Harita iğnesiyle değil, olayla başlayın
Bir oturum açma etkinliğinin yanında tanıdık olmayan bir şehir görmek endişe verici gelebilir. Ancak Microsoft’un etkinlik sayfası, canlı bir konum izleyici değil, kimlik doğrulama olaylarının günlüğüdür. Parolaları sıfırlamadan veya kurtarma yöntemlerini kaldırmadan önce kaydı bağlamında okuyun: ne oldu, ne zaman oldu, hangi cihazdan oldu ve bir posta istemcisi veya arka plan senkronizasyonu bunu açıklıyor mu?
Bu kılavuz, olay türünü, saati, cihazı ve yaklaşık konumu yorumlama adımlarını açıklar. Ayrıca bir IP adresinin neden bir kişiyi tanımlayamayacağını veya fiziksel bir adresi kanıtlayamayacağını da açıklar. Amaç, neyin güvenceye alınacağına dair sakin ve kanıta dayalı bir karar vermektir.
Adım 1: Doğru etkinlik görünümünü açın
Microsoft, oturum açma ve güvenlik bilgilerini birkaç yerde sunar. Tam menü etiketleri hesap türüne ve arayüz sürümüne göre değişebilir, bu nedenle bu kılavuz belirli menülerin adını vermez. Son oturum açmaları, olağandışı etkinlikleri veya son etkinlikleri listeleyen bir güvenlik veya etkinlik bölümü arayın. Zaman damgaları, cihazlar ve konumlarla birlikte bir olay listesi görüyorsanız doğru yerdesiniz.
Tek bir e-posta uyarısına güvenmeyin. Uyarılar gecikebilir veya toplu olarak gönderilebilir. Asıl kayıt, etkinlik günlüğüdür.
Adım 2: Olay türünü okuyun
Olay türü, ne tür bir kimlik doğrulamanın gerçekleştiğini söyler. Yaygın kategoriler şunlardır:
- Etkileşimli oturum açma: bir kişi tarayıcıda veya uygulamada kimlik bilgilerini girdi.
- Etkileşimli olmayan veya arka plan oturum açma: bir belirteç yenileme, senkronizasyon veya hizmet bağlantısı.
- Güvenlik bilgisi değişikliği: bir parola, takma ad veya kurtarma yöntemi eklendi ya da değiştirildi.
- Olağandışı etkinlik işareti: Microsoft bir olayı inceleme için işaretledi.
Olay bir arka plan senkronizasyonuysa, yeni bir insan oturum açmasını temsil etmeyebilir. Posta istemcileri, takvim uygulamaları ve mobil cihazlar rutin olarak belirteçleri yeniler. Bir senkronizasyon olayındaki yeni konum, yalnızca bir operatör yönlendirmesini veya bir bulut hizmeti uç noktasını yansıtabilir.
Adım 3: Saati ve saat dilimini kontrol edin
Olayın zaman damgasını kendi programınızla karşılaştırın. Sizin saatinizle sabah 3’te bir oturum açma, yalnızca uyuyorsanız ve hiçbir cihaz senkronize olmuyorsa şüphelidir. Günlüklerin saati farklı bir dilimde gösterebileceğini unutmayın. Sonuç çıkarmadan önce dönüştürün.
Sıklığa da bakın. Tek bir sıra dışı saatteki olay, birkaç güne yayılan bir olay kümesinden daha zayıf bir kanıttır.
Adım 4: Cihazı ve uygulamayı tanımlayın
Cihaz ayrıntıları genellikle işletim sistemini, tarayıcıyı veya uygulama adını içerir. Şunları sorun:
- Bu cihazı tanıyor muyum? Yeni bir telefon, bir iş dizüstü bilgisayarı veya unuttuğunuz bir tablet tanıdık olmayan bir cihaz olarak görünebilir.
- Uygulama alışkanlıklarıma uyuyor mu? Geçen ay yüklediğiniz bir posta istemcisi yeni bir cihaz olarak görünebilir.
- Cihaz adı genel mi? Birçok uygulama “Bilinmiyor” veya bir model numarası olarak bildirir; bu bir davetsiz misafirin kanıtı değildir.
