Halka Açık Wi-Fi'da Dosya Erişimi Riskleri

Halka açık Wi-Fi'da temel risk, ağı kimin kurduğunu ve trafiğinizi kimin görebildiğini bilmemenizdir. Sahte erişim noktası, şifrelenmemiş bağlantı ve açık bırakılmış paylaşım ayarları dosyalarınızın okunmasına ya da kopyalanmasına yol açabilir. Önlem seti sadedir: yalnız HTTPS bağlantılara girmek, güvenmediğiniz ağda VPN ya da mobil hotspot kullanmak, otomatik bağlanmayı kapatmak ve dosya paylaşımını kısıtlamak. Müvekkil dosyası taşıyan bir avukat için bu adımlar tercih değil, meslek sırrının parçasıdır.

Halka Açık Ağda Dosyalarınız Neden Risk Altında?

Örneğin Ankara'da icra ağırlıklı çalışan bir avukat, öğle arasında duruşma salonunun yakınındaki bir kafeye oturur. Dizüstü bilgisayarını açar, kafenin ağına bağlanır ve sabahtan kalan bir cevap dilekçesinin taslağını müvekkile göndermek için e-postasına girer. Her şey olağan görünür; ancak bu küçük rutinde üç ayrı risk aynı anda vardır: ağın gerçekten kafeye ait olup olmadığı belli değildir, aynı ağdaki başka cihazlar kendi bilgisayarınızı görebilir ve gönderdiğiniz dosya yol boyunca korumasız bir bağlantıdan geçiyor olabilir.

Evinizdeki ya da büronuzdaki ağ, şifresini ve yönetimini sizin bildiğiniz bir ağdır. Halka açık ağda ise yönlendiriciyi kimin yönettiğini, hangi kayıtların tutulduğunu ve ağa başka kimlerin bağlı olduğunu bilemezsiniz. Şifresi duvardaki bir kâğıda yazılmış ya da hiç şifresi olmayan bir ağ, teknik olarak herkesin aynı odada oturduğu bir toplantıya benzer. Odadaki herkes aynı konuşmayı duyabilir; fark yalnızca bunun kablosuz sinyal olması ve dinleyenin görünmemesidir.

Risk yalnızca dinlemeden ibaret değildir. Bilgisayarınızda dosya ve yazıcı paylaşımı açıksa, aynı ağdaki biri paylaşılan klasörlere uzanmayı deneyebilir. Eski bir uygulamanın güvenlik açığı varsa, ağ üzerinden doğrudan bilgisayarınıza ulaşılabilir. Telefonunuzda otomatik yedekleme ya da senkronizasyon çalışıyorsa, siz farkında olmadan arka planda dosya trafiği oluşur. Yani tehlike, bilinçli olarak yaptığınız işlemlerle sınırlı kalmaz; cihazınızın sizin adınıza kendiliğinden yaptığı işlemleri de kapsar.

Avukatlık mesleğinde bu tablonun ağırlığı daha fazladır. Elinizdeki dosyalar yalnızca bir iş belgesi değil, müvekkilin özel hayatına, ticari sırlarına ve çoğu zaman acil durumlarına ait bilgilerdir. Bir dilekçe taslağının, bir sözleşme metninin ya da bir tebligat görüntüsünün üçüncü kişilerin eline geçmesi yalnızca teknik bir aksilik değildir; müvekkil güveni, meslek sırrı ve kişisel verilerin korunması yükümlülükleriyle doğrudan ilgilidir. Bu yüzden konuyu "bilişim meselesi" diye uzağa itmek yerine, meslek pratiğinin olağan bir güvenlik başlığı olarak ele almak gerekir.

Adliye, Kafe ve Otel Ağlarında Hangi Riskler Var?

Bir önceki bölümde gördüğümüz temel sorun, her halka açık ortamda başka bir biçimde karşınıza çıkar. Üç ortamın ortak noktası, ağı kullananların birbirini tanımaması ve ağ yönetiminin sizin kontrolünüzde olmamasıdır. Farklı olan, her ortamın kullanım alışkanlığıdır: adliyede acele edersiniz, kafede dikkatiniz dağılır, otelde ise yorgun olursunuz. Saldırgan da bu alışkanlıklardan yararlanır.

