Güvenlik

Güvenliğe Önem Veriyoruz!

İnternet dolandırıcılığı yöntemleri gelişen teknolojiye bağlı olarak zamanla değişmektedir. Bank Asya İnternet Şubesi aracılığı ile işlemlerinizi daha güvenli gerçekleştirebilmeniz için, aşağıdaki güvenlik önlemlerimizi kullanmanızı öneriyoruz.

Güvenlik Önlemlerimiz;

Şifreci

Mini Şifreci

Cep Şifreci

Turkcell Mobil İmza

Avea Mobil İmza

Hesap Yetkileri

SMS ile Onay

Erişim Ayarları ( IP Kısıtlaması)

Limit Yetkileri

İşlem Yetkileri

Özel Güvenlik Sorusu

Sanal Klavye

İnternet Şubesine Güvenli Erişim Hakkında

Ev ve İşyerlerinde Kullanılan Kablosuz Erişim Ağları (Wireless Network) İçin Güvenlik Önerileri

Son zamanlarda kablosuz çalışan modemler çok yaygınlaşmıştır. Bu modemlerin hayatımıza getirdiği kolaylıklardan faydalanırken, güvenlik ayarlarına dikkat etmek gereklidir. Bir kablosuz modem yan binaya hatta sokağa kadar ulaşan yayın yapabilmektedir. Bunun için güvenlik önem kazanmaktadır. Güvenliği sağlanmamış bir modem bilgisayarınıza kötü niyetli birisi tarafından ulaşılmasına, şifrenizin çalınmasına imkan verebilir. Bunun için aşağıdaki önerilerden yapabildiklerinizi uygulamanızı, bilmedikleriniz konusunda modemi aldığınız yere danışmanızı tavsiye ediyoruz. Eğer evinizde veya iş yerinizde kablosuz erişime olanak sağlayan modem kullanıyorsanız;

1. Modeminizin üzerinde gelen kullanıcı adı ve yönetici şifrelerini değiştiriniz.

Bazı modemlerde sadece yönetici şifresini değiştirmeye izin vermekte, bazılarında ise hem şifre hem de kullanıcı adı değiştirilebilmektedir. Modeminizin desteklediği ölçüde yönetici şifrenizi ve kullanıcı adınızı değiştirmeniz, hiç şifre atanmadı ise en azından şifre atamanız öncelikli olarak yapılması gerekenlerdendir. Kullanacağınız şifrenin de kolay tahmin edilebilir olmaması önem arz etmektedir.

2. Modeminizin ağ ismini (SSID) değiştiriniz.

Eğer cihazınızın ağ ismi değiştirilebiliyorsa değiştirmenizde fayda var. Modeminizi izinsiz kullanmak isteyecek biri, şifre yanında bu değeri de bilmek zorunda kalacağından daha iyi bir güvenlik sağlar. Modeminizde SSID yayını yapma seçeneğinin kapalı kalması internet erişiminizi daha güvenli kılacaktır.

3. Modeminizi kullanmadığınız zamanlarda kapatınız ve uygun bir yere koyunuz.

Uzun zaman modeminizi kullanmayacaksanız, kapalı tutmanızı tavsiye ediyoruz. Ayrıca, modemi pencere kenarına koymak yerine evinizin merkezine yakın bir yere koymanız daha uygun olacaktır.

4. Kriptolamayı aktif hale getiriniz.

Çoğu kablosuz çalışan modemler, modeminiz ile bilgisayarınız arasındaki iletişimi kriptolayabilmektedir. Bu kriptolama sayesinde bilgisayarınız ile modeminiz arasındaki iletişim güvenli olacaktır. Kriptolama için hem bilgisayarınızda hem de modemde ayar yapmanız gerekecektir. Kriptolamada kendi anahtar kelimenizi kullanmanızı tavsiye ediyoruz.

Daha gelişmiş ayarlar yapmak isterseniz aşağıdakileri uygulayınız.

Eğer modeminize erişimi daha da kısıtlı hale getirmek isterseniz, bağlanan her bilgisayara otomatik IP adresi verilmesini kapatabilirsiniz. Modemin ayarlar kısmında DHCP'yi kapatmanız yeterli olacaktır. Ama bunun için kendi bilgisayarınızda da ayarlar yapmanız gerekecektir.
Her ağ cihazının bir donanım adresi vardır(MAC Address). Modeminiz destekliyorsa, kendi bilgisayarınızın MAC Adresini modeme tanıtarak MAC adresi filtrelemeyi açınız.

