Kafe, otel ve havalimanı Wi-Fi’ında güvenlik

Halka açık ağda gerçek riskler neler?

Eskiden halka açık ağlarda başkalarının neredeyse her şeyi okuyabildiği söylenirdi. Bugün sitelerin ve uygulamaların büyük çoğunluğu şifreli bağlantı kullandığı için tablo değişti. Yine de ortak ağ, sizi tanımadığınız cihazlarla aynı yerel ağa koyar ve bazı riskler sürer:

• Ağın kendisi sahte olabilir; işletmenin ağını taklit eden bir erişim noktası kurulmuş olabilir.
• Aynı ağdaki başka bir cihaz, bilgisayarınızda açık kalan dosya ve yazıcı paylaşımlarına erişmeyi deneyebilir.
• Güncellenmemiş işletim sistemi ve uygulamalar, yerel ağdan gelen saldırılara açık olabilir.
• Karşılama (giriş) sayfaları kandırma amaçlı taklit edilebilir.
• Şifresiz bağlantı kullanan eski uygulama ve sitelerde trafik okunabilir.
• Ağ yöneticisi ya da ağı ele geçiren biri, hangi alan adlarına bağlandığınızı görebilir.

Sahte erişim noktalarının nasıl çalıştığını ayrıntılı olarak sahte Wi-Fi ağı (evil twin) rehberimizde anlattık. Bu yazıda pratik davranış kurallarına odaklanıyoruz.

Bağlanmadan önce

• Ağ adını teyit edin: Kasadaki görevliye, otel resepsiyonuna ya da resmi tabelaya bakın. “Free_WiFi”, “Havalimani_Ucretsiz” gibi genel adlara güvenmeyin.
• Cihazınızı güncelleyin: Yolculuktan önce telefon ve bilgisayar güncellemelerini evde tamamlayın.
• Otomatik bağlanmayı kapatın: Cihazınız bilinmeyen açık ağlara kendiliğinden bağlanmasın.
• Ağ profilini “genel” seçin: Windows yeni ağa bağlanırken sorarsa “genel/ortak ağ” seçeneği, cihazınızı diğer cihazlardan gizler ve paylaşımları kısıtlar.

Telefonunuzun kişisel erişim noktası çoğu durumda halka açık ağdan daha güvenli bir seçenektir; çünkü ağı yalnızca siz ve şifreyi verdiğiniz kişiler kullanır. Kişisel erişim noktası kullanıyorsanız ona da güçlü bir şifre verin, ağ adını kişisel bilgilerinizi ele vermeyecek şekilde seçin ve işiniz bitince kapatın. Dizüstü bilgisayarla sık seyahat ediyorsanız bu alışkanlık, otel ve havalimanı ağlarına olan bağımlılığınızı önemli ölçüde azaltır.

Bağlıyken

• Bankacılık, şifre değiştirme ve önemli belge gönderme gibi işlemleri mümkünse mobil veriyle ya da telefonunuzun kişisel erişim noktasıyla yapın.
• Tarayıcıda sertifika uyarısı çıkarsa devam etmeyin.
• Karşılama sayfası yalnızca işletmenin istediği bilgiyi (oda numarası, kod, telefon doğrulaması) istemeli; e-posta ya da sosyal medya şifrenizi asla girmeyin.
• Dosya paylaşımı, AirDrop ve Yakın Paylaşım gibi özellikleri “kapalı” ya da “yalnızca kişiler” konumuna alın.
• Ağ üzerinden “güncelleme gerekli” diyerek yazılım indirmeye zorlayan sayfalara itibar etmeyin.
• Güvendiğiniz bir VPN kullanmak yerel ağdaki gözetleme riskini azaltır; ücretsiz ve kaynağı belirsiz VPN uygulamalarından ise kaçının, çünkü tüm trafiğiniz onların üzerinden geçer.

Otel ve iş seyahatlerinde ek önlemler

İş seyahatinde olan yöneticiler ve hassas bilgiyle çalışan kişiler için halka açık ağ, daha geniş bir riskin yalnızca bir parçasıdır. Cihazın odada gözetimsiz bırakılması, otel ağı üzerinden kurumsal sistemlere bağlanılması ve toplantı sonrası ortak cihazların kullanılması da hesaba katılmalıdır. Bu konuları yöneticiler için mobil cihaz güvenliği rehberimizde ayrıca ele aldık.

• Cihazınızı odada bırakmanız gerekiyorsa kapalı ve ekran kilidi güçlü olsun.
• Kurumsal sistemlere yalnızca şirketin onayladığı VPN üzerinden bağlanın.
• Oturumlarınızı işiniz bitince kapatın; “beni hatırla” seçeneğini ortak ortamlarda kullanmayın.

Yaygın efsaneler

“Şifreli Wi-Fi ise güvenlidir”

Kafe ya da otel ağının şifreli olması, ağa yabancıların girmesini zorlaştırır ama şifreyi bilen herkes, yani o gün mekândaki tüm müşteriler, aynı ağdadır. Şifre duvara asılıysa ağ pratikte açık bir ağ gibi düşünülmelidir.

“Gizli sekme beni korur”

Tarayıcının gizli modu yalnızca cihazınızda geçmiş ve çerez bırakmaz; ağdaki gözetlemeye ya da sahte giriş sayfalarına karşı bir koruma sağlamaz.

“Sadece sosyal medyaya giriyorum, risk yok”

Sosyal medya hesapları çoğu zaman e-posta, mesajlaşma ve diğer hesaplarla bağlantılıdır. Ele geçirilen bir hesap, yakınlarınıza dolandırıcılık mesajı göndermek ya da özel yazışmalarınıza ulaşmak için kullanılabilir. Bu nedenle sahte bir giriş sayfasına bilgi girmek, “önemsiz” bir hesap için bile ciddi sonuçlar doğurabilir.

Döndükten sonra kontrol

Seyahat ya da yoğun halka açık ağ kullanımından sonra kısa bir kontrol yapmak iyi bir alışkanlıktır:

• Cihazınızın kayıtlı ağlar listesinden kullandığınız halka açık ağları silin.
• E-posta, iCloud ve Google hesaplarınızdaki aktif oturumları ve bağlı cihazları gözden geçirin; ayrıntı için Google hesabına bağlı cihazlar rehberine bakabilirsiniz.
• Seyahat sırasında yüklediğiniz uygulama, profil ya da tarayıcı eklentisi varsa gerçekten ihtiyacınız olup olmadığını değerlendirin.
• Telefonda pil, veri kullanımı ve izinlerde olağan dışı bir değişiklik fark ederseniz casus yazılım belirtileri listesini gözden geçirin.

Halka açık ağa bağlandıktan sonra hesaplarınızda yabancı oturumlar görüyor ya da cihazınızın kurcalandığından şüpheleniyorsanız, telefon ve bilgisayarınızı uzman gözüyle inceletmek en güvenli yoldur. Telefon casus yazılım tespiti ve bilgisayar casus yazılım tespiti hizmetlerimizle cihazlarınızı kontrol edebiliriz.