Ücretsiz VPN Güvenli mi? VPN Seçerken Nelere Dikkat Edilir?

VPN, internet trafiğinizi şifreli bir tünelden geçiren bir hizmettir. Ücretsiz VPN güvenli mi sorusunun cevabı ise hizmetin parayı nereden kazandığına bağlıdır. Bu yazıda VPN nasıl çalışır, ücretsiz sürümlerin riskleri nelerdir ve seçerken hangi kriterlere bakmalısınız, adım adım anlatıyoruz.

VPN nedir ve ne işe yarar

VPN, İngilizce “virtual private network” ifadesinin kısaltmasıdır ve Türkçede sanal özel ağ anlamına gelir. Temel görevi, cihazınız ile internet arasına şifreli bir hat kurmaktır. Bu hat, telefonunuzdan ya da bilgisayarınızdan çıkan veriyi yol boyunca okunamaz hale getirir. Böylece bağlandığınız ağdaki diğer kişiler ne yaptığınızı kolayca göremez.

İnsanlar bu hizmete günlük hayatta üç amaçla başvurur. İlk olarak şirket ağına uzaktan bağlanmak için kullanırlar. İkinci olarak kafe, otel ve havalimanı gibi halka açık Wi-Fi ağlarında trafiği korumak için. Son olarak da IP adresini gizlemek için.

Ancak bu araç her derde deva değildir. Örneğin sahte bir siteye şifrenizi yazarsanız VPN sizi korumaz. Aynı şekilde telefonunuza zararlı bir uygulama yüklediyseniz tünel bu uygulamayı durdurmaz. Bu yüzden tüneli bir kilit gibi düşünün; kapıyı kilitler, ama anahtarı kime verdiğinize karışmaz.

Çalışan biri olarak bu teknolojiyle en çok iş yerinde tanışırsınız. Şirketler uzaktan çalışanların iç sistemlere güvenli ulaşması için kendi tünellerini kurar. Bu yazıda ise daha çok kişisel kullanımı, özellikle de ücretsiz uygulamaları ele alıyoruz.

VPN nasıl çalışır: tünel mantığı

Bir siteye girdiğinizde isteğiniz önce internet servis sağlayıcınıza gider. Sağlayıcı hangi adrese bağlandığınızı görür. Tünel açıkken ise uygulama isteği önce şifreler, ardından hizmet sağlayıcının sunucusuna yollar.

Sunucu isteği çözer ve sizin adınıza siteye iletir. Site, sizin değil bu sunucunun IP adresini görür. Cevap da aynı yoldan, yine şifreli olarak size döner.

Bu düzende önemli bir nokta vardır. Trafiğinizi artık internet sağlayıcınız değil, hizmeti sunan şirket görür. Yani güveni bir kurumdan alıp başka bir kuruma verirsiniz. Dolayısıyla doğru hizmeti seçmek aslında “trafiğimi kime emanet ediyorum” sorusudur.

Kısacası tünel, dışarıdan bakanlara karşı sizi korur. Ancak tünelin sahibi, içinden geçen trafiği teknik olarak görebilecek konumdadır. Bu nedenle şirketin kayıt politikası ve dürüstlüğü, teknolojinin kendisinden daha önemlidir.

HTTPS ile VPN arasındaki fark

Bugün bankalar ve büyük sitelerin çoğu HTTPS kullanır. Adres çubuğundaki kilit simgesi, siz ile site arasındaki içeriğin şifreli olduğunu gösterir. Peki tünel buna ne ekler?

HTTPS içeriği korur, ancak hangi siteye bağlandığınızı tamamen gizlemez. Ağdaki biri, bankanızın alan adına bağlandığınızı görebilir. Tünel ise bu bilgiyi de içine alır. Ayrıca HTTPS kullanmayan eski sitelerde tek koruma katmanı o olabilir.

