Gmail Hesabını Koruma Ayarları
Bir sabah telefonuma "Hesabınıza yeni bir cihazdan giriş yapıldı" bildirimi düştüğünde henüz kahvemi bile içmemiştim. Giriş denemesi başarısız olmuştu ama o birkaç dakika boyunca aklımdan geçenler tek bir soruydu: e-postam ele geçse, ona bağlı kaç hesabı kaybederdim? Banka uygulaması, sosyal medya, alan adı paneli, bulut yedekleri... Hepsinin şifre sıfırlama bağlantısı aynı gelen kutusuna düşüyor. O günden sonra Gmail hesabımın güvenlik ayarlarını baştan sona elden geçirdim ve o zamandan beri her altı ayda bir aynı kontrol listesini uyguluyorum. Aşağıda anlattıklarım kitaptan okuduğum şeyler değil, kendi hesabımda tek tek yaptığım ve işe yaradığını gördüğüm adımlar.
Şunu baştan söyleyeyim: güvenlik tek bir düğmeye basmakla bitmiyor. Şifrenizi güçlendirmek işin sadece ilk yarısı. Diğer yarısı, hesabınıza kimin hangi kapıdan girdiğini bilmek ve gereksiz kapıları kapatmak.
Girişi Kilitlemek: Şifre, Doğrulama ve Yedek Yöntemler
Gmail hesabınıza girişi zorlaştırmadan yaptığınız hiçbir gizlilik ayarı anlam taşımıyor. Bu yüzden ilk odağım hep giriş katmanı oldu.
Şifreyi gerçekten değiştirmek
Yıllarca aynı şifrenin sonuna rakam ekleyerek "değiştirdiğimi" sanıyordum. Oysa sızdırılmış bir şifrenin varyasyonu da sızdırılmış sayılıyor. Google Hesabı ayarlarındaki Güvenlik bölümünden şifreyi tamamen sıfırdan kurdum: en az 14 karakter, rastgele kelime kombinasyonu, hiçbir yerde tekrarlanmayan bir dizi. Aynı ekranda Google'ın Şifre Kontrolü aracı var; kayıtlı şifrelerinizin sızıntılarda görünüp görünmediğini söylüyor. Bende yedi tanesi kırmızı yanmıştı, hepsini bir şifre yöneticisine taşıdım. Tarayıcıya kaydedilmiş şifreleri temizlerken tarayıcı bakımına dair alışkanlıklarımı da gözden geçirdim; gereksiz uzantıları atmak da bu işin parçası.
Gmail iki adımlı doğrulama nasıl kurulur
Asıl fark yaratan adım buydu. Gmail iki adımlı doğrulama, şifreniz başkasının eline geçse bile ikinci bir onay olmadan girişi engelliyor. Kurulumu şöyle yaptım:
- Google Hesabı > Güvenlik > "İki Adımlı Doğrulama" bölümüne girdim.
- Telefon numaramı doğruladım, ancak birincil yöntem olarak SMS'i seçmedim. SMS, numara taşıma yoluyla ele geçirilebiliyor.
- Birincil yöntem olarak Google Prompt yani telefonda çıkan "Evet, ben giriş yapıyorum" bildirimini bıraktım.
- İkinci sırada bir doğrulayıcı uygulama tanımladım. QR kodu okutup 6 haneli kodları üreten türden. İnternet olmasa da çalıştığı için yurt dışında hayatımı kurtardı.
- Son olarak yedek kodları indirdim.
Yedek kodlar ve kurtarma bilgileri
Yedek kodları ekran görüntüsü olarak telefonda tutmak en kötü fikir; telefonu kaybettiğinizde kodlar da gidiyor. Ben on kodu yazdırıp evdeki bir dosyaya koydum, bir kopyasını da şifre yöneticimin güvenli notlar bölümüne ekledim. Ayrıca kurtarma e-postası ve kurtarma telefonunu güncelledim. Eskiden kurtarma adresim üniversiteden kalma, artık erişemediğim bir hesaptı; bunu fark etmek bile başlı başına kazançtı.
Bir ipucu: iki adımlı doğrulamayı açtıktan sonra hesabınıza bağlı eski e-posta programlarınız hata verebilir. Bunlar için "uygulama şifresi" oluşturmanız gerekiyor. Panik yapıp doğrulamayı kapatmayın.
Hesabın Etrafını Temizlemek: Erişimler ve Gelen Kutusu
Giriş kapısını kilitledikten sonra sıra arka kapılara geldi. Bende en çok sürpriz çıkaran bölüm burasıydı.
Üçüncü taraf uygulama izinleri
Güvenlik sayfasındaki "Hesabınıza erişimi olan uygulamalar" listesini açtığımda 30'a yakın servis gördüm. Bir kısmı yıllar önce tek seferlik denediğim araçlardı ve bazıları hâlâ Gmail'imi okuma iznine sahipti. Şu mantıkla temizledim:
- Adını hatırlamadığım her şeyi kaldırdım.
- Sadece "Google ile giriş" için kullandıklarımı bıraktım, ama e-posta okuma izni isteyenleri tek tek sorguladım.
- Kaldırdıktan sonra o servise tekrar giriş yapmam gerektiyse zaten fazla bir şey kaybetmemişim demektir.
Yönlendirme, filtre ve POP/IMAP kontrolü
Hesabı ele geçirenlerin en sinsi hamlesi, gelen kutusuna sessiz bir yönlendirme kuralı eklemektir. Siz hiçbir şey fark etmezsiniz, postalarınızın kopyası başka bir adrese akar. Gmail ayarlarındaki Yönlendirme ve POP/IMAP sekmesinde tanımadığım bir adres olmadığını doğruladım. Ardından Filtreler ve Engellenen Adresler sekmesinde, "gelenleri sil" veya "ilet" diyen bir kural olup olmadığına baktım. Bu iki kontrol bir dakikamı aldı ama bence tüm listenin en kritik maddesi.
Oturum ve cihaz geçmişini okumak
Gmail'in en altındaki "Son hesap etkinliği" bağlantısı, hangi IP'den ve hangi tür istemciyle giriş yapıldığını gösteriyor. Buradan tanımadığım bir oturum görürsem "Tüm diğer oturumları kapat" diyorum. Güvenlik bölümündeki "Cihazlarınız" listesinde de sattığım eski telefonun kayıtlı olduğunu gördüm; hemen çıkardım. Telefon güvenliğine dikkat eden biri olarak Telegram gibi uygulamalarda da benzer oturum temizliğini yapmayı alışkanlık edindim, mantık tamamen aynı.