Herkese Açık Wi-Fi Güvenli mi? Bağlanmadan Önce Bir Ağ Nasıl Kontrol Edilir (2026)

Otel, havalimanı ve kafe Wi-Fi'ları on yıl öncesine göre çok daha güvenli; bunun başlıca nedeni, neredeyse her web sitesinin ve uygulamanın artık gönderdiğiniz verileri şifrelemesi. ABD Federal Ticaret Komisyonu (FTC) artık “herkese açık bir Wi-Fi ağı üzerinden bağlanmanın genellikle güvenli olduğunu” söylüyor. Ancak bu cümledeki “genellikle” sözü çok şey taşıyor. Ağın kendisi hiç şifreleme olmadan açık olabilir, başkasının aynı adla kurduğu bir kopya olabilir ya da trafiğinizi sessizce başka yere yönlendiriyor olabilir. Bu rehber, bir Android telefonda bir dakikadan kısa sürede kendiniz neleri kontrol edebileceğinizi, her sonucun ne anlama geldiğini ve telefonun kendi başına göstermediği noktaları anlatıyor.

NoSnoop: WiFi Güvenlik TestiBağlı olduğunuz Wi-Fi'nin güvenli olup olmadığını kontrol eder

Adımlar Kasım 2026 itibarıyla günceldir ve Android 14'te (Google'ın kendi Ayarlar uygulamasında) kontrol edilmiştir. Menü adları telefon üreticisine ve Android sürümüne göre değişir.

1. Kısa cevap

Herkese açık Wi-Fi, şifreleme kullanan sitelerde ve uygulamalarda sıradan gezinme için genellikle sorun çıkarmaz. Bağlanmadan önce — ve özellikle herhangi bir yere giriş yapmadan önce — şu beş kontrolü yapın:

• Şifreleme: Wi-Fi listesinde şifreli ağlarda kilit simgesi görünür. Bağlı olduğunuz ağın yanındaki dişli simgesine dokunun ve Güvenlik satırına bakın. “Yok” ise bu Wi-Fi bağlantısı üzerinden gönderdiğiniz hiçbir şey karıştırılmıyor demektir. Bölüm 3.
• Ağın adı: Çalışanlardan ağın tam adını sorun. Aynı ada sahip iki ağ — biri kilitli, biri açık — bir uyarı işaretidir. Bölüm 4.
• Giriş sayfası: İnternete çıkmadan önce bir sayfa bilgi istiyorsa, yalnızca o işletmeye kasada vereceğiniz bilgileri yazın. Bölüm 5.
• Gizli DNS: Ayarlar → Ağ ve internet → Gizli DNS → Otomatik olarak bırakın (ya da bir sağlayıcı belirleyin). Bölüm 6.
• Asma kilit: Parola yazmadan önce tarayıcınızda kilit simgesine veya “https”e bakın — dolandırıcı sitelerde de bulunabileceğini unutmadan. Bölüm 7.

2. Herkese açık Wi-Fi'da gerçekte neler ters gidebilir

“Herkese açık Wi-Fi tehlikelidir” demek, harekete geçmek için fazla belirsiz. Uygulamada riskler beş somut duruma indirgenir ve her birinin farklı bir kontrolü vardır:

İlk dördünü Android'in Ayarlar'ında gözle kontrol edebilirsiniz. Sonuncusu ise Ayarlar'ın hiçbir yerinde görünmez — bu konu bölüm 9'da ele alınıyor.

3. Kontrol 1 — Ağ şifreli mi? (kilit simgesi ve güvenlik türü)

Wi-Fi listesinde: Ayarlar → Ağ ve internet → İnternet yolunu açın. Google'ın Android yardım sayfası “parola gerektiren ağlarda kilit simgesi bulunur” diyor. Kilidi olmayan ağ açıktır.