Dolandırıcılık amaçlı gelen e-postaları nasıl ayırt edebilirsiniz?

İnternet Şubemize Girişte Dikkat Etmeniz Gereken Hususlar

Genel Bilgiler

İnternet Şubesine Giriş

İnternet Şubemize, sadece tarayıcınızın adres çubuğuna www.bankasya.com.tr yazarak ulaşacağınız ana sayfamızdaki İnternet Şubesi butonunu
() kullanarak giriş yapınız. E-postalarla gelen ve arama motorları dahil başka sitelerdeki linkleri(URL) kesinlikle kullanmayınız.
Şifre ve işlem sayfalarının sağ alt köşesinde; veri güvenliğinin SSL şifrelemesi ile sağlandığını doğrulayan Internet Explorer için (), Netscape
() ve Firefox () için simgelerinin olduğunu kontrol ediniz. Bu simgeler, sayfanın SSL ile şifrelendiğini ve sitenin gerçekten Bank Asya'ya ait olduğunu göstermektedir.

Kullanıcı Adı, Şifre ve Parola

Kullanıcı adınızı, bilgisayarınıza ya da tarayıcınıza kaydetmeyiniz , yazılı olarak bulundurmayınız ve belirli aralıklarla internet şubenizden değiştiriniz.
Şifre veya parolanızı, Bank Asya Müşteri temsilcileri dahil hiç kimseyle paylaşmayınız, bilgisayarınıza ya da tarayıcınıza kaydetmeyiniz ve yazılı olarak bulundurmayınız.
Şifre ve parolanız olarak ardışık ya da birbirini tekrar eden rakamlar, doğum ya da evlilik tarihiniz, faturalarınıza ilişkin tesisat numaraları gibi başkalarının kolayca tahmin edebileceği bilgileri kesinlikle seçmeyiniz.
Çeşitli bankalardaki hesaplarınız için farklı parolalar kullanınız.
İnternet cafe gibi halka açık yerlerdeki bilgisayarlardan bankacılık işlemleri yapmayınız, yapmak durumunda kalırsanız kullandığınız bilgisayar programlarının ve girdiğiniz web sitelerinin, şifrelerinizi ya da kredi kartı numaralarınızı otomatik tamamlama(Auto Complete) yaparak hatırlatmasına izin vermeyiniz.
Şifre veya parolanızın başkası tarafından öğrenildiğinden şüphe etmeniz durumunda şifre ve parolanızı en kısa sürede internet şubemizden veya 0850 222 4 888 Alo Asya'yı arayarak değiştiriniz.

İnternet Şubesinden Çıkış

İnternet Şubemiz içerisinde işlemlerinizi bitirdikten sonra çıkış için "Güvenli Çıkış" butonunu kullanınız.

Takip ve Kontrol

İnternet Şubemiz'de en son giriş yaptığınız tarih ve saat bilgisini takip ederek sizin dışınızda bir giriş ve kullanım olup olmadığını her girişinizde kontrol ediniz.
Hesap hareketlerinizi ve hesap ekstrelerinizi düzenli olarak kontrol ediniz. Sizin tarafınızdan gerçekleştirilmeyen işlemler tespit etmeniz durumunda derhal 0850 222 4 888 Alo Asya'ya bildiriniz.

Bilgisayar Güvenliği

İnternet ortamında bilgisayarınızın güvenliğini ve emniyetini artırmak için işletim sisteminize düzenli olarak üretici firma tarafından yayınlanan güvenlik yamaları ekleyiniz.
Windows İşletim Sistemi kullanıyorsanız sisteminize güncel güvenlik yamaları eklemek için Microsoft firmasının aşağıdaki bağlantısını kullanabilirsiniz; http://v4.windowsupdate.microsoft.com/tr/
Bilgisayarınızı virüslere karşı sürekli olarak en güncel anti-virüs yazılımları ile tarayınız.
İnternetten herhangi bir program indirirken sözleşmeyi dikkatle okumadan kurulumu kabul etmeyiniz.
Güvenlik açıklarını kapatmak ve bilgisayarınıza gelebilecek saldırılara karşı sisteminizi koruyabilmek için bazı yardımcı programların sisteminizde kurulu olması gerekmektedir. Microsoft Windows işletim sistemi için son güvenlik yamalarını (Security Patches) aşağıdaki adresten yükleyebilirsiniz;

