Kısa cevap
“Google ile oturum aç”a tıkladığınızda ya da bir uygulamanın Instagram, Facebook, X veya Microsoft’a bağlanmasına izin verdiğinizde ona her seferinde şifre gerektirmeyen kalıcı bir izin verirsiniz. Bazı uygulamalar e-postanızı okuyabilir, sizin adınıza paylaşım yapabilir veya takipçilerinizi görebilir. Hack’ten sonra — ve her yıl en az bir kez — listeyi açın ve kullanmadığınız ya da tanımadığınız her uygulamayı kaldırın: Google Hesabı → Güvenlik → Üçüncü taraf uygulama ve hizmetlerle bağlantılarınız; Microsoft hesabı → Erişim verdiğiniz uygulamalar ve hizmetler; Facebook → Ayarlar → Uygulamalar ve internet siteleri; Instagram → Ayarlar → İnternet sitesi izinleri; X → Ayarlar → Güvenlik ve hesap erişimi → Uygulamalar ve oturumlar.
Bağlı uygulamalar neden risklidir?
- Birçok hizmette uygulamanın erişimi şifrenize bağlı değildir; siz kaldırana kadar şifre değişikliğinden sonra da sürebilir.
- Ücretsiz “profilime kim baktı”, takipçi sayacı ve test uygulamaları çoğu zaman ihtiyacından fazlasını ister; bazıları yalnızca veri toplamak veya spam paylaşmak için vardır.
- Hesabınızı ele geçiren saldırgan, daha sonra geri girebilmek için kendi uygulamasını bağlamış olabilir.
- Yıllar önce kullanmayı bıraktığınız uygulamalar, bir zamanlar verdiğiniz izni hâlâ taşır.
Bağlı uygulamalar nerede incelenir?
| Platform | Nereye bakmalı | Ne yapmalı |
|---|---|---|
| Google Hesabı → Güvenlik → Üçüncü taraf uygulama ve hizmetlerle bağlantılarınız | Uygulamayı seçin → Erişimi kaldır veya Google ile oturum açmayı kullanmayı bırak | |
| Microsoft | account.live.com/consent/Manage (Microsoft hesabı → Gizlilik) | Kullanmadığınız uygulamaların izinlerini kaldırın |
| Ayarlar ve gizlilik → Ayarlar → Uygulamalar ve internet siteleri | Kaldırın; uygulamadan verilerinizi silmesini de isteyebilirsiniz | |
| Ayarlar → İnternet sitesi izinleri → Uygulamalar ve internet siteleri | Tanımadığınız aktif uygulamaları kaldırın | |
| X | Ayarlar ve gizlilik → Güvenlik ve hesap erişimi → Uygulamalar ve oturumlar → Bağlı uygulamalar | Uygulama izinlerini iptal edin |
Neyi kaldırmalı, neyi tutmalı?
- Tanımadığınız veya artık kullanmadığınız her şeyi ve açık bir neden olmadan mesajlarınızı, e-postanızı okuyabilen ya da sizin adınıza paylaşım yapabilen uygulamaları kaldırın.
- Google, Apple veya Facebook ile aktif olarak giriş yaptığınız hizmetleri tutun — ya da önce o hizmette bir şifre belirleyin; bağlantıyı kaldırmak sizi o hizmetin dışında bırakabilir.
- Erişimi kaldırmak gelecekteki kullanımı durdurur, uygulamanın kopyaladıklarını silmez. Google, “Google ile oturum aç”ı bırakmanın uygulamadaki verilerinizi silmediğini belirtir; silinmesini istiyorsanız geliştiriciye başvurun.
Hack’ten sonra doğru sıra
- E-posta hesabını güvenceye alın ve şifreleri temiz bir cihazdan değiştirin.
- Tüm oturumlardan çıkın — bkz. giriş yapılan cihazlar nasıl kontrol edilir.
- Yukarıdaki her platformda bağlı uygulamaları inceleyip tanımadıklarınızı kaldırın.
- E-posta yönlendirmelerini, filtreleri ve kuralları kontrol edin.
- Uygulama tabanlı iki adımlı doğrulamayı veya bir passkey’i açın.
Uygulama izninde tehlike işaretleri
- Mesajlarınızı okuma ve gönderme ya da hesabınızı yönetme izni isteyen takipçi takip veya çekiliş aracı.
- Şifrenizi platformun kendi giriş ekranı yerine kendi sayfasına yazmanızı isteyen “uygulama” — bu bir uygulama girişi değil, kimlik avıdır. Bkz. sahte Meta ve Instagram e-postaları.
- Direkt mesajla gönderilen “doğrulama”, “telif itirazı” veya “kurtarma” aracı. Platformlar itiraz için hiçbir şey yüklemenizi istemez.
Sık sorulan sorular
Şifremi değiştirmek bağlı uygulamaları kaldırır mı?
Her zaman değil. Uygulama erişimi çoğu zaman şifrenizden ayrı verilir; bağlı uygulamalar listesini inceleyip kullanmadıklarınızı kaldırın.
“Google ile oturum aç” veya “Facebook ile devam et” güvenli mi?
Genel olarak evet — bilinmeyen bir siteye şifrenizi yazmaktan daha güvenlidir — yeter ki uygulamanın istediği erişimi kontrol edin ve hizmeti kullanmayı bıraktığınızda bağlantıyı kaldırın.
Uygulamayı kaldırmak verilerimi siler mi?
Hayır. Uygulamanın gelecekteki erişimini durdurur. Zaten topladığı veriler, silmesini istemediğiniz sürece geliştiricide kalır.
Bağlı uygulamaları ne sıklıkla kontrol etmeliyim?
Hack’ten şüphelendiğiniz her durumda, onun dışında birkaç ayda bir, giriş yapılan cihazlarla birlikte.
Kaynaklar: Google Hesabı Yardım — Google Hesabınız ile üçüncü taraf uygulamalar arasındaki bağlantıları yönetme, X Yardım — üçüncü taraf uygulamalar ve oturumlar, Instagram Yardım Merkezi — hesap güvenliği, Meta İşletme Yardım — hack’lenen hesabı nasıl güvenceye alırım?, Microsoft Destek — saldırıya uğramış Microsoft hesabını kurtarma