Şifren sızmış mı? Google Şifre Güvenliği ve Have I Been Pwned ile kontrol

Büyük bir sitede veri ihlali yaşandığında, açığa çıkan kullanıcı adı ve şifre çiftleri internette dolaşmaya başlayabilir. Google'ın kendi yardım sayfası da bunu açıkça yazıyor: güvenliği ihlal edilmiş şifre ve kullanıcı adı kombinasyonları internette yayınlandığı için artık güvenli değildir.

İyi haber şu: şifrenin bu listelerde olup olmadığını öğrenmek için uzman olman gerekmiyor. İki ücretsiz araçla birkaç dakikada kontrol edebilirsin:

• Google Şifre Güvenliği, Google Şifre Yöneticisi'ne kaydettiğin şifreleri tarar.
• Have I Been Pwned, e-posta adresinin hangi veri ihlallerinde geçtiğini gösterir.

Aşağıda ikisini de adım adım anlatıyorum, sonra bulduğun sorunları nasıl kapatacağını gösteriyorum.

1. Google Şifre Güvenliği ile kayıtlı şifrelerini tara

Google Şifre Güvenliği, Google Hesabındaki şifreler için üç şeyi kontrol eder:

1. Açığa çıkmış mı? Şifre bilinen bir sızıntıda görülmüş mü?
2. Zayıf mı? Bariz ifadeler, basit klavye dizileri ya da tek sözcükten oluşan şifreler kolay tahmin edilir.
3. Tekrar kullanılmış mı? Aynı şifre birden çok hesapta mı kullanılıyor?

Kontrol bitince bu üç tür sonucu ayrı ayrı görürsün.

Bilgisayarda Chrome kullanıyorsan

1. Chrome'u aç.
2. Sağ üstteki Diğer menüsüne (üç nokta) tıkla.
3. Şifreler ve otomatik doldurma bölümüne gir, Google Şifre Yöneticisi'ni seç.
4. Sol taraftaki Kontrol sekmesini seç.

Başka bir tarayıcı ya da telefon kullanıyorsan

1. Tarayıcında passwords.google.com adresine git.
2. Şifre Güvenliği'ne git düğmesine bas.
3. Şifreleri kontrol et'i seç.
4. Google Hesabına giriş yapmanı isteyebilir; bu normal.

Adres çubuğuna yazarken adresin tam olarak passwords.google.com olduğundan emin ol. Sana mesajla gelen bir bağlantıya tıklayarak değil, adresi kendin yazarak gir.

Sonuçları okumak

• Güvenliği ihlal edilmiş şifreler: En acil grup. Google bunları en kısa sürede değiştirmeni öneriyor.
• Yeniden kullanılan şifreler: Bir sitede sızan şifre, aynı şifreyi kullandığın diğer hesapları da tehlikeye atar. Her hesaba ayrı şifre ver.
• Zayıf şifreler: Kolay tahmin edilebilir. Daha uzun ve benzersiz bir şifreyle değiştir.

Google, kayıtlı şifrelerinden birini internette bulduğunda seni bilgilendirir. Bu uyarıları passwords.google.com › sağ üstteki Ayarlar › Şifre uyarıları üzerinden açıp kapatabilirsin. Kapatsan bile Google şifrelerini kontrol etmeye devam eder.

2. Have I Been Pwned ile e-posta adresini kontrol et

Google yalnızca Google Şifre Yöneticisi'ne kaydettiğin şifreleri görebilir. E-posta adresinin hangi sitelerin sızıntısında geçtiğini görmek için ikinci araca geç.

Have I Been Pwned, güvenlik araştırmacısı Troy Hunt'ın 2013'ten beri yürüttüğü ve kendini ücretsiz bir kaynak olarak tanımlayan bir site. Yaptığı şey basit: veri ihlallerinden derlenen kayıtlarda senin e-posta adresinin geçip geçmediğine bakar.

