Gizlilik ve Güvenlik

Konu Anlatımı

Bu derste ne öğreneceğiz?

Bu derste Gizlilik ve Güvenlik konusunu önce ne işe yarar sorusundan başlatacağız, sonra çalışma mantığını açacağız. Amacı bilmek, komutun neden öyle yazıldığını anlamanın ilk adımıdır.

Dersten sonra şunları yapabiliyor olmanız gerekiyor:

• Kazanım 1: Dijital iz ve tehdit türlerini günlük kullanım örnekleri üzerinden tanımlar.
• Kazanım 2: Zararlı yazılım türlerini davranış ve yayılma yönünden ayırt eder.
• Kazanım 3: HTTPS ve alan adı kontrolü ile güvenli bağlantıyı ayırt eder.
• Kazanım 4: Parola yöneticisi ve 3-2-1 yedekleme kuralını uygular.
• Kazanım 5: Şüpheli bir durumda izlenecek müdahale sırasını planlar.

Ön bilgi: bundan önce gördüğümüz

Bu konunun dayandığı temel Bilişim Teknolojilerinin Günlük Yaşamdaki Önemi başlığıdır. Bilişim Teknolojilerinin Günlük Yaşamdaki Önemi konusunda kazanılan bilgiyi burada yeniden kullanacağız, bu yüzden o konudaki tanım ve çıkarımları hatırlamak işimizi kolaylaştırır.

• Bilişim Teknolojilerinin Günlük Yaşamdaki Önemi — bu derste kullandığımız temel kavram buradan geliyor.

Tehditler ve Dijital İz

Çevrim içi ortamda her hareket bir dijital iz bırakır: arama geçmişi, ziyaret edilen adresler, beğeniler ve indirilen dosyalar kayıt altına alınabilir. Bu yüzden güvenlik, olay olduktan sonra değil önceden alınan önlemlerle sağlanır. Amaç bilgiye ulaşmayı değil, kötü niyetli kişilerin bilgiye ulaşmasını engellemektir.

Zararlı Yazılımların Türleri

Bu yazılımların ortak noktası, kullanıcıyı acele ettirmek ve izin vermeye ikna etmektir. Korunmanın en ucuz yolu güncellemeleri zamanında yapmak, bilinmeyen kaynaktan dosya indirmemek ve düzenli yedek almaktır.

Güvenli Bağlantı: HTTPS ve Alan Adı

Adres çubuğunda HTTPS ve kilit işareti bulunması, tarayıcı ile sunucu arasındaki verinin şifrelendiğini gösterir. Ancak kilit her zaman güven demek değildir; sahte siteler de sertifika alabildiği için adresin alan adının kendisi okunmalıdır. Bankanın adresi banka.com.tr iken banka-guvenlik.com.tr sahte bir adrestir; kritik ayrıntı, nokta ile ayrılan son kısımdır.

Bilgi girilen sayfaların ayrıca bilinen bir bağlantı üzerinden açılıp açılmadığı kontrol edilmelidir. Arama sonuçlarındaki reklam bölümleri sıralamada üstte geldiği için aldatıcı olabilir.

Parola Yöneticileri ve Yedekleme

Onlarca hesap için farklı parola üretmek pratik değildir. Parola yöneticisi tek bir güçlü ana parola ile diğer parolaları şifreleyip saklar; tarayıcının parola kasası da benzer işi görür. Yedeklemede yaygın olarak 3-2-1 kuralı izlenir: üç kopya, iki farklı ortam ve bir kopya başka bir yerde tutulur.

Fotoğraf ve ödev dosyaları bu sayede hem cihaz kaybında hem de şifreleme saldırısında geri getirilebilir.

Şüpheli Durumda Müdahale Sırası

1. Dosya açılmaz ve mesaja yanıt verilmez; ekran görüntüsüyle kayıt alınır.
2. Parola hemen değiştirilir ve iki aşamalı doğrulama etkinleştirilir.
3. Tanınmayan cihaz ve oturumlar kapatılır, cihaz güvenlik taramasından geçirilir.
4. Durum bir yetişkine ve ilgili kuruma; işlem varsa bankaya bildirilir.

