Güvenlik

Güvenliğe Önem Veriyoruz!

İnternet dolandırıcılığı yöntemleri gelişen teknolojiye bağlı olarak zamanla değişmekte ve artmaktadır. Bank Asya İnternet Şubesi aracılığı ile işlemlerinizi daha güvenli gerçekleştirebilmeniz için, aşağıdaki güvenlik önlemlerimizi kullanmanızı öneriyoruz.

Güvenlik Önlemlerimiz;

Şifreci

Turkcell Mobil İmza

Avea Mobil İmza

Hesap Yetkileri

SMS ile Onay

Erişim Ayarları ( IP Kısıtlaması)

Limit Yetkileri

İşlem Yetkileri

Özel Güvenlik Sorusu

Mini Klavye

İnternet Şubesine Güvenli Erişim Hakkında

Ev ve İşyerlerinde Kullanılan Kablosuz Erişim Ağları (Wireless Network) İçin Güvenlik Önerileri

Son zamanlarda kablosuz çalışan modemler çok yaygınlaşmıştır. Bu modemlerin hayatımıza getirdiği kolaylıklardan faydalanırken, güvenlik ayarlarına dikkat etmek gereklidir. Bir kablosuz modem yan binaya hatta sokağa kadar ulaşan yayın yapabilmektedir. Bunun için güvenlik önem kazanmaktadır. Güvenliği sağlanmamış bir modem bilgisayarınıza kötü niyetli birisi tarafından ulaşılmasına, şifrenizin çalınmasına imkan verebilir. Bunun için aşağıdaki önerilerden yapabildiklerinizi uygulamanızı, bilmedikleriniz konusunda modemi aldığınız yere danışmanızı tavsiye ediyoruz. Eğer evinizde veya iş yerinizde kablosuz erişime olanak sağlayan modem kullanıyorsanız;

1. Modeminizin üzerinde gelen kullanıcı kodu ve şifreleri değiştiriniz.

Bazı modemlerde sadece yönetici şifresini değiştirmeye izin vermekte, bazılarında ise hem şifre hem de kullanıcı kodu değiştirilebilmektedir. Modeminizin desteklediği ölçüde şifrenizi ve yönetici kullanıcı adınızı değiştirmeniz, hiç şifre atanmadı ise en azından şifre atamanız öncelikli olarak yapılması gerekenlerdendir. Kullanacağınız şifrenin de kolay tahmin edilebilir olmaması önem arz etmektedir.

2. Modeminizin ağ ismini (SSID) değiştiriniz.

Eğer cihazınızın ağ ismi değiştirilebiliyorsa değiştirmenizde fayda var. Modeminizi izinsiz kullanmak isteyecek biri, şifre yanında bu değeri de bilmek zorunda kalacağından daha iyi bir güvenlik sağlar. Modeminizde SSID yayını yapma seçeneğinin kapalı kalması internet erişiminizi daha güvenli kılacaktır.

3. Modeminizi kullanmadığınız zamanlarda kapatınız ve uygun bir yere koyunuz.

Uzun zaman modeminizi kullanmayacaksanız, kapalı tutmanızı tavsiye ediyoruz. Ayrıca, modemi pencere kenarına koymak yerine evinizin merkezine yakın bir yere koymanız daha akıllıca olacaktır.

4. Kriptolamayı aktif hale getiriniz.

Çoğu kablosuz çalışan modemler, modeminiz ile bilgisayarınız arasındaki iletişimi kriptolayabilmektedir. Bu kriptolama sayesinde bilgisayarınız ile modeminiz arasındaki iletişim güvenli olacaktır. Kriptolama için hem bilgisayarınızda hem de modemde ayar yapmanız gerekecektir. Kriptolamada kendi anahtar kelimenizi kullanmanızı tavsiye ediyoruz.

Daha gelişmiş ayarlar yapmak isterseniz aşağıdakileri uygulayınız.