Adliye çevresi ve bekleme alanları

Duruşma öncesi bekleme anlarında telefon ya da dizüstü bilgisayarla son kontrolleri yapmak çok yaygındır. Bina içinde zayıf çeken hücresel sinyal sizi etraftaki açık bir ağa yönlendirir. Böyle bir ortamda bağlanılan ağın adı genellikle tanıdık görünür; ancak ağ adı kolayca taklit edilebilir. Adliye gibi yoğun bir mekânda aynı anda çok sayıda cihaz ağ aradığı için, sahte bir ağın fark edilme ihtimali de düşer. Acele içinde "bağlan" düğmesine basmak, dosya ve oturum bilgilerinizi bilmediğiniz bir yönlendiriciden geçirmek demektir.

Kafe ve ortak çalışma alanları

Kafelerde ağ çoğu zaman tek bir ortak şifreyle paylaşılır ve bu şifreyi herkes bilir. Ortak şifre, ağı "şifreli" gösterse de kullanıcılar arasında güçlü bir ayrım sağlamayabilir. Üstelik kafe sahibi ağın güvenliğini genellikle bir bilişim uzmanına değil, yönlendiriciyi kuran kişiye bırakmıştır. Yönlendirici yazılımı yıllardır güncellenmemiş olabilir. Burada kritik olan, ağın "sorunsuz çalışması" ile "güvenli olması"nın aynı şey olmadığını akılda tutmaktır.

Otel ve konaklama ağları

Duruşma için şehir dışına çıkan bir avukat otelde konaklarken akşam saatlerinde dosyalarını gözden geçirir. Otel ağlarında çok sayıda misafir aynı altyapıyı paylaşır ve oda numarası ya da soyadı gibi kolay bilgilerle giriş yapılan bir ağ, kullanıcıları gerçekten birbirinden ayırmayabilir. Ayrıca bu ağlar çoğunlukla bir giriş sayfasına yönlendirir; sahte bir giriş sayfasının gerçeğinden ayırt edilmesi zordur. Seyahatte yorgunluk dikkati azalttığı için aynı hatayı yapma ihtimali artar.

Sahte Erişim Noktası Tuzağı Nasıl Çalışır?

Sahte erişim noktası, gerçek bir ağın adını taklit eden ya da cazip bir ad kullanan kablosuz bir yayındır. Bir saldırganın dizüstü bilgisayarı ya da küçük bir cihaz bile bu işi görebilir. Cihazınız ağ listesinde aynı adı iki kez görür ve çoğu zaman sinyali daha güçlü olanı seçer. Bu seçimi siz yapmayabilirsiniz; daha önce bağlandığınız bir ağın adını tanıyan cihaz, aynı ada sahip sahte yayına kendiliğinden bağlanabilir. Bu yüzden sorunun kaynağı yalnızca kullanıcı dikkatsizliği değil, cihazların kolaylık amacıyla sunduğu varsayılan davranışlardır.

Bağlantı kurulduktan sonra saldırgan trafiğinizin ortasında durur. Şifrelenmemiş bir bağlantıdan geçen her şeyi okuyabilir; şifrelenmiş bağlantılarda ise sizi sahte bir uyarı sayfasına yönlendirip güvenlik uyarısını geçmeye ikna etmeyi deneyebilir. Giriş sayfası görünümünde hazırlanmış bir sayfa, e-posta ya da bulut depolama hesabınızın bilgilerini istemek için kullanılabilir. Dosyalarınızın kendisine ulaşmak için bazen hesabınıza girmek yeterli olur; bu nedenle oturum bilgilerinin korunması, dosyanın kendisini korumak kadar önemlidir.

Tuzağı fark etmeyi kolaylaştıran birkaç işaret vardır. Ağ bağlandıktan hemen sonra beklenmedik bir giriş sayfası açıyorsa, bilinen bir sitenin adresinin yanında tarayıcı güvenlik uyarısı çıkıyorsa ya da çok sayıda sitede aynı anda hesap bilgisi isteniyorsa durup bağlantıyı kesmek gerekir. Bu işaretler her zaman görünmez; iyi hazırlanmış bir sahte ağ hiçbir şüpheli davranış sergilemeden trafiği geçirebilir. Bu yüzden önlemin merkezine "tuzağı fark etmeyi" değil, "tuzağa düşsem bile zarar görmemeyi" koymak daha sağlıklıdır.

