Ücretsiz 10 Dakikalık Çevrimiçi Gizlilik Kontrolü: Herkesin Tarayıcıda Yapabileceği 7 Kontrol (2026)

Çoğu insan çevrimiçi gizliliğe diş bakımı gibi davranır — bunun hakkında bir şeyler yapmaları gerektiğini bilirler, ancak iş o kadar büyük görünür ki hiçbir şey yapmazlar. İyi haber şu: anlamlı bir gizlilik öz denetimi bir öğleden sonra sürmez, para tutmaz veya herhangi bir şey yüklemenizi gerektirmez. Yaklaşık on dakikada, yalnızca tarayıcınızdan, şifrelerinizi test edebilir, kimlik avı risklerini görebilir, ağınızın sizin hakkınızda neyi açığa çıkardığını görebilir ve gerçek saldırganların ve izleyicilerin yararlandığı en yaygın açıklardan birkaçını kapatabilirsiniz. Bu rehber sizi yedi kontrolden sırayla geçirir, tamamen tarayıcınızda çalışan ve kayıt istemeyen ücretsiz araçlarla. Zamanlayıcı kurun, bunları teker teker yapın ve her kontrolün işaretlediği her şeyi düzeltin.

Kontrol 1: Gerçekten kullandığınız şifreleri puanlayın

Kontrol ettiğiniz en büyük gizlilik kaldıracıyla başlayın: şifreleriniz. En çok kullandığınız şifreyi Şifre Gücü Denetleyicisi'nden geçirin ve sonuca dürüstçe bakın. Zayıf veya orta çıkarsa değiştirme listenizdedir — ve hesaplar arasında yeniden kullandığınız herhangi bir şey daha da büyük bir sorundur, çünkü ihlal edilen bir site o şifreyi paylaşan her hesabı açığa çıkarır. Yalnızca "önemli" şifrenizi test etmeyin; en çok kullandığınızı test edin, çünkü saldırganların onu yakalama olasılığı en yüksektir. Her zayıf veya yeniden kullanılmış şifre için Şifre Oluşturucu ile taze bir şifre oluşturun ve tarayıcınızın yerleşik şifre yöneticisine veya güvendiğiniz şifre yöneticinize kaydedin. Her yerde benzersiz, uzun şifreler hedefleyin — uzunluk her zaman karmaşıklığı yener, bu nedenle 20 karakterlik bir parola cümlesi, sembollü 8 karakterlik karışımı yener. Kalıcı bir sistem kurmanın tam rutinini istiyorsanız çevrimiçi güçlü şifreler nasıl oluşturulur rehberimizi okuyun.

Kontrol 2: Güvendiğiniz giriş sayfalarını doğrulayın

Banka veya e-posta giriş ekranınızı taklit eden kimlik avı sayfaları, hesapların çalınmasının en yaygın yoludur — ve insanlar adres yazmak yerine bağlantılara tıkladığı için yaşarlar. Aldığınız son "şifrenizi sıfırlayın" veya "hesabınızı doğrulayın" bağlantısını ya da sık kullandığınız herhangi bir giriş sayfasını alın ve URL'sini Kimlik Avı URL Denetleyicisi'nden geçirin. Denetleyici, kimlik avı kitlerinin güvendiği hileler için URL yapısını inceler: yanlış yazılmış marka adları, benzer görünen karakterler, şüpheli alt alan adları ve bir site olduğunu iddia ederken diğerine işaret eden URL'ler. Zaten tıkladığınız bir bağlantı kontrolde başarısız olursa o hesabı potansiyel olarak açığa çıkmış sayın: şifreyi hemen değiştirin (Kontrol 1'deki şifre oluşturucuyu kullanın) ve hesabın son etkinliğinde tanımadığınız girişleri kontrol edin. İleriye dönük olarak bu sizin kuralınız olsun: bankalar, e-posta ve ödeme hesapları için her zaman adresi kendiniz yazın veya yer imi kullanın — asla bir bağlantıyla ulaşmayın.

