Bilgilendirme: Bu içerik yalnızca genel hesap güvenliği ve kullanıcı eğitimi amaçlıdır; hukuki/finansal danışmanlık değildir.

Hazırlayan: Güvenlik editör ekibi

Son güncelleme: 7 Mart 2026

Bu kontrol listesi kimler için / kimler için değil?

• Kimler için: VPN kullanmadan (ev ağı, mobil internet veya ortak Wi‑Fi gibi ortamlarda) e‑posta, bankacılık, e‑ticaret, sosyal medya veya üyelik hesaplarına daha güvenli giriş yapmak isteyen kullanıcılar.
• Kimler için değil: Kurum içi ağ tasarımı, saldırı testi, adli analiz veya ileri seviye güvenlik mimarisi arayanlar (bu içerik temel kullanıcı kontrollerine odaklanır).

Erişim kısıtlamalarını aşma (geo/ISP blokları) hakkında net not

Bu rehber, coğrafi engel, ISP/kurum ağı engeli veya benzeri kısıtlamaları aşmaya yönelik talimat vermez (ör. VPN/proxy/DNS “trick” adımları, alternatif giriş linkleri vb.). Erişim sorunu yaşıyorsanız yerel mevzuata ve ilgili hizmetin Kullanım Şartları’na uygun hareket edin; mümkünse resmi destek kanalları üzerinden yardım isteyin.

Hızlı kontrol listesi (2 dakikada)

Aşağıdaki listeyi her girişte hızlıca gözden geçirebilirsiniz:

• URL kontrolü: Adres çubuğunda doğru alan adı mı var? Yazım benzerliği olan sahte alan adlarından kaçının.
• HTTPS: Tarayıcı “güvenli bağlantı” (kilit simgesi) gösteriyor mu? Sertifika uyarısı varsa durun.
• Tarayıcı güncel mi? Chrome/Edge/Firefox/Safari son sürüm mü?
• 2FA/MFA açık mı? Hesabınızda iki faktörlü (veya çok faktörlü) kimlik doğrulama etkin mi?
• Parola yöneticisi: Parolayı elle yazmak yerine yöneticiden otomatik doldurun (sahte siteleri yakalamaya da yardımcı olabilir).
• Cihaz güvenliği: Ekran kilidi, güncel işletim sistemi, şüpheli eklentilerin kaldırılması.
• Ağ güvenliği: Ortak Wi‑Fi kullanıyorsanız otomatik bağlanmayı kapatın, paylaşımı kapatın.

1) Doğru adreste olduğunuzu doğrulayın (en kritik adım)

Hesap ele geçirme vakalarının önemli bir kısmı, kullanıcıların şifrelerini sahte bir giriş sayfasına girmesiyle başlar. Bu yüzden ilk adım, doğru alan adında olduğunuzdan emin olmaktır.

URL doğrulama pratikleri

• Yer imi (bookmark) kullanın: Siteye her seferinde arama motorundan gitmek yerine, bir kez doğrulayıp yer imine ekleyin.
• Yazım benzerliklerine dikkat: Harf değişimleri, tire/alt alan adı oyunları ve benzeri numaralar yaygındır.
• Reklam sonuçlarına temkinli yaklaşın: Arama sonuçlarındaki “Sponsorlu” bağlantılarda ekstra kontrol yapın.

HTTPS ve sertifika uyarıları

Adres çubuğundaki kilit simgesi tek başına “%100 güvenli” anlamına gelmez; fakat sertifika uyarısı (ör. “bağlantınız gizli değil”) görüyorsanız giriş yapmayın. Bu durumda:

• Sayfayı kapatın ve URL’yi yeniden kontrol edin.
• Farklı bir ağda tekrar deneyin (özellikle ortak Wi‑Fi’de).
• Tarayıcıyı güncelleyin ve şüpheli eklentileri kontrol edin.

Genel bilgi: Chrome güvenli bağlantı ve sertifika uyarıları

2) Tarayıcı ve işletim sistemini güncel tutun

Güncellemeler, bilinen güvenlik açıklarını kapatır. VPN kullanmıyor olsanız bile, güncel bir tarayıcı ve güncel işletim sistemi hesabınızı korumanın temelidir.

Minimum pratikler

• Otomatik güncellemeleri açın: Hem tarayıcı hem işletim sistemi için.
• Eklentileri azaltın: Az eklenti, daha az risk. Kullanmadıklarınızı kaldırın.
• Şüpheli eklentilere dikkat: Aşırı izin isteyen eklentiler (ör. her sitede okuma/yazma izni) riski artırabilir.

Resmi güncelleme sayfaları: Chrome güncelleme | Firefox güncelleme | Safari ve macOS güncellemeleri

3) Hesap güvenliği: Parola + 2FA/MFA

Hesabınızı korumada en etkili adımlardan biri, güçlü parola ile birlikte çok faktörlü kimlik doğrulama (MFA) kullanmaktır. MFA, kullanıcı hesabı güvenliği için yaygın ve yetkili bir öneridir (örn. CISA MFA rehberi).

