Başlamadan Önce: Link Paylaşımı Neden Riskli?
Bir iş arkadaşınızdan gelen “Şu dosyaya bakabilir misin?” mesajıyla birlikte tıkladığınız Drive veya OneDrive linki, aslında bir siber saldırının kapısı olabilir. Dosya paylaşımında link güvenliği, özellikle 2024’te artan bulut tabanlı phishing saldırılarıyla birlikte kritik bir öneme ulaştı. Güvenlik araştırmacıları, ele geçirilmiş hesaplardan gönderilen sahte OneDrive ve Google Drive paylaşım linklerinin ciddi bir tehdit oluşturduğunu raporluyor.
Kilit Çıkarım: Bir linkin “Google” veya “Microsoft” alan adından gelmesi, o linkin güvenli olduğu anlamına gelmiyor. Saldırganlar meşru hesapları ele geçirip oradan zararlı dosyalar paylaşabiliyor.
Gerekenler ve Ön Koşullar
Gerekenler:
- Aktif bir Google veya Microsoft hesabı
- Güncel bir web tarayıcısı (Chrome, Edge, Firefox)
- Temel bulut depolama bilgisi
Ön Koşullar:
- Hesabınızda iki faktörlü doğrulama (2FA) aktif olmalı
- Tarayıcınızın güvenlik ayarları güncel tutulmalı
- Şüpheli linkleri doğrudan tıklamak yerine önce analiz etme alışkanlığı
Google Drive Linklerini Kontrol Etme Adımları
Google Drive’da paylaşım linkleri üç temel erişim seviyesine sahip: Kısıtlı (Restricted), Kuruluşunuz ve Linke sahip herkes (Anyone with the link). Gelen bir linkin güvenliğini şu şekilde kontrol edebilirsiniz:
- Linki tıklamadan önce URL’yi incele: Link “drive.google.com” ile başlamalı. Farklı alan adları veya kısaltılmış linkler (bit.ly vb.) şüphelidir.
- Göndereni doğrula: E-posta gerçekten tanıdığınız kişiden mi geliyor? Hesabı ele geçirilmiş olabilir; beklenmedik bir paylaşımsa doğrudan iletişime geç.
- Dosyayı açmadan önizleme yap: Google Drive, çoğu dosya türü için tarayıcı içi önizleme sunar. Dosyayı indirmeden önce içeriğine göz at.
- Paylaşım ayarlarını kontrol et: Dosya açıldığında sağ üstteki “Paylaş” butonuna tıkla. “Genel erişim” bölümünde linkin kimlere açık olduğunu gör.
- Etkinlik panelini incele: Sağ taraftaki “i” simgesine tıklayarak dosyanın ne zaman oluşturulduğunu ve kimler tarafından düzenlendiğini kontrol et.
Pro İpucu: Google Workspace kullanıcısıysanız, yöneticiniz “Linke sahip herkes” seçeneğini devre dışı bırakmış olabilir. Bu, kurumsal güvenlik için önemli bir katmandır.
OneDrive Linklerini Kontrol Etme Adımları
Microsoft OneDrive’da paylaşım linkleri daha detaylı yapılandırılabiliyor. Microsoft’un resmi dokümantasyonuna göre üç temel link türü mevcut: Herkes (Anyone), Kuruluşunuzdaki kişiler ve Belirli kişiler (Specific people).
- URL yapısını kontrol et: Geçerli OneDrive linkleri “onedrive.live.com” veya “sharepoint.com” alan adlarını kullanır.
- Paylaşım bildirimini incele: Microsoft’tan gelen paylaşım e-postalarında gönderenin tam adı ve e-posta adresi görünür. Bu bilgileri doğrula.
- Link türünü belirle: Dosyayı açtığında üst çubukta “Paylaşılan” etiketi görünür. Buraya tıklayarak erişim seviyesini kontrol edebilirsin.
- Erişimi yönet: “Erişimi Yönet” seçeneğinden linkin son kullanma tarihi olup olmadığını ve kimlerin erişebildiğini gör.
- Şüpheli dosyaları raporla: Zararlı içerik tespit edersen, dosya üzerinde sağ tıklayıp “Raporla” seçeneğini kullan.
Pro İpucu: OneDrive’da 2024 itibarıyla tüm link türleri için son kullanma tarihi ayarlanabiliyor. Hassas dosyalar paylaşırken mutlaka bir süre sınırı koy.