Eğer modeminize erişimi daha da kısıtlı hale getirmek isterseniz, bağlanan her bilgisayara otomatik IP adresi verilmesini kapatabilirsiniz. Modemin ayarlar kısmında DHCP'yi kapatmanız yeterli olacaktır. Ama bunun için kendi bilgisayarınızda da ayarlar yapmanız gerekecektir.
Her ağ cihazının bir donanım adresi vardır(MAC Address). Modeminiz destekliyorsa, kendi bilgisayarınzın MAC Adresini modeme tanıtarak MAC adresi filtrelemeyi açınız.

Dolandırıcılık amaçlı gelen e-postaları nasıl ayırt edebilirsiniz?

Genel Bilgiler

İnternet Şubesine Giriş

İnternet Şubemize, sadece tarayıcınızın adres çubuğuna www.bankasya.com.tr yazarak ulaşacağınız ana sayfamızdaki İnternet Şubesi butonunu
() kullanarak giriş yapınız. E-postalarla gelen ve arama motorları dahil başka sitelerdeki linkleri(URL) kesinlikle kullanmayınız.
Şifre ve işlem sayfalarının sağ alt köşesinde; veri güvenliğinin SSL şifrelemesi ile sağlandığını doğrulayan Internet Explorer için (), Netscape
() ve Firefox () için simgelerinin olduğunu kontrol ediniz. Bu simgeler, sayfanın SSL ile şifrelendiğini ve sitenin gerçekten Bank Asya'ya ait olduğunu göstermektedir.

Şifre ve Parola

Kullanıcı kodu, şifre veya parolanızı, Bank Asya Müşteri temsilcileri dahil hiç kimseyle paylaşmayınız, bilgisayarınıza ya da tarayıcınıza kaydetmeyiniz ve yazılı olarak bulundurmayınız.
Şifre ve parolanızı, sisteme ilk girişten sonra ve düzenli aralıklarla değiştiriniz.
Şifre ve parolanız olarak ardışık ya da birbirini tekrar eden rakamlar, doğum ya da evlilik tarihiniz, faturalarınıza ilişkin tesisat numaraları gibi başkalarının kolayca tahmin edebileceği bilgileri kesinlikle seçmeyiniz.
Çeşitli bankalardaki hesaplarınız için farklı şifreler kullanınız.
İnternet Cafe gibi halka açık yerlerdeki PC'lerden bankacılık işlemleri yapmayınız, yapmak durumunda kalırsanız kullandığınız bilgisayar programlarının ve girdiğiniz web sitelerinin, şifrelerinizi ya da Kredi Kartı numaralarınızı otomatik tamamlama(Auto Complete) yaparak hatırlatmasına izin vermeyiniz.
Şifre veya parolanızın başkası tarafından öğrenildiğinden şüphe etmeniz durumunda şifre ve parolanızı en kısa sürede internet şubemizden veya 444 4 888 Çağrı Merkezimizi arayarak değiştiriniz.

İnternet Şubesinden Çıkış

İnternet Şubemiz içerisinde işlemlerinizi bitirdikten sonra çıkış için "Güvenli Çıkış" butonunu kullanınız.

Takip ve Kontrol

İnternet şubemizde en son giriş yaptığınız tarih ve saat bilgisini takip ederek sizin dışınızda bir giriş ve kullanım olup olmadığını her girişinizde kontrol ediniz.
Hesap hareketlerinizi ve hesap ekstrelerinizi düzenli olarak kontrol ediniz. Sizin tarafınızdan gerçekleştirilmeyen işlemler tespit etmeniz durumunda derhal 444 4 888 numaralı Alo Asya'ya bildiriniz.

Bilgisayar Güvenliği

İnternet ortamında PC'nizin güvenliğini ve emniyetini artırmak için işletim sisteminize düzenli olarak üretici firma tarafından yayınlanan güvenlik yamaları ekleyiniz.
Windows İşletim Sistemi kullanıyorsanız sisteminize güncel güvenlik yamaları eklemek için Microsoft firmasının aşağıdaki bağlantısını kullanabilirsiniz; http://v4.windowsupdate.microsoft.com/tr/
Bilgisayarınızı virüslere karşı sürekli olarak en güncel anti-virüs yazılımları ile tarayınız.
İnternetten herhangi bir program indirirken sözleşmeyi dikkatle okumadan kurulumu kabul etmeyiniz.
Güvenlik açıklarını kapatmak ve bilgisayarınıza gelebilecek saldırılara karşı sisteminizi koruyabilmek için bazı yardımcı programların sisteminizde kurulu olması gerekmektedir. Microsoft Windows işletim sistemi için son güvenlik yamalarını (Security Patches) aşağıdaki adresten yükleyebilirsiniz;

