iPhone güvenliğini güçlendirme rehberi

iPhone'lar en güvenli tüketici cihazları arasındadır, ancak hesap ele geçirmelerine, takip yazılımlarına (stalkerware) veya hedefli gözetime karşı bağışık değildirler. Bu rehber, 2025'te iPhone'unuzu güçlendirmek ve ele geçirilme olasılığını azaltmak için pratik, yasal adımlara odaklanmaktadır.

Yüksek riskli bir bireyseniz (yöneticiler, gazeteciler, aktivistler veya kamuya mal olmuş kişiler), gelişmiş rehberimizi de okuyun: iPhone'u Hackerlardan ve Pegasus'tan Nasıl Korursunuz.

iPhone Güvenlik Güçlendirme Kontrol Listesi (10 Dakika)

En büyük riskleri önce ele almak için bu hızlı kontrol listesini kullanın.

iOS'u Güncelleyin: Ayarlar > Genel > Yazılım Güncelleme (otomatik güncellemeleri etkinleştirin).
Güçlü bir parola kullanın: en az 6 haneli veya özel bir alfanümerik kod.
Apple Kimliği iki faktörlü kimlik doğrulamayı etkinleştirin: ve güvenilir cihazları inceleyin.
Çalınan Aygıt Korumasını Açın (iOS sürümünüzde mevcutsa).
Bilinmeyen profilleri kaldırın: Ayarlar > Genel > VPN ve Aygıt Yönetimi.
Uygulama izinlerini inceleyin: Kamera, Mikrofon, Konum, Kişiler.
Kilit ekranı önizlemelerini kilitleyin: hassas bildirimleri gizleyin.
iPhone'umu Bul'u etkinleştirin ve bir Kurtarma Kişisi ekleyin.
Geçiş anahtarları (passkeys) ve bir parola yöneticisi kullanın (iCloud Anahtar Zinciri çalışır).
Jailbreak ve yandan yüklemeden (sideloading) kaçının, riski anlamadığınız sürece.

1) Apple Kimliğinizi Güvence Altına Alın (Hesap Ele Geçirmeyi Önleme)

Çoğu iPhone ele geçirme olayı cihazla değil, Apple Kimliği ile başlar. Önce bunu kilitleyin.

Benzersiz, uzun bir şifre kullanın ve bir şifre yöneticisinde saklayın.
Güvenilir cihazları denetleyin: Ayarlar > [Adınız] > Aygıtlar. Tanımadığınız her şeyi kaldırın.
Hesap kurtarma seçeneklerini kontrol edin: bir kurtarma kişisi ve güvenilir telefon numaraları kullanın.
Güvenlik anahtarlarını etkinleştirin (hassas verileri işliyorsanız veya hedefli risk altındaysanız).

2) Temel iPhone Ayarlarını Güçlendirin

Bu ayarlar, fiziksel erişimin kötüye kullanımını ve yaygın gözetim risklerini azaltır.

Parola: Seyahat ediyorsanız veya daha yüksek riskle karşı karşıyaysanız alfanümerik seçeneğine geçin.
Face ID: Denetim Merkezi ve USB aksesuarları için "Kilitliyken Erişime İzin Ver"i devre dışı bırakın.
Çalınan Aygıt Koruması: Face ID gerektirir ve hassas değişiklikleri geciktirir.
Verileri otomatik sil: Uygunsa "10 başarısız parola denemesinden sonra verileri sil"i etkinleştirin.

3) Riskli Profilleri ve Güvenilmeyen VPN'leri Kaldırın

Kötü amaçlı yapılandırma profilleri ve cihaz yönetimi ayarları korumaları atlayabilir.

Ayarlar > Genel > VPN ve Aygıt Yönetimi'ne gidin.
Yüklemediğiniz herhangi bir profili kaldırın.
Yalnızca saygın VPN'leri kullanın; sahipliği belirsiz olan ücretsiz VPN'lerden kaçının.

