İnternette gezerken güvenliği sağlamak

BattOS

Hectopat
Katılım
21 Eylül 2019
Mesajlar
88
Daha fazla  
Cinsiyet
Erkek
Merhaba. Bu yazıda muhtemelen çoğumuzun gün boyunca bilgisayarlarımızda en çok kullandığımız yazılım olan tarayıcımızı nasıl daha güvenli hale getireceğinizi ve internette dolaşırken nasıl güvenliğimizi sağlayacağımızı anlatmak istiyorum. Umarım faydalı olur. Konu hakkında bir uzmanlığım yok ama yaptığım araştırmalar kadarıyla yazacağım.

1 - tarayıcı seçimi
Söylediğim gibi, muhtemelen en sık kullandığınız yazılım tarayıcınız. Bu yüzden doğru tarayıcıyı seçmek çok önemli. Güvenli ve açık kaynak kodlu olması başlıca kriterler. Ben Mozilla Firefox kullanıyorum ve herkese Firefox öneriyorum. Hem güvenli, hem özgür. Firefox'u buradan indirebilirsiniz.

2 - ayarlar
Firefox'u indirip kurduğumuza göre şimdi ayarlarımızı yapma vakti. Önce üçüncü taraf çerezleri ve takipçileri devre dışı bırakalım. Bunun için ayarlardan "gizlilik ve güvenlik" sekmesine geliyoruz. En üstte gelişmiş izleme koruması var. Bunu özel olarak ayarlayacağız. Ayarlarınız aşağıdaki gibi olmalıdır. Neyi engellediğimizi ve neye izin verdiğimizi resimden anlayabilirsiniz.

1613251015300.png


Daha sonra biraz aşağıya indiğimizde "web sitelerine izlenmek istemediğimi bildiren 'do not track(izleme)' sinyalini gönder" ibaresini görüyoruz. "her zaman" seçeneğini işaretleyin. Böylece aynı yazdığı gibi Firefox web sitelerine 'do not track' sinyali gönderecek. Aşağıdaki görsel gibi görünmelidir.

1613251233100.png


Bunun hemen altında "çerezler ve site verileri" ayalarını görüyoruz. Benim tavsiyem "Firefox kapatıldığında çerezleri ve site verilerini sil" ibaresini işaretlemenizdir. Çerez nedir bilmiyorsanız kısaca şöyle açıklayayım: Web sitelerini ziyaret ettiğinizde bilgisayarınıza kaydedilen küçük dosyalardır. Siteyle olan etkileşimlerinizi sağlar. Sitelerin oturumunuzu hatırlaması gibi işlemler çerezler sayesinde gerçekleşir. Genelde zararsızlardır. Virüs veya bir program dosyası vesaire taşıyamazlar. Ama bu çerezler bağlantınızda araya giren biri tarafından veya bilgisayarınıza sızan kişiler tarafından ele geçirilebilir. Bu çerezleri taklit ederek hesap bilgilerinizi ele geçirebilirler. Ayrıca izleme çerezleri var. Size reklam göstermek için sizi izleyen çerezler. Bunlar gizlilik sorunları. Ayrıca uzun vadede bilgisayarınızda küçükte olsa bir alan kaplayabilirler. Görebileceğiniz gibi örnek olarak eklediğim görselde çerezler bilgisayarda 1GB yer kaplıyor.

1613251866100.png


Buranın altındaki "hesaplar ve parolalar" ile "geçmiş" ayalarını kişisel tercihlerinize göre bırakıyorum. Daha güvenli yapmak uğruna hayatı zorlaştırmak istemiyoruz. En azından ben istemiyorum.
Sol taraftan "arama" sekmesine girip varsayılan arama motorunuzu DuckDuckGo olarak seçmenizi öneriyorum. Söyledikleri kadarıyla kişisel veri ve arama verilerini tutmuyorlar. Ben inanıyorum.