http://www.microsoft.com/downloads/
Ücretsiz yazılımlar, genellikle küçük casus programlar taşıyabileceğinden, bu tür programlardan korunmak için anti-spy yazılımlar kullanınız. Microsoft firmasının ilgili yazılımını bilgisayarınıza kurmak için aşağıdaki bağlantıyı kullanabilirsiniz;

http://www.microsoft.com/downloads/Browse.aspx?displaylang=tr&categoryid=7
İnternetten gelebilecek siber saldırılardan korunmak ve bilgisayarınızdan yapılabilecek şüpheli haberleşmeyi kısmen engellemek için PC'nize kişisel firewall(güvenlik kalkanı) kurunuz.
Dosya paylaşım programları kullanıyorsanız bu programların otomatik açılışını kapatınız ve bu programlar çalışırken İnternet Şubemizi kullanmayınız.
Bilgisayarınızın onarımı için bilinen yetkili firmaları tercih ediniz.
İnternet Şubemizi kullanırken, hesap ve işlem bilgilerinizin güvenliği için 128-bit şifreleme yapan güvenli bir tarayıcı kullanınız.

SSL Nedir?

SSL (Secure Sockets Layer) protokolü; , internet üzerinde kullanıcı ve banka arasında oluşan veri trafiğinin şifrelenerek, gizliliğinin ve bütünlüğünün korunması amacıyla kullanılmaktadır. SSL protokolü bütün yaygın web sunucuları (server) ve tarayıcıları (browser) tarafından desteklenen bir protokoldür. SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur. Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır. Anahtar uzunluğu bilginin korunması için çok önemlidir. SSL protokolünde 40 bit ve 128 bit şifreleme kullanılmaktadır. 128 bit şifrelemede 2128 değişik anahtar vardır.

Kullanmakta olduğunuz tarayıcı eğer 128-bit şifrelemeyi desteklemiyorsa, tarayıcınızı 128-bit şifrelemeye yükseltmek için aşağıdaki bağlantıları kullanabilirsiniz.

İnternet Explorer 7.0 | Firefox 2.0 | Netscape Communicator 8.1

Güvenli Veri Akışı Nedir, Nasıl Sağlanır?

Güvenli veri akışının sağlanıp sağlanmadığının bilinebilmesi için öncelikle güvenliğin ve güvenli veri akışının tanımının bilinmesi gerekir. Güvenli bir bağlantı için aşağıdaki şartların sağlanması gerekir.

Kimlik kontrolü
İletilen verilerin şifrelenmesi
İletilen verilerin değiştirilmediğinden emin olunması
Erişimlerin yetki sınırları içerisinde yapılması
Yapılan tüm işlemlerin sonradan kanıtlanabilecek şekilde kodlanabilmesi

SSL sayesinde standart browser kullanan herhangi bir kullanıcı bağlandığı sunucunun adresini browser sayesinde doğrulayabilir. Diğer bir deyişle kullanıcı sunucuya bilgi / kimlik göndermeden önce, sunucuya kimlik sorar ve onaylar.

Diğer taraftan SSL, bir siteye erişildiğinde sunucu ve browser arasında şifreli bir oturum başlatacak ve bu oturumu başkalarının takip edemeyeceği düzeye getirecektir. Sağlanan bu güvenli bağlantıda şifrelemeye ek olarak SSL, verilerin değiştirilip değiştirilmediğini kontrol edecektir.

