E-posta adresiniz anahtar — başkası yapmadan önce denetleyin
Oluşturduğunuz her hesap bir e-posta adresiyle başlar. Bu tek dize, sosyal profillerinizi, geliştirici depolarınızı, oyun hesaplarınızı, alışveriş sitelerinizi ve tanışma uygulamalarınızı sessizce birbirine bağlar. Çoğu kişinin bunun neyi bağladığına dair kesin bir listesi yoktur — ve bundan faydalananlar siz değilsiniz.
Bu rehber, kendi adresinizi denetlemek içindir: ona bağlı her hesabı ortaya çıkarmak, unutulanları kapatmak ve bir yabancının takip edebileceği bağlantıları kesmek. (Başka birinin e-posta adresini incelemek, yasal sınırları olan farklı bir sorudur — bu, eşlikçi rehberimizde neyin mümkün ve yasal olduğuyla ilgili olarak ele alınmıştır.)
Adım 1: Gelen kutunuzu tarayın — kayıt izleri
Her meşru hizmet, kayıt sırasında e-posta gönderir ve çoğu kişi bunları asla silmez. Posta kutunuzda şunları arayın:
- “hoş geldin”, “doğrula”, “onayla”, “etkinleştir” — standart kayıt mesajları
- “hesabınız”, “şifre”, “fiş” — hesap yönetimi ve satın alma izleri
- Şüphelendiğiniz hizmetlerin adları — tanışma uygulamaları, forumlar, eski oyun başlatıcıları
En eskiden başlayarak sıralayın: en eski sonuçlar büyük olasılıkla unuttuğunuz hesaplardır ve unutulan hesaplar eski şifrenizi hâlâ her yerde taşıyanlardır.
Adım 2: Veri ihlali veritabanlarını kontrol edin
Have I Been Pwned gibi bir ihlal bildirim hizmeti, adresinizin hangi ihlallerde göründüğünü gösterir. Her giriş aynı zamanda bir haritadır: ihlalde adı geçen hizmet, e-posta adresiniz için bir hesabı olan bir hizmettir.
Buradan iki denetim eylemi çıkar:
- Artık kullanmadığınız hizmetlerdeki hesapların bağlantısını kesin veya kapatın — her terk edilmiş hesap, bir sonraki ihlal için bekleyen yeniden kullanılabilir bir kimlik bilgisidir.
- Henüz yanıt vermediğiniz bir ihlalde görünen herhangi bir şeyin şifresini değiştirin.
Temiz bir ihlal sonucu hiçbir şeyin kanıtı değildir — ihlaller yalnızca açıklandıktan sonra ortaya çıkar — ancak her isabet, bugün harekete geçebileceğiniz onaylanmış bir kayıttır.
Adım 3: E-posta ön ekini bir kullanıcı adı olarak tarayın
İnsanlar, e-posta ön eklerini herhangi bir dizeden daha fazla kamuya açık bir kullanıcı adı olarak yeniden kullanır. E-posta adresiniz [email protected] ise, janedoe, jane_doe veya jane-doe’nin bir yerde canlı bir hesap olma ihtimali yüksektir.
Ön eki (ve varyasyonlarını) TraceSeek ile tarayın — bir tarama, bunu 3.000+ platformda 20–30 saniyede kontrol eder ve ilk tarama ücretsizdir. Sonuçlar, adlandırma alışkanlığınızı taşıyan kamuya açık yüzeyleri gösterir: unuttuğunuz forumlar, on yıl öncesinden bir GitHub, eski dizeyi hâlâ kullanan bir oyun hesabı.
Tarama için varyasyon kontrol listesi:
- noktalar → alt çizgiler → tireler
- noktalar tamamen kaldırıldı
- yaygın sayılar eklendi (1, 123, bir doğum yılı)
- ön ek, birçok platformun kestiği şekilde kesildi
Adım 4: Bağlantıyı kesin — bağlanmaması gerekenleri ayırın
Ortaya çıkardığınız her hesap için karar verin: kapatın, kimliğini kaldırın veya bilinçli olarak tutun.
- Kullanılmayan her şeyi kapatın. Hizmetin kendi silme akışını kullanın; yoksa profili kimliksiz içerikle üzerine yazın ve kişisel verileri kaldırın.
- Saklamak zorunda olduğunuz hesapların kimliğini kaldırın: e-posta adresinizden türetilmişse kullanıcı adını değiştirin, biyografiyi temizleyin, profil fotoğrafının bağlantısını kesin.
- Gelecekte ayrı tutun: yeni kayıtlar bir takma adres ve e-posta ön ekinizle hiçbir ilgisi olmayan bir kullanıcı adı alır, böylece bir sonraki denetimde bağlanacak yeni bir şey bulunmaz.
Bu denetimin kaçındığı tuzaklar
-
Genel bir şifre sıfırlama mesajının hesap olmadığı anlamına geldiğini varsaymak. Platformlar, numaralandırmayı önlemek için genel yanıtlar kullanır — onayın olmaması, yokluğun onayı değildir. (Bu aynı zamanda, kendi denetiminiz için bile şifre sıfırlama sayfası sondajının neden zayıf bir araç olduğunu açıklar — gelen kutunuz ve ihlal verileriniz daha iyidir.)
-
Yumuşak 404’lere güvenmek. Bazı siteler, var olmayan profiller için normal bir sayfa döndürür. Durum koduna göre değil, içeriğe göre doğrulayın — sayfa başlığında bir kullanıcı adı.
-
Eski adresleri unutmak. Terk edilmiş bir e-posta adresine bağlı hesaplar, zincirinizdeki en zayıf halkalardır: uyarılarını alamazsınız, ancak eski adresi kontrol eden bir saldırgan alabilir. Bunları en sert şekilde denetleyin.
-
Bir kez denetlemek. Kayıtlar birikir. Yılda iki kez Adım 1–3’ü hızlıca yeniden çalıştırmak, haritayı dürüst tutar.
Denetimin göründüğünden daha önemli olmasının nedeni
Bir e-posta ayak izi denetimi, üç gerçek tehdide karşı ucuz bir sigortadır: kimlik bilgisi doldurma (ihlal edilmiş şifre + yeniden kullanılan kullanıcı adı = diğer hesaplarınız), taklit (adlandırma alışkanlığınız bir dolandırıcı için ücretsiz markalama) ve doxxing (e-posta-kullanıcı adı-profiller zinciri, tam olarak yabancıların bir kişiyi haritalandırdığı şekildir). Yılda bir veya iki kez yirmi dakika, bu zincirin çoğunu çökertebilir.
Denetim, sizi taklit eden bir hesap veya hiç oluşturmadığınız profillerdeki fotoğraflarınızı ortaya çıkarırsa, birisi fotoğraflarınızı çaldığında ne yapılacağına dair rehberimiz oradan devam eder.