Zum Hauptinhalt springen

Ana sayfa Güvenlik Araçları

Tamamlayıcı stack

VPN ile birlikte kullanılacak güvenlik araçları

VPN, gizlilik yığınının yalnızca bir parçasıdır. Şifre yöneticisi, 2FA, şifreli e-posta, tarayıcı genişletmeleri ve antivirüs ile birleştiğinde anlamlı bir koruma katmanı oluşturur. İşte tamamlayıcı araç önerileri.

Önemli not: Bu sayfa VPN sağlayıcıları gibi bağımsız test çerçevemize tabi tutulmamıştır; öneriler kamuya açık kaynaklar, denetim raporları ve sektör pratiklerine dayalıdır. Araçların güncel özelliklerini ve fiyatlarını satın almadan önce kendi resmi sitelerinden doğrulamanı öneririz. Bu sayfada affiliate bağlantısı yer almamaktadır.

Şifre yöneticisi

VPN, parolanı korumaz. Aynı parolayı birden çok sitede kullanmak hâlâ en yaygın hesap ele geçirme nedenidir (Verizon DBIR 2024). Her hesap için benzersiz, güçlü ve hatırlanması gerekmeyen parolalar üretip saklamak için bir şifre yöneticisi gereklidir.

Bitwarden

Açık kaynak

Açık kaynak, kendi sunucunda çalıştırılabilen şifre yöneticisi. Ücretsiz plan çoğu kullanıcı için yeterlidir.

Sağlayıcı raporlarına göre düzenli üçüncü taraf denetimleri yayınlanmaktadır.

Ücretsiz / $10/yıl PremiumResmi site

1Password

Kapalı kaynak

Ticari ürün, aile/iş planlarında öne çıkan kullanıcı deneyimi. Açık kaynak değildir ancak güvenlik denetimleri kamuya açık.

$2.99/ay (bireysel)Resmi site

KeePassXC

Açık kaynak

Lokal, açık kaynak, çevrimdışı çalışan şifre yöneticisi. Bulut senkronizasyon istemeyen kullanıcılar için.

ÜcretsizResmi site

İki faktörlü kimlik doğrulama (2FA)

Parolan ele geçse bile 2FA varsa hesabına giriş yapılamaz. SMS tabanlı 2FA SIM-swap saldırılarına karşı zayıftır; TOTP (uygulama tabanlı) veya donanım anahtarı tercih edilmelidir.

Aegis Authenticator (Android)

Açık kaynak

Açık kaynak TOTP uygulaması. Şifrelenmiş yedekleme, biyometrik kilit.

ÜcretsizResmi site

2FAS (iOS / Android)

Açık kaynak

Açık kaynak, çapraz platform TOTP uygulaması. iCloud yedek opsiyonu.

ÜcretsizResmi site

YubiKey (donanım anahtarı)

Kapalı kaynak

Fiziksel USB anahtar. En güçlü 2FA biçimi; kritik hesaplar (e-posta, bankacılık) için önerilir.

$25-$70 (tek sefer)Resmi site

Şifreli e-posta

Gmail, Outlook ve benzeri sağlayıcılar e-postalarını sunucularında okur (içerik tarama, reklam, AI eğitimi). Hassas iletişim için uçtan uca şifreli e-posta önerilir.

Proton Mail

Açık kaynak

İsviçre merkezli, açık kaynak istemciler, uçtan uca şifreli e-posta. Ücretsiz plan 1 GB ile başlar.

Aynı şirket Proton VPN, Proton Drive ve Proton Pass da sunmaktadır.

Ücretsiz / €4/ayResmi site

Tutanota

Açık kaynak

Almanya merkezli, açık kaynak e-posta. Hesap kayıt sırasında telefon numarası istemez.

Ücretsiz / €3/ayResmi site

Tarayıcı ve genişletmeler

Tarayıcı parmak izi, çerezler ve takip pikselleri VPN'in göremediği yerlerden seni izler. Doğru tarayıcı + genişletme kombinasyonu bu takibin büyük kısmını engeller.

Firefox + uBlock Origin

Açık kaynak

Açık kaynak tarayıcı + endüstri standardı reklam/izleyici engelleyici. Chrome'un Manifest V3 kısıtlamalarından etkilenmez.

ÜcretsizResmi site

Brave

Açık kaynak

Chromium tabanlı, yerleşik reklam/izleyici engelleme, opsiyonel Tor entegrasyonu.

