E-posta Hesaplarını Korumak İçin Temel Adımlar

Kısa cevap: E-posta hesabınızı korumanın üç ayağı var: kimseyle paylaşmadığınız güçlü ve tekrar etmeyen bir email şifresi, açık durumda bir iki adımlı kimlik doğrulama yöntemi ve güncel kurtarma bilgileri. Bu üçü tamamsa, şifreniz bir sızıntıda ortaya çıksa bile hesabınıza girilmesi çok zorlaşır. Kalan işler — oturum kontrolü, yönlendirme ayarlarını gözden geçirmek, uygulama izinlerini temizlemek — yılda bir yapılacak bakım işleri.

Neden e-posta diğer hesaplardan daha kritik?

Çünkü e-posta, bütün diğer hesaplarınızın ana anahtarıdır. Banka uygulamasından sosyal medyaya, alışveriş sitelerinden bulut depolama alanınıza kadar her yerde "şifremi unuttum" bağlantısı sizi aynı gelen kutusuna götürür. Birisi e-postanıza erişirse, tek tek diğer şifreleri kırmaya uğraşmaz; sıfırlama e-postalarını kullanarak hepsini devralır.

Bu yüzden hesaplarınızı önemine göre sıralarken e-postayı en tepeye koyun. Sosyal medya gizlilik ayarlarını düzenlemek de değerli, ama e-posta güvenliği olmadan yaptığınız her düzenleme kırılgan kalır.

Güçlü şifre tam olarak nasıl bir şey?

Karışık karakterlerden çok, uzunluk önemli. "P@ssw0rd!" gibi kısa ama süslü şifreler, saldırganların hazır listelerinde bulunur. Bunun yerine birbiriyle ilgisiz kelimelerden oluşan uzun bir dizi kurun: dört beş kelime, arada birkaç sayı veya işaret. Hem akılda kalır hem tahmin edilmesi zordur.

Üç kuralı hiç esnetmeyin:

• Tekrar yok. E-posta şifreniz başka hiçbir yerde kullanılmasın. Sızan bir forum şifresi yüzünden gelen kutunuzu kaybetmek en sık rastlanan senaryo.
• Kişisel bilgi yok. Doğum yılı, çocuğunuzun adı, plakanız, takımınız — hepsi kolayca öğrenilir.
• Şifre yöneticisi. Onlarca farklı şifreyi akılda tutmak mümkün değil. Bir şifre yöneticisi kullanın; tek bir ana şifreyi ezberleyip gerisini programa bırakın.

Şifrenizi ne sıklıkla değiştirmelisiniz? Zorunlu bir takvime gerek yok. Sızıntı şüphesi, tanımadığınız bir oturum bildirimi ya da halka açık bir bilgisayarda oturum açmışlık varsa değiştirin. Aksi halde uzun ve tekil bir şifre yıllarca iş görür.

İki adımlı doğrulamayı hangi yöntemle açmalıyım?

İki adımlı doğrulama, şifrenizin yanına ikinci bir kanıt ekler. Yöntemler arasında güvenlik farkı var:

Pratik tavsiye: doğrulayıcı uygulamayı ana yöntem yapın, SMS'i yedek olarak bırakın. Kurulum sırasında verilen tek kullanımlık yedek kodları mutlaka indirin ve telefonunuzun dışında bir yerde saklayın — yazdırıp bir çekmeceye koymak, şifrelenmemiş bir bulut klasöründe tutmaktan iyidir.

Telefonumu kaybedersem hesabıma giremez miyim?

Yedek kodlar tam bunun için var. Ayrıca ikinci bir cihaza doğrulayıcı uygulamayı kurabilir, kurtarma e-postası ve telefon numarası tanımlayabilirsiniz. En az iki farklı kurtarma yolu bırakın; tek yönteme bağlı kalmak kendinizi kilitleme riski demektir.

Kurtarma seçeneklerini nasıl doğru ayarlarım?

Kurtarma bilgileri hem can simidi hem açık kapı olabilir. Yıllar önce eklediğiniz, artık kullanmadığınız bir numara ya da terk edilmiş bir yedek adres, hesabınızın en zayıf noktasıdır.

1. Hesap ayarlarındaki kurtarma e-postası ve telefon numarasını açıp güncelliğini doğrulayın.
2. Yedek adresin de kendi iki adımlı doğrulaması açık olsun.
3. Eski, erişiminizin olmadığı kayıtları silin.
4. Güvenlik sorularını hâlâ soran servislerde gerçek cevap yerine rastgele bir metin yazıp bunu şifre yöneticisine kaydedin.

Şifre ve doğrulama tamam; başka nelere bakmalıyım?

Gelen kutusunda düzen kurmayı anlatan ipuçlarının yanında, altı ayda bir şu kontrolleri de yapın:

• Aktif oturumlar: Tanımadığınız cihaz veya konum varsa oturumu kapatıp şifreyi değiştirin.
• Yönlendirme ve filtreler: Hesabı ele geçiren biri, postalarınızın kopyasını kendine yönlendiren bir kural bırakabilir. Bu ayar sessizce çalışır, en çok atlanan yerdir.
• Bağlı uygulamalar: Yıllar önce izin verdiğiniz araçları listeden temizleyin.
• Tarayıcı tarafı: Eklentileri ayıklamak ve otomatik doldurma davranışını gözden geçirmek, tarayıcı güvenliği ayarlarıyla birlikte ele alınmalı.
• Cihaz kilidi: Telefonunuz kilitsizse hesabınız da kilitsiz sayılır.

Kimlik avı e-postasını nasıl ayırt ederim?

Kod veya