Ağı koruyun

Bu kursun şimdiye kadar ele aldığı her şey cihazı ve üzerindeki hesapları korudu. Bu ders, Mac’iniz ile geri kalan her şey arasındaki bağlantıya yöneliyor: katıldığı Wi-Fi, yaptığı sorgular ve ondan çıkan trafik.

Yerleşik macOS güvenlik duvarı: varsayılan olarak gelen yönde

macOS, Sistem Ayarları > Ağ > Güvenlik Duvarı’nda bulunan bir güvenlik duvarıyla gelir. Apple ne yaptığını açıkça anlatıyor: "İnternete veya bir ağa bağlıyken bir güvenlik duvarı, Mac’inizi başka bilgisayarların başlattığı istenmeyen temaslardan koruyabilir." Bu, gelen yönde bir güvenlik duvarıdır: dışarıdan Mac’inize gelen bağlantıları durdurmak için tasarlanmıştır, kendi uygulamalarınızın dışarıya ne gönderdiğini kontrol etmek için değil. Açıldıktan sonra, aynı Güvenlik Duvarı ayarlarında hangi uygulama ve hizmetlerin gelen bağlantıları kabul etmesine izin verildiğini de gözden geçirebilirsiniz.

Bu, gerçek bir boşluk bırakır: yerleşik güvenlik duvarındaki hiçbir şey size kendi uygulamalarınızdan hangisinin sessizce veri gönderdiğini, kime gönderdiğini söylemez veya geri kalanına dokunmadan bir uygulamanın giden trafiğini engellemenize izin vermez. Giden bağlantıları uygulama başına görmek ve kontrol etmek, ayrı, özel bir araç gerektirir.

Wi-Fi: en çok önem taşıyan temel adımlar

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kablosuz bir ağı güvence altına almak için temel adımları sıralıyor ve insanların atladığı temel şeylerle başlıyor: yönlendiricideki varsayılan yönetici parolalarını değiştirmek, çünkü "çoğu ağ cihazı... varsayılan yönetici parolalarıyla önceden yapılandırılmış gelir" ve şifreleme, "WPA3 şu anda en güçlü şifrelemedir" diyerek, kabul edilebilir bir asgari olarak WPA2’yi işaret ediyor. CISA ayrıca ağa ayırt edici bir ad vermeyi, yönlendirici ürün yazılımını güncel tutmayı ve kontrolünüzde olmayan herkese açık Wi-Fi’da dosya paylaşımını kapatmayı ve tanıdık görünen herhangi bir açık ağa güvenmek yerine bağlanmadan önce ağ adını doğrulamayı öneriyor.

• Yönlendiriciniz ve cihazlarınız destekliyorsa WPA3’ü, asgari olarak WPA2’yi kullanın; bir ağı asla açık bırakmayın.
• Yönlendiricinin varsayılan yönetici parolasını değiştirin; herhangi bir ağda ilk taranan şeylerden biridir.
• macOS’u ve uygulamalarınızı güncel tuttuğunuz gibi, yönlendiricinizin ürün yazılımını da güncel tutun.
• Herkese açık bir ağda dosya paylaşımını kapatın ve HTTPS olmayan her trafiği o ağdaki başkaları tarafından görülebilir sayın.

DNS: genellikle gizli olmayan sorgu

Mac’iniz bir web sitesine ulaşmadan önce, sitenin adresini DNS üzerinden sorgular ve bu sorgu normalde şifresiz gönderilir. Cloudflare’ın teknik belgeleri bunu doğrudan ifade ediyor: "Varsayılan olarak, DNS sorguları ve yanıtları düz metin olarak gönderilir..., bu da ağlar, İSS’ler veya iletimleri izleyebilen herhangi biri tarafından okunabilecekleri anlamına gelir. Bir web sitesi HTTPS kullansa bile, o siteye gitmek için gereken DNS sorgusu açıkta kalır." İki daha yeni standart, DNS over TLS ve DNS over HTTPS, bu sorguyu bunun yerine şifreler; Cloudflare bunu düz bir kartpostalı bir zarfa koymaya benzetiyor: varış yeri yine de iletilir, ama artık aktarım sırasında okunamaz.

VPN’ler: neyi değiştirirler, neyi değiştirmezler

Bir VPN, bağlantınızı VPN sağlayıcısının işlettiği bir sunucuya şifreli bir tünel üzerinden yönlendirir; bu da trafiğinizi ve IP adresinizi yerel ağınızdan ve internet sağlayıcınızdan gizler. EFF sınırlar konusunda da aynı derecede açık: "Bir VPN anonimlik için bir araç değildir", çünkü konum, çerez veya parmak izi tabanlı takibi durdurmaz ve İSS’nizin aksi takdirde göreceği her şey bunun yerine VPN sağlayıcısına görünür hale gelir: "VPN sağlayıcıları da kolluk kuvveti taleplerine tabidir", tıpkı bir İSS gibi. EFF’in sonucu VPN’lerden kaçınmak değil, seçici davranmak: "Güvenmediğiniz bir VPN kullanmayın" ve birini seçmeden önce bağımsız güvenlik denetimlerine ve açık, belirgin bir gizlilik politikasına bakın.