Şirket içi reklam ağı modeli vardır; rahatsız ediyorsa kapatılabilir.

ÜcretsizResmi site

uBlock Origin (uzantı)

Açık kaynak

Firefox, Chrome (MV2), Edge için. Tek başına en etkili tarayıcı gizlilik aracı sayılabilir.

ÜcretsizResmi site

Privacy Badger (EFF)

Açık kaynak

Electronic Frontier Foundation tarafından geliştirilen, davranışsal izleyici engelleme uzantısı.

ÜcretsizResmi site

Antivirüs / zararlı yazılım koruması

VPN, zararlı yazılım indirilmesini engellemez. İndirilen dosyalar, e-posta ekleri ve phishing siteleri için ayrı bir koruma katmanı önerilir.

Microsoft Defender (Windows yerleşik)

Kapalı kaynak

Windows 10/11 ile gelen, AV-TEST raporlarında üst sıralarda yer alan ücretsiz çözüm. Çoğu kullanıcı için yeterlidir.

Ücretsiz (yerleşik)Resmi site

ClamAV (Linux / komut satırı)

Açık kaynak

Açık kaynak, çoğunlukla sunucu tarafı dosya taraması için. Linux ev kullanıcıları için da yararlıdır.

ÜcretsizResmi site

Malwarebytes (ek tarama)

Kapalı kaynak

Mevcut antivirüsünü değiştirmek için değil, "ikinci görüş" taraması için. Ücretsiz sürüm manuel tarama yapar.

Ücretsiz / $39.99/yılResmi site

Şifreli depolama / yedekleme

Google Drive, OneDrive ve iCloud içeriklerini sunucularında okuyabilir. Hassas dosyalar için uçtan uca şifreli bulut depolama veya lokal şifreleme önerilir.

Proton Drive

Açık kaynak

Uçtan uca şifreli bulut depolama. İsviçre yargı yetkisi.

Ücretsiz 5 GB / PlusResmi site

Cryptomator

Açık kaynak

Mevcut bulut depolamanı (Google Drive, Dropbox vb.) şifreli kasaya çevirir. Açık kaynak.

Ücretsiz (masaüstü) / Mobil ücretliResmi site

Veracrypt

Açık kaynak

Lokal disk/dosya şifreleme. Açık kaynak ve düzenli denetimlerden geçen TrueCrypt'in mirası.

ÜcretsizResmi site

Tamamlayıcı güvenlik yığını — pratik öneri

Sıfırdan başlıyorsan, bu sırayla kurman önerilir:

  1. Bir şifre yöneticisi kur ve mevcut tüm parolalarını oraya taşıyıp benzersiz/güçlü parolalara çevir. Çoğu kullanıcı için Bitwarden ücretsiz planı yeterlidir.
  2. Kritik hesaplarda (e-posta, bankacılık, sosyal medya) 2FA aç. SMS yerine TOTP uygulaması veya donanım anahtarı tercih et.
  3. Tarayıcına uBlock Origin kur. Tek başına alabileceğin en yüksek getirili gizlilik adımıdır.
  4. VPN'i ekle. Halka açık Wi-Fi, ISP gözetimi ve coğrafi bypass için. Quiz'imiz sana uygun seçimi bulmaya yardımcı olabilir.
  5. Hassas iletişim için şifreli e-posta düşün. Tüm e-posta hesaplarını taşımak gerekmeyebilir; banka şifre sıfırlama, kripto borsa hesabı gibi kritik akışlar için yeterlidir.
  6. Yedeklemeyi şifrele. Cryptomator veya Proton Drive gibi araçlar mevcut bulut depolamanı güvenli hale getirir.

Hangi araçtan kaçınmalı?

  • Tarayıcı yerleşik "parola kaydet" özellikleri — Çoğu işletim sistemi senkronize edebilir ama bağımsız bir şifre yöneticisi kadar güvenli değildir.
  • SMS tabanlı 2FA — SIM-swap saldırılarına karşı zayıftır; mümkünse TOTP'ye geç.
  • Ücretsiz antivirüs reklamları — "Bilgisayarınızda virüs var!" pop-up'ları gösteren bedava yazılımlar tipik olarak kendileri zararlı yazılım taşır. Microsoft Defender çoğu kullanıcı için yeterlidir.
  • Web tabanlı "ücretsiz proxy" — Trafik şifreli değildir, sahip kim olduğu belirsizdir; güvenli VPN yerine geçmez.

Sıradaki adım