Android’in hırsızlık korumasındaki eksik ayar: Kimlik Doğrulama

Android, kayıp veya çalıntı telefonları korumak için birden fazla güvenlik özelliği sunuyor. Hırsızlık Algılama Kilidi, sensörlerden yararlanarak telefonu kapıp kaçma hareketlerini algıladığında ekranı otomatik olarak kilitliyor. Çevrimdışı Cihaz Kilidi, SIM kart çıkarıldığında veya internet bağlantısı kesildiğinde devreye giriyor. Uzaktan Kilit özelliği telefonu herhangi bir tarayıcı üzerinden kilitlemeyi sağlıyor. Cihazımı Bul ise telefonun konumunu göstermenin yanında bütün verileri uzaktan silebiliyor. Başarısız Kimlik Doğrulama Kilidi de art arda yapılan hatalı girişlere karşı ek koruma sağlıyor. Ancak bütün bu araçlar, hırsız ekran kilidi PIN’ini veya desenini öğrendiğinde etkisiz kalabiliyor.

Bir kişinin PIN kodunu öğrenmesi sanıldığı kadar zor olmayabilir. Hırsızlar kalabalık bir yerde telefonu kullanan kişiyi omuz üzerinden izleyebilir. PIN’e eriştikten sonra Hırsızlık Algılama Kilidi, Çevrimdışı Cihaz Kilidi, Uzaktan Kilit ve Cihazımı Bul gibi özellikler devre dışı bırakılabilir. Cihazımı Bul kapatıldığında telefonun izlenmesi ve uzaktan silinmesi mümkün olmayabilir. Tehlike yalnızca fotoğraf ve dosyalarla da sınırlı kalmaz. Hırsız, telefondaki parola yöneticisini açarak kayıtlı hesap bilgilerine ulaşabilir. Android’in Kimlik Doğrulama özelliği, ekran kilidi bilgisinin tek başına yeterli olmasını engellemek için geliştirildi.

Kimlik Doğrulama biyometrik onay istiyor

Kimlik Doğrulama, hassas işlemlerde PIN veya desen yerine biyometrik doğrulama kullanılmasını zorunlu kılıyor. Özellik açıkken kayıtlı parolaları görüntülemek için parmak izi veya yüz doğrulaması gerekiyor. Uygulama şifrelerini görüntülemek ve kilit ekranı PIN’ini değiştirmek de aynı korumaya alınıyor. Hırsız, yalnızca PIN’i bilerek Cihazımı Bul özelliğini kapatamıyor. USB bağlantı ayarlarının değiştirilmesi de biyometrik doğrulamaya bağlanabiliyor. Google hesaplarının kaldırılması veya hesaba yeni kurtarma telefonu ve e-posta adresi eklenmesi engelleniyor. Böylece saldırganın cihazın ve bağlı hesapların kontrolünü tamamen ele geçirmesi zorlaştırılıyor.

Özellik, telefon güvenli olarak belirlenen bir konumda olmadığında daha sıkı biçimde çalışıyor. Ev ve iş yeri güvenilir konum olarak eklenebiliyor. Telefon bu alanlardayken hassas işlemler için sürekli biyometrik doğrulama istenmiyor. Güvenli konumdan çıkıldığında daha sıkı kurallar otomatik olarak devreye giriyor. Sistemin bulunduğunuz yeri doğru belirleyebilmesi için konum özelliklerinin açık tutulması gerekiyor. Wi-Fi ve Bluetooth taramasının da etkin olması konum tespitine yardımcı oluyor. Güvenilir konumların doğru eklenmemesi veya konum araçlarının kapatılması, korumanın beklendiği gibi çalışmasını engelleyebilir.

Kimlik Doğrulama nasıl etkinleştirilir?

Özelliği açmak için Android telefonunuzda Ayarlar > Güvenlik ve gizlilik > Kayıp cihaz koruması > Hırsızlık koruması > Kimlik Doğrulama yolunu izleyin. Ardından ekrandaki talimatları tamamlayarak ev ve iş yeri gibi güvenilir konumları manuel olarak ekleyin. Kurulum yalnızca birkaç dakika sürüyor. Kimlik Doğrulama şu anda Android 15 veya üzerini kullanan Pixel telefonlarda mevcut. Samsung tarafında ise One UI 7 veya daha yeni sürüme sahip cihazlarda kullanılabiliyor. Google’ın özelliği ilerleyen dönemde daha fazla Android telefona getirmesi planlanıyor. Menü görünmüyorsa cihazınız veya yazılım sürümünüz henüz desteklenmiyor olabilir.

Android’in hırsızlık önleme özelliklerinin önemli bir bölümü varsayılan olarak etkin gelmiyor. Bu nedenle kullanıcıların Kayıp cihaz koruması bölümünü açarak mevcut seçenekleri tek tek kontrol etmesi gerekiyor. Kimlik Doğrulama tek başına telefonun çalınmasını engellemiyor. Buna karşılık ekran kilidi kodu öğrenilse bile güvenlik ayarlarının değiştirilmesini zorlaştırıyor. Hırsızlık Algılama Kilidi, Çevrimdışı Cihaz Kilidi, Uzaktan Kilit ve Cihazımı Bul ile birlikte kullanıldığında daha güçlü bir koruma sağlıyor. Bu ayarları telefon kaybolduktan sonra etkinleştirmek mümkün olmayabilir. Bu nedenle gerekli hırsızlık önleme araçlarının cihaz hâlâ elinizdeyken kurulması gerekiyor.