3 - eklentiler
İsmini vereceğim eklentileri herkese öneriyorum. Hepsi açık kaynaklıdır ve siteleri genellikle bozmazlar.
1. uBlock. Reklam ve takip amaçlı içerikleri engeller. Çoğu insan adblockplus kullanıyor. Eskiden en iyilerden biriydi ama şu an rüşvet alarak reklamları engellemediğini okumuştum. Ayrıca UBlock'un kullandığı teknoloji açısından daha iyi olduğunu okumuştum yine. İkisini de kullandım. uBlock daha iyi ve daha hızlı çalışıyor. Ayrıca uBlock ile IP sızıntılarını engelleyebilirsiniz. Sesli veya görüntülü görüşmelerden bütün tarayıcılar IP adresinizi sızdırır. Ublcok ayarlarından "webrtc'nin yerel IP adreslerini sızdırmasını engelle" seçeneğini işaretlemelisiniz.
2. Privacy Badger. Takipçileri tespit eder ve engeller.
3. HTTPS Everywhere. Tls bağlantısını destekleyen websitelerinde otomatik olarak güvenli bağlantıya geçer.

4 - gelişmiş Firefox ayarları
Öncelikle Firefox'un adres çubuğuna about:config yazın ve gidin. Karşınıza dikkatli olun gibi bir ibare çıkacaktır. Riski kabul et ve devam et butonuna tıklayarak devam edebilirsiniz.
Parmak izlerini (fingerprint) muhtemelen duymuşsunuzdur. Kullanıcıları takip etmeye yarayan bir yöntem. Bunu devre dışı bırakalım. Arama kısmına privacy.resistfingerprinting yazın ve "true"ya çevirin.
Sayfaların konumunuza erişmesini istemiyorsanız arama kısmına geo.enabled yazın ve "false"a çevirin.
Okuduğum kadarıyla telemetri tarayıcınızın bazı eylemlerini bildirmesine sebep olabilir ve bu girdiğiniz sitelerin sizin hakkınızda bilgi edinmesine ve sizi takip etmelerini sağlayabilir. Nasıl devre dışı bırakılacağını içeren bir yazı zaten Technopat'ta mevcut. Buradan ulaşabilirsiniz.
Webgl, web sitelerinin bilgisayarınızın grafik işlemcisine erişmesini sağlar. Bu ne gibi sıkıntılar çıkarır pek emin değilim ama okuduğum kadarıyla güvenlik sıkıntıları çıkartabilir. Bunu kapatmak isterseniz arama kısmına webgl.disabled yazın ve "true"ya çevirin.
Son olarak websiteleri cihazınızın şarj bilgilerini öğrenebilir. Gerek var mı gerçekten? Amacı ne bilmiyorum ama bilgi toplamak olabilir. Arama kısmına dom.battery.enabled yazın ve "false"a çevirin. Böylece artık tarayıcı websitelerine şarj durmunuzun bilgisini göndermez.

Benim tarayıcınız için tavsiyelerim bunlardı. Unutmayın ki bu ayarları yapmak sizi tamamen güvende yapmaz. Bu her durumda size bağlı. Her zaman güncel olun, güncel yazılımları kullanın. Mail olarak uçtan uca şifreleme yapan protonmail kullanın. 2 faktörlü doğrulama kullanın. Kolay parolalar koymayın ve her hesabınızda aynı parolayı kullanmayın. Yabancılardan gelen emailleri açmayın, gelen linklere tıklamayın. Güvenli tls bağlantısı olmayan sitelerden alışveriş yapmayın. Herkese açık Wi-Fi ağları yerine özel Wi-Fi ağlarını tercih edin. VPN kullanabilirsiniz. Tanımadığınız insanlarla veya herkese açık yerlerde kişisel bilgileriniz paylaşmayın.
Siz dikkat ettiğiniz sürece güvende olursunuz. Üzerine basarak söylüyorum: Hiçbir yazılım sizi tamamen güvende tutamaz.
Okuduğunuz için teşekkürler. Umarım faydalı olmuştur. Sizin tavsiyeleriniz varsa lütfen yazın. İyi günler.
 