Sınav Odaklı Özet

Konudan zararlı yazılım türleri, HTTPS ile alan adı ayrımı, 3-2-1 yedek kuralı ve müdahale sırası sorulur. Sahte adreste kritik nokta, nokta ile ayrılan son kısımdır; ilk kısım marka adıyla kandırmak için kullanılır.

Tehditlerin Dijital İzlerini Anlamak

Çevrim içi hareketler, dijital izler olarak kaydedilir ve bu izler arama geçmişi, ziyaret edilen adresler, beğeniler ve indirilen dosyaları içerir. Bu izler kötü niyetli kişilerin bilgiye ulaşmasını engellemek amacıyla önlemlerle yönetilir. Dijital izlerin izlenmesi, güvenlik önlemlerinin temelini oluşturur ve bu nedenle kullanıcıların bilgiyi korumak için dikkatli olmaları gerekmektedir. Bu durumda, her hareketin izlenmesi ve analiz edilmesi, güvenlik risklerini azaltmak için önemlidir.

Önemli nokta, dijital izlerin sadece kullanıcıların hareketlerini kaydetmesi değil, kötü niyetli kişilerin bu izleri kullanarak bilgiye ulaşmalarını engellemektedir. Bu nedenle, kullanıcılar dijital izleri izlemek ve analiz etmek için gerekli önlemleri almalıdır. Ayrıca, dijital izlerin yönetimi, güvenlik risklerini azaltmak için herhangi bir bilgiyi kaybetmemek için önemlidir.

Zararlı Yazılımların Güvenli Yönetimi

Zararlı yazılımlar, kullanıcıyı acele ettirmek ve izin vermeye ikna etmek amacıyla tasarlanır. Bu nedenle, kullanıcılar zararlı yazılımların türlerini ve davranışlarını anlamak için dikkatli olmalıdır. Virüsler, solucanlar, truva atılar, casus yazılımlar ve reklam yazılımları gibi zararlı yazılımlar, kullanıcıların bilgisayarını etkileyebilir.

Önemli nokta, zararlı yazılımların yayılma yollarını ve davranışlarını anlamak ve bu bilgileri kullanarak güvenli bir ortam oluşturmak gerekmektedir. Ayrıca, zararlı yazılımların korunması için güncellemelerin zamanında yapılması ve bilinmeyen kaynaktan dosya indirmemek en etkili önlemlerdir. Bu nedenle, kullanıcılar zararlı yazılımların etkilerini azaltmak için dikkatli olmalıdır.

Günlük hayattan bir uygulama

Konuyu pekiştirmek için günlük hayattan bir uygulamaya bakmak gerekir. Aşağıdaki görev, Gizlilik ve Güvenlik bilgisini gerçek bir işin içinde kullandırmak için hazırlandı; çözerken hangi adımı nerede kullandığımızı not etmek faydalıdır.

Uygulama sorusu: Size gelen ve hesabınızın ele geçirildiğini söyleyen şüpheli bir e-posta senaryosunu düşününüz. Alacağınız güvenlik önlemlerini sırasıyla yazınız: önce ne yapacaksınız, parolanızı nasıl güçlendireceksiniz, yedeklerinizi nasıl koruyacaksınız?

Bu görev için 15 puan dağıtılmıştır; puanlama anahtarı, cevabın hangi adımlarla gösterilmesi gerektiğini ayrıntılı biçimde söyler. Puanlamada işlem sırasının ve sonuç cümlenin ayrı ayrı sayıldığına dikkat et.

Yararlı ipuçları

• Zararlı yazılım sorularında davranış ile yayılma yolunu birlikte oku; her türün ayrı bir imzası vardır.
• Adres sorularında nokta ile ayrılan son kısmı, yani alan adını oku; ilk kısım aldatıcıdır.
• Yedekleme sorularında 3-2-1 kuralını anımsa: üç kopya, iki ortam, biri uzakta.
• Müdahale sıralaması sorularında kayıt almak ve parola değiştirmek ilk sırada aranır.

Adım adım çözülmüş örnekler

İki örnek üzerinde çalışacağız. İlk örnek kuralın temel kullanımını, ikinci örnek ise kuralın zorlayıcı bir durumunu gösterir. Adımları kendin yazmayı dene; ikinci adımda nerede durduğunu görmek, sınavda zaman kazanır.

