Kimlik avı da dahil olmak üzere kötü amaçlı kullanım veya kişiler arası aldatma, her türlü iletişimin doğasında var olan bir risktir. Signal'da insanların kimlik avı girişimlerine karşı kendilerini korumalarına ve Signal'da konuştukları kişileri doğrulamalarına yardımcı olmak için çeşitli ürün ve kullanıcı arayüzü seçimleri gerçekleştirdik.
Kaydolma kilidi veya güvenlik numaralarını kontrol etme gibi özellikleri düzenli olarak kullanmak, kimlik avı girişimlerine karşı kendini korumana yardımcı olacak önemli proaktif araçlar ve stratejilerdir.
Signal hiçbir zaman kullanıcılara proaktif olarak ve Signal aracılığıyla asla ulaşmaz.
Dolandırıldığından endişeleniyorsan;
Telefonunun hala Signal hesabına bağlı olup olmadığını kontrol etmenin en hızlı yolu, Kendime Not'a bir mesaj göndermektir. Beklendiği gibi teslim edilirse, hesabının kontrolü hala sende demektir.
Kimlik avına maruz kaldığından ve hesabının kontrolünün ele geçirildiğinden endişe ediyorsan, farklı bir iletişim aracıyla kişilerine ulaşarak onları bilgilendirebilir ve bu durumu yaymalarını isteyebilirsin.
Kayıt Kilidi
Kaydolma Kilidi, Signal hesabını kimlik avı saldırılarından veya ele geçirmelerden korumak için ekstra bir güvenlik katmanı ekleyen proaktif bir özelliktir. Kaydolma kilidi etkinleştirildiğinde, hesabını kaydetmek için standart SMS tabanlı doğrulamaya ek olarak benzersiz Signal PIN'in gerekir. Bu, birisi Signal hesabını yeniden kaydetmeye çalışırsa, yalnızca SMS doğrulama koduna değil aynı zamanda PIN'e de ihtiyaç duyacağı anlamına gelir. Kaydolma kilidini, Signal Ayarları > Hesap bölümünden etkinleştirebilirsin.
Kimlik avı girişimlerinden endişe duyan herkesin Signal hesaplarındaki kaydolma kilidini etkinleştirmesini öneririz.
Signal varsayılan olarak profil fotoğrafını bulanıklaştırır ve mesaj isteği durumunda, sen seçmedikçe kişinin sana gönderdiği herhangi bir fotoğraf, video veya diğer medya indirilmez. Daha da önemlisi kimlik avına karşı güçlü bir koruma olarak, mesaj isteği durumunda URL'ler bağlantılı *olmaz* (yani "dokunulabilir" olmaz).
Kullanıcılar bir mesaj isteğini görüntülerken kimlik avı girişimlerini tespit etmelerine yardımcı olacak güvenlik ipuçlarını da görür. Örneğin sana mesaj isteği gönderen biriyle hiçbir ortak grubun yoksa, uygulama "İstekleri dikkatle incele" şeklinde bir açılır pencere gösterir ve kimlik avı dolandırıcılığının belirtilerini özetleyerek kullanıcıların daha fazla keşfedebileceği çeşitli güvenlik ipuçları sağlar:
İstenilen zamanda Engelleme ve Bildirme
Bir mesaj isteğini kabul ettikten sonra bile, Signal'da bir kişiyi veya bir grup sohbetini engellemeyi seçebilirsin. Engellenen kullanıcılar, Signal aracılığıyla seni arayamaz ya da sana mesaj gönderemez. Ayrıca istediğin zaman Signal'daki bir kişiyi veya grubu spam olarak bildirebilirsin. Bunu yapmak için Sohbet Ayarları > Spam Bildir'e git.
