E-posta adreslerinizin güvenliğini artırmanın 7 yolu

---

Alternatif e-posta adresleri (takma adlar) eskiden niş bir gizlilik hilesiydi. Şimdi ise Apple, DuckDuckGo, SimpleLogin ve Firefox gibi birçok büyük e-posta sağlayıcısı tarafından sunulan yaygın bir çözüm haline geldi. Gerçek e-posta adresinizi gizlemek için temel bir alternatif adres kurmak ve çalıştırmak her zamankinden daha kolay hale geldi. Ancak son zamanlardaki veri sızıntıları ve gelişmiş siber saldırılar göz önüne alındığında, yalnızca temel kurulumun yeterli olmadığı giderek daha açık hale geliyor.

Bu nedenle, siber güvenlik uzmanları artık birincil gelen kutunuzu meraklı gözlerden korumak için, birden fazla adresi güvenli kimlik doğrulama protokolleriyle birleştiren gelişmiş bir alternatif e-posta adresi stratejisi benimsemenizi öneriyor. Hassas güvenlik ve uyumluluk konularında sık sık çalışan bir gazeteci olarak, neredeyse on yıldır alternatif e-posta adresleri kullanıyorum. İşte yıllar içinde bana birçok gizlilik sorunundan kurtaran bazı ipuçları.

Neden alternatif e-posta adresleri kullanmalısınız?

Alternatif e-posta adresleri, gerçek e-posta adresinizi, mesajları birincil gelen kutunuza yönlendirebilen geçici bir adresle değiştirmenin bir yoludur. Bu sayede, gönderenlerin sizinle iletişime geçmek için gerçek e-posta adresinizi bilmelerine gerek kalmaz ve çok fazla istenmeyen e-posta alırsanız alternatif adresleri kolayca devre dışı bırakabilirsiniz.

قد يعجبك أيضًا

Alternatif e-posta adresleri, gazeteciler, avukatlar, yöneticiler ve spam gönderenlerin ve siber saldırganların hedefi olmayı bekleyen kamu figürleri gibi hassas bilgileri paylaşması ve bir dereceye kadar gizliliği koruması gereken kullanıcılar için uzun zamandır yaygın bir uygulamadır. Bununla birlikte, bunlar hesabınızın gerçek güvenliğinin yerini almaz ve birisi gerçek e-posta adresinizi bir şekilde bulmayı başarırsa hesabınızın ele geçirilmesini engelleyemez.

Ayrıca, son teknolojik gelişmeler, teslimat sorunları ve veri sızıntıları nedeniyle alternatif e-posta adreslerini kullanmayı zorlaştırmıştır. Gelen kutunuzu korumak için alternatif e-posta adresleri kullanmak hala iyi bir fikir olsa da, spam gönderenler daha da gelişmiş hale geldikçe artık sağlam bir gizlilik stratejisine ihtiyacınız var.

Alternatif e-posta adresleri neden iyi düşünülmüş bir stratejiye ihtiyaç duyar?

Alternatif e-posta adresleri, gerçek adresinizi alıcıdan gizler, ancak e-posta sağlayıcınızdan veya sızdırılan verilerden bilgilerinizi ilişkilendirmeye kararlı herhangi birinden gizlemez. Bu nedenle, her yerde aynı alternatif adresi kullanırsanız veya diğer güvenlik önlemleri olmadan her e-postayı aynı gelen kutusuna yönlendirirseniz, e-postanız yalnızca özel görünür . Kararlı saldırganlar bu güvenlik açığından yararlanmanın yollarını bulabilir ve bulacaktır.

Bir de kimsenin sizi uyarmadığı başka bir sorun var. Gmail ve Outlook dahil olmak üzere çoğu modern e-posta hizmeti, yerleşik kimlik doğrulama sistemlerine sahiptir ve paylaşılan alternatif e-posta alan adlarını doğrudan spam klasörüne gönderir. Bunu atlamak istiyorsanız, yalnızca alternatif e-posta adresleri için kendi özel alan adınızı kurmanız değil, aynı zamanda SPF ve DKIM gibi kimlik doğrulama protokollerini kullanarak alan adınızı doğru şekilde yapılandırmanız da gerekecektir.

Son olarak, e-posta takma adı sağlayıcınızın kendisi de tehlikeye girebilir ve Apple Mail'de olduğu gibi yönlendirme adresinizi e-posta başlıkları aracılığıyla ifşa edebilir. Takma ad hizmetlerinde, birçok kişinin şikayet ettiği ProtonMail senkronizasyon sorunları gibi başka güvenlik açıkları da olabilir . Bu nedenle, özel bir alan adı oluşturmadan tamamen tek bir sağlayıcıya güvenmek büyük bir risk işaretidir.