Örnek 1: Sahte Adresi Yakalama

Soru: Bir bankadan geldiği söylenen mesajdaki adres banka-guvenlik.com.tr şeklindedir. Adres nasıl değerlendirilmelidir?

1. Adım 1: Adres sağdan sola okunur; alan adının son bölümü belirleyicidir.
2. Adım 2: com.tr uzantısının öncesindeki markanın gerçek adı aranır ve fark görülür.
3. Adım 3: Bağlantıya tıklanmaz, bankanın kendi uygulamasından hesap durumu kontrol edilir.

Cevap: Adres sahtedir; banka-guvenlik alan adı gerçek kuruma ait değildir, bağlantı açılmamalıdır.

Bu örnekte adım sayısını not edin: kural her zaman aynı sayıda işlemle değil, kazanılması gereken bilgiye göre çözülür.

Örnek 2: Dijital İzi Azaltma

Soru: Bir kullanıcı paylaştığı fotoğrafların konum bilgisinin de yayınlandığını fark etti. Hangi adımlar atılmalıdır?

1. Adım 1: Daha önce paylaşılan gönderilerdeki konum etiketleri kontrol edilir.
2. Adım 2: Uygulama ayarlarından konum izni kapatılır ya da paylaşım sırasında konum bilgisi çıkarılır.
3. Adım 3: Profil gizliliği gözden geçirilir ve paylaşımlar onaylı takipçiyle sınırlandırılır.

Cevap: Konum etiketleri kaldırılır, konum izni kapatılır ve profil gizliliği sıkılaştırılarak dijital iz azaltılır.

Kavram karşılaştırma tablosu

Bu derste geçen terimler birbirine yakın durur ve sınavda karıştırılır. Aşağıdaki tabloda her terimin anlamı ve sık karıştırılan karşılığı yan yana verilmiştir.

Kural, formül ve ölçü tablosu

Aşağıdaki tablo bu konudaki kuralları tek bakışta toplar. Karar verirken önce bu tabloya bakmak, kuralı hatırlamakta işe yarar.

Sık Yapılan Hatalar

Aşağıdaki hatalar bu konuda en sık görülenlerdir. Her biri için önce hatanın kendisi, sonra neden yanlış olduğu ve doğrusu anlatılmıştır.

• Kilit sembolünü tek başına güven kabul etmek: Sahte siteler de sertifika alabilir; alan adı mutlaka ayrıca okunmalıdır.
• Tüm hesaplarda tek parola kullanmak: Bir sızıntı tüm hesapları riske atar; her hesap için benzersiz parola gerekir.
• Yedeği aynı bilgisayarda tutmak: Cihaz bozulduğunda ya da şifreleme saldırısına uğradığında yedek de kullanılamaz hâle gelir.
• Şüpheli ek dosyasını merakla açmak: Dosya açıldığı anda çalışabilir; önce gönderici doğrulanmalı ve tarama yapılmalıdır.

Özet

Kısaca: Gizlilik; dijital izlerin ve kişisel verilerin kötü niyetli kullanımlardan korunmasıyla sağlanır. Zararlı yazılımlar güncelleme, bilinmeyen kaynaktan indirme yapmama ve düzenli yedek almayla engellenir. Güvenli bağlantıda HTTPS ile alan adının kendisi birlikte kontrol edilir. Oluşan bir olayda kayıt alma, parola değişimi, oturum temizliği ve bildirim sırası izlenmelidir.

Derste gördüğümüz ana fikirler şunlar:

• Her çevrim içi hareket dijital iz bıraktığı için gizlilik önceden planlanmalıdır.
• Solucan yayılmak için ağı tarar, truva atı ise faydalı görünen kurulum dosyasıyla kandırır.
• HTTPS veriyi şifreler; fakat alan adı kontrolü yapılmadan güven sağlanamaz.
• 3-2-1 kuralına göre üç kopya, iki farklı ortam ve bir kopya uzak yerde tutulur.
• Oltalama mesajlarında aciliyet duygusu kullanılır; mesajdaki bağlantı doğrudan açılmaz.
• Olay anında panikle yanıt vermek değil, kayıt alıp parola değiştirmek doğru ilk adımlardır.