4) İzinleri ve Arka Plan Erişimini Sınırlayın

Birçok gizlilik sızıntısı "hackleme" değil, izin sorunlarıdır.

Konum: Çoğu uygulama için "Kullanırken" veya "Asla" olarak ayarlayın.
Mikrofon ve Kamera: İhtiyacı olmayan uygulamalar için devre dışı bırakın.
Fotoğraflar: Tam erişim yerine "Seçili Fotoğraflar"ı kullanın.
Arka Planda Uygulama Yenileme: Gerçek zamanlı güncellemelere ihtiyaç duymayan uygulamalar için devre dışı bırakın.

5) Ağ ve Mesajlaşma Güvenliği

Bu adımlar, güvenilmeyen ağlarda ve yaygın sosyal mühendislik yollarında maruz kalmayı azaltır.

Halka açık Wi-Fi ağlarında Otomatik Katıl'ı devre dışı bırakın.
Özel Wi-Fi Adresi'ni etkin durumda tutun.
Mesajlar'da kilit ekranında önizlemeleri devre dışı bırakın.
Kişilerden geliyormuş gibi görünseler bile bilinmeyen bağlantılara veya eklere karşı dikkatli olun.

6) Ne Zaman Kilitleme Modu (Lockdown Mode) Kullanılmalı

Kilitleme Modu hedefli saldırılar için tasarlanmıştır. Yüksek riskli bir kullanıcıysanız veya güvenilir tehditler aldıysanız açın.

Ayarlar > Gizlilik ve Güvenlik > Kilitleme Modu.

Kilitleme Modu Gerçekte Neleri Kısıtlar?

Bu modu açmadan önce neyi değiştirdiğini bilmek, gereksiz mağduriyeti ve abartılı beklentileri önler. Apple'ın belgelediği kapsamda:

Mesajlar: Belirli görüntü, video ve ses biçimleri dışındaki ekler engellenir; bağlantı önizlemeleri kullanılamaz. Normal telefon aramaları ve düz metin SMS çalışmaya devam eder.
Web taraması: Karmaşık web teknolojilerinin bir bölümü devre dışı kalır; bazı siteler yavaş yüklenir, web yazı tipleri veya bazı görseller görünmeyebilir.
FaceTime: Son 30 gün içinde aramadığınız kişilerden gelen çağrılar engellenir.
Paylaşım: Fotoğraflar konum bilgisi olmadan paylaşılır; ortak albüm davetleri engellenir. Home uygulamasındaki ev yönetimi daveti gibi Apple servis davetleri de kapalıdır.
Kablolu bağlantı: Cihaz kilitliyken aksesuara veya bilgisayara bağlanamaz; kilit önce açılmalıdır.
Profiller ve MDM: Kilitleme Modu açıkken yeni yapılandırma profili kurulamaz ve cihaz MDM kaydına alınamaz. Bu, kötü niyetli profil kurulumuna karşı pratik bir bariyerdir; ancak modu açmadan önce kayıtlı bir MDM varsa o yönetim geçerğini sürdürür.

Sadece gerçekten gerekiyorsa Ayarlar > Gizlilik ve Güvenlik > Kilitleme Modu > Web Taramasını Yapılandır ekranından bir siteyi veya uygulamayı bu kısıtların dışında tutabilirsiniz; istisnayı yalnızca güvendiğiniz uygulamalara uygulayın.

7) AirDrop, Handoff ve Yerel Paylaşım Yüzeyini Küçültün

Saldırının her zaman internetten gelmediğini unutmayın; aynı odadaki bir yabancı da bir yüzey açabilir.