Öte yandan bankanızın mobil uygulaması zaten kendi şifreli bağlantısını kurar. Bu yüzden uygulama içindeki işlemlerde ek tünel büyük bir fark yaratmaz. Asıl risk, sahte Wi-Fi ağlarının sizi sahte bir giriş sayfasına yönlendirmesidir. Bu konuyu ilerideki bölümde ayrıca anlatıyoruz.

Ücretsiz VPN parayı nereden kazanır

Bu tür bir hizmet sunucu, bant genişliği ve yazılım geliştirme maliyeti taşır. Şirket bu maliyeti bir yerden karşılamak zorundadır. Ücretsiz VPN söz konusu olduğunda üç yaygın gelir modeli vardır.

İlk model “freemium” yapısıdır. Şirket ücretli bir hizmet satar ve ücretsiz sürümü sınırlı bir tanıtım olarak sunar. Şirket hızı, veri miktarını ya da sunucu seçimini kısıtlar. Bu model genellikle en şeffaf olanıdır.

İkinci model reklamdır. Uygulama ekranda reklam gösterir. Bu tek başına sorun değildir; ancak reklam ağları bazen cihaz ve kullanım verisi toplar. Bu yüzden reklam ağlarının hangi veriyi topladığını da gizlilik politikasında ayrıca arayın ve belirsiz ifadelere dikkat edin.

Üçüncü model ise en riskli olanıdır: kullanıcı verisini satmak. Şirket tarama geçmişini, konumu ya da cihaz bilgisini pazarlama firmalarına aktarır. Bu durumda uygulama, sizi korumak yerine izleyen bir araca dönüşür.

Kısacası “ücretsiz” kelimesini gördüğünüzde şu soruyu sorun: Bu şirket masraflarını nasıl ödüyor? Cevabı gizlilik politikasında açıkça bulamıyorsanız, bedeli büyük ihtimalle verinizle ödüyorsunuz demektir.

Ücretsiz VPN riskleri: veri satışı

Veri satışı ilk bakışta soyut görünür. Ancak somut sonuçları vardır. Örneğin hangi bankanın sitesine sık girdiğiniz, hangi kredi sayfalarına baktığınız ya da hangi alışveriş sitelerini gezdiğiniz bir profil oluşturur.

Reklam şirketleri bu profili hedefli reklamlarda kullanabilir. Daha kötüsü, sızıntı yaşandığında dolandırıcıların eline geçebilir. Böylece size gelen sahte mesajlar çok daha inandırıcı hale gelir. Çünkü dolandırıcı hangi bankayla çalıştığınızı zaten bilir.

Ayrıca bazı ücretsiz uygulamalar gizlilik politikasında veri paylaşımını açıkça yazar, ama bunu uzun metinlerin içine gömer. Bu yüzden politikada “üçüncü taraf”, “iş ortağı” ve “anonimleştirilmiş veri” gibi ifadeleri arayın. Anonim denen verinin de başka verilerle birleşince kişiyi işaret edebileceğini unutmayın.

Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu kişisel verileri korur. Ancak yurt dışında kurulu ve Türkiye’de temsilcisi olmayan bir şirkete karşı hakkınızı aramak pratikte zordur. Dolayısıyla önlem, sonradan şikayetten daha etkilidir.

Ücretsiz VPN riskleri: zararlı yazılım

İkinci büyük risk, VPN kılığındaki zararlı uygulamalardır. Bu uygulamalar mağazada sıradan bir araç gibi görünür. Yükledikten sonra ise arka planda reklam açar, veri toplar ya da cihazınıza başka yazılımlar indirir.

Belirtileri genellikle fark edilebilir. Örneğin pil beklenmedik hızda biter, telefon ısınır ya da veri kullanımı sebepsiz artar. Ayrıca uygulama, işiyle ilgisi olmayan izinler ister. Bu tür bir aracın rehberinize, SMS’lerinize veya fotoğraflarınıza erişmesine gerek yoktur.

