Yarın sabah tek e-posta adresinize giremediğinizi varsayın. Dramatik bir şey yok, yalnızca bir sağlayıcının, hesabın sizin olduğunu doğrulayamadığını söyleyen otomatik bir iletisi var. Öğle olmadan neler bozulur? Belki ilk olarak parola yöneticinizin acil durum girişi. Sonra bir sıfırlama bağlantısına ihtiyaç duyacağınız tüm siteler, adres bir Google adresiyse "Google ile oturum aç" ardındaki her hesap, bankanızın güvenlik bildirimleri, cuma günkü uçuşun check-in bağlantısı ve muhasebecinizin istediği faturalar. Şimdi ters senaryoyu çalıştırın: biri içeri girdi. Aynı kapıların hepsi onda ve siz uyarıların geleceği yerin dışında kaldınız.
Bu test, bir e-posta gizlilik stratejisinin ne yapması gerektiğini gösterir. Çoğu insan için işe yarayan plan şöyle: kimlik, para ve hesap kurtarma için ayrılmış bir ana adres, alışveriş, listeler ve topluluklar için bir ikincil adres ve tek seferlik ihtiyaçlar için kısa süreli adresler; hesap kurtarma ise, daha az korunan hesapların daha iyi korunanların kilidini asla açamayacağı biçimde kurulmuş. Makalenin geri kalanı, testi kendi hesaplarınızda nasıl çalıştıracağınızı, her katmanı nasıl kuracağınızı ve aşırı yüklenmiş tek bir adresten birkaç hafta içinde nasıl geçeceğinizi gösteriyor.
Testi kâğıt üzerinde çalıştırın
Bir liste ile on dakika bunu somut hale getirir. En çok özleyeceğiniz hesapları yazın, sonra her biri için hangi adresi kullandığını ve o adres yok olursa içeri nasıl gireceğinizi not edin. Bir kişinin listesinin nasıl görünebileceğine dair bir örnek şöyle.
| Hesap | Kayıtlı adres | O adres yok olursa | Karar |
|---|---|---|---|
| Banka | Ana Gmail | Kimlikle şube ziyareti, yavaş ama mümkün | Rahatsız edici |
| Parola yöneticisi | Ana Gmail | Kurtarma için e-postayla gelen bir bağlantı gerekiyor | Ciddi, ve geri kalan her şeyi engelliyor |
| Fotoğraf depolama | Ana Gmail, aynı hesap | Posta kutusuyla birlikte gider | Ciddi |
| Küçük bir site için alan adı kayıt kuruluşu | Aynı alan adındaki bir adres | Döngüsel: alan adı olmadan posta yok, posta olmadan alan adı yok | Ciddi |
| Çevrimiçi mağaza | Ana Gmail | Yeni hesap, sipariş geçmişi kayıp | Can sıkıcı |
| Hobi forumu | Ana Gmail | Yeni hesap | Önemsiz |
Genellikle iki şey göze çarpar. Önemsiz hesaplar ciddi olanlarla aynı adresi paylaşıyor; yani her hobi forumu, anahtar adresinizin sızabileceği bir yer daha. Ayrıca birkaç bağımlılık daireler çiziyor ve birine ihtiyaç duyana kadar bunu fark etmezsiniz. Aşağıdaki katmanlar birinci sorunu, kurtarma bölümü ikincisini çözer.
Tek adresin size maliyeti
Çoğu insan tek bir adresle başlar ve on beş yıl boyunca her şeyi içine döker. O zamana kadar adres yüzlerce veri tabanında yer alır ve bu tek alışkanlıktan üç ayrı sorun doğar.
Hacim bariz olanıdır. Her kayıt potansiyel bir posta listesidir, bazı şirketler iletişim verisini ortaklarıyla paylaşır ve önemli iletiler kuponların altında gömülür. Bu aynı zamanda en az tehlikeli sorundur.
Maruz kalma daha ciddidir. O şirketlerin her biri verisini kaybedebilir. Biri bir veri ihlali yaşadığında, adresiniz ve bazen parolanız, saldırganların hedefli dolandırıcılık ve kimlik bilgisi doldurma (credential stuffing, yani sızdırılmış parolaları başka sitelerde denemek) için kullandığı listelere girer. 2011'de katıldığınız forumun güvenliğini siz seçmediniz ve o hâlâ adresinizi tutuyor.
Üçüncü sorun yapısaldır. İndirim kodlarını alan gelen kutusu, aynı zamanda bankanızı, bulut depolamanızı ve sosyal hesaplarınızı sıfırlayabilen gelen kutusudur; bu yüzden o kuponların arasına düşen her dolandırıcılık ana anahtarınızı hedef alır. Ayrı adresler bu bağı koparır. Bir alışveriş adresinin sızması, kurtarmayı denetleyen adres hakkında hiçbir şey ortaya çıkarmaz ve alışveriş adresine hiçbir önemli şey gelmediği için, oraya düşen sahte bir "banka" iletisi hemen göze batar.
İki sorunun tanımladığı üç katman
Her hesap için şunu sorun: bunu kaybetmek ne kadar acıtır ve buna ne kadar süre ihtiyacım olacak? Cevaplar size üç grup verir.