Paylaşım Linki Türleri Karşılaştırması
| Özellik | Google Drive | OneDrive |
|---|---|---|
| En güvenli seçenek | Kısıtlı (Restricted) | Belirli kişiler (Specific people) |
| Link son kullanma tarihi | Workspace’te mevcut | Tüm hesaplarda mevcut |
| Parola koruması | Yok | Mevcut (Business planlarında) |
| İndirme engelleme | Mevcut | Mevcut |
| Erişim günlüğü | Etkinlik panelinde | Erişimi Yönet’te |
Yaygın Phishing Senaryoları ve Korunma Yolları
Siber güvenlik uzmanları, 2024’te bulut depolama linklerini kullanan phishing saldırılarında belirgin bir artış tespit etti. İşte en sık karşılaşılan senaryolar:
- Ele geçirilmiş hesap saldırısı: Saldırgan, tanıdığınız birinin hesabını ele geçirip size “meşru” görünen bir paylaşım linki gönderir. Dosya açıldığında kimlik bilgilerinizi çalmaya çalışan sahte bir giriş sayfasına yönlendirilirsiniz.
- Sahte fatura/belge tuzağı: “Faturanız hazır” veya “Sözleşme imzanızı bekliyor” gibi aciliyet yaratan mesajlarla gelen linkler.
- Makro içeren Office dosyaları: OneDrive üzerinden paylaşılan Excel veya Word dosyalarında zararlı makrolar gizlenebilir.
Şu durumda ne yaparsın? Bir iş arkadaşından beklenmedik bir dosya paylaşımı aldın ve link meşru görünüyor. Önce o kişiye farklı bir kanaldan (telefon, anlık mesaj) ulaşıp paylaşımı doğrula. Bu 30 saniyelik kontrol, saatler sürecek bir güvenlik krizini önleyebilir.
Güvenli Link Paylaşımı İçin Altın Kurallar
Hem gelen linkleri kontrol ederken hem de kendi dosyalarınızı paylaşırken şu prensipleri uygulayın:
- Varsayılan olarak “Kısıtlı” kullan: “Linke sahip herkes” seçeneği kolaylık sağlar ama güvenlik açığı yaratır.
- Son kullanma tarihi belirle: Özellikle hassas belgeler için 7-30 günlük süre sınırları koy.
- Düzenleme yerine görüntüleme izni ver: Alıcının dosyayı değiştirmesi gerekmiyorsa, salt okunur erişim yeterli.
- İndirme ve yazdırmayı kısıtla: Gizli belgeler için bu seçenekleri devre dışı bırak.
- Erişim günlüklerini düzenli kontrol et: Beklenmedik erişimler güvenlik ihlali işareti olabilir.
Sıkça Sorulan Sorular
Kısaltılmış linkler (bit.ly, tinyurl) güvenli mi?
Kısaltılmış linkler hedef URL’yi gizlediği için risklidir. Tıklamadan önce “unshorten” servisleri kullanarak gerçek adresi kontrol edin. Kurumsal ortamlarda kısaltılmış link paylaşımından kaçının.
Google Drive veya OneDrive linki virüs bulaştırabilir mi?
Doğrudan link tıklamak virüs bulaştırmaz, ancak indirilen dosyalar zararlı yazılım içerebilir. Her iki platform da dosyaları tarar, fakat sıfır gün tehditleri tespit edilemeyebilir. Şüpheli dosyaları indirmeden önce VirusTotal gibi servislerle kontrol edin.
Paylaşılan bir linki nasıl iptal ederim?
Google Drive’da: Dosya > Paylaş > Genel erişim > “Kısıtlı” seçin. OneDrive’da: Dosya > Erişimi Yönet > İlgili linkin yanındaki “X” işaretine tıklayın.
Özetle
Bulut depolama linkleri iş akışını hızlandırsa da, kontrolsüz paylaşımlar ciddi güvenlik riskleri barındırıyor. Google Drive ve OneDrive linklerini kontrol ederken URL yapısını doğrulamak, göndereni teyit etmek ve paylaşım ayarlarını incelemek temel adımlar. Kendi dosyalarınızı paylaşırken ise “en az yetki” prensibini benimseyin: Sadece gerekli kişilere, sadece gerekli süre için, sadece gerekli izinlerle erişim verin.
Maliyet: Ücretsiz (tüm kontroller yerleşik özelliklerle yapılabilir) Süre: Link başına 1-2 dakika Risk Seviyesi: Kontrol edilmemiş linkler yüksek risk taşır