Özellikle SMS izni tehlikelidir. Çünkü bankanızın gönderdiği tek kullanımlık doğrulama kodu SMS ile gelir. Bu izne sahip zararlı bir uygulama, kodu okuyup başkasına iletebilir. Bu yüzden SMS izni isteyen bir tünel uygulamasını hemen kaldırın.

Bir de uygulamayı nereden indirdiğiniz önemlidir. Resmi mağaza dışındaki sitelerden kurulum dosyası indirmek, riskleri katlar. Güncel tehdit uyarılarını USOM sayfasından takip edebilirsiniz. Dolandırıcıların kullandığı diğer yöntemleri ise internet dolandırıcılığı türleri yazımızda topladık.

Ücretsiz VPN riskleri: zayıf şifreleme ve sızıntı

Üçüncü risk teknik tarafta durur. Bazı ücretsiz hizmetler eski ya da zayıf şifreleme yöntemleri kullanır. Böylece trafiğiniz şifreli görünse de koruma düzeyi düşük kalır.

Ayrıca “sızıntı” denen bir sorun vardır. Tünel açık olduğu halde bazı istekler dışarıdan gider. En bilinen örnek DNS sızıntısıdır; yani hangi siteye gitmek istediğiniz bilgisi internet sağlayıcınıza açık kalır. Bu durumda gizlilik vaadi kısmen boşa çıkar.

Bir diğer sorun, bağlantı koptuğunda ne olduğudur. İyi tasarlanmış uygulamalarda “kill switch” adlı bir özellik bulunur. Tünel düşerse internet trafiğini durdurur. Böylece trafiğiniz bir anda korumasız ağa akmaz. Ücretsiz sürümlerde bu özellik çoğu zaman ya yoktur ya da kapalıdır.

Kısacası “bağlandı” yazısı, her şeyin yolunda olduğu anlamına gelmez. Bu yüzden uygulamanın ayarlarında hangi protokolü kullandığına ve kill switch seçeneğinin olup olmadığına bakın.

Ücretli VPN her zaman güvenli mi

Para ödemek güveni otomatik olarak getirmez. Ücretli bir hizmet de kayıt tutabilir, zayıf yazılım kullanabilir ya da veri paylaşabilir. Yani fark, fiyatta değil şirketin nasıl çalıştığındadır.

Öte yandan ücretli modelde şirketin asıl müşterisi sizsinizdir. Gelir sizin ödemenizden gelir. Bu nedenle verinizi satma baskısı daha düşüktür. Yine de bu bir garanti değil, yalnızca bir olasılık farkıdır.

Ayrıca ücretli hizmetlerde sık görülen bir tuzak vardır: otomatik yenilenen abonelikler. Deneme süresi bittiğinde kartınızdan habersiz ödeme alınabilir. Bu yüzden abonelikte sanal kart kullanmak ve limitini düşük tutmak iyi bir alışkanlıktır.

Abonelik ücretini değerlendirirken bütçenizi de düşünün. Küçük aylık ödemeler bir araya gelince yıllık önemli bir tutar eder. Örneğin maaşınıza bu yıl yapılan zammın gerçekte ne kadar olduğunu maaş zammı hesaplama aracıyla görebilir, sabit giderlerinizi buna göre planlayabilirsiniz.

VPN seçerken nelere dikkat edilir: kayıt tutmama

Seçim kriterlerinin başında “no-log” yani kayıt tutmama politikası gelir. Bu ifade, şirketin hangi siteye girdiğinizi, ne zaman bağlandığınızı ve gerçek IP adresinizi saklamadığı anlamına gelir.

Ancak bu vaadi okumak yetmez; ayrıntıya bakmak gerekir. Bazı şirketler “etkinlik kaydı tutmuyoruz” der ama bağlantı zamanını ve veri miktarını saklar. Bu bilgiler de bir araya gelince kimliğinizi işaret edebilir. Bu yüzden politikada tam olarak hangi verinin tutulduğunu listeleyen bölümü arayın.

