7. SınıfBilişim Teknolojileri
Gizlilik ve Güvenlik — Çalışma Sayfası
Kazanımlar, önemli noktalar ve sık yapılan hatalar tek sayfada.
Bu konuda öğrenecekleriniz
- Gizlilik, güvenlik ve kişisel veri kavramlarını birbirinden ayırır.
- Güçlü parola oluşturmanın kurallarını kendi hesaplarında uygular.
- İki aşamalı doğrulamanın çalışma şeklini ve sağladığı güvenliği açıklar.
- Oltalama ve zararlı yazılım türlerini tanıyarak korunma yollarını sıralar.
- KVKK kapsamında kişisel verilerin nasıl korunacağını değerlendirir.
Önemli noktalar
- Ad soyad, kimlik numarası, adres, telefon, parola ve konum bilgisi kişisel veri sayılır.
- Güçlü parola en az 10-12 karakter uzunluğunda ve farklı karakter türlerinden oluşmalıdır.
- İki aşamalı doğrulama, parola çalınsa bile hesabın ikinci kanıt olmadan açılamamasını sağlar.
- Kurumsal kuruluşlar parolayı ve doğrulama kodunu hiçbir zaman mesajla istemez.
- Fidye yazılımı saldırısında dosyaların geri gelmesi için düzenli yedek almak hayati önem taşır.
- KVKK'ya göre toplanan kişisel veri, toplanma amacından başka bir amaçla kullanılamaz.
Formüller ve kurallar
- Güçlü parola = uzunluk + büyük ve küçük harf + rakam + özel karakter
- Güvenlik = güçlü parola + iki aşamalı doğrulama + güncel yazılım
- 2FA: birinci kanıt parola, ikinci kanıt telefona gelen doğrulama kodudur
- KVKK = 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Oltalama (phishing) = sahte mesajla parola ve kart bilgisi çalma yöntemi
- Parola değişimi: şüpheli girişte derhal, normalde düzenli aralıklarla yapılır
Sık yapılan hatalar
- Tek parolayı tüm hesaplarda kullanmak: Bir hesap sızdığında saldırgan aynı parolayla e-posta ve sosyal medya hesaplarına da girebilir.
- Kısa ama rakam içeren parolayı güçlü sanmak: Güvenliğin temeli uzunluktur; altı karakterlik parola ne kadar karmaşık olursa olsun kolay kırılabilir.
- Mesajdaki bağlantıdan hesaba girmek: Oltalama mesajlarındaki bağlantı sahte sayfaya götürür; giriş her zaman tarayıcının adres çubuğundan yapılmalıdır.
- Gereksiz uygulama izinlerini düşünmeden onaylamak: İzin verilen veriler uygulama tarafından toplanabilir; izin, programın işleviyle orantılı olmalıdır.
- Yaygın hata 5: Gizlilik ve Güvenlik konusunda dikkat edilmesi gereken nokta 5.
Hızlı tekrar ipuçları
- Parola sorularında uzunluk ve karakter çeşitliliği birlikte aranan şıktan git; kısa ama karmaşık görünen şıklar tuzak olabilir.
- İki aşamalı doğrulama sorularında ikinci kanıt fikrine odaklan: parola, kod veya uygulama onayı dışındaki şıkları ele.
- Oltalama sorularında aciliyet ve korku yaratan ifadeler içeren mesajlar sahtedir diye düşün.
- Uygulama izni sorularında iznin programın işleviyle ilgisini sorgula; ilgisiz izin verilmemelidir.
Kendini dene
Bu sayfayı okuduktan sonra Gizlilik ve Güvenlik konusunun çözümlü sorularını çöz.