Cihaz gerçekten bilinmiyorsa ve olay etkileşimliyse, bunu bir inceleme öğesi olarak ele alın.
Adım 5: Konumu dikkatlice yorumlayın
Oturum açma günlüklerindeki konum yaklaşıktır ve IP adresinden türetilir. Bir sokak adresi değildir ve bir kişiyi tanımlamaz. Mobil operatörler trafiği kullanıcının gerçek konumundan farklı bir konum üzerinden yönlendirebilir.
Mobil operatörler erişimi kullanıcının gerçek konumundan farklı bir konum üzerinden yönlendirebilir. Kaynak
Bu, hiç ziyaret etmediğiniz bir şehirden yapılan bir oturum açmanın yine de kendi cihazınızın bir operatör ağı veya VPN üzerinden olabileceği anlamına gelir. Tersine, kendi şehrinizden yapılan bir oturum açma, kişinin evde olduğunu kanıtlamaz.
Microsoft’un Son etkinlik görünümü, her kullanımı değil, son otuz gündeki önemli hesap etkinliklerini gösterir.
Microsoft Son etkinlik, her kullanımı değil, son otuz gündeki önemli hesap etkinliklerini gösterir. Kaynak
Dolayısıyla Son etkinlik’te bir olayın olmaması, başka bir oturum açma gerçekleşmediğinin kanıtı değildir. Tam bir resim görmeniz gerektiğinde daha kapsamlı oturum açma günlüğünü kullanın.
Olağandışı etkinlik bölümündeki genişletilmiş öğeler için Microsoft onay seçenekleri sunar.
Microsoft, Olağandışı etkinlik bölümündeki genişletilmiş öğeler için onay seçenekleri sunar. Kaynak
Bu seçenekler, bir olayın size ait olup olmadığını onaylamanıza olanak tanır. Bunları incelemenizin bir parçası olarak kullanın, ele geçirilmiş bir parolayı değiştirmenin yerine değil.
Adım 6: Posta istemcisi senkronizasyonunu hesaba katın
Posta istemcileri, kafa karıştırıcı günlük kayıtlarının yaygın bir kaynağıdır. Bir masaüstü posta uygulaması, bir mobil posta uygulaması veya bir takvim senkronizasyonu arka plan kimlik doğrulama olayları oluşturabilir. Bu olaylar, fiziksel konumunuzu değil, senkronizasyon hizmetini veya operatörü yansıtan bir konumla görünebilir.
Tanıdık olmayan bir konumdan etkileşimli olmayan bir olay görüyorsanız ancak cihaz kullandığınız bir posta uygulamasıyla eşleşiyorsa, olay büyük olasılıkla zararsızdır. Cihaz da tanıdık değilse, aşağıdaki karar tablosundaki inceleme sütununa geçin.
Karar tablosu: tanı, incele veya güvenceye al
Olay türünü, saati, cihazı ve konumu not ettikten sonra bu tabloyu kullanın. Kanıtlarınızla eşleşen en üst satırı seçin.
| Kanıt deseni | Karar | Sonraki adım |
|---|---|---|
| Olay etkileşimli değil, cihaz bilinen bir posta istemcisi veya uygulamayla eşleşiyor, konum bir operatör veya bulut uç noktası | Tanı | İşlem gerekmez; deseni ileride başvurmak üzere not edin |
| Olay etkileşimli, cihaz biliniyor, konum tanıdık değil ancak saat etkinliğinizle eşleşiyor | İncele | Cihazın son senkronizasyon geçmişini kontrol edin; Microsoft onay seçenekleri sunuyorsa olayı onaylayın |
| Olay etkileşimli, cihaz bilinmiyor, konum tanıdık değil ve saat etkinliğinizle eşleşmiyor | Güvenceye al | Parolanızı güvenilir bir cihazdan değiştirin; kurtarma yöntemlerini gözden geçirin; mümkünse tanıdık olmayan oturumları kapatın |
| Olay, sizin yapmadığınız bir güvenlik bilgisi değişikliği | Güvenceye al | Parolayı hemen değiştirin; takma adları ve kurtarma yöntemlerini gözden geçirin; kontrolünüzdeki bir kurtarma yöntemine erişimi koruyun |
| Bilinmeyen cihazlardan veya konumlardan günler boyunca birden çok olay | Güvenceye al | Olası bir ihlal olarak değerlendirin; parolayı değiştirin ve hesap etkinliğini iyice inceleyin |
Bu tablo bir kılavuzdur, bir hüküm değildir. Bilinen bir cihazla birlikte tek bir tanıdık olmayan konum, genellikle sizin yapmadığınız bir güvenlik bilgisi değişikliğinden daha az acildir.