Güven için en güçlü işaret bağımsız denetimdir. Bazı sağlayıcılar, kayıt tutmama iddialarını dış bir denetim firmasına inceletir ve raporu yayımlar. Böyle bir rapor yoksa iddia yalnızca şirketin sözüdür.

Ayrıca şirketin geçmişine bakın. Daha önce veri sızıntısı yaşamış mı, bu sızıntıyı açıkça duyurmuş mu? Açık bir iletişim geçmişi, sessiz kalan bir şirketten daha güven vericidir.

VPN seçerken nelere dikkat edilir: şifreleme ve protokol

İkinci kriter şifrelemedir. Güncel tünel uygulamaları genellikle güçlü ve yaygın kabul görmüş şifreleme standartları kullanır. Uygulamanın ayarlarında ya da destek sayfasında hangi standardı kullandığı yazmalıdır.

Protokol ise tünelin nasıl kurulduğunu belirler. Bugün uzmanlar yaygın protokolleri hem hızlı hem de güvenli bulur. Buna karşılık bazı eski protokolleri artık zayıf görürler. Uygulamanız yalnızca eski bir protokol sunuyorsa bu bir uyarı işaretidir.

Teknik ayrıntıya girmek istemiyorsanız şu üç soruyu sorun. İlk olarak, uygulama hangi protokolü kullandığını açıkça yazıyor mu? İkinci olarak, kill switch özelliği var mı? Son olarak, DNS sızıntısına karşı koruma sunuyor mu?

Bu soruların cevabı destek sayfasında yoksa şirkete yazılı olarak sorun. Çünkü teknik soruya net cevap veremeyen bir hizmete trafiğinizi emanet etmek doğru olmaz. Kısacası şeffaflık, güçlü şifreleme kadar önemlidir.

VPN seçerken nelere dikkat edilir: şirket ve izinler

Üçüncü kriter şirketin kimliğidir. Uygulamanın arkasında kimin olduğu belli olmalıdır. Şirket adı, kayıtlı olduğu ülke ve iletişim adresi kolayca bulunmalıdır.

Şirketin bulunduğu ülke de önemlidir. Çünkü her ülkenin veri saklama kuralları farklıdır. Bazı ülkelerde şirketler resmi talep gelince kullanıcı verisini paylaşmak zorundadır. Bu bir yasadışılık değildir; ancak kayıt tutmama vaadini pratikte sınırlayabilir.

İzinler ise en kolay kontrol edilen kriterdir. Uygulamayı yüklemeden önce mağaza sayfasındaki izin listesini okuyun. Böyle bir aracın ağ erişimine ihtiyacı vardır. Buna karşılık rehber, SMS, arama kaydı, kamera veya fotoğraflara ihtiyacı yoktur.

Ayrıca kullanıcı yorumlarını dikkatle okuyun. Yüksek puan tek başına güven göstergesi değildir. Bu yüzden yalnızca yıldızlara değil, son yorumlarda tekrar eden şikayetlere bakın. Özellikle “habersiz ödeme”, “reklam patlaması” ve “telefon yavaşladı” gibi ifadeler dikkat çekicidir.

Seçim kriterleri kontrol listesi

Buraya kadar anlattıklarımızı tek bir listede toplayalım. Bir tünel uygulamasını kurmadan önce aşağıdaki maddeleri tek tek işaretleyin.

• Şirketin adı, ülkesi ve iletişim bilgisi açıkça yazıyor mu?
• Gizlilik politikası hangi verinin tutulduğunu net olarak listeliyor mu?
• Kayıt tutmama iddiası bağımsız bir denetimle doğrulanmış mı?
• Güncel bir protokol ve güçlü şifreleme kullanılıyor mu?
• Kill switch ve DNS sızıntı koruması var mı?
• Uygulama yalnızca gerekli izinleri mi istiyor?
• Gelir modeli anlaşılır mı, yani şirket parayı nereden kazanıyor?
• İptal ve iade koşulları yazılı mı?

