Halka Açık Wi-Fi Güvenli mi? Kafe ve Havalimanı Rehberi

Halka açık Wi-Fi güvenli mi sorusunun bugünkü cevabı: çoğu iş için evet, birkaç koşulla. Sitelerin ve uygulamaların büyük kısmı trafiği zaten şifrelediği için ağdaki biri içeriği kolayca okuyamaz. Riski artıran şey çoğu zaman senin davranışındır: sertifika uyarısını geçmek, sahte giriş sayfasına parola yazmak, dosya paylaşımını açık bırakmak. Aşağıda hangi işin güvenli olduğunu ve hangi ayarları yapacağını bulacaksın.

Halka açık Wi-Fi güvenli mi, risk nerede kaldı?

ABD Federal Ticaret Komisyonu (FTC), halka açık Wi-Fi üzerinden bağlanmanın genellikle güvenli olduğunu yazıyor. Gerekçesi, sitelerin çoğunun veriyi artık şifrelemesi. Eskiden durum farklıydı ve halka açık ağlar bu yüzden daha riskliydi. FTC aynı yazıda bir uyarı da yapıyor: şifreleme, verini dolandırıcının kendi sitesine giderken korumaz.

Risk tamamen bitmedi, yer değiştirdi. Bugün halka açık ağda şunlarla karşılaşırsın:

• Sahte ağ ve sahte giriş sayfası: Mekânın adını taklit eden bir ağ, seni parola ya da kart istemeye yönlendirebilir. Bunu nasıl tanıyacağını sahte Wi-Fi ağı nasıl anlaşılır yazısında anlattık.
• Şifresiz kalan trafik: CISA'ya göre birçok halka açık erişim noktası havadaki trafiği şifrelemez. HTTPS kullanmayan eski site ve uygulamaların trafiği okunabilir.
• Aynı ağdaki diğer cihazlar: Paylaşıma açık bir dizüstü, aynı ağdaki herkese görünür olur. Aynı ağdaki birinin trafiği kendi üstünden geçirme yöntemlerini ortadaki adam saldırısı yazısında bulabilirsin.
• Senin acelen: Uçuşa yetişirken uyarıyı geçmek, en sık yapılan hatadır.

Wi-Fi Alliance'ın Enhanced Open sertifikalı ağları parola istemeden havadaki trafiği şifreler. Bu iyi bir gelişmedir, ama ağın kime ait olduğunu doğrulamaz.

Halka açık ağda hangi işler güvenli, hangileri riskli?

Kararı işin hassaslığına göre ver. Aşağıdaki tablo bir başlangıç noktasıdır:

Tablodaki "orta" risk, ağın kendisinden çok sahte sayfaya düşme olasılığından gelir. e-Devlet'e girerken adres çubuğunda turkiye.gov.tr adresini gör. Tek bir harf farkı varsa dur. Bankanın kendi uygulaması bu riski azaltır, çünkü adresi sen yazmazsın ve bir arama sonucundaki sahte bağlantıya tıklamazsın.

HTTPS ve VPN halka açık ağda neyi korur?

HTTPS, tarayıcın ile site arasındaki trafiği şifreler. Ağdaki biri hangi siteye bağlandığını görebilir, ama sayfanın içeriğini ve yazdığın parolayı göremez. Kilit simgesi bağlantının şifreli olduğunu gösterir, sitenin dürüst olduğunu değil. Ayrıntıları HTTPS nedir, kilit simgesi neyi garanti eder yazısında bulabilirsin.

VPN ise cihazının bütün trafiğini bir sunucuya kadar şifreli bir tünelde taşır. Ağ sahibi artık hangi sitelere gittiğini de göremez. Bunun bedeli, güvenini VPN şirketine devretmendir. VPN güvenli mi sorusunun ayrıntılı cevabı ve ücretsiz servislerin riski VPN nedir, gerçekten güvenli mi yazısında.

Önlemler birbirini tamamlar. Bir parola çalınsa bile iki adımlı doğrulama hesabını ayakta tutar.

Bilgisayarında hangi ayarları kontrol etmelisin?

Windows 11, bir Wi-Fi ağına ilk bağlandığında profili "Genel ağ (Önerilen)" olarak ayarlar. Microsoft bu profili kafe gibi yerler için önerir. Bu profilde bilgisayarın ağdaki diğer cihazlardan gizlenir, dosya ve yazıcı paylaşımı kullanılamaz.

1. Ayarlar > Ağ ve internet > Wi-Fi yolundan bağlı olduğun ağı aç.
2. Ağ profili türü altında "Genel ağ (Önerilen)" seçili olsun.
3. "Özel ağ" profilini yalnız evinde ve güvendiğin iş ağında kullan.
4. İşletim sistemi ve tarayıcı güncellemelerini bekletme. FTC de güvenlik yazılımını, işletim sistemini ve tarayıcıyı güncel tutmanı, otomatik güncellemeyi açmanı önerir.

