Havalimanında beklerken, otel lobisinde ya da sahildeki bir kafede telefonuma "Free Airport WiFi" ya da "Hotel_Guest" gibi bir ağ göründüğünde eskiden hiç düşünmeden bağlanırdım. Sonra bir arkadaşımın seyahat sırasında hesabının ele geçirilmesine tanık olunca konuyu araştırmaya başladım. Sonuç olarak halka açık WiFi'ın illa tehlikeli olması gerekmiyor, ama bazı basit kurallara uymadan bağlanmak gerçekten risk taşıyor. Amacım sizi korkutmak değil; sadece hangi durumlarda daha dikkatli olmanız gerektiğini, hangi alışkanlıkların gerçekten fark yarattığını net bir şekilde anlatmak. Bu yazıda kendi yurtdışı seyahatlerimde uyguladığım, abartısız ve pratik önlemleri paylaşıyorum.
Halka açık WiFi neden riskli olabilir
Sorun WiFi'ın kendisinde değil, kontrolünün elimizde olmamasında. Bir havalimanı, otel ya da kafenin ağını kim yönettiğini, hangi cihazların aynı ağda olduğunu bilmeyiz. Üç tipik risk var: Birincisi sahte hotspotlar — kötü niyetli biri gerçek ağın adına çok benzeyen ("Airport_Free_WiFi" yerine "Airport-Free-Wifi" gibi) bir ağ kurup insanları buna bağlanmaya kandırabilir. İkincisi araya girme (man-in-the-middle) saldırıları — aynı ağdaki biri, sizinle gittiğiniz site arasındaki trafiği izleyebilir. Üçüncüsü ise tamamen şifresiz, parolasız açık ağlar; bu tür ağlarda veri trafiği ek bir koruma katmanı olmadan dolaşabilir. Bunların hepsi her seferinde gerçekleşmez, ama olasılık kafelerde ve havalimanlarında ev ya da ofis ağına göre daha yüksektir. Özellikle turistik bölgelerde, çok kalabalık yerlerde ve aynı ağa yüzlerce farklı kişinin bağlandığı büyük havalimanlarında bu risk biraz daha artıyor, çünkü kim olduğunu bilmediğiniz çok sayıda cihaz aynı anda aynı ağı paylaşıyor.
Kendi internetinizi tercih etmek genelde daha güvenlidir
Bence en pratik çözüm, halka açık ağlara bağımlı kalmamak. Yurtdışında kendi mobil verinize ya da bir seyahat eSIM'ine sahip olduğunuzda, kafede ya da meydanda WiFi arama derdi kalmıyor ve trafiğiniz operatörünüzün kendi altyapısından geçiyor. Bu genelde bilinmeyen bir ağa bağlanmaktan daha güvenli bir seçenek. eSIM'lerin kurulumu, hangi ülkede ne kadar veri aldığınız ve fiyat karşılaştırmaları için daha önce yazdığımız eSIM rehberimize göz atabilirsiniz. Ben artık yeni bir ülkeye inince ilk işim havalimanı WiFi'ına bağlanmak değil, eSIM'imin aktif olduğunu kontrol etmek. Bu sayede yol boyunca haritayı açmak, taksi çağırmak ya da otelime giriş yapmak için bilmediğim bir ağa güvenmek zorunda kalmıyorum; kendi bağlantım her yerde benimle geliyor.
Hassas işlemleri halka açık ağda yapmaktan kaçının
WiFi güvenli görünse bile, bankacılık işlemleri, online alışveriş, kredi kartı bilgisi girmek ya da önemli hesap şifrelerini değiştirmek gibi hassas işleri halka açık bir ağdayken yapmamaya çalışıyorum. Gerçekten şartsa — mesela acil bir ödeme yapmam gerekiyorsa — bunu mutlaka mobil verimle ya da güvenilir bir VPN üzerinden yapıyorum, asla çıplak otel WiFi'ından değil. Yurtdışında kart kullanırken zaten dikkat edilmesi gereken başka tuzaklar da var; bunu daha önce yurtdışında kart kullanımı yazımızda detaylıca anlatmıştık, o yazıyla birlikte okumanızı tavsiye ederim.