Ana adres, ne pahasına olursa olsun koruyacağınız adrestir. Bankacılığı, ödemeleri, vergiyi, sigortayı ve emekliliği, devlet hizmetlerini, sağlık kuruluşlarını, parola yöneticinizi ve bulut depolamayı, ayrıca diğer önemli hesapların kurtarmasını yönetir. İsterseniz yakın aile de alabilir. En fazla birkaç düzine hizmet onu görmeli ve herkese açık forumlarda, sosyal profillerde ya da gelişigüzel kayıtlarda görünmemeli. Posta kutusu sessiz kalır ve bu sessizlik bir güvenlik özelliğidir.
İkincil adres, olağan çevrimiçi yaşam için kalıcı, gerçek bir gelen kutusudur: mağazalar ve sipariş onayları, okuduğunuz bültenler, forumlar, etkinlik biletleri, sadakat programları ve tutmayı planladığınız, kaybının yalnızca can sıkıcı olacağı uygulamalar. Pazarlama ve biraz spam almasını beklersiniz. Yine de güçlü bir parolaya ve ikinci bir faktöre ihtiyacı var, çünkü gerçek hesaplar ona bağlı ve onu kurtarabiliyor olmalısınız.
Kısa süreli adresler, bir kez kullanılıp bırakılan geçici gelen kutularıdır; bir iki ileti almanız gerektiği ve sonrasında hiçbir şey istemediğiniz durumlar için. İyi örnekler: e-posta onayı isteyen bir örnek dosya, bir daha dönmeyeceğiniz kısıtlı içerik, bir mekânın Wi-Fi sayfası, geliştirdiğiniz bir uygulamada kayıt postasını test etmek ya da tanımadığınız bir sitenin, kalıcı bir şey emanet etmeden önce neler gönderdiğini görmek. Sitenin koşullarının buna izin verdiğini her zaman kontrol edin.
| Özellik | Ana | İkincil | Kısa süreli |
|---|---|---|---|
| Ömür | Onlarca yıl | Yıllar | Dakikalardan yaklaşık bir güne |
| Kim alır | Güvenilen kurumlar ve kişiler | Perakendeciler, topluluklar, tuttuğunuz uygulamalar | Yeniden kullanmayı beklemediğiniz siteler |
| Beklenen çöp | Neredeyse hiç | Biraz pazarlama, ara sıra spam | Önemli değil, süresi doluyor |
| Koruma | Benzersiz parola, en güçlü ikinci faktör, yedek kodlar | Benzersiz parola, ikinci faktör | Korunacak hesap yok, uzun süre saklanan bir şey yok |
| Kurtarılabilir mi? | Kurtarılabilir olmalı | Kurtarılabilir olmalı | Hayır, ve buna hiç ihtiyaç duymamalı |
| Önemli hesaplar? | Evet | Yalnızca orta derecede önemliler | Asla |
| Tipik araçlar | Köklü bir sağlayıcı, belki özel bir alan adı | İkinci bir posta kutusu, takma adlar, artı etiketleri | Bir geçici e-posta hizmeti |
Ana adresin nerede duracağını seçmek
Bu seçime uzun süre bağımlı olacaksınız, bu yüzden diğer ikisinin toplamından daha fazla düşünmeyi hak ediyor. Önce uzun ömürlülüğe bakın, çünkü sonradan taşınmak zahmetlidir. Sonra güvenlik özelliklerine: güvenlik anahtarlarını ya da geçiş anahtarlarını (passkey) içeren bir ikinci faktör, oturum açma uyarıları ve oturum açılmış cihazlara net bir bakış. Örneğin Google'ın Gelişmiş Koruma Programı, hedefli saldırı riski daha yüksek insanlara yönelik daha sıkı denetimler ekler.
Ardından kurtarmanın gerçekte nasıl çalıştığını okuyun ve içindeki gerilim konusunda dürüst olun. Sizin için kolay bir süreç çoğu zaman saldırgan için de kolaydır. Sıkı bir süreç sizi korur, ama yedek kodlarınızı kaybederseniz sizi çaresiz bırakır; büyük ücretsiz sağlayıcılarda da çoğu zaman başvurulacak bir insan yoktur. Sağlayıcının verinizi nasıl kullandığına, nerede sakladığına ve alıp götürebilip götüremeyeceğinize de bakın. Google Takeout Gmail'i dışa aktarır ve diğer sağlayıcıların çoğu postayı indirmenize ya da bir masaüstü programıyla IMAP üzerinden okumanıza izin verir. Dışa aktarmayı bir kez deneyin. Hiç sınanmamış bir yedek yalnızca bir umuttur.
Ücretsiz adres mi, kendi alan adınız mı?
you@yourname.example gibi bir adres taşınabilirdir. Bir sağlayıcı koşullarını değiştirirse ya da kapanırsa, alan adını yeni bir sağlayıcıya yönlendirirsiniz ve aynı adresi korursunuz; bunu yapmanın asıl nedeni bu bağımsızlıktır. Profesyonel görünmek hoş bir ek. Bu aynı zamanda makalenin başındaki, bir sağlayıcının otomatik kararının adresinizi elinizden alabildiği sorunu da bitirir.
