Neden yeni bir oturum açma güvenliği uyarısı görüyorum?

Proton Mail iOS veya Android uygulamasını yüklediyseniz, birisi hesap parolanızı kullanarak Proton Hesabınızda her oturum açtığında mobil aygıtınıza bir güvenlik uyarısı anlık bildirimi göndeririz. Bu, Proton’un hesabınızı güvende tutmak için kullandığı çoklu savunma katmanlarından biridir.

Ardışık olarak birden fazla kez oturum açmanız durumunda bildirimleri sınırlandırmak için bir sistem kullansak da, parolanızın doğru girildiği her yeni oturum açma işleminde bu uyarıyı görürsünüz.

İki adımlı doğrulama (2FA) kullanıma alınmışsa, oturum açma işlemi 2FA ile doğrulanmasa bile uyarıyı alırsınız.

Proton Mail mobil uygulamaları, yeni bir oturum açma işlemi olduğunda bildirimi görüntüler ve aşağıdaki bilgileri sağlar:

• Oturum açılan Proton hizmeti (Proton Account, Proton Mail(yeni pencere), Proton VPN(yeni pencere), Proton Drive(yeni pencere) veya Proton Calendar(yeni pencere)).
• Oturum açma işleminin gerçekleştiği platform (web, Android veya iOS). Tarayıcınızda herhangi bir Proton hizmetine giriş yapmanız tüm Proton hizmetlerine giriş yapmanızı sağladığından, tüm web oturum açma işlemlerinin Proton for web olarak rapor edildiğine dikkat edin. 

Oturum açma işlemi size aitse, uyarıyı göz ardı etmeniz yeterlidir.

Bir oturum açma işlemini tanıyamıyorsanız, tüm diğer oturumları kapatın ve parolanızı hemen değiştirin. Güçlü ve benzersiz bir parola oluşturmak için bir parola yöneticisi kullanmanızı öneririz.

Güvenlik uyarılarını almak için Android veya iOS/iPadOS aygıtınızda Proton Mail uygulaması yüklü olmalıdır.

Uyarılar gerçek zamanlı olarak gönderilir ve hiçbir oturum açma günlüğü oluşturmaz. Kimlik doğrulama günlükleri etkinleştirilmişse, Ayarlar → Tüm ayarlar → Hesap → Güvenlik → Güvenlik günlükleri yolunu izleyerek geçmiş oturum açma işlemlerini inceleyebilirsiniz.

İsterseniz, oturum açma günlüklerinin oluşturulup kaydedilmemesi için kimlik doğrulama günlüklerini kapatabilirsiniz. Bunu yaparsanız, yine de mevcut oturumları inceleyebilir ve kapatabilirsiniz.

Güvenlik uyarısı beni neye karşı korur?

Proton Hesabınız parolanızla korunmaktadır. Eğer 2FA kullanıma alınmamışsa, bu parolayı bilen herkes Proton Hesabınıza tam erişim sağlayabilir

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

Hesabınızı İki adımlı doğrulama ile nasıl koruyacağınızı öğrenin

Bir saldırgan parolamı nasıl öğrenebilir?

Kötü niyetli kişilerin parolalarınıza erişmesinin çeşitli yolları vardır. En yaygın olanları şunlardır:

Veri sızıntıları

Şirket veritabanları sürekli olarak saldırıya uğramakta ve genellikle müşterilerinin kullanıcı adları ile parolaları açığa çıkmaktadır. Bu veritabanları daha sonra başka saldırganlara satılmakta veya açık internette yayınlanmaktadır

Birden fazla web sitesinde aynı kullanıcı adlarını ve parolaları kullanıyorsanız ve bilgileriniz bir veri sızıntısı ile açığa çıkarsa, saldırganlar bu giriş bilgileriyle korunan tüm hesaplarınıza erişebilir.

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton, parolanızı sunucularımızda asla saklamaz, bu nedenle bir veri ihlalinde parolanızın ele geçirilme tehlikesi yoktur.

Kimlik avı girişimi

Kimlik avı girişimi, suçluların kurbanların kullanıcı adlarını, parolalarını ve finansal Bilgiler ele geçirmek için kullandığı bir tekniktir. Genellikle, meşru bir site (bir banka gibi) geliyormuş gibi görünmesi için sahte olarak hazırlanmış istenmeyen E-postalar gönderilmesini içerir

Sağlanan Bağlantı tıklarsanız, sahte bir siteye yönlendirilirsiniz ve Oturum açma kimlik doğrulama bilgilerinizi (veya banka Bilgiler vb.) Yazın davet edilirsiniz

Proton’dan gelen tüm meşru e-postaların bir Resmi rozet ile geldiğine dikkat edin. Proton’dan geliyormuş gibi görünen ve bu rozete sahip olmayan bir e-posta alırsanız, bu muhtemelen bir kimlik avı girişimidir.

Kimlik avı girişimi saldırılarını nasıl önleyeceğinizi öğrenin

Keylogger’lar

Keylogger, kullanıcı adı ve parola girmeniz de dahil olmak üzere klavyenizdeki her bir dokunuşu kaydeden ve bu bilgileri bir saldırgana gönderen bir tür kötü amaçlı yazılımdır.