HTTPS ve Kilit Simgesi Sizi Ne Kadar Korur?

Sahte ağ riskinden sonra akla gelen ilk soru, adres çubuğundaki kilit simgesinin yeterli olup olmadığıdır. HTTPS, tarayıcınız ile ziyaret ettiğiniz site arasındaki trafiği şifreler. Ağdaki bir üçüncü kişi, şifrelenmiş bir bağlantının içeriğini normal koşullarda okuyamaz. Bu, halka açık ağ riskini ciddi ölçüde azaltan en temel katmandır ve bugün birçok e-posta, bulut depolama ve belge hizmeti varsayılan olarak bu korumayı kullanır.

Ancak kilit simgesinin sınırları vardır. HTTPS yalnızca tarayıcı ile site arasındaki bağlantıyı korur; hangi siteyle konuştuğunuz bilgisi ağ tarafından yine de görülebilir. Sahte bir siteye gittiyseniz, bağlantı şifreli de olsa içerik sahte sitede şifreli biçimde sona erer. Yani kilit simgesi "bu bağlantı şifreli" der, "bu site güvenilir" demez. Adres çubuğundaki alan adını dikkatle okumak, bir harf farkıyla taklit edilen adresleri fark etmek için hâlâ gereklidir.

Bir diğer sınır, tarayıcı dışındaki uygulamalardır. Masaüstü e-posta istemcileri, eski dosya aktarım yazılımları ve bazı mobil uygulamalar şifrelemeyi her zaman aynı güvenle kullanmaz. Tarayıcı uyarı verir; çoğu uygulama sessizce devam eder. Bu nedenle halka açık ağda, hangi uygulamanın hangi bağlantıyı nasıl kurduğunu bilmiyorsanız, tarayıcı dışı dosya aktarımını ertelemek ya da başka bir bağlantıya geçmek daha güvenlidir.

Pratikte bunun anlamı şudur: halka açık ağda e-posta, bulut klasörü ya da belge paylaşım hizmetine tarayıcıdan girmek, HTTPS sayesinde makul ölçüde korunur; ancak bu koruma hesabınızın parolasını kolay bir parolayla zayıflatırsanız ya da iki aşamalı doğrulamayı kapalı bırakırsanız anlamını yitirir. Çalınan bir parola, ağ ne kadar güvenli olursa olsun dosyalarınızın kapısını açar. Bu yüzden önemli hesaplarda iki aşamalı doğrulamayı açmak, ağ önlemlerini tamamlayan en değerli adımlardan biridir.

VPN Ne Zaman İşe Yarar, Neyi Çözmez?

HTTPS tek tek bağlantıları korurken, VPN cihazınızdan çıkan tüm trafiği tek bir şifreli tünelden geçirir. Halka açık ağdaki yönlendirici ve ağdaki diğer kullanıcılar, tünelin içindeki veriyi okuyamaz; yalnızca şifreli bir bağlantı gördüklerini bilirler. Tarayıcı dışı uygulamaların trafiği de aynı tünele girdiği için, HTTPS'in kapsamadığı boşlukları büyük ölçüde kapatır. Bu nedenle güvenmediğiniz bir ağa bağlanmak zorundaysanız VPN, en etkili ek katmandır.

VPN'in neyi çözmediğini bilmek de en az bu kadar önemlidir. İlk olarak, VPN hizmetini sağlayan taraf trafiğinizin geçtiği yerdir; yani güveni ağdan VPN sağlayıcısına taşırsınız. Bu yüzden büronuzun ya da güvendiğiniz bir sağlayıcının hizmetini kullanmak, bilinmeyen bir ücretsiz uygulamayı indirmekten çok daha sağlıklıdır. İkinci olarak, VPN bilgisayarınızdaki zararlı yazılımı temizlemez ve kimlik avı sayfasına girdiğiniz parolayı geri getirmez. Üçüncü olarak, VPN bağlantısı koptuğunda bazı yazılımlar trafiği sessizce korumasız bağlantıya yönlendirebilir.