Bedeli, hiç bitmeyen bir görev. Yenilemeyi unutursanız, kayıt kuruluşunun sunduğu ek süreden sonra alan adını başkası kaydedebilir ve postanızı, parola sıfırlamaları dahil, o alır. Önemli hesaplar için bu yolu seçerseniz şu önlemleri alın:
- Otomatik yenilemeyi açın, bir seferde birkaç yıl kaydedin ve ödeme kartını güncel tutun.
- Kayıt kuruluşu hesabını benzersiz bir parola ve ikinci bir faktörle koruyun, çünkü fiilen e-postanızı denetler.
- Kayıt kuruluşuna aynı alan adında olmayan bir iletişim adresi verin; böylece alan adının postası durursa yenileme bildirimleri size yine ulaşır. Bu, örnek listedeki döngüsel bağımlılıktır.
- Başkalarının sizmiş gibi davranarak kolayca posta gönderememesi için SPF, DKIM ve DMARC kayıtlarını yayımlayın.
- Aşağıda anlatılan planda, alan adının nerede kayıtlı olduğuna dair bir not bırakın. İnsanlar on yıllık otomatik yenilemeden sonra unutur.
Çoğu insan için, köklü bir sağlayıcıdan iyi korunan ücretsiz ya da düşük maliyetli bir adres gayet sağlam bir ana adrestir. Özel bir alan adı, onu güvenilir biçimde sürdürecek insanlara uygundur.
İkincil daha basit
Saygın bir sağlayıcıda ayrı bir ücretsiz hesap iyi işler, kendi alan adınızın altında ikinci bir posta kutusu da öyle. Ana adresinizden farklı bir sağlayıcı kullanmanın mütevazı bir yararı vardır: bir şirkette kilitlenirseniz diğeri ayakta kalır. Ona kendi parolasını ve ikinci bir faktör verin.
Planların çoğu kurtarmada çöker
Diğer her şeyi doğru yapıp bunu burada bozabilirsiniz. Her posta kutusunun, genellikle bir telefon numarası ve bir yedek adres olmak üzere kurtarma seçenekleri vardır ve bunlar bir zincir oluşturur: kurtarma adresini denetleyen kişi çoğu zaman arkasındaki hesabı ele geçirebilir.
Güvenli yön, az güvenilenden çok güvenilene doğrudur. İkincil, ana adresi kurtarma adresi olarak gösterir. Ana adres, denetlediğiniz bir telefon numarasına, çevrimdışı tutulan yedek kodlara ve isterseniz başka hiçbir şey için kullanılmayan özel bir kurtarma adresine dayanır. Kısa süreli adresler hiçbir yerde kurtarma seçeneği olarak görünmez.
Yanlış yönün nasıl göründüğünü örnek olarak düşünün. Diyelim ki ana adresiniz kurtarma adresi olarak ikincili gösteriyor, çünkü kurarken sahip olduğunuz tek diğer adres oydu. Yıllar sonra bir mağaza, o posta kutusunda yeniden kullandığınız bir parolayla birlikte ikincil adresi sızdırıyor. Şimdi bir saldırgan ikincile girebilir, ana adresten bir kurtarma iletisi isteyebilir ve onu orada okuyabilir. Özenli ayrımınız ona bir merdiven vermiş olur. Aynı sorun, iki hesabın birbiri üzerinden kurtarıldığı döngülerde ve birini kaybettiğinizde ötekinin yardım edemediği durumlarda da çıkar.
Zincirin öbür yarısı: telefonunuz
İkinci faktörlerin de bağımlılıkları var. Her kod kısa mesajla geliyorsa, numaranızı kaybetmek ya da numaranın dolandırıcılıkla başkasının SIM'ine aktarılması hesaba doğrudan saldırıdır. Kodlarınız tek bir telefondaki doğrulayıcı uygulamadaysa, bozuk bir telefon kilitlenme demektir. Bu yüzden düşünce testini ikinci kez, telefon gitmiş olarak çalıştırın: ödünç alınmış bir dizüstüyle ana adrese nasıl girersiniz?
Sağlam bir cevap genellikle birkaç şeyi birleştirir. Uygulama tabanlı kodlar, güvenlik anahtarları ya da geçiş anahtarları SMS'ten daha güçlüdür. İkinci bir güvenlik anahtarı ya da ikinci bir cihazdaki geçiş anahtarı tek hata noktasını kaldırır. Önemli belgelerinizle birlikte saklanan basılı yedek kodlar, her şey yokken içeri girmenizi sağlar. Google hesaplarında bunları Güvenlik, 2 Adımlı Doğrulama altında bulursunuz ve büyük sağlayıcıların çoğunda bir benzeri vardır. Telefon numaranızı değiştirdiğiniz anda kurtarma numarasını güncelleyin, çünkü o numara sonradan başkasına gidebilir.
Ana hesap için bir kontrol listesi
- Parola yöneticisinde tutulan uzun, benzersiz bir parola kullanın.
