Güvenlik
Ayda Bir Bakılacak Ekran: Oturum Temizliği
Oturum geçmişi ve cihaz yönetimi çoğu kullanıcının hiç açmadığı iki ekran. Ayda bir kez bakmayı alışkanlık hâline getirmek neden işe yarıyor?
- Onur Ekinci, Yayın sorumlusu
- 8 dakikalık okuma
Hesap güvenliği denince akla önce parola gelir, sonra iki aşamalı doğrulama. İkisi de doğru cevaptır. Ama bu yazının konusu üçüncü sırada kalan ve neredeyse hiç açılmayan iki ekran: oturum geçmişi ve cihaz yönetimi.
Bu ekranların ilginç yanı, bir sorunu önlememeleri. Onlar sorunu gösterirler. Parola bir kapıdır, doğrulama ikinci bir kilittir; oturum listesi ise kapıdan kimin geçtiğini yazan defterdir. Defteri hiç okumazsanız kilitlerin işe yarayıp yaramadığını da bilemezsiniz.
Listede ne yazıyor
Oturum geçmişi, hesabınıza yapılan girişleri satır satır listeler. Her satırda genellikle üç bilgi bulunur: giriş yapılan cihazın türü, yaklaşık konum ve giriş zamanı.
Konum bilgisinin yaklaşık olduğunu vurgulamak gerekiyor, çünkü en çok yanlış anlaşılan kısım burasıdır. Liste sizi haritada bir sokağa yerleştirmez; bağlantınızın çıktığı yaklaşık bölgeyi gösterir. Kendi evinizden girdiğiniz hâlde komşu ilçenin adını görmeniz olağandır ve tek başına şüphe sebebi değildir. Şüphelenilmesi gereken şey, hiç gitmediğiniz bir şehrin ya da hiç kullanmadığınız bir cihaz türünün satırda görünmesidir.
Neden ayda bir
Her gün bakmak gereksizdir; hiç bakmamak ise listeyi anlamsız kılar. Ayda bir, iki nedenle iyi bir aralık.
Birincisi, listenin okunabilir kalması. Bir ayda biriken satır sayısı gözle taranabilir düzeydedir. Altı ay bakılmamış bir liste ise kalabalıklaşır ve içindeki tek olağan dışı satır kalabalığın içinde kaybolur.
İkincisi, hafızanın çalışır kalması. Geçen ay ortak bir bilgisayardan giriş yapıp yapmadığınızı hatırlarsınız; sekiz ay öncesini hatırlamazsınız. Kontrolün değeri, gördüğünüz satırı tanıyabilmenizden gelir.
Oturum listesi bir güvenlik önlemi değil, bir okuma alışkanlığıdır. Değeri açtığınızda değil, düzenli açtığınızda ortaya çıkar.
Yazının pratik özeti
Beş adımlık kontrol sırası
Aşağıdaki sıra iki üç dakika sürer ve her ay aynı şekilde tekrarlanabilir.
-
Oturum listesini yukarıdan aşağı okuyun
Her satır bir cihaz, bir yaklaşık konum ve bir tarih taşır. En üstteki satır çoğunlukla o an kullandığınız cihazdır. Tanıdığınız satırları hızlıca geçin; asıl iş tanımadıklarınızda.
-
Tarihi eski olan satırları işaretleyin
Aylardır kullanmadığınız bir cihaz listede kalmaya devam eder. Zararsız görünür ama gereksizdir; listenin kısa kalması, olağan dışı bir satırı fark etmenizi kolaylaştırır.
-
Tanımadığınız satırı hemen sonlandırın
Emin olamadığınız bir satır varsa düşünmeden kapatın. Yanlış kapattıysanız bedeli, o cihazda bir kez daha giriş yapmaktır. Bırakmanın bedeli ise ölçülemez.
-
Cihaz yönetimi ekranını ayrıca açın
Oturum listesi girişleri gösterir, cihaz listesi ise hesaba bağlı kalmış donanımları. Sattığınız telefon oturum listesinden düşmüş olabilir ama cihaz listesinde durabilir.
-
Bir şey kapattıysanız parolayı da yenileyin
Tanımadığınız bir oturumu sonlandırmak o anı kapatır; parolayı değiştirmek tekrarını engeller. İkisi birlikte yapılmadığında iş yarım kalır.
İki liste, iki farklı soru
Oturum geçmişi ile cihaz yönetimi sık sık birbirine karıştırılır. Aralarındaki farkı bir cümleyle ayırmak mümkün: oturum listesi ne zaman girildi sorusunu, cihaz listesi hangi cihaz hâlâ bağlı sorusunu yanıtlar.
Bu ayrım pratikte önemli. Bir telefonu sattığınızda o telefondan yapılan giriş oturum geçmişinde eski bir satır olarak kalır ve zamanla listenin dibine iner. Cihaz listesinde ise bağlı cihaz olarak durmaya devam edebilir. İkinci listeyi temizlemeden yapılan bir kontrol yarım kalmış sayılır.
Ortak cihazlar meselesi
Kontrolü asıl gerekli kılan durum ortak cihaz kullanımıdır. Bir arkadaşınızın bilgisayarından, ailenizin tabletinden ya da bir internet kafeden girdiyseniz, o oturum siz kapatmadığınız sürece açık kalır.
Buradaki yaygın hata, tarayıcıyı kapatmanın oturumu da kapattığını sanmaktır. Kapatmaz. Tarayıcı yeniden açıldığında oturum kaldığı yerden devam eder; oturumu bitiren tek şey çıkış yapmak ya da o satırı uzaktan sonlandırmaktır.
Ortak cihazdan çıkarken tek kural
Ortak bir cihazdan ayrılırken çıkış yapmayı unuttuysanız panik yapmaya gerek yok; kendi cihazınızdan oturum listesini açıp o satırı sonlandırmanız yeterlidir. İşlem anında etkili olur ve karşı tarafa bildirim gitmez.
Bir şey bulursanız ne yapmalı
Tanımadığınız bir satır gördüğünüzde sıra şudur ve sırayı bozmamak önemlidir.
- Önce o oturumu sonlandırın. Bu, erişimi anında keser.
- Ardından parolanızı değiştirin. Yeni parola, kesilen erişimin geri gelmesini engeller.
- İki aşamalı doğrulama kapalıysa aynı oturumda açın. Parola tek başına yeniden sızabilir.
- Kurtarma kodlarınızı yenileyin ve çevrimdışı bir yere kaydedin.
- Son olarak cihaz listesini de gözden geçirip tanımadığınız donanımı çıkarın.
Bu beş adımın tamamı beş dakikadan kısa sürer. Yalnızca ilkini yapmak ise en yaygın hatadır: oturum kapanır, parola aynı kalır ve aynı satır birkaç gün sonra yeniden belirir.
Küçük ama kalıcı bir alışkanlık
Hesap güvenliğiyle ilgili tavsiyelerin çoğu bir kez yapılıp bırakılan işlerdir: parolayı güçlendir, doğrulamayı aç, kodları sakla. Oturum kontrolü bunlardan farklı; tek seferlik değil, tekrarlanan bir iş.
Tam da bu yüzden bir hatırlatıcıya bağlamak işe yarar. Ayın ilk günü, fatura ödediğiniz gün ya da her ay yaptığınız başka bir işin yanına iliştirin. İki dakika sürer ve altı ayda bir kez bile bir işe yaradığında tüm o dakikaları fazlasıyla karşılar.