Tarayıcıda Oynanan Ücretsiz Siber Güvenlik Oyunları

Bu listede yalnız bir tarayıcı sekmesinde açılan oyunlar var. Kurulum yok, kredi kartı yok, çoğunda hesap bile yok. Her oyunu Ekim 2026'nın ilk haftasında tek tek açıp denedik. Kapananları ve Türkiye'den açılmayanları ayrı bir başlıkta topladık.

Ücretsiz siber güvenlik oyunu gerçekten bir şey öğretir mi?

Evet, ama oyun tek başına değil, düzenli oynandığında ve her hatanın nedeni gösterildiğinde öğretir. Araştırmalar bu konuda ölçülü ama olumlu.

Michael Sailer ile Lisa Homner'ın 2020'de Educational Psychology Review'da yayımlanan meta analizi buna iyi bir örnek. Oyunlaştırmanın öğrenmeye etkisini ölçen çalışmaları bir araya getirdiler. Bilgi kazanımında küçük ama anlamlı bir etki buldular (g = 0,49). Motivasyon ve davranıştaki etki daha da küçüktü. Bir hikâye kurgusu ve rekabetle iş birliğinin birlikte kullanılması davranışı en çok etkileyen öğelerdi.

Carnegie Mellon'ın 2007 tarihli Anti-Phishing Phil çalışması daha da somut. Katılımcılar 15 dakika ya oyun oynadı ya da metin okudu. Oyunu oynayanlar sahte siteleri, hazır eğitim metnini okuyanlardan daha iyi ayırt etti. Ayrıca gerçek siteleri sahte sanma hataları belirgin biçimde azaldı.

Kısacası, oyun bir derse alternatif değil, dersin tekrarıdır. En çok, beğendiğin bir oyunu her gün beş dakika oynadığında işe yarar.

Hangi oyunu seçmeliyim?

Seçimi neyi öğrenmek istediğine göre yap: oltalamayı tanımak, terim öğrenmek, terminale alışmak ya da yapay zekâ güvenliğini denemek. Aşağıdaki tablo hepsini tek bakışta karşılaştırır.

Tablodaki ilk sekiz oyun AltaySec Akademi'nin kendi oyunu. Hepsi Türkçe ve ücretsiz. Çok oyunculu olanları (Köstebek, Parola ve Ring) arkadaşlarla oynanan siber güvenlik oyunları yazısında ayrıca anlattık.

AltaySec Akademi'nin Türkçe oyunları nasıl oynanır?

Akademinin oyunları oyunlar sayfasında toplanır ve tarayıcıda açılır. Çoğu hesapsız da oynanır. Ücretsiz bir hesap açarsan XP kazanır, serini saklar ve sıralamaya girersin.

Siberle: günün siber kelimesi

Siberle, Wordle'ın siber güvenlik sürümü. Her gece yarısı yeni bir terim gelir, sen altı tahminde bulursun. Kelime 4 ile 8 harf arasında değişir. Taşların rengi hangi harfin yerinde, hangisinin başka yerde olduğunu söyler. Bitince terimin anlamını ve ilgili öğrenme yolunu görürsün. Ayrıntılı kurallar ve strateji için Siberle rehberine bak.

Olta: oltalama mı, güvenli mi?

Olta önüne bir mesaj koyar ve karar ister. Örnekler e-posta, SMS, sohbet mesajı, sosyal medya gönderisi, giriş sayfası, QR afişi, telefon görüşmesi dökümü, bildirim ve belge biçiminde gelir. Telefonda kartı sola atarsan "olta", sağa atarsan "güvenli" demiş olursun. Bağlantının üstüne gelince gerçek adres görünür.

Üç modu var. Günlük 10 herkese aynı on örneği kolaydan zora verir. Sonsuz modda üç canın vardır ve her beş kartta süre biraz kısalır. Blitz'te 60 saniyen vardır; yanlış cevap 3 saniye götürür. Her yanlıştan sonra kırmızı bayrakları gösteren bir açıklama kartı açılır. Örneklerin hepsi oltalama değildir; gerçek ama şüpheli görünen mesajlar da vardır.

CISO Koltuğu: kararlarla bütçe dengesi

Bu oyunda güvenlik şefisin. Önüne gelen her talebe sağa ya da sola kaydırarak cevap verirsin. Bütçe, güvenlik, ekip ve itibar dengede kalmalı, yoksa kovulursun. Hesapsız oyuncu 24 kartlık Çaylak Yılı'nı oynar. Hesapla Günün Krizi ve uzun Kariyer modu açılır.