Büro içinde VPN kullanımını bireysel tercihe bırakmak yerine, yazılı bir kurala bağlamak daha sağlam sonuç verir. Hangi cihazlarda zorunlu olduğu, kimin kuracağı ve bağlantı kopunca ne yapılacağı net olmalıdır. Stajyer ve sekreterlerin de dahil olduğu bu kural, "ağ güvenli görünüyorsa gerek yok" yaklaşımını ortadan kaldırır. Çünkü güvenli görünmek ile güvenli olmak arasındaki fark, ancak bir sorun yaşandığında anlaşılır.

VPN seçerken dikkat edilecek bir başka nokta, bağlantının otomatik kurulmasıdır. Cihaz bir ağa bağlandığı anda VPN'in kendiliğinden devreye girmesi, kullanıcının unutma ihtimalini ortadan kaldırır. Aksi halde acele içinde tarayıcıyı açıp bir sayfaya girdiğiniz ilk saniyelerde trafik korumasız gider. Telefon ve tabletlerde de aynı ayarın yapılması gerekir; çünkü bu cihazlar çoğu zaman dizüstü bilgisayardan daha sık halka açık ağlara bağlanır ve arka plandaki uygulamalar sizin haberiniz olmadan veri alıp gönderir.

Mobil Hotspot ve Otomatik Bağlanmayı Kapatma

Halka açık ağın riskini azaltmanın en pratik yolu, ağı hiç kullanmamaktır. Telefonunuzun mobil hotspot özelliği, dizüstü bilgisayarınıza kendi hücresel bağlantınızı paylaşır. Bu bağlantıyı yalnızca siz yönetirsiniz; şifresini siz belirlersiniz ve aynı ağda tanımadığınız cihazlar bulunmaz. Dosya göndermek, e-posta eklerini açmak ya da bir sistemde oturum açmak gibi kritik işlerde, kafe ya da otel ağı yerine hotspot kullanmak çoğu zaman en kolay ve en etkili karardır.

Hotspot kullanırken de basit kurallar gerekir. Hotspot şifresi güçlü olmalı, varsayılan ya da tahmin edilebilir bir şifre bırakılmamalıdır. İşiniz bittiğinde özelliği kapatmak hem pili korur hem de yetkisiz cihazların bağlanma ihtimalini ortadan kaldırır. Ayrıca veri kotanızı büyük dosya aktarımlarında gözetmeniz gerekir; yüksek hacimli işlemleri büro ağına döndüğünüzde yapmak mantıklı olabilir.

Otomatik bağlanma ise sorunun görünmeyen tarafıdır. Cihazlar daha önce bağlandıkları ağları hatırlar ve aynı adı gördüklerinde sormadan bağlanır. Bu davranış, sahte erişim noktası saldırılarının dayandığı noktadır. Bir kafede bir kez bağlandığınız ağın adı, aylar sonra başka bir şehirde aynı adla yayın yapan bir cihaza kendiliğinden bağlanmanıza yol açabilir. Kayıtlı ağlar listesini düzenli temizlemek ve halka açık ağlar için otomatik bağlanmayı kapatmak bu riski ortadan kaldırır.

1. Kayıtlı ağları gözden geçirin. Telefon ve bilgisayarınızdaki kayıtlı ağ listesini açın, tanımadığınız ya da bir daha kullanmayacağınız ağları silin.
2. Otomatik bağlanmayı kapatın. Kalıcı olarak kullandığınız büro ve ev ağı dışındaki ağlar için otomatik bağlanma seçeneğini devre dışı bırakın.
3. Ağ adını doğrulayın. Bir mekânda bağlanmanız gerekiyorsa ağın tam adını görevliden öğrenin ve listedeki benzer adlı ağları ayırt edin.
4. Hotspot'u tercih edin. Dosya gönderme ve oturum açma gibi kritik işleri telefonunuzun kendi bağlantısı üzerinden yapın.
5. VPN'i önceden açın. Halka açık ağa bağlanmak zorundaysanız, herhangi bir sayfayı açmadan önce VPN bağlantısını kurun.
6. İşiniz bitince bağlantıyı kesin. Ağdan çıkın ve ağı "unut" seçeneğiyle kayıtlı listeden kaldırın.

