- Konu sahibi
- #1
E-posta adresinizi Have I Been Pwned gibi bir veri ihlali sorgulama hizmetinde aratarak bilinen sızıntı kayıtlarında görünüp görünmediğini kontrol edebilirsiniz. Sonuçta bir ihlal listelenirse hangi bilgilerin etkilendiğine bakın ve ilgili hesabın şifresini değiştirin. Sonuç bulunmaması ise adresinizin hiçbir sızıntıda yer almadığını garanti etmez.
Veri ihlali, bir hizmetin tuttuğu bilgilerin yetkisiz biçimde açığa çıkmasıdır. Sızan bilgiler yalnızca e-posta adresini içerebileceği gibi şifreleri veya başka hesap bilgilerini de içerebilir.
Bir ihlalde adresinizin bulunması, o hizmetin kayıtlarında adresinizle ilgili veri görüldüğünü gösterir; tek başına e-posta kutunuzun ele geçirildiğini veya mevcut e-posta şifrenizin sızdığını kanıtlamaz. İhlal açıklamasında şifrelerin de etkilenip etkilenmediğine bakın. Açıklama bunu netleştirmiyorsa ihtimalin kesinleşmesini beklemek yerine ilgili hizmette kullandığınız şifreyi değiştirin.
Örneğin bir alışveriş sitesindeki ihlal için hem e-posta adresi hem şifre belirtilmişse önce o sitedeki şifreyi değiştirin. Aynı şifreyi e-posta hesabınızda da kullandıysanız e-posta şifrenizi de değiştirin; iki hesap için birbirinden farklı yeni şifreler belirleyin. Sadece adresin listelenmesi ise tek başına şifrenizin de açığa çıktığı anlamına gelmez; yine de o hizmetten geldiğini iddia eden sahte mesajlara dikkat edin.
Hiç sonuç çıkmazsa sorgulanan kayıtlar içinde eşleşme bulunmamış demektir. Henüz bilinmeyen, hizmetin erişemediği veya farklı bir adresle ilişkili ihlaller bu sonuca yansımaz. Adresi doğru yazdığınızı kontrol edin; sorgu çalışmıyorsa sonucu güvenli kabul etmek yerine daha sonra yeniden deneyin.
E-posta adresiyle yapılan sorgu ile şifre yöneticisinin kontrolü birbirini tamamlar. Örneğin Google Şifre Yöneticisi kullanıyorsanız, Google hesabınızda kayıtlı şifreleri ihlal, tekrar kullanım ve zayıflık açısından denetleyebilirsiniz:
Etkilenen şifreyi kullandığınız her hesapta ayrı ve güçlü bir şifre oluşturun. Önceliği e-posta hesabınıza verin: başka hesapların kurtarma mesajları bu adrese gelebilir. Hizmet sunuyorsa iki adımlı doğrulamayı açın; böylece girişte şifreye ek bir doğrulama gerekir.
E-posta hesabınızda tanımadığınız oturumları, kurtarma bilgilerini ve otomatik yönlendirme kurallarını gözden geçirin. Hesaba giremiyorsanız sağlayıcının resmî hesap kurtarma yolunu kullanın; iş hesabıysa şifrenizi paylaşmadan kurumunuzun BT ekibine durumu bildirin. Sızıntı bildirimi içeren şüpheli bir mesajdaki bağlantıdan giriş yapmak yerine ilgili hizmeti kendiniz açın.
E-posta adresiyle sorgulama yapın
Veri ihlali, bir hizmetin tuttuğu bilgilerin yetkisiz biçimde açığa çıkmasıdır. Sızan bilgiler yalnızca e-posta adresini içerebileceği gibi şifreleri veya başka hesap bilgilerini de içerebilir.
- Tarayıcınızda Have I Been Pwned hizmetinin resmî sitesini açın. Arama sonucundaki benzer adlı sitelere veya beklenmedik bir e-postadaki bağlantıya güvenmek yerine site adını ve adresini dikkatle doğrulayın.
