Adım 1: Şifreleri Ayrıştırın
En yaygın hata, aynı şifreyi e-posta, Facebook ve Instagram'da kullanmaktır. Bir yerde sızıntı olduğunda hepsi birden düşer.
- Her platform için farklı bir şifre belirleyin.
- Şifre en az 12 karakter olsun; büyük harf, rakam ve sembol içersin.
- Ad, soyad, doğum yılı, takım adı kullanmayın.
- Hepsini akılda tutmaya çalışmayın; bir şifre yöneticisi kullanın.
Şifre kurma mantığını daha derin öğrenmek isterseniz sitedeki güçlü şifre oluşturma rehberi iyi bir başlangıç noktası. Ayrıca sosyal medya hesaplarınızın bağlı olduğu e-posta kutusunu da aynı özenle koruyun; Gmail hesabı kullanımıyla ilgili anlatım burada işinize yarar. E-posta düşerse tüm hesaplar sıfırlanabilir.
Adım 2: İki Adımlı Doğrulamayı Açın
Bu, şifreniz çalınsa bile hesabınızı kurtaran tek özelliktir. Giriş sırasında ikinci bir kod istenir.
- Facebook: Ayarlar → Şifre ve güvenlik → İki faktörlü kimlik doğrulama
- Instagram: Ayarlar → Hesap merkezi → Şifre ve güvenlik → İki faktörlü kimlik doğrulama
Yöntem seçerken sıralama şöyle olmalı:
| Yöntem | Güvenlik | Not |
|---|---|---|
| Kimlik doğrulayıcı uygulama | Yüksek | İnternet olmadan da kod üretir |
| Uygulama içi giriş onayı | Yüksek | Başka cihazda oturum gerektirir |
| SMS kodu | Orta | Hiç yoktan iyidir |
Kurulum sırasında verilen yedek kodları mutlaka kaydedin. Telefonunuzu kaybederseniz hesaba tek giriş yolunuz bu kodlardır. Bunları buluta veya şifre yöneticisine not edebilirsiniz; bulut depolama konusunda temel bilgi sitedeki giriş yazısında var.
Adım 3: Gizlilik Ayarlarını Daraltın
Varsayılan ayarlar genelde "herkese açık" gelir. Bunları elden geçirin:
- Profilinizi gizli hesaba alın veya paylaşımları yalnızca arkadaşlara sınırlayın.
- Telefon numarası ve e-posta adresini profil bilgilerinden kaldırın.
- Doğum tarihinizi gizleyin ya da yılını göstermeyin.
- Arkadaş listesini gizleyin. Sahte hesaplar bu listeden kopya profil çıkarır.
- Konum etiketlerini kapatın. Ev veya iş yeri konumunu düzenli paylaşmayın.
- Etiketlenmeden önce onay isteme seçeneğini açın.
Tatil fotoğrafını dönüşte paylaşmak basit ama etkili bir alışkanlıktır. Evde olmadığınızı canlı yayınlamayın.
Adım 4: Bağlı Uygulamaları ve Oturumları Temizleyin
Yıllar içinde "Facebook ile giriş yap" diyerek onlarca uygulamaya izin vermiş olabilirsiniz. Bunların bir kısmı artık kullanılmıyordur ama erişimi devam eder.
- Ayarlardan "Uygulamalar ve web siteleri" bölümüne girin.
- Tanımadığınız veya kullanmadığınız her şeyi kaldırın.
- "Aktif oturumlar / Giriş yapılan cihazlar" listesine bakın.
- Yabancı şehir veya bilinmeyen cihaz görürseniz oturumu kapatın ve şifreyi değiştirin.
- Giriş uyarısı bildirimlerini açık tutun.
Adım 5: Dolandırıcılık Tuzaklarını Tanıyın
Hesapların çoğu hacklenmez, kullanıcı kendi eliyle bilgi verir. Sık görülen kalıplar:
- Sahte destek mesajı: "Hesabınız telif hakkı nedeniyle kapanacak, buradan itiraz edin." Panik yaratır, sahte giriş sayfasına yönlendirir.
- Mavi tik teklifi: Doğrulama vaadiyle şifre veya kod ister.
- Arkadaştan gelen link: Arkadaşınızın hesabı çalınmıştır, aynı tuzak size gelir.
- "Kodumu yanlışlıkla sana gönderdim": Bu kod sizin hesabınızın sıfırlama kodudur. Asla paylaşmayın.
- Takipçi/beğeni uygulamaları: Şifre isteyen her üçüncü parti araç risklidir.
Altın kural: Giriş sayfasına daima uygulamadan veya adres çubuğuna kendiniz yazarak gidin. Mesajdaki bağlantıya tıklamayın.