Mac'te de dosya ve ekran paylaşımını yalnız ihtiyaç anında aç. Paylaşım ayarları Sistem Ayarları'ndaki Genel bölümünde toplanır.

Telefonunda hangi ayarlar önemli?

Telefon, bilgisayardan daha sık halka açık ağa bağlanır. Üç ayar fark yaratır:

• Otomatik bağlanma: Halka açık bir ağla işin bitince ağı unut. Saklamak istiyorsan ağın ayrıntılarından otomatik bağlanmayı kapat.
• AirDrop ve yakın paylaşım: iPhone'da Denetim Merkezi'nden AirDrop'u "Alma Kapalı" ya da "Yalnızca Kişiler" yap. Apple'a göre "Herkes 10 Dakika" seçeneği on dakika sonra kendiliğinden kapanır: Apple hesabınla giriş yaptıysan "Yalnızca Kişiler"e, yapmadıysan "Alma Kapalı"ya döner. Android'deki yakın paylaşım özelliğini de yalnız kişilerine açık tut.
• Özel Wi-Fi adresi: iPhone her ağ için farklı bir donanım adresi kullanır. Apple'a göre zayıf güvenlikli ya da parolasız yeni ağlarda bu adres düzenli olarak değişir. Android 10 ve sonrası da varsayılan olarak rastgele adres kullanır. Bu ayarlar seni farklı mekânlarda aynı cihaz olarak izlemeyi zorlaştırır. Kapatmana gerek yok.

Bağlanmadan önce hangi kontrolleri yaparsın?

Bu liste otuz saniye sürer ve her yeni ağda aynıdır:

1. Ağın tam adını tabeladan ya da çalışandan doğrula.
2. Giriş sayfası hesap parolası, kart ya da kurulum istiyorsa sayfayı kapat.
3. Bilgisayarda ağ profilinin "Genel ağ" olduğunu gör.
4. AirDrop ve yakın paylaşımın herkese açık olmadığından emin ol.
5. VPN kullanıyorsan giriş sayfasını geçtikten hemen sonra aç.
6. İşin bitince ağı unut.

Bu adımlar alışkanlığa dönüşünce ayrıca düşünmen gerekmez. Bir adımda takılırsan, örneğin ağın adını doğrulayamazsan, kişisel erişim noktasına geç.

Kişisel erişim noktası ne zaman daha iyi seçenek?

Kişisel erişim noktası, telefonunun mobil verisini dizüstü bilgisayarınla paylaşmanın yoludur. Ağın sahibi sensin. Giriş sayfası yoktur, aynı ağda başka kimse bulunmaz.

1. Telefonun ayarlarından kişisel erişim noktasını aç.
2. Ağ adına adını ya da telefon modelini yazma.
3. Uzun, tahmin edilemez bir parola ver.
4. Yalnız kendi cihazlarını bağla ve işin bitince kapat.

Bedeli kota ve pildir. E-posta, mesajlaşma ve bankacılık gibi hafif işler için yeterlidir. Büyük dosya indirmek ya da uzun video izlemek için kotanı zorlayabilir. Yurt dışına çıkmadan önce operatörünün dolaşım tarifesini kontrol et.

Seyahatte Wi-Fi'a bağlanırken neye dikkat edersin?

Havalimanı ve otel ağları kalabalıktır, sahte kopya için de cazip hedeftir. Ağ adını her zaman resmî kaynaktan al. İstanbul Havalimanı'nın resmî sayfası iki giriş yolu tarif eder: cep telefonu numarasıyla SMS kodu ya da terminaldeki kiosktan kimlik veya pasaport okutarak alınan erişim kodu. Bu yollar dışında hesap parolası ya da kart isteyen bir sayfa görürsen bağlantıyı kes. Otelde ağ adını ve parolayı resepsiyondan iste.

Ortak bilgisayarlardan e-posta ya da banka hesabına girme. Zorunluysan gizli pencere kullan, çıkış yap, sonra parolanı kendi cihazından değiştir. Kendi şarj kablonu ve güç bankanı yanında taşı.

Sahte bir sayfaya kart bilgisi girdiysen bunu para çıkmış gibi ele al. Para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartını ya da hesabını kapattır ve işleme itiraz et. Dolandırıcılığa uğradıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Kayıtları ve ekran görüntülerini sakla. Zararlı bağlantıyı ve oltalama sitesini USOM'a bildir.

Tarayıcının verdiği sertifika uyarısının arka planını merak ediyorsan saha görevinde güven uyarısı veren bir paneli inceleyebilir, TLS protokolünü Ağ Güvenliği yolunda derinleştirebilirsin.

Kaynaklar

• FTC: Are Public Wi-Fi Networks Safe? What You Need To Know
• Microsoft Destek: Windows'ta temel ağ ayarları ve ağ profili
• Apple Destek: AirDrop ayarlarını düzenleme
• Apple Destek: Apple aygıtlarında özel Wi-Fi adresleri
• Wi-Fi Alliance: Wi-Fi güvenliği, WPA3 ve Enhanced Open