Kendini dene

Aşağıdaki sorular konunun farklı yönlerini yoklar. Önce kendin çöz, sonra cevap anahtarına bak; eğer bir soruyu yanlış yaptıysan yukarıdaki ilgili bölüme geri dön.

1. Kullanıcı bilinmeyen bir eklenti kurduktan sonra tarayıcında sürekli reklam pencereleri açılmaya başlamıştır. Bu durumun adı nedir? (Şıklar: Reklam yazılımı (adware) kullanımı · Fidye yazılımı saldırısı · Oltalama (phishing) saldırısı · Donanım arızası)
2. 3-2-1 yedekleme kuralına göre aşağıdakilerden hangisi doğrudur? (Şıklar: Tek kopya yeterlidir. · Yedekler her zaman aynı diskte tutulur. · Yedek hiç alınmaz, bulut kendiliğinden yeterlidir. · 3 kopya, 2 farklı ortam ve 1 kopya uzakta tutulur.)
3. Güvenli bir web adresinde adres çubuğunda aşağıdakilerden hangisi bulunmalıdır? (Şıklar: HTTPS ve kilit işareti · Reklam rozeti · Yıldız sayısı · Oynat düğmesi)

Cevap anahtarı: 1) Reklam yazılımı (adware) kullanımı — İstenmeyen reklamların açılması reklam yazılımının belirtisidir; eklenti kaldırılır ve tarayıcı ayarları sıfırlanır. Fidye dosyaları şifreler, oltalama ise bilgi çalmayı hedefler.

2) 3 kopya, 2 farklı ortam ve 1 kopya uzakta tutulur. — Kural üç kopya, iki ayrı ortam ve bunlardan birinin uzak bir yerde olmasını şart koşar; böylece tek bir arıza tüm yedekleri yok edemez.

3) HTTPS ve kilit işareti — HTTPS, bağlantının şifrelendiğini; kilit işareti ise verinin tarayıcı ile sunucu arasında korunduğunu gösterir.

İlgili konular

Bu konuyu öğrenmek şu başlıkları da kolaylaştırır. Aynı üniteden ve sonraki üniteden ikişer konu seçtik:

• Sosyal Medya — sonraki ünitenin başlangıcı; konuyu genişletir.
• Web Günceleri — sonraki ünitenin başlangıcı; konuyu genişletir.
• Problem Çözme Kavramları ve Yaklaşımları — sonraki ünitenin başlangıcı; konuyu genişletir.
• Programlama — sonraki ünitenin başlangıcı; konuyu genişletir.

Kaynak notu

Bu derste Gizlilik ve Güvenlik konusu için kullanılan sayısal değerlerin tamamı adım adım gösterilerek hesaplandı; yaklaşık değer gereken yerde yaklaşık ifadesi açıkça yazıldı. Bu anlatım başka bir kitaptan cümle aktarmadan, konunun tanım ve kural düzeni yeniden yazılarak hazırlandı.

Ayrıca derste şu açık uçlu görevler yer alıyor; her biri puanlıdır ve kendi cevabını yazmanı ister:

• Size gelen ve hesabınızın ele geçirildiğini söyleyen şüpheli bir e-posta senaryosunu düşününüz. Alacağınız güvenlik önlemlerini sırasıyla yazınız: önce ne yapacaksınız, parolanızı nasıl güçlendirecek… (15 puan)
• Okulunuzun bilgi güvenliği broşürü için «Güvenli Parola ve Yedekleme» başlıklı bir bölüm yazınız. Bu bölümde güçlü parolanın özellikleri ile yedeklemenin neden gerekli olduğu ne şekilde açıklanır? (10 puan)
• Ailenizin tüm dijital fotoğraflarını korumak için 3-2-1 yedekleme kuralını uygulayarak bir yedekleme planı hazırlayınız. Üç kopyanın nerede tutulacağını, iki farklı ortamı ve bir kopyanın uzakta sakl… (20 puan)
• Güçlü bir parola oluştururken nelere dikkat etmelisiniz? Açıklayınız. (10 puan)