VPN kullanımı: verinizi şifreleyin
VPN (sanal özel ağ), cihazınız ile internet arasındaki trafiği şifreleyerek aynı WiFi ağındaki başkalarının verinizi okumasını zorlaştırır. Halka açık ağa bağlanmak zorunda kaldığımda VPN'i açık tutmayı alışkanlık haline getirdim. Burada belirli bir marka önermeyeceğim, ama genel gözlemim şu: ücretsiz VPN uygulamalarının bir kısmı kendi iş modelini kullanıcı verisi üzerinden kurduğu için, güvenilirliği kanıtlanmış, şeffaf gizlilik politikası olan ücretli bir VPN servisi genelde daha güvenli bir tercih oluyor. Seçim yaparken bağımsız güvenlik incelemelerine ve gizlilik politikasının ne kadar açık olduğuna bakmanızı öneririm; kurulumu tamamlamak birkaç dakika sürüyor ama seyahat boyunca sürekli çalışıyor.
HTTPS, iki adımlı doğrulama ve güncel tutma
VPN dışında, her durumda işe yarayan birkaç basit alışkanlık var. Ziyaret ettiğim sitenin adres çubuğunda kilit simgesi ve "https://" olup olmadığına bakıyorum; bu, siteyle aramdaki bağlantının şifreli olduğunu gösteriyor. Ayrıca önemli hesaplarımda (e-posta, banka, sosyal medya) iki adımlı doğrulamayı mutlaka açık tutuyorum, çünkü şifrem bir şekilde ele geçirilse bile ikinci bir doğrulama adımı olmadan hesaba girilemiyor. Son olarak telefon ve dizüstü bilgisayarımın işletim sistemini ve kullandığım uygulamaları seyahat öncesinde güncel tutmaya özen gösteriyorum; güncellemeler çoğu zaman bilinen güvenlik açıklarını kapatıyor. Hangi uygulamaları telefonumda bulundurduğuma dair önerilerimi de en iyi seyahat uygulamaları yazımızda toplamıştık. Güncel bir işletim sistemi ve güncel uygulamalar, bilinen açıkların çoğunu otomatik olarak kapattığı için, seyahat çantanızı hazırlarken telefonunuzu güncellemeyi de listenize eklemenizi öneririm.
Basit ama etkili önlemler
- Telefonun ayarlarından otomatik WiFi'a bağlanma özelliğini kapatıyorum, böylece cihazım tanımadığı ağlara kendiliğinden bağlanmıyor.
- Daha önce bağlandığım ama artık kullanmadığım bilinmeyen ağları "unut" diyerek listeden siliyorum.
- Seyahatteyken dosya paylaşımı ve AirDrop/yakındaki cihazlar gibi özellikleri kapalı tutuyorum.
- Halka açık bir bilgisayardan (otel lobisindeki ortak PC gibi) hiçbir zaman kişisel hesabıma giriş yapmıyorum.
- Önemli hesaplarım için farklı ve güçlü şifreler kullanıyorum, aynı şifreyi her yerde kullanmıyorum.
Şüphe duyduğunuzda mobil veriye geçin
Bir ağın adı garip görünüyorsa, bağlantı beklenmedik şekilde bir giriş sayfası istiyorsa ya da içgüdüsel olarak bir şeyler "tuhaf" hissettiriyorsa, en basit çözüm WiFi'dan çıkıp mobil veriye ya da eSIM'inize geçmek. Bu, hem zaman kaybettirmiyor hem de riski neredeyse sıfıra indiriyor. Sonuçta amaç halka açık WiFi'dan tamamen korkmak değil; sadece hangi durumda daha temkinli davranmanız gerektiğini bilmek. Ben bu basit alışkanlıkları edindikten sonra seyahatlerimde WiFi konusunu artık dert etmiyorum, sadece otomatik pilotta uyguluyorum. Sonuç olarak halka açık WiFi'dan tamamen uzak durmanız gerekmiyor; önemli olan hangi ağa, ne zaman ve ne için bağlandığınızın farkında olmak. Kendi internetiniz varsa, VPN'iniz açıksa ve temel alışkanlıklarınız yerindeyse, yurtdışında bir kafede ya da havalimanında rahatça vakit geçirebilirsiniz.