Merhaba. Bu yazıda muhtemelen çoğumuzun gün boyunca bilgisayarlarımızda en çok kullandığımız yazılım olan tarayıcımızı nasıl daha güvenli hale getireceğinizi ve internette dolaşırken nasıl güvenliğimizi sağlayacağımızı anlatmak istiyorum. Umarım faydalı olur. Konu hakkında bir uzmanlığım yok ama yaptığım araştırmalar kadarıyla yazacağım.

1 - tarayıcı seçimi
Söylediğim gibi, muhtemelen en sık kullandığınız yazılım tarayıcınız. Bu yüzden doğru tarayıcıyı seçmek çok önemli. Güvenli ve açık kaynak kodlu olması başlıca kriterler. Ben Mozilla Firefox kullanıyorum ve herkese Firefox öneriyorum. Hem güvenli, hem özgür. Firefox'u buradan indirebilirsiniz.

2 - ayarlar
Firefox'u indirip kurduğumuza göre şimdi ayarlarımızı yapma vakti. Önce üçüncü taraf çerezleri ve takipçileri devre dışı bırakalım. Bunun için ayarlardan "gizlilik ve güvenlik" sekmesine geliyoruz. En üstte gelişmiş izleme koruması var. Bunu özel olarak ayarlayacağız. Ayarlarınız aşağıdaki gibi olmalıdır. Neyi engellediğimizi ve neye izin verdiğimizi resimden anlayabilirsiniz.

Eki Görüntüle 878288

Daha sonra biraz aşağıya indiğimizde "web sitelerine izlenmek istemediğimi bildiren 'do not track(izleme)' sinyalini gönder" ibaresini görüyoruz. "her zaman" seçeneğini işaretleyin. Böylece aynı yazdığı gibi Firefox web sitelerine 'do not track' sinyali gönderecek. Aşağıdaki görsel gibi görünmelidir.

Eki Görüntüle 878291

Bunun hemen altında "çerezler ve site verileri" ayalarını görüyoruz. Benim tavsiyem "Firefox kapatıldığında çerezleri ve site verilerini sil" ibaresini işaretlemenizdir. Çerez nedir bilmiyorsanız kısaca şöyle açıklayayım: Web sitelerini ziyaret ettiğinizde bilgisayarınıza kaydedilen küçük dosyalardır. Siteyle olan etkileşimlerinizi sağlar. Sitelerin oturumunuzu hatırlaması gibi işlemler çerezler sayesinde gerçekleşir. Genelde zararsızlardır. Virüs veya bir program dosyası vesaire taşıyamazlar. Ama bu çerezler bağlantınızda araya giren biri tarafından veya bilgisayarınıza sızan kişiler tarafından ele geçirilebilir. Bu çerezleri taklit ederek hesap bilgilerinizi ele geçirebilirler. Ayrıca izleme çerezleri var. Size reklam göstermek için sizi izleyen çerezler. Bunlar gizlilik sorunları. Ayrıca uzun vadede bilgisayarınızda küçükte olsa bir alan kaplayabilirler. Görebileceğiniz gibi örnek olarak eklediğim görselde çerezler bilgisayarda 1GB yer kaplıyor.

Eki Görüntüle 878302

Buranın altındaki "hesaplar ve parolalar" ile "geçmiş" ayalarını kişisel tercihlerinize göre bırakıyorum. Daha güvenli yapmak uğruna hayatı zorlaştırmak istemiyoruz. En azından ben istemiyorum.
Sol taraftan "arama" sekmesine girip varsayılan arama motorunuzu DuckDuckGo olarak seçmenizi öneriyorum. Söyledikleri kadarıyla kişisel veri ve arama verilerini tutmuyorlar. Ben inanıyorum.