Dosya Paylaşımı, Yazıcı ve Ağ Klasörleri: Açık Kapılar

Ağ trafiğinin dışında, bilgisayarınızın kendi ayarları da dosya erişimi riskini belirler. İşletim sistemleri, ev ve büro ağlarında rahat çalışmak için dosya ve yazıcı paylaşımını açık tutabilir. Bu özellik güvendiğiniz bir ağda yararlıdır; ancak halka açık bir ağda aynı ayar, yan masadaki cihazın bilgisayarınızı listede görmesine neden olur. Paylaşılan bir klasörde zayıf ya da hiç parola yoksa, içeriğe erişmek için ağın içinde olmak yeterli olabilir.

Modern işletim sistemleri bir ağa ilk bağlandığınızda "özel" ya da "genel" ağ seçeneği sunar. Genel seçeneği işaretlemek, cihazınızın ağda görünmesini ve paylaşımları kısıtlar. Bu soruyu hızlıca geçmek yaygın bir hatadır; "özel" seçeneğini işaretlemek, halka açık ağda bilgisayarı büro ağındaymış gibi davranmaya zorlar. Her yeni ağda bu tercihi bilinçli yapmak, ek bir araç gerektirmeyen bir korumadır.

Bulut klasörlerinin senkronizasyonu da ayrı bir dikkat noktasıdır. Arka planda çalışan senkronizasyon, siz bir dosyayı kaydettiğiniz anda onu ağa gönderir. Halka açık ağda bu işlemi duraklatmak, istemediğiniz bir anda büyük bir dosya aktarımının korumasız bir yoldan geçmesini önler. Aynı mantık, otomatik fotoğraf yedekleme ve tarayıcı şifre eşitleme gibi özellikler için de geçerlidir: kullanışlı özelliklerdir, ancak güvenilmeyen ağda sessiz çalışmaları risk yaratır.

Fiziksel güvenlik de bu tablonun parçasıdır. Halka açık bir mekânda ekranınız yan masadan görülebilir, cihazınızı bir an yalnız bırakmanız yeterli olabilir. Ekran kilidinin kısa sürede devreye girmesi, disk şifrelemenin açık olması ve cihazı gözünüzün önünden ayırmamanız, ağ önlemleri kadar değerlidir. Müvekkil dosyalarının bulunduğu bir cihazın kaybolması ya da çalınması ciddi bir senaryodur; disk şifreleme açıksa cihaza fiziksel olarak sahip olan biri bile içeriğe kolayca ulaşamaz.

• ✓ Halka açık ağlar için ağ profilini "genel" olarak seçin.
• ✓ Dosya ve yazıcı paylaşımını, ihtiyacınız yoksa tamamen kapatın.
• ✓ İşletim sistemi ve uygulama güncellemelerini bir sonraki duruşma haftasına bırakmadan yükleyin.
• ✓ Bulut senkronizasyonunu güvenmediğiniz ağda duraklatın.
• ✓ Cihaz güvenlik duvarını açık bırakın.

MÜHLET ile Tebligat ve Süre Takibi Ağ Riskinden Bağımsız Çalışsın

Halka açık ağ önlemleri, her işi o ağdan yapma zorunluluğunu azaltmak anlamına da gelir. Tebligat ve süre takibinde, bir tebligatın e-posta ya da SMS ile yakalanması için ağ güvenliğinden bağımsız bir düzen kurmak, dikkatli olmanın en pratik yoludur. Bu noktada MÜHLET tamamlayıcı bir araçtır; kafedeki ağı güvenli yapmaz, ancak süre kaçırma riskini ağa bağlı olmaktan çıkarır.

MÜHLET, UETS'e düşen e-tebligatları tarayıcı eklentisiyle, avukatın kendi bilgisayarında kendi oturumuyla alır. Şifre MÜHLET'e verilmez ve sunucular UETS'e bağlanmaz. Yapay zekâ tebligatı analiz eder; mahkeme, esas numarası, taraflar ve tebligat türünü çıkarır. Her çıktı bağımsız bir usul kuralı motoruyla doğrulanır ve güven düşükse avukattan onay istenir. Bu işleyiş ayrıntılarıyla UETS entegrasyonu ve yapay zekâ tebligat analizi sayfalarında anlatılır.