- Gerçekten kullanmaya devam edeceğiniz en güçlü yöntemle ikinci bir faktörü açın.
- Yedek kodlar oluşturun ve çevrimdışı saklayın.
- Kurtarma telefonunun ve adresinin güncel olduğunu ve güvenli yönü gösterdiğini doğrulayın.
- Oturum açılmış cihazları gözden geçirin. Gmail'in web gelen kutusunun altında son etkinliği gösteren bir Ayrıntılar bağlantısı vardır ve Google'ın Güvenlik Denetimi cihazları ve daha fazlasını kapsar.
- Yönlendirme ve filtrelerde sizin oluşturmadığınız bir şey olup olmadığına bakın. Gmail'de bu, Ayarlar, Tüm ayarları gör, Yönlendirme ve POP/IMAP, ardından Filtreler ve Engellenen Adresler demektir. İçeri giren saldırganlar bazen sessiz bir yönlendirme ekler; böylece parolayı değiştirdikten sonra bile postanızın kopyasını tutarlar.
- Posta kutusuna erişimi olan üçüncü taraf uygulamaları gözden geçirin ve tanımadıklarınızın erişimini kaldırın.
Takma adlar, artı etiketleri ve her şeyi yakalayanlar
Bir e-posta takma adı, mevcut bir posta kutusuna teslim eden ek bir adrestir; böylece çok sayıda adres dağıtıp hepsini tek yerde okuyabilirsiniz. Bunlar esas olarak ikincil katmana aittir ve farklı türleri epey farklı davranır.
Artı adresleme en basitidir. Birçok sağlayıcı name+anything@provider.example adresini name@provider.example adresine teslim eder; böylece her siteyi etiketleyebilir, etikete göre filtreleyebilir ve o etiketle çöp geldiğinde adresinizi hangi sitenin devrettiğini görebilirsiniz. Yapmadığını unutmayın: ana adres görünür kalır, herkes etiketi silebilir, standartlar izin verse de bazı formlar artı işaretini reddeder ve her sağlayıcı bunu desteklemez. Bu bir dosyalama sistemidir. Ana adresinizde gelişigüzel siteler için asla kullanmayın, çünkü bu, ana adresinizi üzerinde etiketle birlikte dağıtmak olur. Gmail'in kullanıcı adındaki noktaları yok sayma alışkanlığı (first.last ve firstlast aynı gelen kutusuna ulaşır) de hiçbir gizlilik sağlamaz.
Yönlendirmeli takma ad hizmetleri daha ileri gider. Özel hizmetler, bazı posta sağlayıcıları ve bazı tarayıcılar gelen kutunuza yönlendiren rastgele adresler üretir ve tek birini, çöp çektiğinde kapatabilirsiniz. Tutmak istediğiniz ve pazarlama almayı beklediğiniz hesaplara uyarlar. Tuzak şu: takma ad hizmeti artık kurtarma zincirinizde yer alıyor. Başarısız olursa ya da sizi dışarıda bırakırsa, o takma adların ardındaki her hesabın sorunu olur; bu yüzden onu en az ikincil posta kutusu kadar iyi koruyun ve ödemeyi bırakırsanız takma adlarınıza ne olacağına bakın.
Kendi alan adınızla ayrıca, alan adındaki her şeyin tek bir posta kutusuna düştüğü bir her şeyi yakalayan (catch-all) kurabilir ve her site için anında bir adres uydurabilirsiniz. Esnektir ve aynı zamanda bir spam göndericinin tahmin ettiği her rastgele adı da kabul eder; bu yüzden birçok kişi açık takma adlar oluşturmayı ve sunucunun bilinmeyen adları reddetmesini tercih eder.
Takma ad ile kısa süreli gelen kutusu arasındaki fark kalıcılığa dayanır. Takma ad, siz durdurana kadar gerçek posta kutunuza yönlendirir ve takma ad sağlayıcısı üzerinden size bağlıdır. Geçici bir gelen kutusu hiçbir hesaba bağlı değildir ve kendiliğinden sona erer. Biri tutabileceğiniz ilişkilere, öteki tutmayacaklarınıza uyar.
Kayıt anında karar vermek
Bir plan, her formda tartışma gerektiriyorsa başarısız olur. Bunları sırayla sorun ve ilk evette durun.
- Bu para, kimlik, sağlık, devlet, iş ya da diğer hesaplarımın kurtarmasıyla mı ilgili? Ana adresi kullanın, iş için ise bir iş adresini.
- Bu hesaba bir ay içinde ihtiyaç duyabilir miyim, ya da onu kurtarmam, bir alışverişe itiraz etmem ya da sahiplik kanıtlamam gerekebilir mi? İkincili ya da bir takma adı kullanın.
- Yalnızca şimdi, bir onaya ya da bir dosyaya mı ihtiyacım var? Sitenin koşulları izin veriyorsa ve hesap önemli değilse kısa süreli bir adres makuldür.
- Siteden emin değil miyim? Bir takma adla başlayın ya da önemsiz bir şey için kısa süreli bir adresle. Hesabı sonradan tutmak isterseniz, onay iletisini hâlâ alabilirken e-postasını hemen ikincil adresinize çevirin.