Yaygın hatalar
- IP konumunu fiziksel adres olarak görmek. Bir IP adresi bir ağ uç noktasını tanımlar, bir kişiyi veya sokak adresini değil. Mobil operatörler ve VPN’ler konumu yanıltıcı hale getirebilir.
- Tek bir arka plan senkronizasyonu yüzünden panik yapmak. Posta istemcileri ve takvim uygulamaları, oturum açma gibi görünen etkileşimli olmayan olaylar oluşturur.
- Saat dilimini göz ardı etmek. Farklı bir dilimdeki bir zaman damgası, normal bir olayı sabah 3’te bir saldırı gibi gösterebilir.
- Son etkinlik’in eksiksiz olduğunu varsaymak. Son etkinlik, her kullanımı değil, son otuz gündeki önemli etkinlikleri gösterir. Tam bir inceleme için daha kapsamlı günlüğü kullanın.
- Hesabı güvenceye almadan önce kurtarma yöntemlerini kaldırmak. Bir kurtarma yöntemini kaldırıp sonra erişimi kaybederseniz, hesabınızdan kilitlenebilirsiniz. Önce hesabı güvenceye alın, sonra kurtarma yöntemlerini güncelleyin.
- Cihazı kontrol etmeden tanıdık olmayan bir konumu suçlamak. Yeni bir cihaz adı, bir davetsiz misafirin kanıtı değildir; unuttuğunuz bir cihaz veya genel bir uygulama etiketi olabilir.
Kendi dijital ayak izinizi korumak
Oturum açma etkinliğini sakin bir şekilde incelemek, daha geniş bir alışkanlığın parçasıdır: çevrimiçi olarak kimliğinize nelerin bağlı olduğunu bilmek. Genel kullanıcı adları ve tanıtıcılar genellikle bir hesabın var olduğuna dair ilk ipucudur. TraceSeek, bir kullanıcı adı için 3.000+ platformu kontrol eder ve 20–30 saniye içinde genel eşleşmeler döndürür; ilk tarama ücretsizdir ve kayıt gerekmez. Bu eşleşmeler birer ipucudur, sahiplik kanıtı değildir ve TraceSeek özel kayıtlara erişmez veya hesap ayarlarını değiştirmez.
Hangi hesapların bir e-posta adresine bağlı olduğunu haritalamaya çalışıyorsanız, bir e-posta adresine bağlı hesapları bulma kılavuzuna bakın. Unutulmuş bir hesabı kurtarmaya çalışıyorsanız, unutulmuş çevrimiçi hesapları bulma kılavuzuna bakın. Her iki kılavuz da neyi güvenceye alacağınıza karar vermeden önce bir envanter oluşturmanıza yardımcı olur.
Önemli gerçekler
- Microsoft Son etkinlik, her kullanımı değil, son otuz gündeki önemli hesap etkinliklerini gösterir.
- Mobil operatörler erişimi kullanıcının gerçek konumundan farklı bir konum üzerinden yönlendirebilir.
- Microsoft, Olağandışı etkinlik bölümündeki genişletilmiş öğeler için onay seçenekleri sunar.
- Bir oturum açma günlüğündeki IP tabanlı konum yaklaşıktır ve bir kişiyi tanımlamaz veya fiziksel bir adresi kanıtlamaz.
- TraceSeek, bir kullanıcı adı için 3.000+ platformu kontrol eder ve 20–30 saniye içinde genel eşleşmeler döndürür; ilk tarama ücretsizdir ve kayıt gerekmez.