Herkese açık Wi-Fi: hangi veriler çalınır ve gerçekten VPN'e ihtiyacınız var mı
Herkese açık Wi-Fi hakkında mit ve gerçek
Herkese açık ağların tehdidi gerçektir ama çoğu zaman abartılır. 2026'da çoğu site ve uygulama TLS şifrelemesi (HTTPS) kullanıyor; bu yüzden basit bir trafik dinleme artık saldırgana okunabilir veri vermiyor. Yine de riskler var.
Herkese açık ağlarda gerçek saldırılar
Ortadaki adam (MITM)
Saldırgan benzer adlı bir erişim noktası kurar: «CafeWiFi» yerine «CafeWiFi_Free». Bağlandığınızda trafiğiniz onun cihazından geçer. Sıkı sertifika doğrulaması yoksa HTTPS çözülebilir.
Evil Twin
Meşru bir erişim noktasının daha güçlü sinyalli birebir kopyası. Cihazınız otomatik olarak «daha iyi» ağa bağlanır.
Oturum çerezi hırsızlığı
Bir uygulama HSTS veya sertifika sabitleme kullanmıyorsa, ele geçirilen çerezler şifreyi bilmeden hesaba erişim sağlayabilir.
Trafiğe değil, cihaza saldırılar
Herkese açık Wi-Fi çoğu zaman istemci yalıtımını kapatır; bu da cihazınıza doğrudan erişimi açar: port taraması, SMB saldırıları, Bonjour ve diğer protokol açıkları.
VPN'e ihtiyacınız var mı?
Evet, eğer:
- Herkese açık ağda hassas verilerle çalışıyorsanız
- HTTPS olmayan eski sistemlere bağlanıyorsanız
- Ağ işletmecisine güvenmiyorsanız (oteller, havalimanları)
- TLS olmayan uygulamalar kullanıyorsanız (nadir ama var)
Hayır, eğer:
- Yalnızca HSTS etkin HTTPS sitelerinde geziniyorsanız
- Wi-Fi yerine mobil veri kullanıyorsanız
VPN nasıl seçilir?
Ücretsiz VPN'lerden kaçının: çoğu trafiğinizden para kazanır. Güvenilir seçenekler: Mullvad, ProtonVPN, IVPN; hepsi sıkı kayıt tutmama politikası uygular.
Pratik ipuçları
- Bilinen ağlara otomatik bağlanmayı kapatın
- Hassas işlemler için (bankacılık, kurumsal e-posta) mobil veri kullanın
- Cihazınızın güvenlik duvarını açın
- Herkese açık ağdan kayıt olurken geçici e-posta kullanın: form verileri ele geçirilirse zararı en aza indirir
- Herkese açık yerlerde çalıştıktan sonra hesaplarınızdan çıkış yapın