Bir site geçici adresi reddederse, kararını vermiştir. Orada ikincil adresinizi ya da bir takma adı kullanın ve bunu aşmanın bir yolunu aramakla zaman harcamayın.
| Durum | Adres | Neden |
|---|---|---|
| Banka hesabı açmak | Ana | Mali ve hukuki açıdan önemli, ve kurtarılabilir olmalı |
| Vergi ya da devlet portalı | Ana | Resmî kimlik. Asla geçici posta değil |
| Parola yöneticisi | Ana | Diğer her şeyin anahtarlarını tutar |
| Tıbbi randevular | Ana | Hassas ve önemli |
| İş başvuruları | Ana ya da özel bir profesyonel adres | İşverenler haftalarca size ulaşabilmeli |
| Ana sosyal medya profili | Ana ya da özel bir ikincil | Yerine koymak zor ve çoğu zaman başka yerlerde oturum açmak için kullanılır |
| Düzenli alışveriş yaptığınız bir mağaza | İkincil ya da takma ad | Makbuzlar ve iadeler önemli, pazarlama bekleniyor |
| Haftalık okuduğunuz bir bülten | İkincil ya da takma ad | Süregelen ve düşük riskli |
| Bir hobi forumu | İkincil ya da takma ad | Herkese açık bir toplulukta süregelen bir hesap |
| Bir kez indirilen tek bir ücretsiz şablon | Kısa süreli, izin veriliyorsa | Tek bir ileti gerekiyor ve süregelen bir ilişki yok |
| Bir kafenin Wi-Fi sayfası | Kısa süreli, izin veriliyorsa | Size hiçbir şey sunmayan bir pazarlama listesi |
| Kendi uygulamanızın kayıt postasını test etmek | Kısa süreli | Her test için temiz bir gelen kutusu |
Adlar bilgi verir
Bir adres, istediğinizden fazlasını ele verebilir. Ana adres için ad ve soyad uygundur, çünkü onu alan kişiler ve kurumlar zaten kim olduğunuzu biliyor. Doğum yılı ve güvenlik sorularında çıkan benzer ayrıntıları dışarıda bırakın. İkincil için nötr bir takma kullanıcı adı, alışveriş ve forum etkinliğinizi yasal kimliğinize bağlamayı zorlaştırır; genel sosyal profillerinizden farklı bir ad kullanmak da onları ayrı tutmak istiyorsanız yardımcı olur.
Kısa süreli adresler için rastgele en iyisidir. Herkese açık geçici gelen kutularının genellikle parolası yoktur; yani bir adresi bilen ya da tahmin eden herkes onu açabilir. VookMail'de bu, benzer hizmetlerde olduğu gibi geçerlidir: kendi adınız gibi yazılmış bir ad ya da yaygın bir sözcük başkası tarafından bulunabilir, sarı Rastgele düğmesi ise tahmin edilmesi çok daha zor rastgele bir adres üretir. Geçici e-postanın güvenli olup olmadığı üzerine makalemiz bu riski inceliyor. Bu katmanın neden yalnızca düşük riskli posta alması gerektiğinin bir nedeni daha: sözleşmeler, kimlik belgeleri ya da tıbbi dosyalar asla.
Tek adresten geçiş
Büyük olasılıkla tek bir adreste zaten yılların hesapları var. Hepsini bir hafta sonunda taşımaya çalışmak, insanların pes etme yoludur. Aşamalarla ilerleyin ve gelecek yıl hâlâ geride kalanları bulacağınızı kabul edin.
Bir envanterle başlayın. Parola yöneticiniz ve tarayıcınızın kayıtlı oturum bilgileri en iyi kaynaklardır. Postanızda "hoş geldiniz", "e-postanızı doğrulayın", "hesabınızı onaylayın" ve "makbuz" gibi ifadeleri aratın ve ana hesaplarınızın güvenlik ayarlarındaki "ile oturum aç" bağlantılarına bakın; bunlar onlar üzerinden giriş yapan uygulamaları gösterir. Hizmet, mevcut adres, hedef katman ve durum sütunlarından oluşan bir elektronik tablo fazlasıyla yeter.
Sonra insanları şaşırtan bir soruyu çözün: hangi adres hangi katman olacak? Mevcut adresiniz yıllardır açıkta kaldı; bu yüzden genellikle daha iyi bir ikincil olur. Temiz yaklaşım çoğu zaman kimsenin görmediği yeni bir ana adres oluşturmak, onu yukarıdaki kontrol listesiyle tamamen güvene almak ve önemli hesaplarınızı ona taşımaktır; tanıdık eski adres ise alışveriş ve listelerle sürer. Önce yenisini güvene alın, çünkü bankanızı zayıf korunan bir gelen kutusuna taşımak sizi öncekinden kötü durumda bırakır.