Kontrol 3: Bağlantınızın neyi açığa çıkardığını görün

IP adresiniz gittiğiniz her web sitesine görünür ve yaklaşık konumunuzu ve internet sağlayıcınızı açığa çıkarabilir — reklam profilleme, konuma dayalı izleme ve bazı durumlarda sosyal mühendislik için beslenen bilgiler. IP Sorgulama aracını açın ve şu anda sizin hakkınızda ne gösterdiğini görün: IP'niz, yaklaşık şehriniz veya bölgeniz, sağlayıcınız ve saat diliminiz. Kendinize üç soru sorun: gösterilen konum rahatlık sınırınızdan daha mı hassas, sağlayıcı sizin mi yoksa paylaşılan mı ve bu beklediğinizle eşleşiyor mu (eşleşmeme, bir VPN'in çalıştığını — veya başka bir şeyin trafiğinizi yönlendirdiğini — gösterebilir)? Çoğu zaman IP adresinizi kendiniz değiştiremezsiniz, ancak neyin göründüğünü bilmek ne zaman önemli olduğuna karar vermenize yardımcı olur: araç gerçek ev şehrinizi gösteriyorsa, o IP'ye bağlı bir ekran görüntüsü göndermeden veya konumunuzla bir hizmet hakkında şikâyet etmeden önce iki kez düşünün. Bu kontrolün sızıntı dedektörü olarak da iki kat iş gördüğünü görün — VPN kullanıyorsanız sorgulamanın VPN'in konumunu göstermesi gerekir, sizinkini değil.

Kontrol 4: Çalıştırdığınız veya kullandığınız sitelerin güvenliğini denetleyin

Kötü korunan bir web sitesi görmek için geliştirici olmanız gerekmez. Bir web sitesi, blog veya çevrimiçi dükkân sahibiyseniz adresini Güvenlik Başlıkları Denetleyicisi'ne girin ve sonucu okuyun. Güvenlik başlıkları, sitenin tarayıcınıza gönderdiği görünmez talimatlardır — "bu sayfayı asla şifresiz bağlantıda yükleme" ve "ziyaretçilerimi tıklama korsanlığıyla kandırmaya çalışan sayfaları engelle" gibi şeyler. Birçok başlıktan yoksun bir site, saldırganların kötüye kullanması için daha kolaydır ve sizinse ziyaretçilerinizin verileri risktedir. Denetleyici size hangi başlıkların mevcut ve hangilerinin eksik olduğunu söyler, böylece belirli eksik listeyi, belirsiz "daha güvenli hale getir" yerine tam istekle geliştiricinize veya barındırma sağlayıcınıza iletebilirsiniz. Site çalıştırmıyorsanız denetleyiciyi hesaplarınızın olduğu küçük dükkânlarda ve hizmetlerde kullanın — ve her temel başlık kontrolünde başarısız olan birine ödeme bilgisi girmeden önce iki kez düşünün.

Kontrol 5: Yeniden kullanılan ve paylaşılan sırları arayın

Şifreler, insanların yeniden kullandığı tek sırlar değildir. Bu yıl web sitelerine yazdığınız diğer kimlik bilgilerini gözden geçirin: güvenlik sorularının "gizli yanıtı" (annenizin kızlık soyadı kamu kayıtlarındadır), telefonunuzda ve banka kartınızda aynı 4 haneli PIN, kurtarma tarihi olarak kullandığınız doğum günü. Şimdi iki şey yapın. Birincisi, hâlâ güvenlik soruları sunan her site için gerçek yanıtları rastgele dizilerle değiştirin — bunları şifreler gibi saklayın, çünkü onlar şifredir. İkincisi, hassas detaylar içeren bir dosya veya metni paylaşmanız gerekirse, daha sonra doğrulayabileceğiniz bir parmak izi oluşturmak için Karma Oluşturucu ile karma oluşturun: karma, birinin dosyanın değişmediğini, dosyayı kendiniz göndermeden doğrulamasını sağlar ve asla sunucuda çalışmaz — her şey tarayıcınızda olur. Genel kural basittir: saldırganın sosyal medyanızdan tahmin edebileceği her şey sır değildir, bu yüzden ona öyle davranmayı bırakın.

Kontrol 6: Tarayıcınızın otomatik olarak ne verdiğini gözden geçirin

Bir web sitesine her gittiğinizde tarayıcınız size sormadan şaşırtıcı miktarda bilgiyi gönüllü olarak verir: diliniz, ekran boyutunuz, yüklü yazı tipleriniz ve cihaz detaylarınız. Birlikte, çerezler olmadan bile sizi tanımlayan bir "parmak izi" oluşturabilirler. Bu kontrol bir gözden geçirmedir, araç çalıştırması değil: tarayıcı ayarlarınızı açın ve üç şey yapın. Birincisi, düzenli olarak kullanmadığınız siteler için çerezleri ve site verilerini temizleyin — birçok izleyici, bir kez gittiğiniz sitelerden uzun süredir unutulmuş çerezlerde yaşar. İkincisi, tüm tarama verilerinizi okuyabilen uzantıların hangileri olduğunu kontrol edin; aktif olarak kullanmadığınız herhangi birini kaldırın, çünkü her biri taramanıza tam erişimi olan bir üçüncü taraftır. Üçüncüsü, tarayıcınızın şifre yöneticisinde kayıtlı girişlere bakın ve kapattığınız hesaplar için girişleri silin. Bu üç temizlik yaklaşık üç dakika sürer ve çoğu insanın en büyük pasif veri yollarını kaldırır.

