Konu Anlatımı
Bu derste ne öğreneceğiz?
Bu derste Gizlilik ve Güvenlik konusunu önce ne işe yarar sorusundan başlatacağız, sonra çalışma mantığını açacağız. Amacı bilmek, komutun neden öyle yazıldığını anlamanın ilk adımıdır.
Dersten sonra şunları yapabiliyor olmanız gerekiyor:
- Kazanım 1: Gizlilik, güvenlik ve kişisel veri kavramlarını birbirinden ayırır.
- Kazanım 2: Güçlü parola oluşturmanın kurallarını kendi hesaplarında uygular.
- Kazanım 3: İki aşamalı doğrulamanın çalışma şeklini ve sağladığı güvenliği açıklar.
- Kazanım 4: Oltalama ve zararlı yazılım türlerini tanıyarak korunma yollarını sıralar.
- Kazanım 5: KVKK kapsamında kişisel verilerin nasıl korunacağını değerlendirir.
Ön bilgi: bundan önce gördüğümüz
Bu konuya geçmeden önce Etik Değerler konusunu bilmemiz gerekiyor. Etik Değerler içindeki kavramlar bu derste doğrudan kullanılacak; aradaki bağı kurmadan sayısal işleme geçmek en sık yapılan hatadır.
- Etik Değerler — bu derste kullandığımız temel kavram buradan geliyor.
- Bilişim Teknolojilerinin Günlük Yaşamdaki Önemi — bu derste kullandığımız temel kavram buradan geliyor.
Gizlilik ve Siber Güvenlik Nedir?
Gizlilik; kişisel bilgilerinin yalnızca senin izin verdiğin kişiler tarafından görülmesi, siber güvenlik ise bu bilgileri ve cihazlarını kötü niyetli kişilerin elde etmesini önleyen yöntemlerin tamamıdır. Ad soyad, T.C. kimlik numarası, adres, telefon numarası, parola ve konum bilgisi kişisel veri sayılır ve korunması yasal bir haktır.
Bilgiler bir kez sızdığında geri alınamaz; bu yüzden koruma, olay olduktan sonra değil öncesinde yapılmalıdır. Güvenliğin temelinde üç alışkanlık yer alır: güçlü ve benzersiz parola, iki aşamalı doğrulama ve güncel yazılım kullanımı.
Güçlü Parola Kuralları
- En az 10-12 karakter olmalıdır; uzunluk, güvenliğin ilk şartıdır.
- Büyük harf, küçük harf, rakam ve özel karakter birlikte kullanılmalıdır.
- Her hesap için ayrı parola üretilmelidir; biri sızarsa diğerleri güvende kalır.
- Ad, doğum yılı ve 123456 gibi tahmin edilebilir bilgiler kullanılmamalıdır.
- Parola hiçbir kişiyle hiçbir mesajda paylaşılmamalıdır.
Parolayı akılda kalıcı bir cümleden de kurabilirsin: cümlenin ilk harflerini alıp araya rakam ve özel karakter yerleştirerek hem kolay hatırlanan hem de güçlü bir parola elde edersin.
İki Aşamalı Doğrulama (2FA)
İki aşamalı doğrulamada hesaba girmek için iki ayrı kanıt gerekir: bildiğin parola ve yalnızca sana ulaşan doğrulama kodu. Kod; kısa mesaj, e-posta veya telefonundaki doğrulama uygulaması ile iletilir. Parola bir başkasının eline geçse bile ikinci kanıt elde edilemeyeceği için hesap açılamaz. Bu yüzden bankacılık, e-posta ve okul hesaplarında iki aşamalı doğrulama mutlaka açılmalıdır.
Zararlı Yazılımlar ve Oltalama
| Tür | Ne Yapar | Korunma Yolu |
|---|
| Virüs | Dosyalara bulaşarak çalışmayı bozar | Güncel antivirüs programı kullanmak |
| Solucan | Ağdaki cihazlara kendini hızla yayar | Sistem yamalarını zamanında güncellemek |
| Truva atı | Faydalı görünümlü programla kullanıcıyı kandırır | Bilinmeyen kaynaktan program indirmemek |
| Fidye yazılımı | Dosyaları şifreleyip para talep eder | Düzenli yedek almak ve güncel kalmak |
| Oltalama (phishing) | Sahte mesajla parola ve kart bilgisini çalar | Bağlantıyı açmadan göndericiyi doğrulamak |
Oltalama mesajlarında sık kullanılan hile, acil bir durum varmış görüntüsü yaratmaktır. Bankan senden hiçbir zaman parola veya doğrulama kodu istemez; bu yüzden bu tür istek içeren mesajlarda bağlantıyı açmadan resmî kanaldan doğrulama yapılmalıdır.