Süreler, Türk adli takvimine göre; adli tatil, resmî tatil ve hafta sonu düzeltmeleriyle hesaplanır. Bildirim sistemi son güne kadar kademeli olarak e-posta, SMS ve uygulama ya da tarayıcı bildirimiyle hatırlatır. Böylece bir tebligatı o gün hangi ağdan kontrol ettiğiniz süre takibinin güvenilirliğini etkilemez. Takvim senkronizasyonu, iOS ve Android mobil uygulama, büro için ortak, avukat, sekreter ve stajyer rolleri ve dava, müvekkil, duruşma ve görev yönetimi de aynı düzenin parçasıdır.

Veriler Türkiye'de barındırılır ve KVKK uyumlu çalışılır. Sistem tebligat kredisiyle işler; ilk kullanımda ücretsiz deneme kredisi verilir, ayrıntılar için fiyatlar sayfasına bakabilirsiniz. Süre hesabını elle kontrol etmek isterseniz hukuki süre hesaplama aracını da kullanabilirsiniz. Önemli olan, ürünün güvenlik önlemlerinizin yerine değil, onlarla birlikte çalışmasıdır.

Büro yöneticileri için süre takibi sayfasında anlatılan düzen, ortak, avukat, sekreter ve stajyer için rol bazlı yetki ile büronun süre bilgisini tek yerde toplar.

Sık Yapılan Hatalar ve Büroda Alınacak Önlemler

Halka açık ağ güvenliğinde en sık görülen hata, "bir kerecik" mantığıdır. Acil bir dosyayı göndermek için bilinmeyen bir ağa bağlanmak, o anda zarar vermemiş olsa da alışkanlığa dönüşür. İkinci yaygın hata, tüm riski tek bir önleme yüklemektir: VPN kullandığı için kimlik avı sayfasına parola girmek ya da HTTPS gördüğü için sahte siteye güvenmek gibi. Güvenlik, tek bir güçlü katmandan çok, birbirini tamamlayan birkaç katmandan oluşur.

Üçüncü hata, bilgisayar kadar telefonu da ihmal etmektir. Birçok avukat dosyaların önemli kısmını telefonundan görüntüler, imzalı belgeleri telefondan alır ve müvekkil yazışmalarını yine telefonla yürütür. Telefon, güçlü bir ekran kilidi, güncel işletim sistemi ve otomatik bağlanma kapalıyken kullanılmadıkça bilgisayardan daha savunmasız olabilir. Aynı dikkat tablet için de gerekir.

Büro düzeyinde alınacak önlemler yazılı, kısa ve herkes için aynı olmalıdır. Bir sekreterin ya da stajyerin ağ güvenliğini ortaya çıkan bir olay sonrasında öğrenmesi, bedeli ağır bir öğrenme yöntemidir. Yeni gelen herkese halka açık ağ kuralını ilk gün anlatmak, kayıp cihaz durumunda kimin aranacağını bilmek ve parola yönetimini ortak bir araçla yapmak, büroyu bireysel dikkatten bağımsız hale getirir.

Büro halka açık ağ notu: 1) Güvenmediğiniz ağda dosya göndermeyin. 2) Kritik işlerde telefon hotspot'unu kullanın. 3) Otomatik bağlanma kapalı olsun. 4) Kayıp ya da çalıntı cihazı aynı gün büro yöneticisine bildirin. 5) Şüpheli giriş sayfasında bilgi girmeyin.

Son olarak, bir şüphe doğduğunda beklemeyin. Halka açık bir ağda beklenmedik bir uyarı gördüyseniz, bir sayfa sizi tanımadığınız bir giriş ekranına yönlendirdiyse ya da bir hesabınızda tanımadığınız bir oturum fark ettiyseniz, parolaları güvenli bir bağlantıdan değiştirin ve büro içindeki sorumluya haber verin. Erken müdahale, çoğu durumda zararı sınırlar.

Sık Sorulan Sorular

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki değerlendirme gerekir.