4 Mart 2019 Pazartesi
Netflix'e gmail hesabı ile kaydolunduğunda güvenlik açığı oluşuyor
Üye olduğumdan beri 2-3 günde bir mail alıyorum Netflix'ten. "Başka bir konumdan oturum açıldı" yazıyor ve konum Samsun, İzmit ya da Trabzon oldu şimdiye kadar. Şifremi en güçlü, otomatik oluşturulan bir şifre yapmama rağmen bu mailler gelmeye devam etti.
İnternet'ten araştırıyordum sürekli ama bir şey bulamıyordum. En son bugün yine araştırırken, gmail ile Netflix'e üye olunduğunda ciddi bir güvenlik açığı oluştuğunu okudum.
Bu açığın nedeni Gmail'deki noktalar önemli değil özelliğiymiş. Noktalar önemli değil özelliği şu ki, mail adresinizde nokta yok ama size mail gönderen kişi noktalı yazarsa bile o mail size geliyor. Mesela ozlem@gmail.com a gönderilecek bir mail, oz.le.m@gmail.com olarak yazılsa da ozlem@gmail'e gidiyormuş. Yani ben ozlem@gmail adında bir mail adresi alırken aslında noktalı hallerini de otomatikman almış oluyorum. Ama Netflix'te noktalar önemli değil diye bir şey yok(doğal olarak). Netflix'e kaydolurken ozlem@gmail.com ile oz.le.m@gmail.com farklı mail adresleri olarak tanınıyor, noktalı yazılan adrese de gönderilen mailler ozlem@gmail.com'a geliyor(gecikmeli olarak).
Buna göre aslında benim gmail adresimle değil de, gmailimin noktalı haliyle yeni bir üyelik açılmış ve bu üyelikle farklı lokasyonlarda oturum açılıyor gibi görünüyor... Örneğin, oz.le.m@gmail ile bir kayıt oluşturulmuş ve ona gönderilen mailler otomatikman bana düşüyor.
Gmail ile kaydolan diğer arkadaşlarımda böyle bir problem yok. Belki ben mail adresimi burada her sayfada yayınladığım için buna zemin hazırlamış da olabilirim.
Şimdilik bir zararı yok bu durumun ama yine de bu hesabımı iptal ettirip yeni bir mail adresi ile(gmail dışında) kayıt olacağım. Ücretsiz kullanım süresi bitince kredi kartı bilgilerinizi güncelleyin tarzı bir mail gelip başkasının hesabına kendi kredi kartı bilgilerimi girmek istemem... Size de Netflix'e gmail hesabınız ile kayıt olmamanızı tavsiye ederim..
Kaydol:
Kayıt Yorumları (Atom)

Benim ablamın gmailine de banka, telekomla ilgili mesajlar geliyor. Gönderilen kişinin hesap adresine detaylı baktığımda ad soyad aynı ancak arada nokta var. Diğerinde ise büyük harfle alınmış gmailler olduğunu fark ettim. Tam sizin bahsettiğiniz gibi noktalama işaretleri, büyük küçük harf gibi farklılıkları algılamıyor sistem sanırım...
YanıtlaSilEvet, bir tek gmailde var böyle bir şey.
SilBu önemli hatırlatma için teşekkürler.. Dikkatli olmak lazim
YanıtlaSilRica ederim.
Silİlk kez denk geldim böyle bir şeye üye olacaklara dikkat etmelerini söylemek lazım kimse böyle bir sorun yaşamasın.
YanıtlaSilBen de sürekli mailler gelmese bu kadar araştırıp öğrenemezdim, kayıtlarda gmaili çok kullanmamakta fayda var bence.
SilAaaa, sağol. Dikkat etmek lazım. Teşekkürler 👍
YanıtlaSilRica ederim 😊
SilHiç duymamıştım bunu. Noktayı neden ciddiye almıyorlar ayıp :D
YanıtlaSilTeşekkürler uyardığınız için :)
Neden olduğunu ben de bilmiyorum, ne gerek var ki :P
SilRica ederim :)
google bu kadar önemli bir detayı gözden kaçırdı mı yani
YanıtlaSilÖyle görünüyor. Neden noktaları önemsiz görmüş anlayamadım ben de...
SilSizin için ilginç bir deneyim olmuş okuduğum kadarıyla. Tavsiye vermem gerekirse email yazmanız gereken yerlere -örneğin bloğunuz gibi- doğrudan yazıyla yazmak yerine resim olarak ekleyin ki botlar tespit edemesin (:
YanıtlaSilEvet ilginç oldu baya :) tavsiye için teşekkür ederim.
Sil