Sosyal Medya Hesaplarınızı Nasıl Güvenli Tutarsınız

Kısa cevap: Sosyal medya güvenliği üç ayak üzerine kurulur: hesaba girişi zorlaştırmak (güçlü ve benzersiz şifre + iki faktörlü doğrulama), paylaştığınız bilgiyi sınırlamak (gizlilik ayarları) ve sizi kandırmaya çalışan mesajları tanımak. Bu üçünü yaptıysanız, hesabınızın çalınma riskini büyük ölçüde azaltmış olursunuz. Geri kalanı alışkanlık meselesi.

Hesabımı gerçekten kim ele geçirmek ister?

Yeni başlayanların en sık sorduğu soru bu. "Ünlü değilim, kim benim hesabımı ister?" Cevap: saldırganların çoğu sizi tanımıyor. Otomatik araçlarla binlerce hesabı deniyorlar, çünkü çalınan bir hesap üzerinden arkadaşlarınıza dolandırıcılık mesajı göndermek, reklam yayınlamak veya hesabı satmak mümkün. Yani hedef "siz" değil, "erişim". Bu yüzden savunma da kişiselleştirilmiş olmak zorunda değil; temel adımlar herkes için işe yarar.

Şifre konusunda tam olarak ne yapmam gerekiyor?

İki kural var ve ikincisi birincisinden daha önemli:

• Uzun olsun. Karmaşık ama kısa bir şifre yerine, tahmin edilmesi zor birkaç kelimeden oluşan uzun bir şifre daha iyidir. Güvenli şifre oluşturma konusunu ayrıntılı anlattığımız rehberde bunun mantığını bulabilirsiniz.
• Her hesapta farklı olsun. Bir sitedeki veri sızıntısında şifreniz ortaya çıkarsa, saldırganlar aynı şifreyi diğer platformlarda dener. Instagram şifreniz e-posta şifrenizle aynıysa tek sızıntı zincirleme çöküşe yol açar.

"Bu kadar şifreyi nasıl hatırlayacağım?" sorusunun cevabı bir şifre yöneticisi kullanmak. Hepsini akılda tutmaya çalışmak, kaçınılmaz olarak tekrar kullanmaya götürür.

İki faktörlü doğrulamayı açmam şart mı?

Sosyal medya için evet, tek en etkili adım budur. Şifreniz sızsa bile ikinci adım olmadan giriş yapılamaz. Seçenekleriniz arasında tercih sırası şöyle olsun:

1. Kimlik doğrulama uygulaması (uygulamadan üretilen 6 haneli kodlar) — pratik ve güvenli.
2. Fiziksel güvenlik anahtarı — en güçlüsü, ama yeni başlayan için gerekli olmayabilir.
3. SMS — hiç yoktan iyidir, ancak SIM kart devralma saldırılarına karşı zayıftır.

Kurulum sırasında verilen yedek kodları mutlaka kaydedin. Telefonunuzu kaybettiğinizde hesabınıza dönmenin tek yolu bu olabilir; kodları güvenli bir yerde saklamak, yedekleme alışkanlığınızın bir parçası olsun.

Gizlilik ayarlarında neye bakmalıyım?

Platformlar farklı olsa da kontrol listesi hemen hemen aynıdır. Hesaplarınızı tek tek dolaşıp şunlara bakın:

• Hesabım herkese açık mı? Kişisel kullanımda kapalı (özel) hesap makul bir başlangıçtır.
• Telefon numaramla veya e-postamla beni kim bulabilir? Bunu daraltmak, tanımadığınız kişilerin sizi eşleştirmesini engeller.
• Eski paylaşımlarım kime görünüyor? Çoğu platformda geçmiş gönderilerin görünürlüğünü topluca kısıtlama seçeneği vardır.
• Etiketleme ve etiketlenmiş fotoğraflar onaydan geçiyor mu?
• Konum bilgisi paylaşımlara ekleniyor mu? Ev, iş yeri ve okul konumu en hassas verilerdendir.
• Bağlı uygulamalar: Yıllar önce "Facebook ile giriş yap" dediğiniz oyunlar ve testler hâlâ hesabınıza erişiyor olabilir. Tanımadıklarınızın erişimini kaldırın.
• Aktif oturumlar: Hangi cihazlarda açık olduğunuza bakın, tanımadığınız oturumları kapatın.

Riskli davranış nasıl bir şey? Örnek verir misiniz?

Tehlike genellikle "hack" gibi görünmez, sıradan bir mesaj gibi görünür. Şu kalıplara dikkat edin:

• Aciliyet baskısı: "Hesabınız 24 saat içinde kapatılacak, doğrulayın." Gerçek platformlar sizi böyle bir panikle giriş yapmaya zorlamaz.
• Arkadaşınızdan gelen tuhaf link: Onun hesabı çalınmış olabilir. Yazım tarzı garipse ayrı bir kanaldan teyit edin.
• Mavi tik, sponsorluk, ödül teklifleri: Giriş bilgisi isteyen her form şüphelidir. Kimlik avı yöntemlerini tanımak, bu tuzakları anında fark etmenizi sağlar.
• Doğum tarihi ve ilk okulunuzu soran eğlenceli testler: Bunlar sıklıkla güvenlik sorusu cevaplarını toplar.
• Adres çubuğunu kontrol etmemek: Giriş yapmadan önce alan adının doğru yazıldığından emin olun; benzer harflerle taklit edilen adresler yaygındır.
• Otel, kafe veya havalimanı ağından şifre girmek: Herkese açık Wi-Fi ağlarında ek önlem almadan hassas giriş yapmayın.

Hesabıma girildiğini nasıl anlarım?

Belirtiler genellikle küçüktür: takip etmediğiniz hesaplar takip listenizde çıkar, gönderilmiş mesajlarda sizin yazmadığınız iletiler olur, giriş bildirimleri tanımadığınız şehirlerden gelir, e-postanıza "şifre değiştirildi" bildirimi düşer. Şüphelendiğinizde sıra şu olsun:

1. Şifreyi değiştirin ve tüm oturumları kapatın.
2. İki faktörlü doğrulamayı açın veya yenileyin.
3. E-posta hesabınızın da güvende olduğunu doğrulayın — sosyal medya hesabınızın anahtarı orada.
4. Bağlı uygulamaları ve kurtarma e-postası/telefon bilgilerini gözden geçirin; saldırganlar bunları değiştirmeyi sever.
5. Cihazınızda kötü amaçlı yazılım olup olmadığını tarayın
   © 2026 Şifre Güvenliği