Parola için uygulanabilir standart

• Benzersiz parola: Her site için farklı parola kullanın.
• Uzun parola: Rastgele ve uzun parolalar tercih edin (parola yöneticisiyle saklayın).
• Parola yöneticisi: Güçlü ve benzersiz parolaları yönetmeyi kolaylaştırır; ayrıca yanlış alan adında otomatik doldurmanın çalışmaması, şüpheli bir sayfayı fark etmenize yardımcı olabilir (bkz. CISA: güçlü parolalar).

2FA/MFA seçenekleri (genel değerlendirme)

• Authenticator uygulamaları (TOTP): Yaygın ve pratiktir.
• Donanım güvenlik anahtarı: Uyumlu hesaplarda güçlü koruma sağlayabilir.
• SMS kodları: Bazı hizmetlerde seçenek olabilir; ancak tehdit modeline göre daha zayıf kabul edilebilir. Mümkünse uygulama veya güvenlik anahtarı gibi yöntemler tercih edilir (bkz. NIST SP 800-63B).

4) Cihaz güvenliği: giriş yaptığınız yer en az site kadar önemli

VPN kullanmasanız da, cihazınızın ele geçirilmesi veya oturumunuzun çalınması gibi riskler ciddi tehditlerdir. Bu nedenle cihaz hijyeni şarttır.

Telefon ve bilgisayar için kontrol noktaları

• Ekran kilidi: PIN/biometri aktif olsun; kısa otomatik kilit süresi kullanın.
• Güncel işletim sistemi: Güvenlik yamalarını geciktirmeyin.
• Kötü amaçlı yazılım/eklentiler: Şüpheli uygulamaları kaldırın, tarayıcı eklentilerini düzenli gözden geçirin.
• Paylaşımları kapatın: Ortak ağlarda dosya/ekran paylaşımı ve keşfedilebilirlik ayarlarını sınırlayın.

Ortak veya paylaşımlı cihaz kullanmayın

Zorunlu kalırsanız:

• Tarayıcıda gizli pencere kullanın.
• “Beni hatırla” seçeneğini işaretlemeyin.
• İşiniz bitince oturumu kapatın ve platform destekliyorsa tüm oturumları sonlandırın.

5) Ağ güvenliği: VPN yokken riskleri nasıl azaltırsınız?

VPN olmadan da güvenli internet kullanımı mümkündür; ancak özellikle ortak Wi‑Fi gibi ortamlarda daha dikkatli olmak gerekir.

Ortak Wi‑Fi kullanırken

• Otomatik bağlanmayı kapatın: Cihazınızın bilinmeyen ağlara otomatik katılmasını engelleyin.
• Ağ adını doğrulayın: Gerçek ağ adıyla benzer isimli “tuzak” ağlar olabilir.
• Kritik işlemleri erteleyin: Mümkünse hesap kurtarma bilgisi değiştirme gibi işlemleri ev ağınıza veya mobil bağlantınıza bırakın.
• HTTPS uyarısı varsa devam etmeyin: Tarayıcı uyarı veriyorsa giriş yapmayın.

DNS ve tarayıcı güvenliği notu

Bazı tarayıcılar “Güvenli DNS / DNS over HTTPS” gibi özellikler sunar. Bu ayarlar faydalı olabilir; ancak en pratik temel yaklaşım hâlâ: doğru URL + HTTPS uyarılarına dikkat + MFA + güncel yazılım.

6) Kimlik avına (phishing) karşı savunma

Kimlik avı girişimleri e‑posta, SMS veya sosyal medya mesajlarıyla herkesi hedefleyebilir. VPN kullanmak/kullanmamak, kimlik avının temel mekanizmasını değiştirmez; belirleyici olan kullanıcı doğrulamasıdır.

Sık görülen tuzaklar

• “Hesabınız askıya alındı” mesajları: Panik yaratarak hızlı giriş yaptırmaya çalışır.
• Sahte destek hesapları: “Doğrulama için giriş yapın” gibi link gönderir.
• QR kodla giriş sayfası: QR kodu taratıp sahte sayfaya yönlendirebilir.

Uygulanabilir korunma adımları

• Mesajdaki linke tıklamak yerine yer iminizden veya adresi kendiniz yazarak gidin.
• Parola yöneticisi otomatik doldurmuyorsa durup adresi kontrol edin.
• Hesap ayarlarında giriş bildirimleri varsa açın.

Genel rehber: CISA: phishing’i tanı ve bildir

7) Oturum güvenliği: “Giriş yaptım” demek “güvendeyim” demek değil

Giriş yaptıktan sonra oturum çerezleri veya açık oturumlar risk oluşturabilir. Özellikle paylaşımlı cihazlarda ve ortak ağlarda bu adımlar önemlidir.

