Dijital ortamda güvenle tatile çıkın

Daha rahat tatil günleri için Federal Bilgi Güvenliği Bürosu (BSI) şu anda dijital korumanın nasıl sağlanacağı konusunda ipuçları veriyor. Bunların hepsi güncel değil ancak tatil seyahatinde olanların yine de birkaç ipucunu akılda tutması gerekiyor.

BSI'dan gelen bilgiler oldukça kısa. “Seyahatinize başlamadan önce dijital güvenliği düşünmek önemli. Cihazlarınızı, hesaplarınızı ve verilerinizi zamanında güven altına alırsanız tatilde veya dönüşte hoş olmayan sürprizlerle karşılaşma riskini azaltırsınız.” Örneğin, seyahat belgelerine yalnızca güvenilir kanallar aracılığıyla erişilmesi tavsiyesinin güncel bir arka planı var. Best Western Hotels gibi pek çok otele ve onların kullandığı Booking gibi rezervasyon platformlarına, rezervasyon bilgilerine yetkisiz erişim sağlayan ve daha sonra bunları kimlik avı amacıyla kötüye kullanan siber suçlular sızdı.

Eskiler ama altınlar

Sosyal medyada yer alan ve içeriği kamuya açık olarak paylaşan herkes, dolandırıcılara ve potansiyel hırsızlara herhangi bir kullanılabilir bilgi sunmamak için elbette seyahat planları gibi kişisel bilgilere dikkat etmelidir. Otomatik ofis dışında mesajları da çok fazla şeyi ortaya çıkarabilir.

Ancak diğer ipuçlarından bazıları daha az “Goldie”dir: Herkese açık WLAN'ları dikkatli kullanmak artık birkaç yıl önce olduğu kadar önemli değil. Artık her yerde TLS protokollerini kullanarak korumalı sunucu iletişimlerine sahibiz; Düz metin bilgilerinin kablosuz olarak bir yere gönderilip gönderilmediğinden emin değilseniz, Fritzbox'ta WireGuard VPN'i veya güvenilir bir tünel uç noktasına kadar şifreleme yapan başka bir VPN yazılımını başlatmalısınız.

BSI gibi, birçok güvenlik kılavuzu da halka açık USB şarj noktalarından ve üçüncü taraf şarj kablolarından kaçınmanızı veya büyük çevrimiçi perakendecilerde (örneğin “USB veri engelleyici” adı altında bulunabilecek) kablolara ve adaptörlere güvenmenizi tavsiye eder. Bu artık pek güncel değil. BadUSB saldırılarına (tuş vuruşu enjeksiyonu) olanak tanıyan büyük güvenlik açıkları Android ve iOS'ta giderildiğinden, gerçek tehlike düşük oldu.

Otomatik ekran kilidinin ayarlanmasıyla sağlanan koruma burada çok daha önemlidir, çünkü bu, cep telefonu çalınsa veya kaybolsa bile verilere erişimi en azından önemli ölçüde zorlaştırır. Bu aynı zamanda BadUSB saldırılarını da önler. Seyahat planı olan kişiler ayrıca tüm erişim noktalarına güçlü şifreler (uzunluk burada yardımcı olur, yani şifre cümlelerinin kullanımı) ve çok faktörlü kimlik doğrulama sağlamalı veya daha iyisi hemen şifre anahtarlarına geçmelidir.

Denetimlere hazırlanın

İlgilenenlerin seyahate çıkmadan önce, seyahat ettikleri ülkede ve aktarmalı (!) transit ülkelerde hangi kuralların geçerli olduğunu kontrol etmeleri gerekmektedir. Örneğin ABD bu konuda giderek daha fazla manşetlere çıkıyordu. Gerekirse akıllı telefonlar, dizüstü bilgisayarlar ve sosyal medya hesaplarındaki kontrollere hazırlanmalısınız. Bunu yapmak için erişimin daha sonra taşınması gerekir. Ancak şu ana kadar ABD'ye giriş için ESTA formunda sosyal medya hesaplarının sağlanması hâlâ isteğe bağlı. Ancak yetkililer kamuya açık sosyal medya verilerini izliyor ve bu nedenle bu verileri talep edebiliyor. Sosyal medyadan çıkış yapmak ve cep telefonunuzdaki uygulamaları silmek, merak uyandırmamak adına tedbir amaçlı olabilir; Ancak sınır muhafızları sorarsa bu yine de hesap ayrıntılarının teslim edilmesi zorunluluğuyla sonuçlanıyor. Bu nedenle ABD'ye seyahat eden herkesin sosyal medya ve mesajlaşma hizmetlerinde yayınlanan içeriklere, beğenilere veya paylaşılan mesajlara da dikkat etmesi gerekiyor.

Ancak gezginlerin diğer ülkelerde de dikkatli olmaları gerekir. Mart 2026'dan bu yana, Hong Kong'da işbirliği yapmayı reddetmek ve polise elektronik cihazlar için şifre ve şifre çözme yardımı sağlamak suç sayılıyor. Bunu yapmayı reddetmeniz halinde bir yıl hapis ve 12.500 ABD doları civarında para cezası var; hatta yanlış bilgi nedeniyle 3 yıl hapis ve 60.000 ABD dolarından fazla para cezasıyla karşı karşıya kalabilirsiniz. O kadar uzağa seyahat etmeyenler bile benzer bir şey yaşayabilir. Birleşik Krallık'taki 2000 tarihli Terörizm Yasası'nın 7. Çizelgesi de işbirliği yapmamayı suç saymaktadır. Üç aya kadar hapis cezasına çarptırılabilir ve 2.500 liraya kadar para cezasına çarptırılabilirsiniz. Soruşturma Yetkileri Yasası (RIPA) Yönetmeliği uyarınca şifreyi çözmeyi reddeden herkes, iki yıl parmaklıklar ardında kalma riskiyle karşı karşıya kalır; eğer ulusal güvenlik söz konusuysa, beş yıla kadar bile.

2026 sürümündeki c't güvenlik kontrol listeleri ayrıca anlaşılması kolay güvenlik ipuçları da sağlar (PDF dosyası da paylaşım içindir). Biraz daha derine iniyorlar ve kendilerini temel yönlerle sınırlıyorlar.

(DMK)