KVKK ve Kişisel Verilerin Korunması
Türkiye'de kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile korunur. Kanuna göre veriler yalnızca açık rıza hâlinde veya yasal zorunluluk bulunması durumunda toplanabilir ve toplandığı amaç dışında kullanılamaz. Bir uygulama konum ya da rehber izni istiyorsa bunun nedenini sormalısın: fener uygulamasının kişiler listesine erişimine ihtiyacı yoktur.
Adım Adım: Güvenli Hesap Kontrolü
- Şüpheli giriş bildirimi görülürse ilk olarak parola değiştirilir.
- İki aşamalı doğrulama etkinleştirilir ve yedek kodlar güvenli bir yere not edilir.
- Aktif oturumlar ve bağlı cihazlar kontrol edilir, tanınmayan cihazlar oturumu kapatır.
- Olay bir yetişkine ve ilgili kuruma bildirilir; para transferi olduysa banka hemen aranır.
Sınav Odaklı Özet
Sınavlarda bu konu üç başlıkta sorulur: güçlü parola özellikleri, iki aşamalı doğrulamanın işlevi ve kişisel veriyi koruma yolları. Şık seçerken parolayı paylaşmak veya bağlantı doğrulamadan açmak gibi ifadeler içeren seçenekleri hemen eleyebilirsin.
Günlük hayattan bir uygulama
Konuyu pekiştirmek için günlük hayattan bir uygulamaya bakmak gerekir. Aşağıdaki görev, Gizlilik ve Güvenlik bilgisini gerçek bir işin içinde kullandırmak için hazırlandı; çözerken hangi adımı nerede kullandığımızı not etmek faydalıdır.
Uygulama sorusu: Kendiniz için güçlü ve güvenli bir parola oluşturunuz (parolayı yazmak yerine kurallarını açıklayınız) ve bu parolanın neden güvenli olduğunu üç maddede gerekçelendiriniz.
Bu görev için 15 puan dağıtılmıştır; puanlama anahtarı, cevabın hangi adımlarla gösterilmesi gerektiğini ayrıntılı biçimde söyler. Puanlamada işlem sırasının ve sonuç cümlenin ayrı ayrı sayıldığına dikkat et.
Sınıfta işe yarayan pratik notlar
- Parola sorularında uzunluk ve karakter çeşitliliği birlikte aranan şıktan git; kısa ama karmaşık görünen şıklar tuzak olabilir.
- İki aşamalı doğrulama sorularında ikinci kanıt fikrine odaklan: parola, kod veya uygulama onayı dışındaki şıkları ele.
- Oltalama sorularında aciliyet ve korku yaratan ifadeler içeren mesajlar sahtedir diye düşün.
- Uygulama izni sorularında iznin programın işleviyle ilgisini sorgula; ilgisiz izin verilmemelidir.
Adım adım çözülmüş örnekler
İki örnek üzerinde çalışacağız. İlk örnek kuralın temel kullanımını, ikinci örnek ise kuralın zorlayıcı bir durumunu gösterir. Adımları kendin yazmayı dene; ikinci adımda nerede durduğunu görmek, sınavda zaman kazanır.
Örnek 1: Parola Gücünü Karşılaştırma
Soru: Ali'nin parolası 123456, Merve'ninki ise K!ra-47Sokak şeklindedir. Hangi parola güvenlidir ve neden?
- Adım 1: Uzunluk karşılaştırılır: 6 karakterlik parola, 13 karakterlik paroladan çok daha kısadır.
- Adım 2: Karakter çeşitliliğine bakılır: rakam, büyük harf ve özel karakter içeren parola daha güçlüdür.
- Adım 3: Tahmin edilebilirlik sınanır: ardışık sayı dizisi tahmin edilmesi en kolay kalıptır.
Cevap: Merve'nin parolası güvenlidir; çünkü uzundur, farklı karakter türleri içerir ve tahmin edilmesi zordur.
Bu örnekte adım sayısını not edin: kural her zaman aynı sayıda işlemle değil, kazanılması gereken bilgiye göre çözülür.
Örnek 2: İki Aşamalı Doğrulamayı Etkinleştirme
Soru: Bir sosyal medya hesabında iki aşamalı doğrulamayı açmak için izlenecek adımları sıralayınız.
- Adım 1: Hesap menüsünden güvenlik ve parola ayarları bölümü açılır.
- Adım 2: İki aşamalı doğrulama seçeneği işaretlenir ve telefon numarası ya da doğrulama uygulaması eşleştirilir.
- Adım 3: Ekranda çıkan deneme kodu girilerek kurulum tamamlanır ve yedek kodlar saklanır.