Bu listede iki ya da daha fazla “hayır” cevabı çıkıyorsa, o hizmetten uzak durmanız daha doğru olur. Öte yandan hepsine “evet” demek de mutlak güvenlik anlamına gelmez. Yalnızca riski makul bir seviyeye indirdiğinizi gösterir.

Liste, ücretsiz ve ücretli hizmetler için aynıdır. Fark, ücretsiz hizmetlerde bu soruların cevabını bulmanın genellikle daha zor olmasıdır.

Halka açık Wi-Fi ve bankacılık

Kafe, otel, havalimanı veya alışveriş merkezi Wi-Fi ağları pratiktir. Ancak bu ağların kimin tarafından kurulduğunu çoğu zaman bilemezsiniz. İşte tünel teknolojisinin en çok gündeme geldiği yer burasıdır.

En yaygın tehlike sahte erişim noktasıdır. Dolandırıcı, mekanın adına benzeyen bir ağ açar. Siz bağlandığınızda trafiğiniz onun cihazından geçer. Ardından sizi bankanızın sayfasına benzeyen sahte bir sayfaya yönlendirebilir.

Bu durumda iki şey sizi korur. İlk olarak bankanın resmi mobil uygulamasını kullanmak; çünkü uygulama sahte sayfaya kolay yönlenmez. İkinci olarak mümkünse halka açık ağ yerine mobil veriyi tercih etmek.

Tünel ise ek bir katmandır. Güvendiğiniz bir hizmet açıkken ağdaki kişiler trafiğinizi okuyamaz. Ancak hizmetin kendisi güvenilir değilse riski bir yerden alıp başka bir yere taşımış olursunuz. Hesap güvenliğiyle ilgili diğer önlemleri mobil bankacılık hesap güvenliği yazımızda ayrıntılı anlattık.

Halka açık ağda uyulacak kurallar

Halka açık bir ağa bağlanmak zorundaysanız birkaç basit kural riski ciddi ölçüde azaltır. Bu kurallar, tünel kullansanız da kullanmasanız da geçerlidir.

• Ağın adını mekan görevlisine sorarak doğrulayın.
• Otomatik ağ bağlanma özelliğini kapalı tutun.
• Bankacılık ve kart işlemlerini mobil veriye bırakın.
• Tarayıcıda banka adresini kendiniz yazın, gelen linke tıklamayın.
• İşiniz bitince ağı cihazınızdan unutturun.
• Dosya paylaşımı ve Bluetooth gibi özellikleri kapatın.

Ayrıca alışveriş yapacaksanız kart bilgisini halka açık ağda girmeyin. Bunun yerine işlemi eve ya da mobil veriye erteleyin. Güvenli alışveriş için dikkat edilecek diğer noktaları güvenli online alışveriş rehberimizde bulabilirsiniz.

Kısacası halka açık ağ, işi hızlandıran bir kolaylıktır. Ancak paranızla ilgili işlemler için en iyi yer değildir. Bu yüzden birkaç dakikalık bekleme, olası bir kayıptan her zaman daha ucuzdur.

Ücretsiz VPN denemeden önce yapılacaklar

Yine de ücretsiz bir VPN denemek istiyorsanız, riski sınırlamak için birkaç hazırlık yapın. Bu hazırlıklar birkaç dakikanızı alır, ancak olası bir sorunda işinizi kolaylaştırır.

İlk olarak uygulamayı yalnızca resmi mağazadan indirin. Ardından yükleme ekranında istenen izinleri tek tek okuyun ve gereksiz olanları reddedin. Ayrıca uygulamayı kurduktan sonra telefonunuzun ayarlarından arka plan veri kullanımını birkaç gün izleyin.