Daktilo: komut yazma koşusu

Daktilo bir yazma oyunu. Bir SOC vardiyası gibi sekiz aşamadan geçersin: kayıt okuma, alarm triyajı, tespit kuralı, sertleştirme, ağ savunması, kimlik, yedek ve olay raporu. Doğru yazdığın her parça puan getirir, seri çarpanı büyütür. Misafir olarak oynayabilirsin ama koşun kaydedilmez.

Root Protocol: tarayıcıda terminal

Root Protocol tarayıcıda açılan bir terminal oyunu. Dört sezon ve 28 bölüm boyunca ağı tararsın, sunuculara bağlanırsın ve her bölümün bayrağını ararsın. Kayıt gerektirmez. Linux komutlarına ilk kez dokunacaksan buradan başla. Oyunun hikâyesini Root Protocol yazısında bulabilirsin.

Hikâye oyunları: Zayıf Halka, 42. Kat, Sızıntı ve Çift Hat

Bu dört oyun Hikâye sekmesinde durur ve tek kişiliktir. İlerlemen tarayıcında saklanır.

• Zayıf Halka, 15 bölümlük bir sosyal mühendislik hikâyesi. Hedefin profilini okur, konuşmayı yönetir, şüphe çekmemeye çalışırsın.
• 42. Kat, sekiz bulmacalı bir kaçış oyunu. Evdeki şifreleri çözüp kilitli kapıyı açarsın.
• Sızıntı, iki bölümlük bir gizlilik ve inceleme hikâyesi.
• Çift Hat, üç bölüm ve on beş bulmacadan oluşur. Base64, Hex, Sezar ve Mors çözer, dosyaları SHA-256 ile karşılaştırırsın. Süre ve can yoktur, ipuçları ücretsizdir.

Yabancı ücretsiz oyunlardan hangileri hâlâ açık?

Aşağıdaki oyunların hepsi 5 Ekim 2026'da açıldı ve oynanabiliyordu. Çoğu İngilizce, ama ilk ikisi çocuklar ve aileler için de uygun.

Jigsaw Kimlik Avı Testi

Google'ın Jigsaw biriminin hazırladığı bu test Türkçe açılır. Önüne gerçek görünen e-postalar gelir, sen gerçek mi sahte mi diye karar verirsin. Başlamadan önce uydurma bir ad ve e-posta yazman istenir. Sayfa, bu bilgilerin cihazında kaldığını söylüyor. Gerçek bilgini yazmana gerek yok.

Interland

Interland, Google'ın Be Internet Awesome programının çocuk oyunu. Dört bölgesi var: nezaket, sahte içeriği ayırt etmek, dikkatli paylaşım ve parolanı korumak. Türkçe sürümü yok. İngilizce bilen bir çocuk ya da yanında oturan bir ebeveyn için iyi bir başlangıç.

OverTheWire Bandit

Bandit, Linux komut satırını öğreten klasik bir "wargame". Tarayıcıda değil, terminalde oynanır. Yine de bir şey indirmen gerekmez, çünkü çoğu sistemde ssh komutu hazır gelir. Seviye 0'da bandit.labs.overthewire.org adresine 2220 numaralı kapıdan bağlanırsın. Her seviye bir sonrakinin parolasını saklar; seviyeler 0'dan 33'e kadar gider.

Gandalf: Agent Breaker

Lakera'nın meşhur Gandalf oyunu artık yeni adresine yönleniyor. Klasik Gandalf'ta bir yapay zekâ büyücüsüne parolasını söyletmeye çalışırdın. Yeni sürüm olan Agent Breaker'da on farklı yapay zekâ uygulamasına saldırırsın: kod inceleme asistanı, hukuk asistanı, seyahat planlayıcısı gibi. Her deneme 0 ile 100 arasında puan alır, 75 ve üstü sonraki seviyeyi açar. Kavramın kendisini merak ediyorsan önce prompt injection nedir yazısına bak.

Prompt Airlines

Wiz'in hazırladığı bu küçük meydan okumada bir havayolu müşteri hizmetleri botunu kandırıp bedava bilet almaya çalışırsın. Havayolu da bilet de kurgu. Sayfaya göre kayıt olmak yalnız sıralamaya girmek için gerekiyor.