AirDrop: Ayarlar > Genel > AirDrop bölümünden "Kişiler" veya "Kapalı" seçeneğini belirleyin. Metro, havaalanı veya kahve zinciri gibi kalabalık ortamlarda Kapalı konumu alışkanlık edinin; gelen transfer isteklerini göndericiyi doğrulamadan kabul etmeyin.
Handoff: Ayarlar > Genel > AirPlay ve Handoff bölümünü, sürekli Mac/iPad geçişi kullanmıyorsanız kapatın. Her eşleşmiş cihaz, saldırı yüzeyine eklenen bir Apple Kimliği oturumudur.
Kablosuz geçişler: Denetim Merkezi'nden kapatılan Wi-Fi ve Bluetooth düğmeleri bağlantıyı yalnızca geçici olarak ayırır; tam kapatma için Ayarlar uygulamasındaki anahtarları kullanın.
Kişisel Erişim Noktası: Varsayılan şifreyi değiştirin; paylaşım bitince özelliği kapatın ve kullanılabilirlik penceresini kısa tutun.
Beklenmedik istekler: Halka açık yerlerde ekranınıza gelen paylaşım veya eşleşme davetlerini görmezden gelin; kabul etmeden önce gönderici kimliğini doğrulayın.

8) Yedekleme Hijyeni: iCloud Yedekleri ve Gelişmiş Veri Koruma

Yedekler, silmiş olduğunuzu geri getirdiği ölçüde faydalıdır; güvenlik tarafında ise yönetilmesi gereken veri kopyalarıdır.

Gelişmiş Veri Koruma: Ayarlar > [Adınız] > iCloud > Gelişmiş Veri Koruma (sürümünüzde varsa). Etkinleştirildiğinde yedekler, fotoğraflar ve Mesaj verisi uçtan uca şifrelenir ve anahtarını yalnızca siz tutarsınız; iCloud hesabı dahi ele geçirilse bu veriler okunamaz hale gelir. Açmadan önce kurtarma kişisi veya kurtarma anahtarı kurulumunu tamamlayın; anahtarı kaybetmek verilerin kurtarılabilirliğini de kaybettirir.
Bilgisayar yedekleri: Finder veya eşdeğer yazılımda "Yerel yedeklemeyi şifrele" seçeneğini işaretleyin; şifresiz yedek bazı veri sınıflarını hiç içermez.
Eski yedekleri silin: Ayarlar > [Adınız] > iCloud > Yer Alanını Yönet > Yedekler listesinden satılan, kaybolan veya değiştirdiğiniz cihazların yedeklerini kaldırın; artık kontrol etmediğiniz bir cihazın yedeği sizin için değersiz, saldırgan için potansiyel bir veri paketidir.
Yedekten dönüş: Geri yükleme sonrasında mesaj filtreleme kuralları, takvim abonelikleri ve e-posta hesabı ayarları da eski hallerine döner. Şüpheli bir dönemden sonra tam sıfırlama yaparken yedek geri yükleme yerine temiz kurulum değerlendirmesi yapın.

9) MDM ve Şirket Tarafından Yönetilen Cihazlarda Ne Farklı?

Yönetilen veya MDM kayıtlı bir cihazda güvenlik denetimi farklı bir zemine basar.

Yöneticinin erişimi: MDM profili, cihaza uygulama ve sertifika dağıtımı, VPN kurulumu, şifre politikası uygulaması ve uzaktan silme yetkisi verir. Ayarlar > Genel > VPN ve Aygıt Yönetimi altında gördüğünüz her şirket profili, cihazın kontrol sınırlarını tanımlar.
Kendi cihazınız, şirketin profili: Kendi cihazını kullanma (BYOD) modeliyle kayıtlıysanız profilin kapsamını yazılı olarak isteyin: hangi verileri görebiliyor, uygulama listesi izleniyor, ağ trafiği inceleniyor mu?
Kişisel cihazı yabancı profille kaydetmeyin: Profil kurulum ekranının açılmasını isteyen SMS'e, e-postaya veya web bağlantısına karşı temkinli olun; gerçek kuruluşlar kaydı IT yönetimiyle yapar.
İşten ayrılırken: Profilin kaldırılmasından önce IT'e danışın; kaldırma, şirket uygulamalarını ve sertifikaları siler ancak Apple Kimliği kilidini etkilemez. Kayıt (enrollment) sürerken cihazı sıfırlanmamış biçimde satmayın.
Aile ve çocuk cihazları: Ekran zamanı veya ebeveyn denetim profilleri de MDM benzeri yetkiler taşır; bunların hangi Apple Kimliği altında kurulduğunu gözden geçirin.