Tam güvenlik türü:

• Aynı listede, bağlı olduğunuz ağın yanındaki dişli simgesine dokunun.
• Güvenlik satırına bakın. Şifreleme türünü gösterir; örneğin Yok, WPA2, WPA3 ya da Enhanced Open.

Samsung Galaxy telefonlarda Wi-Fi listesi Settings → Connections → Wi-Fi altındadır.

Şifrelemenin söylemediği bir şey var: ağın sandığınız ağ olup olmadığı. Android'in kendi belgeleri, Enhanced Open'ın açık bir ağı şifrelediğini ama ağı kimin işlettiğini doğrulamadığını belirtir. Ayrıca resepsiyonda bir kartta yazılı parolası olan bir otel ağı, her misafirle paylaşılır; yani parola yoldan geçenleri dışarıda tutar, diğer misafirleri değil. Bölüm 4'ün var olma nedeni de bu.

4. Kontrol 2 — Gerçek ağ mı, yoksa taklidi mi?

Taklit bir ağ (çoğunlukla “evil twin” denir) gerçeğiyle aynı adı kullanır. Telefonunuz ikisini addan ayıramaz ve o ada daha önce bağlandıysanız kendiliğinden bağlanabilir.

• Tam adı çalışanlardan öğrenin. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) şunu öneriyor: “Ağın meşru olduğundan emin olmak için ağın adını ve tam giriş prosedürlerini ilgili çalışanlarla teyit edin.” Duvardaki bir tabela ya da kasadaki bir kart da sayılır.
• Listede aynı adın tekrar edip etmediğine bakın. Aynı adı iki kez görüyorsanız — biri kilitli, biri kilitsiz — şüphelenin. Büyük mekânlarda aynı adlı birden çok erişim noktası olması sık görülür ve normaldir; uyarı işareti, aynı adın hem parolalı hem de parolasız görünmesidir.
• Neredeyse aynı adlara dikkat edin; örneğin “Airport_Free_WiFi” ile “Airport Free WiFi” yan yana ise ya da çalışanlar kendi ağlarının başka bir ad taşıdığını söylerken mekânın adını taşıyan bir ağ varsa.
• Samsung Galaxy: Wi-Fi ayarlarında Intelligent Wi-Fi içinde Detect suspicious networks seçeneği bulunur; Samsung bunu “Get notified when suspicious activity is detected on the current Wi-Fi network” (Mevcut Wi-Fi ağında şüpheli etkinlik algılandığında bildirim alın) diye tanımlıyor.

5. Kontrol 3 — Giriş sayfası

Birçok otel, havalimanı ve kafe ağı, internete çıkmanıza izin vermeden önce bir web sayfası gösterir — buna “captive portal” denir. Android bunları Android 5.0'dan beri algılar ve ağa giriş yapmanızı isteyen bir bildirim gösterir.

• O sayfayı ağı işleten kişi yönetir. Yalnızca kasada vereceğiniz bilgileri yazın: bir oda numarası ve soyadı ya da şartları kabul etmek gibi.
• Sayfa “ücretsiz” Wi-Fi için kart numarası, e-posta hesabınızın parolası ya da sosyal medya girişi istiyorsa şüphelenin.
• Önemli bir parolayı, bir Wi-Fi giriş sayfasında hesap oluşturmak için asla yeniden kullanmayın. FTC genel olarak hesaplarınızda güçlü parolalar ve iki adımlı doğrulama kullanmanızı öneriyor.
• Bir giriş sayfası beklediğiniz halde (mekân olacağını söylemişti) hiçbiri çıkmıyorsa ya da olmaması gereken bir ağda çıkıyorsa, çalışanlara sorun.

Aynı dikkat, Wi-Fi sayfası yerine SMS veya e-postayla gelen giriş bağlantıları için de geçerlidir. NoSnoop ekibinin Android uygulaması NoLinkTrap, bir bağlantının gerçekte nereye gittiğini gösterir ve yalnızca tanınmış bir şirketin sitesine benzeyen adresleri işaretler.