3 - eklentiler
İsmini vereceğim eklentileri herkese öneriyorum. Hepsi açık kaynaklıdır ve siteleri genellikle bozmazlar.
1. uBlock. Reklam ve takip amaçlı içerikleri engeller. Çoğu insan adblockplus kullanıyor. Eskiden en iyilerden biriydi ama şu an rüşvet alarak reklamları engellemediğini okumuştum. Ayrıca UBlock'un kullandığı teknoloji açısından daha iyi olduğunu okumuştum yine. İkisini de kullandım. uBlock daha iyi ve daha hızlı çalışıyor. Ayrıca uBlock ile IP sızıntılarını engelleyebilirsiniz. Sesli veya görüntülü görüşmelerden bütün tarayıcılar IP adresinizi sızdırır. Ublcok ayarlarından "webrtc'nin yerel IP adreslerini sızdırmasını engelle" seçeneğini işaretlemelisiniz.
2. Privacy Badger. Takipçileri tespit eder ve engeller.
3. HTTPS Everywhere. Tls bağlantısını destekleyen websitelerinde otomatik olarak güvenli bağlantıya geçer.

4 - gelişmiş Firefox ayarları
Öncelikle Firefox'un adres çubuğuna about:config yazın ve gidin. Karşınıza dikkatli olun gibi bir ibare çıkacaktır. Riski kabul et ve devam et butonuna tıklayarak devam edebilirsiniz.
Parmak izlerini (fingerprint) muhtemelen duymuşsunuzdur. Kullanıcıları takip etmeye yarayan bir yöntem. Bunu devre dışı bırakalım. Arama kısmına privacy.resistfingerprinting yazın ve "true"ya çevirin.
Sayfaların konumunuza erişmesini istemiyorsanız arama kısmına geo.enabled yazın ve "false"a çevirin.
Okuduğum kadarıyla telemetri tarayıcınızın bazı eylemlerini bildirmesine sebep olabilir ve bu girdiğiniz sitelerin sizin hakkınızda bilgi edinmesine ve sizi takip etmelerini sağlayabilir. Nasıl devre dışı bırakılacağını içeren bir yazı zaten Technopat'ta mevcut. Buradan ulaşabilirsiniz.
Webgl, web sitelerinin bilgisayarınızın grafik işlemcisine erişmesini sağlar. Bu ne gibi sıkıntılar çıkarır pek emin değilim ama okuduğum kadarıyla güvenlik sıkıntıları çıkartabilir. Bunu kapatmak isterseniz arama kısmına webgl.disabled yazın ve "true"ya çevirin.
Son olarak websiteleri cihazınızın şarj bilgilerini öğrenebilir. Gerek var mı gerçekten? Amacı ne bilmiyorum ama bilgi toplamak olabilir. Arama kısmına dom.battery.enabled yazın ve "false"a çevirin. Böylece artık tarayıcı websitelerine şarj durmunuzun bilgisini göndermez.

Benim tarayıcınız için tavsiyelerim bunlardı. Unutmayın ki bu ayarları yapmak sizi tamamen güvende yapmaz. Bu her durumda size bağlı. Her zaman güncel olun, güncel yazılımları kullanın. Mail olarak uçtan uca şifreleme yapan protonmail kullanın. 2 faktörlü doğrulama kullanın. Kolay parolalar koymayın ve her hesabınızda aynı parolayı kullanmayın. Yabancılardan gelen emailleri açmayın, gelen linklere tıklamayın. Güvenli tls bağlantısı olmayan sitelerden alışveriş yapmayın. Herkese açık Wi-Fi ağları yerine özel Wi-Fi ağlarını tercih edin. VPN kullanabilirsiniz. Tanımadığınız insanlarla veya herkese açık yerlerde kişisel bilgileriniz paylaşmayın.
Siz dikkat ettiğiniz sürece güvende olursunuz. Üzerine basarak söylüyorum: Hiçbir yazılım sizi tamamen güvende tutamaz.
Okuduğunuz için teşekkürler. Umarım faydalı olmuştur. Sizin tavsiyeleriniz varsa lütfen yazın. İyi günler.
Opera da alternatifi olabilir.
 
Her kullandığınız web hesaplarınızın şifrelerini farklı yapın. Bilinmedik sitelere ve bedava olan her şeye güvenmeyin :) . KeePassXC kullanın.
 

Geri
Yukarı