Cevap: Güvenlik ayarından iki aşamalı doğrulama seçilir, doğrulama aracı eşleştirilir, deneme koduyla etkinleştirme tamamlanır.
Kavram karşılaştırma tablosu
Bu derste geçen terimler birbirine yakın durur ve sınavda karıştırılır. Aşağıdaki tabloda her terimin anlamı ve sık karıştırılan karşılığı yan yana verilmiştir.
| Kavram | Anlamı | Sık karıştırılan karşılığı |
|---|
| Siber güvenlik | İse bu bilgileri ve cihazlarını kötü niyetli kişilerin elde etmesini önleyen yöntemlerin tamamıdır. Ad soyad, T.C. kimlik numarası, adres, telefon nu… | Bu kavram için ayrı bir hata kaydı tutulmamış; tanımıyla ilgili uyarılar aşağıdaki bölümde. |
| Parola | Ve yalnızca sana ulaşan | Tek parolayı tüm hesaplarda kullanmak |
| 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) | İle korunur. Kanuna göre veriler yalnızca açık rıza hâlinde veya yasal zorunluluk bulunması durumunda toplanabilir ve toplandığı amaç dışında kullanı… | Gereksiz uygulama izinlerini düşünmeden onaylamak |
| İki aşamalı doğrulama | Parola çalınsa bile hesabın ikinci kanıt olmadan açılamamasını sağlar. | Bu kavram için ayrı bir hata kaydı tutulmamış; tanımıyla ilgili uyarılar aşağıdaki bölümde. |
Kural, formül ve ölçü tablosu
Aşağıdaki tablo bu konudaki kuralları tek bakışta toplar. Karar verirken önce bu tabloya bakmak, kuralı hatırlamakta işe yarar.
| Kural ya da formül | Ölçü / birim | Örnek adımlarında geçiyor mu |
|---|
| Güçlü parola = uzunluk + büyük ve küçük harf + rakam + özel karakter | Ölçü birimi yok (saf kural) | Evet — Örnek 1: Parola Gücünü Karşılaştırma |
| Güvenlik = güçlü parola + iki aşamalı doğrulama + güncel yazılım | Ölçü birimi yok (saf kural) | Evet — Örnek 1: Parola Gücünü Karşılaştırma |
| 2FA: birinci kanıt parola, ikinci kanıt telefona gelen doğrulama kodudur | Ölçü birimi yok (saf kural) | Evet — Örnek 1: Parola Gücünü Karşılaştırma |
| KVKK = 6698 sayılı Kişisel Verilerin Korunması Kanunu | Ölçü birimi yok (saf kural) | Örnek adımlarında sayısal olarak geçmiyor |
| Oltalama (phishing) = sahte mesajla parola ve kart bilgisi çalma yöntemi | Ölçü birimi yok (saf kural) | Evet — Örnek 1: Parola Gücünü Karşılaştırma |
| Parola değişimi: şüpheli girişte derhal, normalde düzenli aralıklarla yapılır | Ölçü birimi yok (saf kural) | Evet — Örnek 1: Parola Gücünü Karşılaştırma |
Sık Yapılan Hatalar
Aşağıdaki hatalar bu konuda en sık görülenlerdir. Her biri için önce hatanın kendisi, sonra neden yanlış olduğu ve doğrusu anlatılmıştır.
- Tek parolayı tüm hesaplarda kullanmak: Bir hesap sızdığında saldırgan aynı parolayla e-posta ve sosyal medya hesaplarına da girebilir.
- Kısa ama rakam içeren parolayı güçlü sanmak: Güvenliğin temeli uzunluktur; altı karakterlik parola ne kadar karmaşık olursa olsun kolay kırılabilir.
- Mesajdaki bağlantıdan hesaba girmek: Oltalama mesajlarındaki bağlantı sahte sayfaya götürür; giriş her zaman tarayıcının adres çubuğundan yapılmalıdır.
- Gereksiz uygulama izinlerini düşünmeden onaylamak: İzin verilen veriler uygulama tarafından toplanabilir; izin, programın işleviyle orantılı olmalıdır.
Özet
Kısaca: Gizlilik, kişisel verilerin yalnızca izin verildiği biçimde görülmesi; siber güvenlik ise bu bilgileri ve cihazları kötü niyetli kullanımlardan koruma disiplinidir. Güçlü ve her hesap için farklı parola, iki aşamalı doğrulama, güncel yazılım ve oltalama mesajlarına karşı dikkat temel önlemlerdir. Kişisel veriler 6698 sayılı KVKK ile hukuken korunur.