10) iOS'ta Phishing Yolları: Android'den Farklı Vektörler

Saldırı yolları iki platformda örtüşmez; iOS tarafında beklediğiniz türler farklıdır.

APK yolu yoktur: Android'de yaygın kurulum vektörü web'den indirilen APK'dır ve kötü amaçlı uygulamalar erişilebilirlik servislerini hedefler. iOS'ta bu kapı doğrudan kapalı olduğundan saldırgan, incelemeyi geçmiş meşru görünen uygulamalara, izin istemlerine ve kimlik avına yönelir.
Kimlik bilgisi avı: Sahte Apple Kimliği giriş sayfaları, "hesabınız askıya alındı" SMS'leri ve sahte "App Store ödemesi" bildirimleri tipiktir; hesaba yalnızca Ayarlar üzerinden veya kendi açtığınız tarayıcı oturumundan girin, mesajdaki bağlantıya dokunmayın.
Takvim daveti spam'i: Bilinmeyen takvim davetlerini yanıt vermeden silin; davetlerin e-posta üzerinden otomatik eklenmesini devre dışı bırakın, çünkü tek bir onay tıklaması sonraki spam dalgalarını davet eder.
Kurumsal geliştirici sertifikası: App Store dışındaki iOS uygulamaları genellikle kurumsal bir geliştirici sertifikasıyla dağıtılır ve ilk açılışta "güven" vermeniz istenir; kaynağını doğrulayamadığınız dağıtımlara güven vermeyin.
iMessage filtresi: Ayarlar > Mesajlar > Bilinmeyen Gönderenleri Filtrele seçeneğini açın; bilinmeyen numaralardan gelen bağlantılı mesajlar ayrı bir listede kalır ve yanlışlıkla tıklama olasılığını azaltır.

11) Türkiye'de Yan Yükleme, Kurumsal Sertifikalar ve İkinci El Cihaz Riski

Türkiye pazarında saldırı yüzeyine eklenen üç konu:

App Store dışı yerel uygulamalar: Bazı yerel uygulamalar TestFlight veya kurumsal geliştirici sertifikası üzerinden dağıtılır. Bu yol App Store incelemesinden geçmez; izin kalitesi değişkendir ve sertifikanın süresi dolunca veya iptal edilince uygulama durur. Böyle bir uygulamayı kurmadan önce yayıncıyı, istenen izinleri ve cihazda tutacağı verileri değerlendirin.
İkinci el cihaz alırken: Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünün boş olmasını isteyin; MDM profili veya tanımadığınız bir yapılandırma profili içeren cihazı almayın. Eski sahibinin Apple Kimliğinden çıkış yapmış ve cihazın sıfırlanmış olduğunu yerinde kontrol edin.
Uzaktan kilit tuzakları: Bazı ikinci el dolandırıcılık kalıplarında satıcı, satıştan sonra cihazı uzaktan kilitlenecek biçimde bırakır; profil denetimini teslim anında yapın ve işlemi belgelendirin.

iPhone'unuzun Ele Geçirilmiş Olabileceğine Dair İşaretler

Hiçbir tek belirti ele geçirmeyi kanıtlamaz, ancak bunlar tehlike işaretleridir:

Boştayken ani pil tüketimi veya aşırı ısınma
Apple Kimliğinizde tanınmayan cihaz veya tarayıcı oturumları
Yüklenmiş bilinmeyen profiller veya MDM ayarları
Yüklediğinizi hatırlamadığınız yeni uygulamalar
Yapılandırma profillerini yüklemenizi isteyen açılır pencereler