Açıkçası, önemli mesajların kaybolmasını, spam klasörüne düşmesini veya e-posta servis sağlayıcınızın hatalı teknik uygulaması nedeniyle özel posta kutunuzun sızdırılmasını önlemek için e-posta takma ad stratejinizi baştan dikkatlice planlamanız gerekir.

E-posta takma adlarını ilişkiye göre değil, hizmete göre nasıl kategorize edebiliriz?

Çoğu kullanıcı, kişisel e-posta için bir tane, iş arkadaşları için bir tane, toplantı ve randevu planlamak için bir tane, yayın hizmetleri için bir tane vb. gibi farklı ilişkiler için bir dizi takma ad kullanmayı tercih eder. Bu yaklaşım gelen kutusunu düzenlemek için kullanışlıdır, ancak ilgili hizmetlerden veya uygulamalardan birinde veri ihlali yaşanması durumunda takma adı korumaz.

Örneğin, tüm bankacılık ve finansal işlemleriniz için tek bir takma ad kullanıyorsanız, 2015'teki kötü şöhretli Experian veri ihlali, tek bir güvenlik açığı nedeniyle tüm finansal hizmetlerinizi riske atabilirdi.

Gizlilik uzmanları, her hizmet için ayrı bir takma ad (Netflix için bir tane ve Apple TV için tamamen farklı bir tane) kullanmanızı ve ardından bunların tümünü yayın hizmetleri için özel alan adınızdaki tek bir alt alan adı altında gruplandırmanızı önerir. Bu, Netflix takma adınızın [email protected] gibi bir şey olabileceği anlamına gelir. Bu şekilde, bir platformun güvenliği ihlal edilirse, benzer hizmetler için diğer takma adlarınız gizli ve güvenli kalır.

Gizliliğinizi korumak için neden "Artı Adresleme" özelliğine güvenmemelisiniz?

E-posta takma adları oluşturmanın yaygın bir yolu, gerçek e-posta adresinizin yanına basitçe bir artı işareti (+) eklemektir, örneğin [email protected] Bu, gelen kutularını düzenlemek için kullanışlıdır, ancak e-posta adresinizi gerçekten güvence altına almaz, çünkü artı işaretinden sonraki her şeyi kaldırarak herkes gerçek e-posta adresinizi tahmin edebilir.

Bunun yerine, rastgele kelimeler veya karma tuşların bir kombinasyonunu kullanmak daha iyidir. Birisi [email protected] gibi bir e-posta takma adı görürse, aynı alan adındaki diğer takma adları belirlemesine hiç yardımcı olmaz. Bu, özellikle henüz özel bir alan adı kullanmıyorsanız ve e-posta sağlayıcınızdan veya takma ad hizmetinizden paylaşılan bir alan adına güveniyorsanız kullanışlıdır, çünkü bunları tahmin etmek daha kolaydır.

Tamamen takma adlara güveniyorsanız özel bir alan adı kullanın.

@simplelogin.io veya @gmail.com gibi bir takma ad hizmeti sağlayıcısı tarafından sunulan paylaşımlı alan adlarına güvenmek çeşitli sorunlara yol açar. İlk olarak, başka bir e-posta sağlayıcısına veya takma ad hizmetine geçmek istediğinizde bu alan adından vazgeçmeyi son derece zorlaştırır. Buna karşılık, kendi alan adınızı kullanırsanız, eski takma ad hizmeti artık güvenli veya uygun değilse, onu yeni bir takma ad hizmetine yönlendirebilirsiniz.

Bu durum, sizi belirli bir e-posta hizmeti veya takma adla sınırlamanın yanı sıra, e-posta teslim oranlarınızı da olumsuz etkileyebilir. Bu alan adlarının çoğunun spam derecelendirmesi düşüktür, yani çoğu gelen kutusu filtresinden geçemezler. Kendi alan adınızı kullanarak, SPF, DKIM ve DMARC aracılığıyla alan adı kimlik doğrulaması kurabilirsiniz . Bu şekilde, gelen kutuları size, paylaşılan alan adındaki diğer tüm kullanıcıların toplu davranışına değil, belirli e-posta etkinliğinize göre ayrı bir spam derecelendirmesi atar.

Bu nedenle, uzun vadeli bir gizlilik stratejisi olarak e-posta takma adlarını kullanmaya devam etmek istiyorsanız, özel bir alan adı değerli bir yatırımdır. Verileriniz üzerinde daha fazla kontrol sahibi olmanızı sağlar ve paylaşımlı alan adları kullanan ücretsiz e-posta hizmetlerinde bulunmayan kurumsal düzeyde güvenlik özelliklerini kurmanıza olanak tanır.

E-posta başlıklarına dikkatlice bakın.

