Google hesabı; Gmail, Google Fotoğraflar, Drive, YouTube ve diğer birçok hizmete erişim sağladığı için siber saldırganların hedefinde olabiliyor.
Hesabın ele geçirilmesi durumunda yalnızca e-postalar değil, kişisel dosyalar ve diğer Google hizmetlerindeki bilgiler de risk altına girebiliyor. Bu nedenle hesap güvenliğini güçlendirmek için birkaç temel ayarın kontrol edilmesi gerekiyor.
Google, kullanıcıların hesaplarını düzenli olarak Güvenlik Kontrolü üzerinden incelemesini öneriyor. Bu bölümde hesabın güvenlik durumu, kurtarma seçenekleri, bağlı cihazlar ve hesap erişimi bulunan uygulamalar kontrol edilebiliyor.
Google ayrıca şüpheli veya önemli güvenlik işlemlerini hesap üzerinde bildirimlerle gösteriyor.
2 Adımlı Doğrulama mutlaka açılmalı
Google hesabını korumanın en önemli yollarından biri 2 Adımlı Doğrulama özelliğini etkinleştirmek. Bu özellik sayesinde hesabın şifresi başka bir kişinin eline geçse bile hesaba giriş için ikinci bir doğrulama gerekiyor.
Google, SMS ile gönderilen kodların yanı sıra Google istemleri, Authenticator uygulaması, geçiş anahtarı ve fiziksel güvenlik anahtarı gibi farklı seçenekler sunuyor. SMS doğrulaması bazı saldırılara karşı daha savunmasız olabildiği için mümkün olduğunda daha güçlü yöntemlerin tercih edilmesi öneriliyor.
Geçiş anahtarı kullanmak güvenliği artırıyor
Google hesabında geçiş anahtarı (passkey) oluşturmak da güvenliği artırabilecek yöntemlerden biri. Geçiş anahtarı sayesinde kullanıcı, şifre yazmak yerine parmak izi, yüz tanıma veya cihazın ekran kilidiyle hesabına giriş yapabiliyor.
Şifrelerin aksine geçiş anahtarları kimlik avı saldırılarında kolayca paylaşılmadığı veya yazılarak ele geçirilemediği için daha güvenli bir oturum açma yöntemi olarak öne çıkıyor.
Kurtarma telefon numarası ve e-posta adresini güncel tutun
Hesaba erişimin kaybedilmesi durumunda kurtarma telefonu ve e-posta adresi büyük önem taşıyor. Google, bu bilgileri şifrenin unutulması veya hesapta şüpheli bir etkinlik tespit edilmesi gibi durumlarda kullanıcıya ulaşmak için kullanabiliyor.
Bu nedenle eski telefon numaralarının veya artık kullanılmayan e-posta adreslerinin hesapta bırakılmaması gerekiyor. Kurtarma bilgilerinin güncel olması, hesabın yeniden ele geçirilmesi sürecini de kolaylaştırabiliyor.
Hesaba bağlı cihazları ve uygulamaları kontrol edin
Google hesabına daha önce giriş yapılmış cihazların düzenli olarak kontrol edilmesi de önemli. Kullanıcının tanımadığı bir telefon, bilgisayar veya başka bir cihaz görülürse ilgili oturumun kapatılması gerekiyor.
Bunun yanında Google hesabına erişim izni verilen üçüncü taraf uygulamalar da incelenmeli. Kullanılmayan veya tanınmayan uygulamaların erişiminin kaldırılması, hesabın gereksiz yere farklı hizmetlere açık kalmasını önlüyor. Google da güvenliği ihlal edilmiş hesaplarda özellikle hesaba erişimi bulunan uygulamaların ve kritik güvenlik ayarlarının kontrol edilmesini öneriyor.
Yedek kodları güvenli bir yerde saklayın
2 Adımlı Doğrulama kullanırken telefona erişilemediği durumlar için yedek kodlar oluşturulabiliyor. Telefonun kaybolması veya doğrulama mesajlarının alınamaması gibi durumlarda bu kodlar hesaba erişmeye yardımcı olabiliyor.
Ancak yedek kodların başka kişilerle paylaşılmaması ve güvenli bir yerde saklanması gerekiyor.
Google hesabını korumak için güçlü şifre kullanın
2 Adımlı Doğrulama ve geçiş anahtarı gibi yöntemler önemli olsa da güçlü ve başka hesaplarda kullanılmayan bir şifre kullanmak da temel güvenlik adımlarından biri. Aynı şifrenin birden fazla platformda kullanılması, başka bir hizmette yaşanan veri sızıntısının Google hesabını da tehlikeye atmasına neden olabilir.
Google hesabının güvenliğini artırmak isteyen kullanıcıların öncelikle Güvenlik Kontrolü'nü çalıştırması, 2 Adımlı Doğrulama'yı etkinleştirmesi, mümkünse geçiş anahtarı oluşturması ve kurtarma bilgilerini güncel tutması gerekiyor. Bu adımlar, hesabın şifre hırsızlığı ve kimlik avı gibi saldırılara karşı daha dayanıklı hale gelmesine yardımcı oluyor.
