Yetkisiz erişim kaydı özelliğiyle, cihaz ve ağ etkinliklerinizi kaydedebilir, hesaplarınız veya cihazlarınızda şüpheli etkinlik fark ederseniz bunlara erişilebilirsiniz. Cihazınızın davranışıyla ilgili bilgileri (cihazda çalışan uygulamalar gibi) toplayıp depolar.
Bu etkinlik günlüğünü indirip adli inceleme için güvenilir güvenlik uzmanlarıyla paylaşabilirsiniz. Böylece cihazınızın güvenliğinin ihlal edilip edilmediğini, ihlal edildiyse ne zaman ve nasıl ihlal edildiğini öğrenebilirsiniz. Günlükler indirildikten ve şifresi çözüldükten sonraki güvenlik konusunda tüm sorumluluk size aittir.
Yetkisiz erişim kaydını ayarlama
Android cihazınızda yetkisiz erişim kaydını kullanmak için "Gelişmiş Koruma Modu"nu etkinleştirmeniz gerekir. Kurulum sırasında isteğe bağlı olarak yetkisiz erişim kaydını da ayarlamanız istenir. Gelişmiş Koruma Modu'nu nasıl etkinleştireceğinizi öğrenin. Yetkisiz erişim kaydını kapattığınızda günlük kaydı hemen durdurulur. Cihazınız, özelliği tamamen devre dışı bırakmadan önce toplanan ancak gönderilmeyen tüm günlükleri yükler. Daha önce toplanan günlükler 12 ay boyunca saklanmaya devam eder.
Yetkisiz erişim kayıtlarınızı indirme
Şifrelenmiş günlüklerinizi, Google Hesabınızın oturumunun açık olduğu herhangi bir Android cihazdan indirebilirsiniz.
- Cihazınızın Ayarlar uygulamasını açın.
- Güvenlik ve gizlilik
Gelişmiş Koruma
Yetkisiz erişim kaydı
Erişim günlükleri'ne dokunun.
- Adımlar cihaza göre değişebilir. Gelişmiş Koruma ile cihaz güvenliğini artırmayı öğrenin.
- Yetkisiz erişim kaydının indirilmesini istediğiniz cihazı bulup İndir ve şifreyi çöz'e dokunun.
- Günlüklerinizi cihazınızın dosya yöneticisinde bulabilirsiniz.
- İndirdikten sonra dosyaları analiz için güvenilir bir üçüncü tarafla nasıl paylaşacağınızı seçebilirsiniz.
Yetkisiz erişim kaydının işleyiş şekli
Kaydedilen veriler hakkında bilgi
Yetkisiz erişim kaydı özelliğiyle güvenlik ve ağ etkinlikleri kaydedilir. Olası bir saldırıyı araştırmak için bu bilgileri kullanabilirsiniz. Aşağıdaki gibi bilgiler bu kapsamda yer alır:
- Uygulama etkinliği (ör. bir uygulama işleminin başlaması)
- Uygulama yükleme, güncelleme ve kaldırma
- Kablosuz ve Bluetooth bağlantıları başlatıp durdurma, DNS aramaları ve IP adresleri gibi ağ bağlantıları
- USB üzerinden cihaza veya cihazdan dosya aktarımları
- Sistem sertifikalarında yapılan değişiklikler
- Cihazın kilitlenmesi veya kilidinin açılması
İpuçları:
- Güvenlik günlükleri hakkında daha fazla bilgi edinin.
- Ağ etkinliği günlük kaydı hakkında daha fazla bilgi edinin.
Gizlilik ve depolama hakkında bilgi
Güçlü şifreleme, gizliliğinizi korur.
- Cihazınız, günlük verilerini uçtan uca şifreler. Sistem daha sonra bunu Google sunucularında depolar.
- Google Hesabınızın şifresi ve ekran kilidi kimlik bilgileri, şifreleme anahtarlarını korur.
- Google, ekran kilidinizi veya şifrenizi bilmediğinden günlüklerinize sizden başka kimse erişemez ya da onları okuyamaz.
Google, şifrelenmiş günlükleri 12 ay boyunca sunucularında saklar. Bu sürenin ardından sistem bunları otomatik olarak siler.