Bitburner

Bitburner, siberpunk temalı ve programlamaya dayalı bir artımlı oyun. Tarayıcı sürümü ücretsiz ve açık kaynak, Steam sürümü de ücretsiz. Oyunda kendi betiklerini JavaScript ile yazarsın. Gerçek bir saldırı tekniği öğretmez, ama otomasyon düşüncesini ve kod okumayı çok iyi çalıştırır. Yalnız İngilizce.

Hacker101 CTF, CyLab Security Academy ve SANS Holiday Hack

Bunlar oyundan çok antrenman alanı, ama oyun gibi bayrak toplatırlar.

• Hacker101 CTF, HackerOne'ın ücretsiz eğitim sitesinin bayrak avı bölümü. Bayraklar dosyada, veritabanında ya da kaynak kodda saklıdır.
• CyLab Security Academy, Carnegie Mellon'ın picoCTF platformunun yeni adı. Ücretsiz ve 500'den fazla görev barındırıyor. 8 Mayıs 2026'dan önce açılan picoCTF hesapları burada da çalışıyor.
• SANS Holiday Hack Challenge her yıl kış döneminde yeni bir hikâyeyle açılır. Ücretsizdir, tarayıcıda oynanır ve eski yılların görevleri yıl boyu açık kalır.

Hangi oyunlar kapandı ya da Türkiye'den açılmıyor?

Eski listelerde gördüğün bazı oyunlar artık çalışmıyor. 5 Ekim 2026'daki denememizde durum şöyleydi:

• Google'ın Space Shelter oyunu kapanmış. Adresi doğrudan Google'ın ana sayfasına yönleniyor.
• PBS NOVA Cybersecurity Lab, Türkiye'den açıldığında 403 hatası veriyor. NOVA'nın ana sayfası da aynı hatayı veriyor.
• Lakera'nın eski Gandalf adresi Agent Breaker sayfasına gidiyor. Klasik parola seviyelerini anlatan eski rehberler artık güncel değil.

Bir listede tanıdık bir ad görürsen önce adresi aç. Oyun dünyası hızlı değişiyor.

Online hacker oyunu oynamak yasal mı?

Bu yazıdaki oyunların hepsi yasaldır, çünkü hedefleri oyunun kendisidir. Sorun, öğrendiğini izin almadan gerçek bir sisteme denemekle başlar. Türk Ceza Kanunu'nun 243-245. maddeleri bilişim sistemine izinsiz girmeyi, sistemi bozmayı ve verileri değiştirmeyi suç sayar. Bu yüzden pratik için oyunları, lab ortamlarını ve kurallı bug bounty programlarını kullan. Sınırı merak ediyorsan Saldırgan Nasıl Düşünür modülündeki etik ve yasal sınır dersine bak.

Hangi sırayla oynamalısın?

Yeni başlıyorsan tek oyuna yüklenme. Aşağıdaki bir haftalık plan beş farklı beceriye dokunur.

1. Birinci gün Olta'nın Günlük 10'unu oyna ve kaçırdığın bayrakları not et.
2. İkinci gün Siberle'yi çöz ve bilmediğin terimi sözlükte ara.
3. Üçüncü gün Root Protocol'ün ilk bölümünü bitir.
4. Dördüncü gün Jigsaw Kimlik Avı Testi'ni çöz ve sonucu Olta'daki skorunla karşılaştır.
5. Beşinci gün Zayıf Halka'nın ilk bölümünü oyna.
6. Altıncı gün Bandit'in ilk beş seviyesini dene.
7. Yedinci gün Gandalf: Agent Breaker'da tek bir uygulamayı seç ve 75 puanı geç.

Bu haftanın sonunda hangi oyun seni sardıysa o alana yönel. Terminali sevdiysen Siber Güvenlik Temelleri yolu ve sahadaki ilk terminal görevi doğal bir sonraki adım. Yapay zekâ oyunları ilgini çektiyse AI Güvenliği yolu seni bekliyor. PC ve mobil oyunları da görmek istersen en iyi hacker oyunları listesine geç.

Kaynaklar

• Sailer ve Homner (2020), The Gamification of Learning: a Meta-analysis, Educational Psychology Review.
• Sheng ve diğerleri (2007), Anti-Phishing Phil, SOUPS.
• Jigsaw Kimlik Avı Testi.
• OverTheWire Bandit.
• Lakera Agent Breaker.
• Bitburner kaynak kodu ve oynama adresleri.
• CyLab Security Academy (eski picoCTF).
• SANS Holiday Hack Challenge.