1. Tarayıcında haveibeenpwned.com adresine git.
2. Ortadaki kutuya e-posta adresini yaz.
3. Check düğmesine bas.
4. "Good news — no pwnage found!" yazıyorsa adresin sitedeki ihlal kayıtlarında bulunamamış demektir. "Oh no — pwned!" yazıyorsa adresinin geçtiği ihlaller aşağıda listelenir; verilerinin nerede açığa çıktığını oradan görürsün.
5. İstersen Notify Me bölümünden adresini kaydedip ileride yeni bir ihlalde geçerse haber alabilirsin.

Bu sonuç bir hesabının ele geçirildiğini söylemez; o sitedeki bilgilerinin açığa çıktığını söyler. Yapman gereken, listedeki sitelerde ve aynı şifreyi kullandığın her yerde şifreyi değiştirmek.

3. Bulduğun sorunu kapat

Sızan şifreyi değiştir

Google Şifre Güvenliği listesinde ihlal edilmiş görünen her şifre için ilgili siteye git ve şifreni değiştir. Have I Been Pwned listesinde çıkan siteler için de aynısını yap.

Yeni şifre için:

• Başka hiçbir hesapta kullanmadığın bir şifre seç.
• Bariz ifadelerden, doğum yılından ve 123456, qwerty gibi klavye dizilerinden kaçın.
• Ezberlemek zorunda değilsin: güçlü şifre oluşturup kaydetme işini Chrome'a bırakabilirsin.

2 Adımlı Doğrulama'yı aç

Şifren çalınsa bile hesabına ikinci bir kilit eklemek için Google Hesabında 2 Adımlı Doğrulama'yı aç:

1. Google Hesabını aç: myaccount.google.com
2. Güvenlik ve oturum açma bölümüne gir.
3. "Google'da oturum açma" başlığı altında 2 Adımlı Doğrulama'yı aç'ı seç.
4. Ekrandaki adımları uygula.

Bundan sonra şifreyle giriş yaptığında ikinci bir adımla kimliğini doğrulaman gerekir. Hesabını iş, okul ya da başka bir kuruluş üzerinden kullanıyorsan bu adımlar işe yaramayabilir; kuramazsan yöneticinden yardım iste.

Son olarak Google'ın Güvenlik Kontrolü aracını da çalıştır (myaccount.google.com/security-checkup); Google, hesabını korumak için bunu da öneriyor.

Sık yapılan hatalar

• Yalnızca bir aracı kullanmak. Google Şifre Güvenliği kayıtlı şifrelere, Have I Been Pwned e-posta adresine bakar. İkisi birbirini tamamlar.
• Sadece sızan sitede şifre değiştirmek. Aynı şifreyi başka yerde de kullanıyorsan oralarda da değiştirmezsen sorun sürer.
• Uyarıyı kapatıp unutmak. Bir uyarıyı kapatırsan "Kapatılan uyarılar" bölümünde durur; kapatmak sorunu çözmez.
• Sahte bağlantıya güvenmek. "Şifreniz sızdı" diye gelen bir mesajdaki bağlantıya tıklama. Google da bildirimin gerçek olup olmadığını anlamak için doğrudan Şifre Güvenliği'ne gitmeni öneriyor.
• Şifreyi başka bir siteye yazıp denemek. Kontrol için şifreni rastgele sitelere girme; bu rehberdeki resmî adresleri kullan.

Kaynaklar

• Google Hesabı Yardım: Güvenliği ihlal edilmiş şifreleri değiştirme — https://support.google.com/accounts/answer/9457609?hl=tr
• Google Hesabı Yardım: 2 Adımlı Doğrulama'yı açma — https://support.google.com/accounts/answer/185839?hl=tr
• Have I Been Pwned: Hakkında — https://haveibeenpwned.com/About

Takılırsan @jarvisasistan'a Instagram'dan DM at ya da WhatsApp'tan yaz; adım adım birlikte bakalım.