Eskitme siyaseti

Ucuz telefonlar iki-üç yılda güvenlik güncellemesiz kalırsa, risk yoksul kullanıcılara yıkılır. Bu sınıfsal bir siber risk dağılımıdır: aynı uygulamayı kullanan iki kişiden destek süresi bitmiş cihaz sahibi bilinen açıklara daha uzun süre açıktır.

Üretici “yeni model” satışını güvenlik destek süresinden ayırdığında, güncelleme bir hak değil pazarlama aracı olur.

Ne yapılabilir? (savunma)

  • Satın alırken güvenlik destek süresini (kaç yıl OS / kaç yıl yama) ürün özelliği sayın.
  • Sistem güncellemelerini kritik güvenlik yamalarında geciktirmeyin; kozmetik dayatmaları ayırmak için sürüm notlarına bakın.
  • Uygulamaları resmi mağazadan güncelleyin; “APK sitesi” sahte güncelleme oltalamasının klasik yoludur.
  • Destek bitmiş cihaz: mümkünse değiştirin; değiştiremiyorsanız bankacılık / 2FA / hassas işleri daha güncel cihaza kaydırın, gereksiz uygulamaları silin, tarayıcıyı güncel tutun.
  • Uzun destekli açık sistem seçenekleri (cihazın kilidinin yasal/etik ve garanti boyutu ayrı tartışma) bazı modellerde ömrü uzatır — her cihazda mümkün değildir.
  • Otomatik yedek + ekran kilidi + cihaz şifreleme: güncelleme tek başına yetmez.

Mağaza dayatmalarını ve telemetriyi sorgulamak meşrudur; güvenlik yamasını reddetmek ayrı ve riskli bir karardır. Eski telefon, bilinen açıkların müzesi olabilir; destek bitince güvenlik de biter.

Uç nokta hijyeni

Disk / cihaz şifrelemesini açın; kurtarma anahtarını hem güvenli çevrimdışı kopyada saklayın hem de körü körüne tek bir bulut hesabına mahkûm etmeyin. Ekran kilidinde uzun parola tercih edin; otomatik kilit süresini kısa tutun; bildirim önizlemelerinde hassas içerik göstermeyin.

Güncellemelerde öncelik: tarayıcı, işletim sistemi, uzaktan erişim araçları, ofis/PDF, yönlendirici ürün yazılımı. Destek süresi bitmiş cihazlarda bankacılık ve ikinci faktörü daha güncel cihaza kaydırın. Resmi olmayan “güncelleme dosyası” siteleri ayrı bir oltalama sınıfıdır.

Satın alma ve ömür

Destek süresi ürün özelliğidir: kaç yıl işletim sistemi yükseltmesi, kaç yıl güvenlik yaması. “Ucuz telefon” hesabına yamasız yılların risk maliyetini ekleyin. İkinci el cihazda güncel güvenlik yaması durumunu kontrol edin.

EOL sonrası seçenekler sınırlıdır: cihazı internete daha az açık tutmak, hassas uygulamaları başka cihaza taşımak, mümkünse uzun destekli alternatif sistem (cihaza ve garanti koşullarına bağlı). Sahte güncelleme siteleri oltalamadır; yalnızca resmi kanal.

Yönlendirici ve IoT ürün yazılımı telefon kadar unutulur; ev ağının kilidi çoğu zaman oradadır. Telefon yamalarken ağ kenarını da unutmayın.