İkinci olarak uygulamayı hassas işlerde kullanmayın. Örneğin haber okumak ya da video izlemek için deneyebilirsiniz. Buna karşılık banka, e-Devlet ve e-posta girişlerini deneme süresince tünelin dışında tutun. Böylece bir sorun çıksa bile en değerli bilgileriniz risk altına girmez.

Üçüncü olarak bir kayıt notu tutun. Uygulamanın adını, yükleme tarihini ve verdiğiniz izinleri bir yere yazın. Çünkü ileride şüpheli bir işlem görürseniz bu not, nereden kaynaklandığını anlamanıza yardım eder.

Son olarak memnun kalmazsanız uygulamayı tamamen kaldırın. Kaldırmadan önce de telefonun ayarlarındaki ağ profillerini kontrol edin; bazı uygulamalar kaldırıldıktan sonra da yapılandırma dosyası bırakabilir. Kısacası deneme sürecini kontrollü tutmak, sonradan temizlik yapmaktan çok daha kolaydır.

VPN açıkken bankacılık uygulaması sorunları

VPN açıkken bankacılık uygulamasına girdiğinizde bazen hata alırsınız. Bunun nedeni genellikle bankanın güvenlik sistemidir. Çünkü sistem, alışılmadık bir ülkeden gelen bağlantıyı şüpheli sayabilir.

Böyle durumlarda banka ek doğrulama isteyebilir ya da girişi geçici olarak engelleyebilir. Bu bir arıza değil, sizi koruyan bir önlemdir. Dolayısıyla uygulama çalışmazsa tüneli kapatıp mobil veriyle tekrar deneyin.

Ayrıca tünelle sık sık ülke değiştirmek, hesabınızda şüpheli işlem uyarısına yol açabilir. Bu da bankanın kartınızı geçici olarak bloke etmesine yol açabilir. Bu yüzden bankacılık işlemlerinde tüneli Türkiye dışı bir konuma ayarlamamanız daha pratik olur.

Bir de şunu unutmayın: Banka sizden hiçbir zaman “VPN kurun” diye telefonla talepte bulunmaz. Böyle bir arama alırsanız bu büyük ihtimalle dolandırıcılık girişimidir. Arayanın size kurdurmak istediği uygulama çoğu zaman uzaktan erişim aracıdır. Böyle bir durumda telefonu kapatıp bankanızı kendiniz arayın.

VPN ile ilgili yasal çerçeve

Türkiye’de kişisel kullanımda VPN’i genel olarak yasaklayan bir kanun hükmü bulunmaz. Ancak VPN kullanmak, yapılan işin hukuki niteliğini değiştirmez. Yani hukuka aykırı bir eylem VPN ile yapıldığında da hukuka aykırıdır.

5651 sayılı Kanun internet yayınlarını ve erişim engellerini düzenler. Kanun metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz. Erişim engeli olan içerikle ilgili konularda sorumluluğu mahkemeler somut olaya göre değerlendirir.

Öte yandan iş yerinde VPN kullanımı ayrı bir konudur. Şirketler kendi ağlarında hangi araçların kullanılabileceğini iç yönetmelikle belirler. Bu yüzden şirket bilgisayarına izinsiz VPN kurmak disiplin sorununa yol açabilir. İş yerinde bir ihtiyaç varsa önce bilgi işlem biriminizle konuşun.

Kişisel verilerinizle ilgili haklarınızı ise 6698 sayılı Kanun düzenler. Hukuki bir soru ya da uyuşmazlık söz konusuysa genel bilgiyle yetinmeyin; bir avukata danışın.

Maaş ve bütçe açısından VPN kararı

Çalışan biri olarak her aylık aboneliği bütçenizin bir parçası gibi değerlendirin. Varsayalım ki aylık küçük bir ücret ödüyorsunuz. Bu ücret tek başına önemsiz görünür; ancak diğer dijital aboneliklerle birlikte yıllık gideriniz belirgin şekilde artar.