6. Kontrol 4 — Gizli DNS

Bir siteyi ya da uygulamayı her açtığınızda telefonunuz önce onun adresini arar (DNS araması). Düşman bir ağda bu aramalara yanlış adresle yanıt verilebilir. Android'in Gizli DNS ayarı bu aramaları şifreler.

• Ayarlar → Ağ ve internet → Gizli DNS yolunu açın.
• Varsayılan ayar Otomatik'tir. Google'ın Android Developers Blog yazısı, “varsayılan olarak cihazların, ağın DNS sunucusu destekliyorsa otomatik olarak DNS over TLS'e geçtiğini” açıklıyor — desteklemeyen ağlarda aramalar şifrelenmez.
• Aramaları her zaman şifrelemek için Gizli DNS sağlayıcının ana makine adı seçeneğini seçin ve bir sağlayıcının ana makine adını girin (örneğin dns.google ya da one.one.one.one).

Google'ın yardım sayfası sınırı açıkça belirtiyor: “Gizli DNS yalnızca DNS sorularını ve yanıtlarını güvence altına almaya yardımcı olur. Başka hiçbir şeyi koruyamaz.”

7. Kontrol 5 — Tarayıcınızdaki asma kilit

FTC'nin herkese açık Wi-Fi için başlıca ipucu, kişisel bilgi girmeden önce “adres çubuğunda bir kilit simgesi ya da https aramak.” https ile, açık bir ağda bile o siteye gönderdiklerinizin içeriği şifrelenir.

FTC ayrıca dolandırıcıların, güvenli olduklarını düşünmeniz için “sahte web siteleri oluşturup bunları şifrelediği” konusunda uyarıyor. Asma kilit, bağlantının şifreli olduğu anlamına gelir; sitenin gerçek olduğu anlamına gelmez. Bir giriş sayfasındaki ya da açılır penceredeki bağlantıyı izlemek yerine adresi kendiniz yazın veya resmî uygulamayı kullanın.

8. Bağlandıktan sonra: otomatik bağlanma, bankacılık ve güncellemeler

• Herkese açık ağlar için Otomatik bağlan'ı kapatın. Ayarlar → Ağ ve internet → İnternet → ağın yanındaki dişli → Otomatik bağlan (“Kapsama alanındayken bu ağa bağlanmaya izin verin”). Oradan ayrılırken Unut'a da dokunabilirsiniz. Bu, telefonunuzun başka bir yerde aynı ada sahip bir ağa sessizce bağlanmasını engeller.
• Bankacılığı ve hassas işleri mobil veriye saklayın. CISA, herkese açık kablosuz ağlar üzerinde “çevrimiçi alışveriş, bankacılık veya hassas iş gibi hassas etkinlikler” yürütmemenizi öneriyor. Ağ yukarıdaki kontrollerden herhangi birini geçemezse Wi-Fi'ı kapatın ve mobil veri kullanın.
• Android'i ve uygulamalarınızı güncel tutun. FTC, işletim sisteminizi ve tarayıcınızı güncel tutmanızı ve otomatik güncellemeleri açmanızı öneriyor.

9. Gözle göremedikleriniz — ve bir uygulama bunları nasıl kontrol edebilir

Yukarıdaki kontroller bir dakika sürer, ama bazı şeyler Ayarlar'ın hiçbir yerinde görünmez:

• Bu ağdaki adres aramalarına yanlış adresle yanıt verilip verilmediği.
• Telefonunuza, şifreli trafiği birinin okumasına izin verecek bir sertifika ya da proxy eklenip eklenmediği.
• Ağın yönlendiricisinde eski, şifrelenmemiş bir yönetici kapısının açık olup olmadığı.
• Her yeni yere girdiğinizde yakındaki tüm ağları yinelenenler açısından karşılaştırmak.