Ele Geçirmeden Şüpheleniyorsanız Ne Yapmalısınız

Apple Kimliği şifrenizi değiştirmek için temiz bir cihaza geçin.
Bilinmeyen cihazları kaldırın Apple Kimliğinizden.
iOS'u güncelleyin en son sürüme.
Yedekleyin ve tam sıfırlamayı düşünün cihazın temiz olduğunu doğrulayamazsanız.
Profesyonellerle iletişime geçin yüksek risk altındaysanız veya hedefli gözetim kanıtı görüyorsanız.

SSS

Bir iPhone hiçbir şeye tıklamadan hacklenebilir mi? Evet, nadir "sıfır tıklama" (zero-click) saldırıları mevcuttur, ancak bunlar pahalıdır ve genellikle yüksek değerli bireyleri hedefler. Çoğu kullanıcı için hesap güvenliği ve ayar güçlendirme saldırıların çoğunu önler.

iPhone'da antivirüs gerekli mi? Genellikle hayır. iOS güvenliği sistem izolasyonuna ve güncellemelere dayanır. Güncellemelere, hesap güvenliğine ve izinlere odaklanın.

Jailbreak riski artırır mı? Evet. Jailbreak, temel korumaları devre dışı bırakır ve kötü amaçlı yazılımların veya yetkisiz izleme uygulamalarının çalışmasını kolaylaştırır.

Hacklendiysem yeni bir telefon almalı mıyım? Her zaman değil. Birçok durumda tam sıfırlama ve Apple Kimliği güvenlik sıfırlaması yeterlidir, ancak yüksek riskli kullanıcılar profesyonel adli rehberlik almalıdır.

Özet

iPhone hacklenmesini önleme, fırsatı azaltmakla ilgilidir: Apple Kimliğinizi güçlendirin, riskli profilleri kaldırın, izinleri sınırlayın, iOS'u güncel tutun ve yüksek risk altındaysanız Kilitleme Modunu kullanın. Daha derin, yüksek riskli bir rehber istiyorsanız, Pegasus odaklı iPhone koruma rehberimize bakın.

Uygulama Zaman Çizelgesi: Güçlendirmeyi Hangi Sırayla Yapmalı?

Bu rehber tek oturumluk bir iş değildir; adımları sırayla uygulamak işi hafifletir ve kalıcı bir alışkanlık kazandırır.

İlk 10 dakika: Yukarıdaki kontrol listesindeki on maddeyi tamamlayın.
İlk gün: Apple Kimliği güvenlik denetimi (bölüm 1), bilinmeyen profillerin temizlenmesi (bölüm 3) ve şifreli yedeklemeye geçiş (bölüm 8).
İlk hafta: İzin ve arka plan denetimi (bölüm 4), AirDrop ve Handoff yüzeyinin küçültülmesi (bölüm 7); evdeki diğer cihazların aynı denetimden geçmesi, çünkü aile üyeleri çoğu zaman en zayıf halkadır.
İlk ay: Yüksek risk altındaysanız Kilitleme Modu ile Apple Kimliği güvenlik anahtarlarını değerlendirin; MDM kayıtlı bir cihazda bu kararı kurumunuzun IT ekibiyle uyumlu biçimde alın (bölüm 9).
Üç ayda bir: Profil listesi, Apple Kimliği oturumları, iCloud yedek listesi ve son yüklenen uygulamalar için tarama rutini kurun.

İlgili Kaynaklar

Bu zaman çizelgesini kendi durumunuza uyarlamak veya şüpheli bir olayı doğrulamak için profesyonel görüşe ihtiyacınız varsa, aşağıdaki kaynaklardan devam edip doğrudan bize ulaşabilirsiniz.

iPhone Hacklenmesini Önleme ve Güvenlik Güçlendirme Rehberi (2025)