Bu yüzden önce ihtiyacınızı netleştirin. Halka açık ağı ayda bir iki kez kullanıyorsanız mobil veri çoğu zaman yeterlidir. Buna karşılık sık seyahat ediyor ya da sürekli kafede çalışıyorsanız güvenilir bir hizmete para ayırmak mantıklı olabilir.

Ayrıca maaşınızın gerçek alım gücünü de hesaba katın. Enflasyon maaş hesaplama aracı, zammınızın fiyat artışlarının gerisinde kalıp kalmadığını gösterir. Net maaşınızı görmek için ise brütten nete maaş hesaplama aracını kullanabilirsiniz.

Kısacası kararı korkuyla ya da reklamla değil, ihtiyacınıza göre verin. Ücretsiz bir hizmete güvenmek yerine hiç tünel kullanmayıp mobil veriyle ilerlemek de makul bir seçenektir.

VPN’den bağımsız temel güvenlik adımları

VPN, güvenliğin yalnızca bir parçasıdır. Hesaplarınızı asıl koruyan alışkanlıklar ise çok daha basittir. Bu adımlar tünel olsun ya da olmasın her gün işe yarar.

• Her hesap için farklı ve güçlü bir şifre kullanın.
• İki aşamalı doğrulamayı açın.
• Telefonunuzu ve uygulamalarınızı güncel tutun.
• Tek kullanımlık doğrulama kodunu kimseyle paylaşmayın.
• Tanımadığınız numaralardan gelen linklere tıklamayın.

Ayrıca istenmeyen mesaj ve aramalar, dolandırıcıların en sık kullandığı kapıdır. Bu mesajları azaltmak için İYS üzerinden SMS ve arama engelleme adımlarını uygulayabilirsiniz.

Böylece tek bir uygulamaya yüklenen beklenti de gerçekçi bir seviyeye iner. Çünkü güvenliğin büyük kısmı, bir uygulamadan değil düzenli alışkanlıklardan gelir.

Sonuç: ücretsiz VPN güvenli mi

Kısa cevap şudur: Bazı ücretsiz VPN hizmetleri makul düzeyde güvenlidir, bazıları ise sizi korumak yerine veri toplar. Aradaki farkı belirleyen şey fiyat değil, şirketin şeffaflığıdır.

Karar verirken üç soruya odaklanın. Şirket kim ve parayı nereden kazanıyor? Hangi veriyi tutuyor ve bu bağımsız olarak denetlenmiş mi? Uygulama gereksiz izin istiyor mu? Bu sorulara net cevap alamıyorsanız o uygulamayı kullanmayın.

Ayrıca kararınızı zaman zaman gözden geçirin. Bir uygulamanın sahibi değişebilir, gizlilik politikası güncellenebilir ya da yeni bir izin talebi gelebilir. Bu yüzden yılda bir kez kullandığınız uygulamaların listesini çıkarın ve artık ihtiyaç duymadıklarınızı silin. Aynı şekilde aboneliklerinizi de kontrol edin; kullanmadığınız bir hizmet için ödeme yapmaya devam etmek, bütçenizden sessizce para eksiltir. Böylece hem güvenliğinizi hem de aylık giderinizi düzenli tutarsınız. Örneğin maaş günü geldiğinde kısa bir kontrol listesiyle kartınızdan çekilen abonelikleri gözden geçirebilirsiniz.

Bankacılık işlemlerinde ise en sade yol hâlâ geçerlidir. Resmi uygulamayı kullanın, halka açık ağda işlem yapmayın ve doğrulama kodlarınızı kimseyle paylaşmayın.

Son olarak bu yazının genel bilgilendirme amaçlı olduğunu hatırlatalım. Hukuki bir sorun yaşıyorsanız bir avukata danışın; hesabınızla ilgili şüpheli bir durumda ise bankanızı resmi numarasından arayın.