NoSnoop, bağlı olduğunuz ağ için bu kontrolleri yapan ve her biri için sade bir değerlendirme — Güvenli, Dikkat ya da Tehlikeli — gösteren bir Android uygulamasıdır:

• Şifreleme — parolasız ağ ya da WEP Tehlikeli, WPA Dikkat, WPA2/WPA3/OWE Güvenli sayılır.
• Sahte ağ — yakında aynı adın hem parolalı hem parolasız yayınlandığını işaretler.
• Giriş sayfası — ağın bir giriş sayfası kullanıp kullanmadığını söyler.
• DNS müdahalesi — var olmaması gereken bir adı ve her yerde aynı olan birkaç sabit adresi sorgular, eşleşmeyen yanıtları işaretler.
• Dinleme belirtileri — cihazınızda elle eklenmiş bir sertifika ya da proxy olup olmadığına ve bilinen bir sitenin bağlantısına araya girilip girilmediğine bakar.
• Yönlendirici portları — yönlendiricinin telnet'e ya da şifrelenmemiş bir yönetici sayfasına yanıt verip vermediğine bakar. Asla giriş yapmayı denemez.

Ayrıca bağlanmadan önce yakındaki ağları karşılaştırabilir ve telefonunuz şifrelemesiz ya da zayıf şifrelemeli bir Wi-Fi ağına bağlandığı anda sizi uyarabilir. Ağ adları ve konumunuz telefonunuzdan asla gönderilmez.

NoSnoop: WiFi Güvenlik TestiBağlı olduğunuz Wi-Fi'nin güvenli olup olmadığını kontrol eder

10. Kontrol listesi: elle ve uygulamayla

11. Sık sorulan sorular

Herkese açık Wi-Fi kullanmak güvenli mi?

Sıradan gezinme için genellikle evet. FTC, şifrelemenin yaygın kullanımı sayesinde herkese açık Wi-Fi üzerinden bağlanmanın genellikle güvenli olduğunu söylüyor. Riskler ağın kendisinden gelir: şifreleme olmaması, aynı ada sahip taklit bir ağ, çok fazla bilgi isteyen bir giriş sayfası ya da yönlendirilen trafik. Herhangi bir yere giriş yapmadan önce güvenlik türünü ve ağ adını kontrol edin.

Android'de bir Wi-Fi ağının güvenli olup olmadığını nasıl kontrol ederim?

Ayarlar → Ağ ve internet → İnternet yolunu açın. Parolalı ağlarda kilit simgesi görünür. Ağınızın yanındaki dişliye dokunun ve Güvenlik satırına bakın: Yok şifreleme olmadığı anlamına gelir, WEP ve WPA eskimiştir, WPA2, WPA3 ya da Enhanced Open ise şifrelidir.

Parolalı herkese açık Wi-Fi güvenli mi?

Açık bir ağdan daha güvenli, ama parola o mekândaki herkesle paylaşılır; yani yoldan geçenleri dışarıda tutar, diğer kullanıcıları değil. Ayrıca ağın gerçek olduğunu da kanıtlamaz. Ağ adını çalışanlarla teyit edin ve giriş yapmadan önce yine de asma kilide bakın.

Bir Wi-Fi ağının sahte olduğunu nasıl anlarım?

Çalışanlardan tam adı isteyin ve karşılaştırın. Aynı ad hem parolalı hem parolasız görünüyorsa ya da ad mekânın adının neredeyse aynısıysa şüphelenin. Samsung Galaxy telefonlarda Intelligent Wi-Fi altında Detect suspicious networks seçeneği vardır. NoSnoop gibi bir uygulama, yinelenen taklit ağları otomatik olarak işaretleyebilir.

Herkese açık Wi-Fi'da bankacılık uygulamalarını kullanmak güvenli mi?