Kontrol 7: Kurtarma seçeneklerinizi güvenceye alın

Son kontrol, herkesin unuttuğu kısmı kapsar: hesaplarınıza nasıl geri dönersiniz. En önemli beş hesabınızı listeleyin — e-posta, banka, bulut depolama ve şifre sıfırlamaları için her yerde kullandığınız iki hesap. Her biri için üç şeyi doğrulayın: iki faktörlü kimlik doğrulama etkin mi, kurtarma e-posta adresi hâlâ sizinki mi ve hâlâ güvenli mi ve kurtarma telefon numarası gerçekten kontrol ettiğiniz numara mı? Güçlü bir şifreyle korunan ancak eski bir kurtarma e-postası olan bir hesap, o eski gelen kutusunu kontrol eden kişiye aittir. Oradayken her hizmetin yedek kodlarını indirin veya yazdırın ve çevrimdışı bir yerde, çekmece gibi saklayın — telefonunuzu kaybederseniz o kodlar geri dönmenin tek yoludur. Eski olan her şeyi şimdi güncelleyin; gelecekteki siz, en kötü anda kilitli kalmış halde minnettar olacaktır.

Bunu rutin haline getirin, tek seferlik iş değil

Bugün on dakika bugünün sorunlarını düzeltir; gizlilik kazanımları, uygulamayı asla tekrarlamazsanız kaybolur. Takviminize kısa bir hatırlatma koyun — çoğu insan için ayda bir yeterlidir veya en azından her üç ayda bir. Rutin her seferinde küçülür çünkü yalnızca değişiklikleri kontrol ediyorsunuz: yeni yeniden kullanılan şifreler, yeni güvensiz girişler, iş değiştirince eskiyen kurtarma e-postası. Bunu, hassas taslakları yerel tutan e-posta düzeltme okuma alışkanlığıyla birleştirin: bu sitede bir tarayıcı aracına yazdığınız her şey asla cihazınızdan dışarı çıkmaz, ki bu tam olarak gizlilik rutininde istediğiniz özelliktir. Gelecekteki gizliliğiniz çoğunlukla küçük alışkanlıkların toplamıdır — ve artık ilk yedisine sahipsiniz.

Sık sorulan sorular

Bu kontroller verilerimi herhangi bir yere gönderiyor mu?

Hayır. Bu rehberde bağlantısı verilen her araç tamamen tarayıcınızda çalışır — test ettiğiniz şifre, incelediğiniz URL ve karma oluşturduğunuz metin asla cihazınızdan dışarı çıkmaz. Bu kasıtlı bir tasarım seçimidir: sırlarınızı bir sunucuya yükleyen bir gizlilik kontrolü amacını zaten yenmiş olur.

Kontrolü ne sıklıkla tekrarlamalıyım?

Aylık idealdir, üç aylık asgari uygulanabilir olandır. Kontrol 1'i (şifreler) ve Kontrol 7'yi (kurtarma seçenekleri) en sık tekrarlayın, çünkü kimlik bilgileri ve kurtarma detayları en hızlı eskir.

On dakika gerçekten yeterli mi?

Temel denetim için evet. Yedi kontrol, sıradan kullanıcıları en çok etkileyen saldırı yollarını kapsar: zayıf ve yeniden kullanılan şifreler, kimlik avı, açığa çıkan ağ verileri, güvensiz siteler, tahmin edilebilir sırlar, pasif izleme ve eski kurtarma seçenekleri. Daha derin denetimler mevcuttur, ancak bu yedi, hesap ele geçirmelerinin büyük çoğunluğuna neden olan sorunları düzeltir.

Her şey işaretlenirse önce neyi düzeltmeliyim?

E-posta hesabınızla başlayın — bu, diğer her şeyi sıfırlamanın anahtarıdır. Benzersiz güçlü bir şifre ve iki faktörlü kimlik doğrulamayla güvenceye alın (Kontroller 1 ve 7), ardından dışa doğru bankacılığa ve bulut depolamaya ilerleyin.

Şimdi deneyin: Ücretsiz Şifre Gücü Denetleyicisi · Ücretsiz Kimlik Avı URL Denetleyicisi · Ücretsiz Güvenlik Başlıkları Denetleyicisi · Ücretsiz IP Sorgulama · Ücretsiz Şifre Oluşturucu · Ücretsiz Karma Oluşturucu · Güçlü Şifreler Rehberi · Ücretsiz Bağlantı Güvenlik Denetleyici · Ücretsiz Sahte Takipçi Denetleyici