Şimdi hesapları zarar sırasına göre taşıyın. Parola yöneticisi ve bulut depolamayla başlayın, sonra banka, devlet ve sağlık hesapları. Birçok hizmet hem eski hem yeni adrese onay gönderir; bu yüzden değişiklik sırasında ikisini de açık tutun. Eski adresi kurtarma seçeneği olarak gösteren her şeyi güncelleyin ve girişin sağlayıcıya ait olduğu, iletişim adresini değiştirmenin oturum açma biçiminizi değiştirmeyebileceği "ile oturum aç" hesaplarında dikkatli olun. Birkaç akşama yayılınca, ilk yirmi hesap yönetilebilir bir iştir.
Eski adresi canlı tutun. Hangi katmana girerse girsin kapatmayın. Unutulmuş hesaplar ona posta göndermeye devam edecek ve bu size nelerin hâlâ güncellenmesi gerektiğini söyler; erken kapatmak, onun üzerinden kurtarılan bir hesaptan sizi dışarıda bırakabilir. Zaman zaman oturum da açın, çünkü sağlayıcıların etkinlik kuralları vardır. Örneğin Google'ın 2023'ten beri politikası, iki yıl kullanılmayan hesapların silinmesine izin verir; diğer sağlayıcılar kendi sınırlarını koyar ve bazıları terk edilmiş kullanıcı adlarını yeni kişilere yeniden vermiştir. Böyle geri dönüştürülmüş bir ad, hâlâ ona işaret eden her sıfırlama e-postasını alır.
Son olarak temizleyin ve alışkanlığı değiştirin. Artık okumadığınız listelerden çıkın, kullanmadığınız hesapları kapatın çünkü kapatmak sızabilecek şeyi azaltır ve yeni kayıtlar için takma adlar ya da etiketler kullanmaya başlayın. Bu andan itibaren tek seferlik indirmeler ve Wi-Fi sayfaları kısa ömürlü bir yere gider. Uzun vadeli kazanç bu son adımda, çünkü ikincil sınırsız büyümeyi bırakır.
Günlük kullanım nasıl değişir
Ana adres dikkatle ama seyrek okunur. Az ileti alır, neredeyse hepsi önemlidir; bu yüzden bildirimleri açık tutacağınız posta kutusu odur. İkincile göz gezdirilir, bültenler ve makbuzlar filtrelerle dosyalanır ve bildirimler kapalıdır. Tüm katmanlarda bir parola yöneticisi bunu tutarlı kılar ve girişleri her hesabın hangi adresi kullandığını kaydedebilir.
Kısa süreli adresler ihtiyaç anında kullanılır. Örnek olarak VookMail'de adres, sayfa yüklendiğinde hazırdır; kayıt da parola da yoktur. Kopyalarsınız, kullanırsınız ve gelen kutusu birkaç saniyede bir posta olup olmadığına bakar; doğrulama kodları ve onay bağlantıları iletinin üstünde gösterilir. Yeni'ye basıp bir kullanıcı adı yazabilir ve 30'dan fazla alan adı arasından seçebilir, aynı tarayıcıda birkaç adres tutabilir ya da bir adresi telefona aktarıp aynı gelen kutusunu orada açmak için QR düğmesini kullanabilirsiniz. Her şey yaklaşık bir gün sonra silinir; bu katman için doğru, başka her şey için yanlıştır. Uygulamalar Google Play ve Huawei AppGallery üzerinde; kullanım koşullarımız ise dolandırıcılık, kötüye kullanım ve yasaklardan kaçınma dahil neler için kullanılamayacağını belirtiyor.
Birkaç ay sonra küçümsenen bir yarar ortaya çıkar: bağlam bir güvenlik sinyaline dönüşür. Her adresin beklenen bir gönderici kümesi vardır, bu yüzden aykırılar göze batar. İkincile düşen ve bankanızdan geldiğini söyleyen bir e-posta sahtedir, çünkü bankanızda hep yalnızca ana adres olmuştur. Ana adrese gelen bir "siparişiniz kargoya verildi" bildirimi de aynı nedenle şüphelidir. Bu hızlı denetim, başka her testi geçecek iyi yazılmış iletilerde de işe yarar; yakalamadıklarıyla ne yapılacağını ise kimlik avı e-postalarını fark etme rehberimiz anlatıyor. Denetimin bir sınırı var: bir ihlal ya da paylaşılan bir kişi sonunda herhangi bir adresi bir dolandırıcının eline düşürebilir; bu yüzden beklenen bir adres, iletinin gerçek olduğunun kanıtı değildir.
İş, aile ve çevrenizdeki insanlar
İş adresiniz işvereninize aittir. Kişisel hesapları onunla kaydetmeyin ya da kişisel kurtarma için kullanmayın. Ayrıldığınızda erişimi kaybedersiniz, çoğunlukla aynı gün, ve işvereniniz bu arada onu okuyabilir. Aynı şekilde, işvereninizin politikası aksini söylemedikçe iş sistemleri için kişisel adresler kullanmaktan kaçının.
Birkaç kişinin görmesi gereken faturalar, okul iletileri ve ev hizmetleri için ortak bir hane adresi iyi çalışır. Onu güçlü korumalı ikincil katman gibi ele alın ve birden fazla yetişkinin onu kurtarabildiğinden emin olun. Kurmuş olan kişi ulaşılamaz olursa ne olacağını düşünün.