SSL 'in çalışma mantığı sertifikalar üzerine kurulmuştur. Kullanıcı browser ile güvenli bir siteye bağlandığında proses aşağıdaki gibi işlemeye başlar:

Browser önce siteye kimlik sorar,
Sunucu, yani web server programı sertifikasını Browser'a iletir,
Browser sunucudan gelen ve kimlik bilgilerini sertifikayı kontrol eder, (Kontrol etme şekli ise kimlik içerisinde sertifikayı veren kurumun attığı imza ile kendi içerisinde bulunan sertifika kurumunu imzasını bir şekilde karşılaştırmak olarak ifade edilebilir.)
Browser aynı zamanda bağlandığı adres ile sertifika üzerinde yazan adresin aynı olup olmadığını otomatik olarak kontrol eder.
Eğer kimlik onaylanırsa artık şifreli iletişim için karşılıklı mesajlaşarak bir anahtar seçme aşamasına gelinmiştir.
Browser ve Web Server bir dizi mesajlaşma sonucu bir seferlik kullanılacak olan oturum anahtarını seçerler.
Anahtar aslında bir şifredir ve artık yapılacak tüm iletişim aynı şifreyi kullanarak şifreli bir şekilde gerçekleştirilebilir.
SSL eşzamanlı olarak gönderilen verinin değiştirilip değiştirilmediğini kontrol edecektir.

40 Bit , 128 Bit SSL olarak çok sık duyduğumuz terimler ise bir seferlik kullanılacak güvenlik anahtarının (şifrenin) uzunluğu olarak tanımlanabilir. Şifre ne kadar uzun olursa çözmek o kadar uzun zaman alacaktır. Günümüzde 40 Bit şifreler artık kuvvetli sistemler ile çözülebilir olduklarından 128 Bit şifreleme yapabilen SSL sistemleri daha güvenilir durumdadırlar.

Güvenlik önlemlerimiz ile ilgili sorularınız için 444 4 888 numaralı Çağrı Merkezimizi arayabilirsiniz.

Güvenlik

Güvenliğe Önem Veriyoruz!

Güvenlik Önlemlerimiz;

Şifreci'ler Pratik ve Standart olmak üzere ikiye ayrılmaktadır.

Neden kullanmalıyım?

Kartlı dinamik şifre sistemi nedir?

Dinamik şifre nedir?

Şifreci Türleri ve Aralarındaki Farklar

Şifrecinin özellikleri nelerdir?

Şifrecinin diğer tek kullanımlık şifre üreten cihazlara göre avantajları nelerdir?

Nasıl başvuracağım?

TurkcellMobilİmza Nedir?

Kimler Kullanabilir?

TurkcellMobilİmza'ya Nasıl Sahip Olunur?

Ön Başvuru

Ön Başvuru Sonrası İşlemler

Aktivasyon

Nasıl Kullanılır?

Ücretlendirme

Avea Mobil İmza Nedir?

Avea Mobil İmza nasıl çalışır?

Avea Mobil İmza servisinde sertifikayı kim sağlıyor?

Avea Mobil İmza servisi güvenli midir; SIM kart kırılabilir mi?

Nasıl Abone Olabilirim?

Avea Mobil İmza servisine nasıl abone olurum?

Avea Mobil İmza servisinden kimler yararlanabilir?

Aynı hat ile kaç tane Avea Mobil İmza aboneliği alabilirim?

Hat sahibi olmadan Avea Mobil İmza servisine abone olabilir miyim?

Nasıl Kullanabilirim?

Avea Mobil İmza servisini nasıl kullanabilirim?

Şifre ve Sertifika Problemleri

Avea Mobil İmza şifremi nasıl değiştirebilirim?

Avea Mobil İmza şifremi bloke ettim, ne yapacağım?

Avea Mobil İmza şifremi unuttum; ne yapacağım?

Nitelikli elektronik sertifikamın geçerlilik süresi nedir?

Nitelikli elektronik sertifikamı başkası kullanırsa problem olur mu?

Avea Mobil İmza servisini yurtdışında da kullanabilir miyim?

Avea Mobil İmza servisim çalışmıyor; ne yapmalıyım?

Telefon Problemleri

Avea Mobil İmza servisi hangi telefonlarla çalışıyor?

Telefonumu kaybettiğimde veya çaldırdığımda ne yapmam gerekiyor?