Kişi simgesi
Signal'da sohbet ettiğin kişi telefonunun kişi listesine kaydedilmişse, uygulama arayüzünün çeşitli bölümlerinde kişi adının yanında bir simge görürsün. Bu özellik, bu kişiyi tanıyıp tanımadığını belirlemene veya bu kişiyle aynı profil adına sahip olabilecek diğer kişileri ayırt etmene yardımcı olur. Not: Biri Signal ayarlarında "beni telefon numaramla bul" özelliğini devre dışı bırakırsa, telefonunda kayıtlı numarası olsa bile simgeyi göremezsin.
Profil Doğrulama Araçları
Signal, Signal'da sohbet ettiğin kişilerin kimliklerini doğrulamana yardımcı olacak çok sayıda araca sahiptir. Bu, özellikle birinin kimliğini doğrulamaya yardımcı olacak telefon numarasına erişiminin olmadığı, tek gördüğünün profil adı ve fotoğrafı olduğu durumlarda önemlidir.
- Profil Adı Değişikliği Etkinlikleri: Biri Signal'da profil adını değiştirdiğinde, o kişiyle olan sohbetlerinde hem eski hem de yeni profil adını içeren ve kişinin profil adını değiştirdiğini belirten bir etkinlik görürsün. Bu özellik, bir kişi başka biri gibi davranmak amacıyla profil adını değiştirirse sana bilgi vermek için tasarlanmıştır.
- Yinelenen Ad Bildirimleri: Bir grup sohbetinde birden fazla grup üyesi aynı profil adına sahipse, bu yinelenen adları incelemeni teşvik eden bir soruyla birlikte bir açılır bildirim görürsün. İnceleme ekranında, ortak başka grupların olup olmadığını ve herhangi bir grup üyesinin yakın zamanda profil adını değiştirip değiştirmediğini görebilirsin. Bu ekrandan üyeleri engelleyebilir veya gruptan çıkarabilirsin.
Birinin kimliğini doğrulamanın bir başka yolu da, Signal'da bir görüntülü arama yaparak aramayı açan kişinin olmasını beklediğin kişi olup olmadığını görmektir.
Güvenlik numaraları
Her sohbetin kendisiyle ilişkili benzersiz bir güvenlik numarası vardır. Güvenlik numaralarını sohbet ettiğin kişilerle karşılaştırmak; sohbet ettiğin Signal hesabının, ait olduğunu düşündüğün kişiye ait olduğunu doğrulamana yardımcı olabilir. Güvenlik numaralarını yüz yüze veya başka bir güvenilir kanal aracılığıyla karşılaştırdıktan sonra, bu Signal kişisi tarafınca "doğrulanmış" olarak işaretlenir.
Bir güvenlik numarası değişikliği görürsen, bu durum bir Signal hesabının yeniden yüklendiğini veya yeni bir telefona geçtiğini gösterebilir. Bir kullanıcı, görüştüğü kişinin Signal hesabının ele geçirildiğinden endişe ediyorsa ve bir güvenlik numarası değişikliği görürse, onaylamak için farklı bir iletişim kanalı aracılığıyla görüşmedeki diğer kişiye ulaşabilir.
Bilgi formu
Sohbet ettiğin veya bir grubu paylaştığın biri hakkında daha fazla bilgi edinmeye çalışıyorsan, bunu bilgi formuyla kolayca gerçekleştirebilirsin. Signal'da bir kişinin profil adının yanındaki oka dokunulduğunda, o kişi hakkında daha fazla bilgi görüntülenir. Burada o kişiyle ortak grupların olup olmadığını, ona doğrudan mesaj gönderip göndermediğini, Signal bağlantısı olup olmadığını veya telefonunun kişi listesinde olup olmadığını görürsün.
Takma Adlar
Signal, telefon rehberinde kayıtlı olmasalar bile, sohbet ettiğin herkes için bir takma ad belirlemeni sağlar. Takma adlar uçtan uca şifrelenmiştir ve Signal PIN'inle korunmaktadır. Takma adlar yalnızca senin tarafından görülebilir ve kim olduklarını hatırlamana yardımcı olmak üzere kişileri adlandırmak veya etiketlemek için faydalıdır. Bu, özellikle Signal gruplarında kimin kim olduğunu takip etmeye yarar.