Çocuklar için, bir posta sağlayıcısının sunduğu aile denetimleriyle ebeveyn tarafından yönetilen bir hesap, geçici bir gelen kutusundan çok daha anlamlıdır. Tek kullanımlık hizmetler genel amaçlı araçlardır ve çocuklar için tasarlanmamıştır.
Bir yan proje ya da küçük bir işletme yürütüyorsanız, ona kişisel ana adresinizden ayrı kendi adresini ya da alan adını verin. Müşteriye dönük adresler doğaları gereği herkese açıktır ve spam çeker. Kayıt ve bildirim postasını test etmek için temiz gelen kutuları da elinizin altında kalabilir; böylece gerçek bir posta kutusu test iletileriyle dolmaz.
Bir daha giriş yapamazsanız
Düşünce testinin az kişinin çalıştırdığı bir sürümü daha var. Ana posta kutunuz dijital hayatınızın çoğuna giden yolu tutar ve ailenizin bir gün, siz yardım edemezken ona ihtiyacı olabilir. Mühürlü bir zarftaki parola işe yarar, ama büyük platformlar artık daha resmî bir şey sunuyor. Google'ın Hareketsiz Hesap Yöneticisi, hesabınız belirlediğiniz bir süre boyunca hareketsiz kaldığında bilgilendirilecek ve isteğe bağlı olarak seçilen verilere erişim verilecek kişileri belirlemenizi sağlar. Apple'ın Miras Kişisi, bir ölüm belgesiyle birlikte, adı belirtilen bir kişinin verilerinizi talep etmesine imkân tanıyan bir erişim anahtarı üretir; ancak anahtar zincirinizdeki parolaları ya da ödeme ayrıntılarını değil. Diğer birçok hizmette böyle bir süreç yoktur. Ne seçerseniz seçin, planın var olduğunu vasiyetinizde ya da önemli evraklarınız arasında belirtin ve durumunuz karmaşıksa hukuki danışmanlık alın, çünkü ölmüş birinin hesaplarına erişim kuralları ülkeler arasında farklıdır.
Bir ihlal bildirimi geldiğinde
Katmanlar bir ihlal bildiriminin ne anlama geldiğini değiştirir ve kurulumun emeğinin karşılığını verdiği yer burasıdır. İhlale uğrayan hizmet kısa süreli bir adres tutuyorsa, genellikle yapılacak bir şey yoktur. Adres geçiciydi ve hiçbir şeye bağlı değildi; yine de orada bir parolayı yeniden kullandıysanız, onu kullandığınız her yerde değiştirin.
İkincilinizi tutuyorsa, o hizmetin parolasını değiştirin, o adrese gelen hedefli dolandırıcılıklara karşı dikkatli olun ve bir takma ad kullandıysanız onu devre dışı bırakıp yenisini verin. İkincildeki diğer hesaplarınız yalnızca parolayı paylaştıysa etkilenir; bunu da bir parola yöneticisi önler.
Ana adresi tutuyorsa, parolayı değiştirin, posta kutusunun cihazlarını ve yönlendirme kurallarını gözden geçirin ve hizmetin adını anan inandırıcı dolandırıcılıklar bekleyin. Ana katmandaki hizmetlerin ihlalleri de daha seyrek olmalı, çünkü o adrese sahip hizmet sayısı daha az. Kalıcı adreslerinizi Have I Been Pwned gibi bir ihlal bildirim hizmetinde düzenli olarak kontrol etmek mantıklı bir alışkanlıktır.
Tek sayfaya sığan bir plan
Yazıya dökmek iyi bir niyeti izleyebileceğiniz bir şeye çevirir ve on yıl sonra ayrıntıları hâlâ bulabilmenizi sağlar. Uyarlayabileceğiniz bir örnek şöyle. Kendi planınızı parola yöneticinizin güvenli notları gibi güvenli bir yerde saklayın ve içine parola yazmadan hangi adresin ve hangi katmanın olduğunu kaydedin.
Ana: köklü bir sağlayıcıda ad.soyad. Banka, vergi, sağlık, parola yöneticisi, bulut depolama, aile. Kurtarma: telefon ve pasaportlarla birlikte saklanan basılı yedek kodlar. Alışveriş ya da kayıtlar için asla kullanılmaz.
İkincil: ikinci bir sağlayıcıda nötr kullanıcı adı, ayrıca tek tek mağazalar için takma adlar. Alışveriş, bültenler, forumlar, abonelikler. Kurtarma: ana adres.
Kısa süreli: sitenin koşullarının izin verdiği yerde rastgele geçici adres. Tek seferlik indirmeler, Wi-Fi sayfaları, test, tanımadığım siteleri denemek. Bugünden sonra ihtiyaç duymayacağım hiçbir şey.
Kurallar: her hesabın benzersiz bir parolası var. Parola yöneticisi her hesabın hangi adresi kullandığını not eder. Ana adresin güvenlik ayarlarını altı ayda bir kontrol et. Alan adı her Mart'ta yenilenir.