Bankacılık uygulamaları kendi bağlantılarını şifreler, ancak CISA herkese açık kablosuz ağlarda bankacılık ve çevrimiçi alışveriş yapmamayı öneriyor. Gerekirse bunun yerine mobil veri kullanın ya da en azından önce ağın şifreli ve gerçek olduğundan emin olun.

VPN, herkese açık Wi-Fi'ı güvenli yapar mı?

VPN, telefonunuzla VPN sağlayıcısı arasındaki trafiği şifreler; böylece Wi-Fi'ı işleten kişi onu göremez — ama bu kez VPN sağlayıcısına güvenmiş olursunuz. Bilgilerinizi sahte bir giriş sayfasına ya da sahte bir web sitesine yazarsanız yardımcı olmaz. Bu rehberdeki kontroller yine geçerlidir.

12. Özet

• Şifreleme: Ayarlar → Ağ ve internet → İnternet → dişli → Güvenlik (Yok = şifreleme yok).
• Ad: çalışanlarla teyit edin; aynı ad hem kilitli hem kilitsizse = uyarı işareti.
• Giriş sayfası: yalnızca kasada vereceğiniz bilgileri yazın.
• DNS: Ayarlar → Ağ ve internet → Gizli DNS → Otomatik veya bir sağlayıcı.
• Sonrasında: Otomatik bağlan kapalı, ağı Unut, bankacılık için mobil veri.

NoSnoop: WiFi Güvenlik TestiBağlı olduğunuz Wi-Fi'nin güvenli olup olmadığını kontrol eder

Kaynaklar

• Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" (“herkese açık bir Wi-Fi ağı üzerinden bağlanmak genellikle güvenlidir”; kilit simgesi veya https; dolandırıcılar sahte web sitelerini şifreler; güçlü parolalar, iki adımlı doğrulama, güncellemeler) consumer.ftc.gov
• CISA, "Cybersecurity for Electronic Devices" (ağ adını ve giriş prosedürlerini çalışanlarla teyit edin; herkese açık kablosuz ağlarda çevrimiçi alışverişten, bankacılıktan veya hassas işten kaçının) cisa.gov
• Android Yardım, Android'de Wi-Fi'a bağlanma (Ayarlar → Ağ ve internet → İnternet; "Networks that require a password have a lock icon") support.google.com
• Pixel Phone Yardım, Wi-Fi bağlantıları (kayıtlı ağlara otomatik bağlanma; bir ağı Unut) support.google.com
• Android Yardım, gelişmiş ağ ayarları (Gizli DNS: Kapalı, Otomatik, sağlayıcı ana makine adı; "Private DNS helps secure only DNS questions and answers") support.google.com
• Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (ağın DNS sunucusu destekliyorsa DNS over TLS'e otomatik geçiş) android-developers.googleblog.com
• Android Developers, "Captive portal API support" (Android 5.0'dan beri captive portal algılama) developer.android.com
• Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (Android 10'dan itibaren destek; kimlik doğrulamasız OWE şifrelemesi) source.android.com
• Wi-Fi Alliance, "What are legacy protocols?" (WEP 2003'te, WPA 2004'te değiştirildi; TKIP zafiyeti) wi-fi.org
• Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
• Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (parolasız pasif dinlemeye karşı koruma) wi-fi.org
• Samsung Support (US), Galaxy telefonlarda Wi-Fi ayarları (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
• Android 14 Ayarlar uygulaması, cihazda kontrol edildi (ağ ayrıntıları: Güvenlik, Otomatik bağlan, Unut; Ağ ve internet → Gizli DNS) — Kasım 2026
• NoSnoop uygulaması, uygulama içi kontrol adları ve açıklamaları (Şifreleme, Sahte ağ, Giriş sayfası, DNS müdahalesi, Dinleme belirtileri, Yönlendirici portları) play.google.com

Telefon üreticileri bu menüleri zaman içinde değiştirir. Bir adım gördüğünüzle uyuşmuyorsa telefon üreticinizin güncel yardım sayfasına bakın.