Kafede çalışırken, otelde konaklarken ya da havalimanında beklerken ücretsiz Wi-Fi büyük kolaylık. Ancak bu ağlar, sizinle aynı anda onlarca, bazen yüzlerce kişinin bağlı olduğu ortamlar. Ağı kuran işletme dürüst olsa bile ağdaki başka biri ya da ağı taklit eden biri risk oluşturabilir.
Başlıca riskler
- Sahte erişim noktası: Saldırgan, işletmenin ağ adına çok benzeyen bir ağ yayınlar. Bağlananların trafiği onun cihazından geçer.
- Paylaşım ayarları: Bilgisayar ağı "özel ağ" olarak görürse dosya ve yazıcı paylaşımı açık kalabilir.
- Şifrelenmemiş bağlantılar: HTTPS kullanmayan eski siteler ve uygulamalarda giden bilgiler ağda okunabilir.
- Giriş sayfası tuzakları: Sahte giriş sayfaları sosyal medya veya e-posta şifresi isteyebilir.
Bağlanmadan önce
Ağın tam adını işletme çalışanına sorun veya duvardaki resmi bilgilendirmeye bakın. Aynı ada benzeyen birden fazla ağ görüyorsanız dikkat edin. Telefon ve laptopta "bilinen ağlara otomatik bağlan" özelliği, daha önce bağlandığınız bir ağ adını taklit eden sahte ağlara kendiliğinden bağlanmanıza neden olabilir; kullanmadığınız ağları kayıtlı ağlar listesinden silin.
Bağlandıktan sonra
- Windows sorduğunda ağı Ortak (Public) olarak işaretleyin; bu, bilgisayarınızı ağda görünmez yapar ve paylaşımı kapatır.
- Adres çubuğunda HTTPS ve doğru alan adını kontrol edin.
- Hiçbir giriş sayfasında e-posta veya sosyal medya şifrenizi vermeyin; misafir ağı giriş sayfaları genellikle oda numarası, telefon veya basit bir onay ister.
- Güncelleme yapmanızı isteyen beklenmedik pencerelere tıklamayın.
Hassas işler için mobil veri
İnternet bankacılığı, şirket sistemlerine erişim veya önemli belge gönderimi gibi işler için telefonun mobil verisini kullanmak ya da telefonu kişisel erişim noktası yapmak çoğu zaman daha güvenlidir. Türkiye'de 5G'nin yaygınlaşmasıyla mobil veri hızları da birçok ortak ağdan daha iyi olabiliyor.
VPN
Güvenilir bir VPN, trafiğinizi şifreleyerek ağdaki diğer kişilerin görmesini engeller. İşyerinin kendi VPN'i, şirket sistemlerine erişim için en doğru yoldur. Ücretsiz VPN uygulamaları ise kendi riskleri olan bir başka konudur; bunu ücretsiz VPN riskleri yazımızda ele aldık.
İşletmeler için: misafir ağını doğru kurmak
Kafe, otel ve yurt işletenler için misafir ağının işletmenin kendi ağından ayrı tutulması, misafirlerin birbirini görememesi (istemci izolasyonu) ve yasal kayıt yükümlülüklerinin karşılanması önemlidir. Bu konuyu misafir interneti ve 5651 yazımızda anlattık. Sur Bilgisayar olarak işletmelere güvenli misafir ağı kuruyoruz; ayrıntılar network güvenliği sayfamızda.
Sık sorulan sorular
Kamuya açık Wi-Fi'da internet bankacılığı yapabilir miyim?
Ağın şifreli olması güvenli olduğu anlamına gelir mi?
VPN kullanmak her şeyi çözer mi?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