Oturum güvenliği kontrolü

• Tüm cihazlardan çıkış: Platform destekliyorsa düzenli aralıklarla tüm oturumları sonlandırın.
• Yeni cihaz uyarıları: E‑posta veya uygulama bildirimi açın.
• Hesap kurtarma bilgileri: Kurtarma e-postası/telefonu güncel ve erişilebilir olsun.
• Ayrı tarayıcı profili: Günlük gezinme ile hesap girişlerini ayrı profilde tutmak eklenti/izleme riskini azaltabilir.

8) Güvenlik kontrol tablosu (yazdırılabilir)

9) Şüpheli bir durum fark ederseniz ne yapmalısınız?

Beklenmedik giriş bildirimleri, tanımadığınız cihazlar veya değişen hesap ayarları görürseniz hızlı hareket edin.

Adım adım müdahale

1. Parolanızı değiştirin: Benzersiz ve uzun bir parola oluşturun.
2. MFA’yı etkinleştirin veya yenileyin: Varsa yedek kodları güvenli yerde saklayın.
3. Tüm oturumları kapatın: Hesap güvenlik sayfasından tüm cihazlardan çıkış yapın.
4. Kurtarma bilgilerini kontrol edin: E‑posta/telefon doğru mu, değişmiş mi?
5. Cihaz kontrolü: İşletim sistemi taraması yapın ve tarayıcı eklentilerini gözden geçirin.
6. Destek kanallarını doğrulayarak iletişime geçin: Yalnızca resmi yardım sayfaları üzerinden.

E‑posta adresinizin daha önceki veri sızıntılarında görünüp görünmediğini kontrol etmek isteyebilirsiniz: Have I Been Pwned

10) Sık yapılan hatalar (ve daha güvenli alternatifler)

• Hata: Parolayı not defterine yazmak.
  Alternatif: Güvenilir parola yöneticisi kullanmak.
• Hata: Aynı parolayı birden çok yerde kullanmak.
  Alternatif: Her siteye benzersiz parola.
• Hata: Tarayıcıyı “sonra güncellerim” diye ertelemek.
  Alternatif: Otomatik güncellemeleri açmak.
• Hata: Ortak Wi‑Fi’de hesap kurtarma bilgisi değiştirmek.
  Alternatif: Mobil bağlantı/ev ağına bırakmak.
• Hata: Mesajla gelen linkten giriş yapmak.
  Alternatif: Yer imi veya manuel giriş.

SSS: VPN’siz güvenli giriş hakkında sık sorulan sorular

VPN olmadan güvenli giriş yapabilir miyim?

Evet. Doğru URL/HTTPS kontrolü, güncel tarayıcı, güçlü ve benzersiz parolalar ve özellikle MFA gibi adımlar çoğu kullanıcı için temel güvenlik omurgasını oluşturur (örn. CISA).

Ortak Wi‑Fi’de hesaba girmek güvenli mi?

Risk daha yüksektir. Girmek zorundaysanız URL/HTTPS uyarılarına ekstra dikkat edin, kritik ayar değişikliklerini erteleyin ve işiniz bitince oturumu kapatın. Mümkünse mobil bağlantı tercih edin.

2FA/MFA olarak SMS mi, uygulama mı, güvenlik anahtarı mı?

Genel yaklaşım: güvenlik anahtarı > authenticator uygulaması > SMS. Bazı standartlar, SMS’in belirli riskler nedeniyle daha zayıf olabileceğine dikkat çeker (bkz. NIST SP 800-63B).

Sertifika uyarısı ("bağlantınız gizli değil") görünce ne yapmalıyım?

Giriş yapmayın. Sayfayı kapatın, URL’yi kontrol edin, farklı bir ağda tekrar deneyin ve tarayıcıyı güncelleyin. Uyarı devam ediyorsa resmi destek kanallarından doğrulama yapın.

Parola yöneticisi kullanmak güvenli mi?

Genel olarak, benzersiz ve uzun parolaları yönetmeyi kolaylaştırdığı için güvenliği artırabilir. Yine de güçlü bir ana parola seçmek ve mümkünse yöneticiniz için de MFA açmak iyi bir pratiktir (bkz. CISA: güçlü parolalar).

Sonuç

VPN, bazı senaryolarda gizlilik veya ağ güvenliği açısından fayda sağlayabilir; ancak VPN kullanmamak otomatik olarak güvensiz olduğunuz anlamına gelmez. Bu sayfadaki kontrol listesi; doğru URL/HTTPS doğrulama, MFA, güncel yazılım ve phishing farkındalığı gibi temel adımlarla riskleri anlamlı ölçüde azaltmayı hedefler.

Editör notu: Bu içerik, yaygın güvenlik rehberleri ve kullanıcı güvenliği iyi uygulamaları doğrultusunda hazırlanmış genel bir kontrol listesidir.