Bakım, küçük dozlarda
Ayda bir, okumayı bıraktığınız ikincil katman listelerinden ayrılın ve kısa süreli bir adresle başlayıp işe yarar çıkan her hesabı taşıyın. Bunu bir gün içinde yapmadıysanız, adrese erişimi kaybettiğinizi varsayın ve mümkünse sitenin kendi ayarlarından ya da destekten halledin.
Yılda iki kez, iki kalıcı posta kutusunda da oturum açılmış cihazları, yönlendirme kurallarını ve bağlı uygulamaları gözden geçirin. Kurtarma numaralarını doğrulayın ve yedek kodlarınızın hâlâ düşündüğünüz yerde olduğunu kontrol edin. Tuttuğunuz eski adreslere oturum açın. Adreslerinizi bir ihlal hizmetinde kontrol edin ve bir alan adınız varsa otomatik yenilemeyi ve arkasındaki kartı doğrulayın.
Yılda bir kez, artık kullanmadığınız hesapları kapatın ve katmanların hâlâ hayatınıza uyup uymadığını sorun; özellikle bir iş değişikliği ya da taşınmadan sonra. Hayatınızın bir sürümü için yazılmış bir strateji zamanla kayar ve onu ayarlamak ilk kurulumdan çok daha az çaba gerektirir.
Bu planların yanlış gittiği yerler
Çoğu başarısızlık, birikip giden küçük istisnalardır. Ana adresle "sadece bu seferlik" klasiktir. Bir site geçen hafta o adrese layık değilse, bu hafta da değildir ve bir takma ad oluşturmak saniyeler sürer. Yakın bir ikinci, katmanlar arasında parola yeniden kullanımıdır; çünkü bir forum ihlali posta kutunuzun parolasını ortaya çıkarırsa ayrı adreslerin pek faydası olmaz.
Ters hata aşırı kurmaktır. Her biri kendi kurallarına sahip on bir adresi olan biri, bahara kadar onları izlemeyi bırakır. İki kalıcı adres ve kısa süreli bir seçenek neredeyse her şeyi kapsar. Bir işletme gibi net bir nedenle yalnızca yenisini ekleyin. Artı etiketlerini gizlilik saymak, kısa süreli bir adresi sonradan önem kazanan bir şey için kullanmak ve eski bir adresi çok erken kapatmak, her biri gerçek kilitlenmelere yol açar; düz bir ikincil ve biraz sabır üçünü de önler.
Kurulumla ilgili sorular
Farklı siteler için farklı adresler kullanmak şüpheli mi?
Hayır. Adresleri ayırmak normal bir gizlilik ve düzen uygulamasıdır. Önemli olan, önem verdiğiniz her hesabın, o hesaba ihtiyaç duyduğunuz sürece denetleyeceğiniz bir adreste durması ve herhangi bir sitenin kabul ettiği adreslere dair kurallarına saygı göstermenizdir.
İki e-posta hesabı bir sağlayıcının kurallarına aykırı mı?
Normal kişisel kullanım için genelde değil, ancak koşullar değişir ve otomatik toplu hesap oluşturma ayrı bir konudur. Birçok kişi ayrı amaçlar için birkaç hesaba sahiptir. Şüpheniz varsa sağlayıcınızın koşullarına bakın.
Çok sayıda takma adı olan tek bir posta kutusu ikincil bir hesabın yerini tutabilir mi?
Takma adlar posta kutusunu gizleyen gerçek yönlendirme adresleriyse ve tek bir sağlayıcının daha büyük bir tek hata noktası olmasını kabul ediyorsanız, evet. Artı etiketleri tek başına tutamaz, çünkü etiketi kaldıran herkese ana adresinizi gösterirler.
Telefon numaram ana adreste hiç bulunmalı mı?
Çoğu insan için evet, çünkü çalışan bir kurtarma telefonu, yol açtığından çok daha fazla kilitlenmeyi önler. Örneğin işiniz ya da herkese açık profiliniz nedeniyle hedefli saldırılarla karşı karşıyaysanız, SMS'i oturum açma yöntemi olarak kaldırmayı ve yedek kodlara dikkatle davranarak güvenlik anahtarlarına güvenmeyi düşünün.
Sağlayıcımın kendisi ihlale uğrarsa bunların hiçbiri işe yarar mı?
Kısmen. Parolanız ve ikinci faktörünüz sizi birçok olay türünden yine korur ve başka bir şirkette ayrı bir ikincil olması her şeyin tek yerde durmadığı anlamına gelir. Önemli postanın bir dışa aktarımını tutmak her senaryoda, erişimi basitçe kaybettiğiniz senaryo dahil, yardımcı olur.
Bütün geçiş ne kadar sürer?
Kurulum ve ilk yirmi hesap birkaç akşam sürebilir. Unutulmuş hesapların uzun kuyruğu aylar alır ve bu beklenen bir şeydir. Eski adrese posta geldiğinde kendilerini gösterirler ve her biriyle ortaya çıktığı anda ilgilenebilirsiniz. Proje hakkında daha fazla bilgi için hakkımızda sayfasına ya da VookMail bloguna bakın. VookMail, PAYATE ücretsiz araçlar ağının bir parçasıdır.