E-posta başlıklarına dikkat etmek çok önemlidir, çünkü takma ad kullanırken bile gerçek e-posta adresinizi ortaya çıkarabilirler. Örneğin, 7 Temmuz'dan önce Apple Mail'in "E-postamı Gizle" hizmetini kullananlar ciddi bir güvenlik açığıyla karşılaştılar. Hizmet normalde alıcılardan gerçek e-posta adresinizi gizlemek için rastgele bir takma ad oluştururken, teknik bir hata saldırganların gelen kutunuza spam e-postalar göndererek gerçek adresinizi kolayca ortaya çıkarmasına olanak sağladı. Saldırganlar, takma ada spam gönderip Apple Mail'in filtrelerinin gerçek e-posta adresinizi mesaj başlığında içeren bir ret bildirimiyle yanıt vermesini bekleyebilirlerdi.

Takma ad hizmetinizden yönlendirilen bir e-posta aldığınızda, gerçek e-posta adresinizin e-posta meta verilerinde görünmediğinden emin olmak için başlık bölümünü genişletin. (Gmail'de bu, mesajınızın üst kısmında alıcının adının yanındaki küçük açılır menü aracılığıyla yapılır.) Mesaj başlığında gerçek e-posta adresinizi içeren "Yönlendirilen Kişi" etiketli bir alan görürseniz, bu bir veri ihlalini gösterir.

Takma ad listelerinizi düzenli olarak yedekleyin.

E-posta adres listenizin yedeğini almak, kaybolmalarını önlemek ve gizliliğinizi korumak için çok önemlidir. Birçok sağlayıcı, erişim yönetimini kolaylaştırmak için e-posta adreslerini parola yöneticisiyle birleştirir, ancak bunun da kendi riskleri vardır.

Privacy Guides forumundaki birçok kullanıcı, bu hesaplarla ilişkili Proton Pass giriş verilerini temizlemeye çalışırken SimpleLogin takma adlarının tamamını yanlışlıkla sildiklerini fark etti. Proton'un iki hizmeti birbirine bağlayan ve her iki yönde de çalışan otomatik bir senkronizasyon özelliği olduğu anlaşılıyor. Özellikle özel bir alan adı kullanmıyorsanız bu durum sorun teşkil ediyor, çünkü bu durumda takma adlar kurtarılamadığı sürece kalıcı olarak kayboluyor.

Takma ad e-posta adreslerinizin listesini düzenli olarak bir metin belgesine veya elektronik tabloya yedeklemeniz gerekir . Bu, adreslerin yanlışlıkla silinmesi durumunda, eşleşen adlarla yeni adresler oluşturmanızı ve böylece önemli e-postaların geri dönmesini önlemenizi sağlar.

Eski e-posta adreslerinizi devre dışı bırakmadan önce güvenli bir şekilde saklayın.

Birçok e-posta servis sağlayıcısı, yasal gerekliliklere uymak için silinen hesap verilerinizin kayıtlarını aylarca hatta yıllarca saklar. Bu durum, bu hesaplardan değerli bilgiler toplayan veri aracıları için onları yaygın bir hedef haline getirir. Neyse ki, bu soruna basit bir çözüm var.

Eski bir e-posta hesabını veya takma adı silmeden önce, hesabı kalıcı olarak kapatmadan önce o hesapla ilişkili tüm kişisel bilgilerinizi rastgele değerlerle değiştirdiğinizden emin olun. Bu, adınızı, adresinizi, doğum tarihinizi ve sizi tanımlamak için kullanılabilecek ilgili ödeme bilgilerini içerir.

İletişim için yedek yöntem olarak doğrudan bir e-posta adresi bulundurun.

Gmail ve Outlook gibi birçok popüler e-posta sağlayıcısının takma ad kullanımını giderek daha fazla zorunlu kılmasıyla, iletişim için takma ad kullanmanın mümkün olmadığı durumlarla sık sık karşılaşacaksınız. Birçok gelen kutusunda, rastgele takma adlardan gelen mesajları reddeden veya takma ad sağlayıcınızdan gelen yönlendirme isteklerini geri çeviren spam filtreleri bulunur. Bu, kümülatif bir etki yaratır; e-posta servisleri bir takma addan gelen mesajları ne kadar çok reddederse, o adresin itibarı ve teslimat oranları o kadar kötüleşir.

Bankacılık platformları, önemli kargo teslimatları, hukuki yazışmalar ve diğer yüksek öncelikli e-postalar için, takma adın arkasına gizlenmemiş veya posta yönlendirmeye bağımlı olmayan doğrudan bir posta kutusu bulundurmayı düşünün. Bu, hiçbir e-postanın gözden kaçırılmaması gereken durumlarda hayati bir yedek plan görevi görebilir.