- Sorgu alanına kontrol etmek istediğiniz e-posta adresini eksiksiz yazın ve sorgulamayı başlatın. Bu arama için e-posta hesabınızın şifresini veya doğrulama kodunu vermeniz gerekmez.
- Sonuçta listelenen ihlal varsa ilgili hizmetin adını ve açıklamada belirtilen veri türlerini inceleyin. Başka adresleriniz varsa her birini ayrı sorgulayın.
Sorgu sonucunu nasıl yorumlamalısınız?
Bir ihlalde adresinizin bulunması, o hizmetin kayıtlarında adresinizle ilgili veri görüldüğünü gösterir; tek başına e-posta kutunuzun ele geçirildiğini veya mevcut e-posta şifrenizin sızdığını kanıtlamaz. İhlal açıklamasında şifrelerin de etkilenip etkilenmediğine bakın. Açıklama bunu netleştirmiyorsa ihtimalin kesinleşmesini beklemek yerine ilgili hizmette kullandığınız şifreyi değiştirin.
Örneğin bir alışveriş sitesindeki ihlal için hem e-posta adresi hem şifre belirtilmişse önce o sitedeki şifreyi değiştirin. Aynı şifreyi e-posta hesabınızda da kullandıysanız e-posta şifrenizi de değiştirin; iki hesap için birbirinden farklı yeni şifreler belirleyin. Sadece adresin listelenmesi ise tek başına şifrenizin de açığa çıktığı anlamına gelmez; yine de o hizmetten geldiğini iddia eden sahte mesajlara dikkat edin.
Hiç sonuç çıkmazsa sorgulanan kayıtlar içinde eşleşme bulunmamış demektir. Henüz bilinmeyen, hizmetin erişemediği veya farklı bir adresle ilişkili ihlaller bu sonuca yansımaz. Adresi doğru yazdığınızı kontrol edin; sorgu çalışmıyorsa sonucu güvenli kabul etmek yerine daha sonra yeniden deneyin.
Kayıtlı şifreleri ayrıca kontrol edin
E-posta adresiyle yapılan sorgu ile şifre yöneticisinin kontrolü birbirini tamamlar. Örneğin Google Şifre Yöneticisi kullanıyorsanız, Google hesabınızda kayıtlı şifreleri ihlal, tekrar kullanım ve zayıflık açısından denetleyebilirsiniz:
- Tarayıcıda Google Şifre Yöneticisi'ni açın ve gerektiğinde şifreleri kaydettiğiniz Google hesabıyla oturum açın.
- Şifre Kontrolü'nü açıp şifreleri kontrol etme işlemini başlatın. İstenirse kimliğinizi doğrulayın.
- Sonuçlarda ele geçirilmiş olarak belirtilen girişleri inceleyin. İlgili hizmete doğrudan gidip şifrenizi değiştirin; yeni şifrenin kaydedildiğinden emin olun ve kontrolü yeniden çalıştırın.
Şifre sızıntısından sonra hesaplarınızı koruyun
Etkilenen şifreyi kullandığınız her hesapta ayrı ve güçlü bir şifre oluşturun. Önceliği e-posta hesabınıza verin: başka hesapların kurtarma mesajları bu adrese gelebilir. Hizmet sunuyorsa iki adımlı doğrulamayı açın; böylece girişte şifreye ek bir doğrulama gerekir.
E-posta hesabınızda tanımadığınız oturumları, kurtarma bilgilerini ve otomatik yönlendirme kurallarını gözden geçirin. Hesaba giremiyorsanız sağlayıcının resmî hesap kurtarma yolunu kullanın; iş hesabıysa şifrenizi paylaşmadan kurumunuzun BT ekibine durumu bildirin. Sızıntı bildirimi içeren şüpheli bir mesajdaki bağlantıdan giriş yapmak yerine ilgili hizmeti kendiniz açın.