Derste gördüğümüz ana fikirler şunlar:
- Ad soyad, kimlik numarası, adres, telefon, parola ve konum bilgisi kişisel veri sayılır.
- Güçlü parola en az 10-12 karakter uzunluğunda ve farklı karakter türlerinden oluşmalıdır.
- İki aşamalı doğrulama, parola çalınsa bile hesabın ikinci kanıt olmadan açılamamasını sağlar.
- Kurumsal kuruluşlar parolayı ve doğrulama kodunu hiçbir zaman mesajla istemez.
- Fidye yazılımı saldırısında dosyaların geri gelmesi için düzenli yedek almak hayati önem taşır.
- KVKK'ya göre toplanan kişisel veri, toplanma amacından başka bir amaçla kullanılamaz.
Kendini dene
Aşağıdaki sorular konunun farklı yönlerini yoklar. Önce kendin çöz, sonra cevap anahtarına bak; eğer bir soruyu yanlış yaptıysan yukarıdaki ilgili bölüme geri dön.
- Aşağıdaki parolalardan hangisi en güvenlidir? (Şıklar: 2010dogan · kopekkopek · Ayse12345 · M!r-42-Fen-Kule)
- Oltalama (phishing) saldırısı içeren bir mesajın tipik özelliği aşağıdakilerden hangisidir? (Şıklar: Okulun resmî duyurusunu içerir · Gönderen kurumun kendi uygulamasından gelir · Kullanıcıdan parola istemez · Hesabın kapatılacağı yönünde aciliyet yaratan ifade kullanır)
- Aşağıdakilerden hangisi güçlü bir parolanın özelliklerinden biridir? (Şıklar: En az 10 karakter olması ve büyük harf, küçük harf, rakam içermesi · Kişinin adı ve doğum yılından oluşması · Tüm hesaplarda aynı parolanın kullanılması · Parolanın sık sık arkadaşlarla paylaşılması)
Cevap anahtarı: 1) M!r-42-Fen-Kule — En güvenli parola uzunluğu, büyük-küçük harf, rakam ve özel karakter çeşitliliği birlikte taşıyandır. Diğer parolalar doğum yılı, hayvan adı veya ad-soyad gibi tahmin edilebilir kalıplardır.
2) Hesabın kapatılacağı yönünde aciliyet yaratan ifade kullanır — Oltalama mesajları korku ve aciliyet yaratarak kullanıcının düşünmeden bağlantı açmasını hedefler. Asıl amaç parola ve doğrulama kodu gibi bilgileri çalmaktır.
3) En az 10 karakter olması ve büyük harf, küçük harf, rakam içermesi — Güçlü parola; uzun, farklı karakter türleri içeren ve tahmin edilemeyen paroladır. Ad, doğum yılı, tekrar eden kullanım ve paylaşım güvenlik açığı doğurur.
İlgili konular
Bu konuyu öğrenmek şu başlıkları da kolaylaştırır. Aynı üniteden ve sonraki üniteden ikişer konu seçtik:
- Problem Çözme Kavramları ve Yaklaşımları — sonraki ünitenin başlangıcı; konuyu genişletir.
- Programlama — sonraki ünitenin başlangıcı; konuyu genişletir.
- Sunu ve Görselleştirme Programları — sonraki ünitenin başlangıcı; konuyu genişletir.
- İki Boyutlu Animasyon Programları — sonraki ünitenin başlangıcı; konuyu genişletir.
Kaynak notu
Bu derste Gizlilik ve Güvenlik konusu için kullanılan sayısal değerlerin tamamı adım adım gösterilerek hesaplandı; yaklaşık değer gereken yerde yaklaşık ifadesi açıkça yazıldı. Bu anlatım başka bir kitaptan cümle aktarmadan, konunun tanım ve kural düzeni yeniden yazılarak hazırlandı.
Ayrıca derste şu açık uçlu görevler yer alıyor; her biri puanlıdır ve kendi cevabını yazmanı ister:
- Kendiniz için güçlü ve güvenli bir parola oluşturunuz (parolayı yazmak yerine kurallarını açıklayınız) ve bu parolanın neden güvenli olduğunu üç maddede gerekçelendiriniz. (15 puan)
- 'Hesabınız kapatılacak, parolanızı doğrulayın' yazılı bir e-posta aldınız. Bu durumda izleyeceğiniz adımları sırasıyla yazıp neden oltalama olabileceğini açıklayınız. (10 puan)
- Kendi kullanacağınız bir hesap için güçlü parola oluşturmanız isteniyor. Parolanızı kurarken uygulayacağınız kuralları maddeler hâlinde yazınız, iki aşamalı doğrulamayı neden açmanız gerektiğini açık… (20 puan)
