İki adımlı doğrulama, giriş yaparken şifreye ek olarak kişinin gerçekten siz olup olmadığının bir kez daha teyit edilmesidir. Telefonda çıkan bir pencereyi tıklayarak onaylamak, oltalama (phishing) ile yapılan hesap ele geçirme saldırılarının %90'ın üzerini engelliyor. «Son giriş yaptığınız yer neresiydi» ya da «yedek e-posta adresiniz neydi» gibi eski yöntemler ise oltalamanın yaklaşık %10'unu durdurur.
Başka sitelerden sızan bir şifre, doğrudan e-posta kutunuza girmek için denenir. E-postanız ele geçirilirse, onunla şifre sıfırlanabilen tüm hesaplar da birlikte gider. Bu yüzden e-posta şifresi ayrı olsun ve başka hiçbir yerde kullanılmasın.
SIM kart, telefonunuzdaki küçük karttır; SMS doğrulama kodları bu kart üzerinden gelir. Telefon kaybolursa bulan kişi bu kartı çıkarıp başka bir telefona takabilir, doğrulama kodlarını alıp hesaplarınızı tek tek sıfırlayabilir. SIM karta PIN kodu koyarsanız, kart başka bir telefona takıldığında önce bu kodu girmek gerekir; bu yol kapanır.
Sıra, hızdan daha önemlidir. Önce SIM kartı kayıp bildirin; böylece doğrulama kodlarınız başkasının eline geçmez. Ardından telefonu uzaktan kilitleyin, bilgisayardan e-posta ve ödeme şifrelerinizi değiştirin, polise başvurup belge alın, son olarak gerekiyorsa banka kartını dondurun. Telefon üzerinizde değilse, başkasının telefonundan operatörün müşteri hizmetini arayarak da kayıp bildirebilirsiniz.
«Giriş yapılmış cihazlar», şu anda hesabınızı kullanabilen telefon ve bilgisayarlardır. Listede tanımadığınız bir cihaz çıkarsa ya da artık kullanmadığınız bir yazılım hâlâ hesabınıza bağlıysa, önce şifrenizi değiştirin, sonra tüm oturumları kapatın. E-postanıza da bakın; sizin ayarlamadığınız bir otomatik yönlendirme var mı.
Aracı site sizinle model şirketi arasında durur; gönderdiğiniz içerikleri de geri gelen yanıtları da görebilir ve değiştirebilir. Bir araştırmada 400'den fazla aracı site test edildi; 9'u yanıtlara kötü amaçlı kod yerleştirdi, 17'si ise araştırmacıların bilerek koyduğu bulut hizmeti anahtarını kullandı. Komutları kendiliğinden çalıştıran bir yapay zekâ için, değiştirilmiş tek bir komut bilgisayarın ele geçirilmesine yetebilir.
Orta düzeyde değen
Kanıt B
Özgürlük
Yalnızca Çin anakarası 4 öneri
Bu öneriler Çin anakarasının kurallarıyla ilgilidir ve Türkiye için geçerli değildir; Çin’de yaşayanlar için buradadır.
Kartınızın izinsiz kullanıldığını kanıtlamanız gerekmez. Tersine, o işlemi sizin yaptığınızı kanıtlamak bankanın işidir; kanıt sunamazsa size zararı öder. Ancak bunun şartı, fark eder etmez kartı kayıp bildirip dondurmanızdır. Bekleyip geciktirirseniz, sonradan oluşan kayıp size ait olur.
Bir uygulamanın istediği bilgi, o hizmeti sunmak için zorunlu değilse ve siz vermeyi reddederseniz, bu yüzden uygulamayı kullanmanızı engelleyemez. Toplayabileceği bilgiler de yalnızca ihtiyaç duyduğu kadarla sınırlıdır. Harita uygulamasının konumunuza ihtiyacı vardır; el feneri uygulamasının rehberinize ihtiyacı yoktur.
Şirketten kendi bilgilerinizi görmesini, kopyalamasını, düzeltmesini ve silmesini isteyebilirsiniz. Hizmet kapandıysa, saklama süresi dolduysa ya da onayınızı geri çektiyseniz, şirket bilgileri zaten kendiliğinden silmek zorundadır. Talebinizi reddederse gerekçesini açıklamak zorundadır; yerine getirmezse doğrudan mahkemeye dava açabilirsiniz. Hesabı kapatmak ile bilgileri sildirmek iki ayrı şeydir; hesabı kapattıktan sonra bilgilerin silinmesini ayrıca istemeniz gerekir.
Aynı işi yapabilecek başka bir yol varsa, karşı taraf yalnızca yüz taramasını şart koşamaz. Yüz taramayı kabul etmezseniz kart, şifre ya da kimlik belgesi (身份证) gibi başka bir yöntem sunmak zorundadır; «o zaman işlemi yapamayız» diyerek sizi zorlayamaz. Otel odaları, ortak duşlar, soyunma odaları ve tuvaletlere hiç kimse yüz tanıma cihazı kuramaz.