http://www.microsoft.com/downloads/
Ücretsiz yazılımlar, genellikle küçük casus programlar taşıyabileceğinden, bu tür programlardan korunmak için anti-spy yazılımlar kullanınız. Microsoft firmasının ilgili yazılımını bilgisayarınıza kurmak için aşağıdaki bağlantıyı kullanabilirsiniz;

http://www.microsoft.com/downloads/Browse.aspx?displaylang=tr&categoryid=7
İnternetten gelebilecek siber saldırılardan korunmak ve bilgisayarınızdan yapılabilecek şüpheli haberleşmeyi kısmen engellemek için bilgisayarınıza kişisel firewall(güvenlik kalkanı) kurunuz.
Dosya paylaşım programları kullanıyorsanız bu programların otomatik açılışını kapatınız ve bu programlar çalışırken İnternet Şubemizi kullanmayınız.
Bilgisayarınızın onarımı için bilinen yetkili firmaları tercih ediniz.
İnternet Şubemizi kullanırken, hesap ve işlem bilgilerinizin güvenliği için 128-bit şifreleme yapan güvenli bir tarayıcı kullanınız.

SSL Nedir?

SSL (Secure Sockets Layer) protokolü; internet üzerinde kullanıcı ve banka arasında oluşan veri trafiğinin şifrelenerek, gizliliğinin ve bütünlüğünün korunması amacıyla kullanılmaktadır. SSL protokolü bütün yaygın web sunucuları (server) ve tarayıcıları (browser) tarafından desteklenen bir protokoldür. SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur. Veri akışında kullanılan şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır. Anahtar uzunluğu bilginin korunması için çok önemlidir. SSL protokolünde 40 bit ve 128 bit şifreleme kullanılmaktadır. 128 bit şifrelemede 2128 değişik anahtar vardır.

Kullanmakta olduğunuz tarayıcı eğer 128-bit şifrelemeyi desteklemiyorsa, tarayıcınızı 128-bit şifrelemeye yükseltmek için aşağıdaki bağlantıları kullanabilirsiniz.

Internet Explorer 7.0 | Firefox 3.0 |

Güvenli Veri Akışı Nedir, Nasıl Sağlanır?

Güvenli veri akışının sağlanıp sağlanmadığının bilinebilmesi için öncelikle güvenliğin ve güvenli veri akışının tanımının bilinmesi gerekir. Güvenli bir bağlantı için aşağıdaki şartların sağlanması gerekir:

Kimlik kontrolü
İletilen verilerin şifrelenmesi
İletilen verilerin değiştirilmediğinden emin olunması
Erişimlerin yetki sınırları içerisinde yapılması
Yapılan tüm işlemlerin sonradan kanıtlanabilecek şekilde kodlanabilmesi

SSL sayesinde standart web tarayıcı kullanan herhangi bir kullanıcı bağlandığı sunucunun adresini doğrulayabilir. Diğer bir deyişle kullanıcı sunucuya bilgi / kimlik göndermeden önce, sunucuya kimlik sorar ve onaylar.

Diğer taraftan SSL, bir siteye erişildiğinde sunucu ve web tarayıcı arasında şifreli bir oturum başlatacak ve bu oturumu başkalarının takip edemeyeceği düzeye getirecektir. Sağlanan bu güvenli bağlantıda şifrelemeye ek olarak SSL, verilerin değiştirilip değiştirilmediğini kontrol edecektir.

SSL 'in çalışma mantığı sertifikalar üzerine kurulmuştur. Kullanıcı web tarayıcı ile güvenli bir siteye bağlandığında adımlar aşağıdaki gibi işlemeye başlar:

Tarayıcı önce siteye kimlik sorar,
Sunucu, yani web server programı sertifikasını tarayıcıya iletir,
Tarayıcı sunucudan gelen kimlik bilgilerini ve sertifikayı kontrol eder, (Kontrol etme şekli kimlik içerisinde sertifikayı veren kurumun attığı imza ile kendi içerisinde bulunan sertifika kurumunun imzasını karşılaştırmak olarak ifade edilebilir.)
Tarayıcı aynı zamanda bağlandığı adres ile sertifika üzerinde yazan adresin aynı olup olmadığını otomatik olarak kontrol eder.
Eğer kimlik onaylanırsa artık şifreli iletişim için karşılıklı mesajlaşarak bir anahtar seçme aşamasına gelinmiştir.
Tarayıcı ve web sunucusu bir dizi mesajlaşma sonucu bir seferlik kullanılacak olan oturum anahtarını seçerler.
Anahtar aslında bir şifredir ve artık yapılacak tüm iletişim aynı şifreyi kullanarak şifreli bir şekilde gerçekleştirilebilir.
SSL eşzamanlı olarak gönderilen verinin değiştirilip değiştirilmediğini kontrol edecektir.