Günlükler, 12 aylık geçerlilik süresi dolmadan önce kullanıcı veya Google tarafından manuel olarak silinemez. Bu sayede tüm etkinlik geçmişi eksiksiz saklanır ve kimse tarafından değiştirilemez. Günlüklerinizi istediğiniz zaman indirebilir ve daha uzun süre saklamak isterseniz başka bir yerde depolayabilirsiniz. Yetkisiz erişim kaydı, etkinliğin çok yoğun olduğu dönemlerde günlüğe yazılan etkinliklerin sıklığını azaltabilir.
Yetkisiz erişim kaydını etkinleştirmeden önce riskleri anlama
Bu özellik, güvenlik incelemeleri için değerli veriler sunsa da bazı riskleri de mevcuttur. Etkinleştirmeden önce aşağıdaki noktaları dikkatlice göz önünde bulundurmanız gerekir.
Google, şifrelenmiş günlüklerinize erişemez. Ancak bunları indirip şifrelerini çözdüğünüzde güvenliklerinden sizin sorumlu olduğunuzu hatırlatırız. Belirli yasal veya düzenleyici ortamlarda, şifresi çözülmüş verilerinize ya da güvenlik amaçlı kimlik bilginize erişim sağlamanız yasal olarak zorunlu tutulabilir. Hesabınızı kapatsanız veya özelliği devre dışı bıraksanız bile günlükler oluşturulduktan sonraki 12 ay boyunca manuel olarak silinemez.
Yetkisiz erişim kaydı sorunlarını düzeltme
Yetkisiz erişim kaydının, Chrome'da Gizli modda yapılan tarama işlemlerini neden kaydettiği hakkında bilgi
Yetkisiz erişim kaydı, sistem düzeyinde çalışır ve Chrome'un Gizli modda olup olmadığını ayırt etmez. Gizli sekmeler tarafından oluşturulan ağ etkinliklerini (ör. DNS aramaları ve IP bağlantıları) kaydeder.
Günlüklere erişimi olan bir kullanıcı, ziyaret edilen web sitelerini belirleyebilir ancak bu sitelerdeki belirli sayfalara erişemez.
Eksik Chrome tarama etkinlikleriyle ilgili sorunları giderme
Bu durum, Chrome'un Android işletim sisteminin çözümleyicisi yerine kendi dahili DNS çözümleyicisini kullanması durumunda meydana gelebilir. Chrome'un DNS etkinliklerini kaydetmek için Chrome'un Güvenli DNS'si yerine Android'in Gizli DNS'sini kullanmaya geçmeniz gerekir.
Chrome'da Güvenli DNS'yi devre dışı bırakın:
- Android cihazınızda Chrome'u
açın.
- Diğer
Ayarlar'a dokunun.
- Gizlilik ve güvenlik
Güvenli DNS kullan'a dokunun.
- Güvenli DNS kullan ayarını kapatın.
Android ayarlarında Gizli DNS'yi açın:
- Cihazınızın Ayarlar uygulamasını açın.
- Ağ ve internet
Gizli DNS
Otomatik veya Gizli DNS sağlayıcının ana makine adı'na dokunun.
Günlüklerin Chrome'un DNS etkinliğini yakalamasını sağlamak için her iki ayarı da doğru şekilde yapılandırın.
Ekran kilidinizi değiştirdiğinizde veya kaldırdığınızda ne olacağını öğrenin
- Ekran kilidinizi değiştirme: PIN'iniz, deseniniz veya şifrenizi istediğiniz zaman değiştirebilirsiniz.
- Bu durum, yetkisiz erişim kaydını etkilemez.
- Ekran kilidinizi kaldırma: Ekran kilidinizi kaldırırsanız şifrelenmiş verilerinize erişme olanağınızı etkileyebilecek önemli bir kurtarma faktörü devre dışı bırakılır.
- Cihazınızı kaybederseniz veya cihazınız zarar görürse günlüklerinizin şifresini kalıcı olarak çözemeyebilirsiniz. Bu nedenle, ekran kilidinizi kaldırmanızı önermeyiz.