40 Bit , 128 Bit SSL olarak çok sık duyduğumuz terimler ise bir seferlik kullanılacak güvenlik anahtarının (şifrenin) uzunluğu olarak tanımlanabilir. Şifre ne kadar uzun olursa çözmek o kadar uzun zaman alacaktır. Günümüzde 40 Bit şifreler artık kuvvetli sistemler ile çözülebilir olduklarından 128 Bit şifreleme yapabilen SSL sistemleri daha güvenilir durumdadırlar.

Güvenlik önlemlerimiz ile ilgili sorularınız için 0850 222 4 888 Alo Asya'yı arayabilirsiniz.

Güvenlik

Güvenliğe Önem Veriyoruz!

Güvenlik Önlemlerimiz;

Neden kullanmalıyım?

Dinamik şifre nedir?

Kartlı dinamik şifre sistemi nedir?

Şifreci Türleri ve Aralarındaki Farklar

Şifrecinin özellikleri nelerdir?

Şifrecinin diğer tek kullanımlık şifre üreten cihazlara göre avantajları nelerdir?

Nasıl başvuracağım?

Mini Şifrecinin özellikleri nelerdir?

Neden Mini Şifreci kullanmalıyım?

Nasıl Mini Şifreci başvurusu yapabilirim?

Mini Şifreci için herhangi bir bedel ödeyecek miyim?

Mini Şifreci'mi Nasıl aktive edebilirim?

Mini Şifreci ile Bank Asya İnternet Bankacılığına nasıl giriş yapabilirim?

Mini Şifreci ile ürettiğim şifreyi doğru olarak girmeme rağmen her defasında "Şifreniz hatalıdır." uyarısı alıyorum. Ne yapmalıyım?

Cep Şifreci nedir?

Cep Şifreci'nin özellikleri nelerdir?

Cep Şifrecinin Faydaları

Cep Şifreci'ye nasıl başvuru yapabilirim?

Cep Şifreci'mi nasıl aktive edebilirim?

Cep Şifreci ile Bank Asya İnternet Bankacılığına ve Cep Bankacılığa nasıl giriş yapabilirim?

Cep Şifreci'mi nasıl iptal edebilirim?

Turkcell Mobil İmza Nedir?

Kimler Kullanabilir?

Turkcell Mobil İmza'ya Nasıl Sahip Olunur?

Ön Başvuru

Ön Başvuru Sonrası İşlemler

Aktivasyon

Nasıl Kullanılır?

Ücretlendirme

Avea Mobil İmza Nedir?

Avea Mobil İmza nasıl çalışır?

Avea Mobil İmza servisinde sertifikayı kim sağlıyor?

Avea Mobil İmza servisi güvenli midir; SIM kart kırılabilir mi?

Nasıl Abone Olabilirim?

Avea Mobil İmza servisine nasıl abone olurum?

Avea Mobil İmza servisinden kimler yararlanabilir?

Aynı hat ile kaç tane Avea Mobil İmza aboneliği alabilirim?

Hat sahibi olmadan Avea Mobil İmza servisine abone olabilir miyim?

Nasıl Kullanabilirim?

Avea Mobil İmza servisini nasıl kullanabilirim?

Şifre ve Sertifika Problemleri

Avea Mobil İmza şifremi nasıl değiştirebilirim?

Avea Mobil İmza şifremi bloke ettim, ne yapacağım?

Avea Mobil İmza şifremi unuttum; ne yapacağım?

Nitelikli elektronik sertifikamın geçerlilik süresi nedir?

Nitelikli elektronik sertifikamı başkası kullanırsa problem olur mu?

Avea Mobil İmza servisini yurtdışında da kullanabilir miyim?

Avea Mobil İmza servisim çalışmıyor; ne yapmalıyım?

Telefon Problemleri

Avea Mobil İmza servisi hangi telefonlarla çalışıyor?

Telefonumu kaybettiğimde veya çaldırdığımda ne yapmam gerekiyor?