Çocuklar İçin İnternet Güvenliği
Modem seviyesinde filtreleme, ekran süresi ve DNS tabanlı koruma.
Çocuk için internet güvenliği tek bir ayarla kurulmaz, çünkü çocuk internete tek bir yoldan çıkmaz. Evin Wi-Fi'si, telefonun mobil verisi, okuldaki ağ, arkadaşının telefonu — her biri ayrı bir kapı. Her koruma aracı da bu kapılardan yalnızca birini tutar.
Bu yazıda korumayı katman katman kuruyoruz: hangi katman neyi görür, nerede kör kalır ve hangi yaşta hangisine ağırlık verilir. Ahlaki bir rehber değil, teknik bir harita.
Dört katman
| Katman | Nerede kurulur | Güçlü yanı | Kör noktası |
|---|---|---|---|
| Ev ağı (modem / DNS) | Modem arayüzü | Evdeki her cihazı tek yerden kapsar | Mobil veri, VPN, tarayıcının güvenli DNS'i |
| Cihaz | Telefon ya da tabletin işletim sistemi | Cihaz nereye bağlanırsa bağlansın çalışır; ekran süresi ve uygulama izni | Başka birinin cihazı |
| Uygulama | Video, oyun ve mesajlaşma uygulamalarının ayarları | İçeriği en ince düzeyde süzer | Yalnızca o uygulama |
| Operatör | İnternet aboneliği | Kurulum gerektirmez | Yalnızca o abonelik; yine alan adı düzeyinde |
Tablonun özeti: hiçbir katman tek başına yetmez, ama cihaz katmanı en geniş olanıdır, çünkü telefonla birlikte gezer.
Ev ağı: DNS tabanlı filtre
Modem, evdeki cihazlara hangi DNS sunucusunu kullanacaklarını söyler. Bunu aile filtresi sunan bir DNS sunucusuyla değiştirirseniz, yetişkin içerikli ve zararlı olarak işaretlenmiş alan adları evdeki bütün cihazlarda açılmaz. Değişikliğin yeri modemde DNS değiştirme yazısında.
Bu filtrenin sınırlarını bilmek gerekiyor:
- Yalnızca alan adını görür. Bir video sitesinin tamamını engelleyebilir, ama içindeki tek bir videoyu ayıramaz. Sebebini reklam takibi engelleme yazısında açtık.
- Tarayıcının güvenli DNS'i onu atlar. Tarayıcıda "güvenli DNS" açıksa sorgular modemi hiç görmeden şifreli olarak başka bir sunucuya gider. DNS over HTTPS yazısı bu mekanizmayı anlatıyor.
- VPN onu atlar. VPN açıldığında DNS sorguları tünelin içinden gider.
- Mobil veride yoktur. Telefon Wi-Fi'den çıktığı anda ev filtresi devreden çıkar.
Bu yüzden ev filtresi küçük çocuklar ve ortak cihazlar (akıllı TV, aile tableti) için iyi bir taban; kendi telefonu olan bir çocuk için tek başına anlamsız.
Önce modemin kapısını kilitleyin
Ev filtresinin en zayıf halkası çoğu zaman modemin yönetim şifresidir. Varsayılan şifre değiştirilmemişse filtreyi kaldırmak için modemin arayüzüne girip DNS satırını silmek yeter. Etiketteki şifre de modemin arkasında yazıyor.
- Yönetim şifresini değiştirin: modem şifresi değiştirme.
- Modem sıfırlanırsa (arkadaki tuşa uzun basılırsa) bütün ayarlar gider; filtre de. Modemin ışıklarını ve ayarlarını ara ara kontrol etmek bu yüzden anlamlı.
- Ağa hangi cihazların bağlandığını görmek için modeme bağlı cihazları görme yazısına bakın; tanımadığınız yeni bir cihaz, ikinci bir telefon ya da çocuğun arkadaşının cihazı olabilir.
Cihaz katmanı: ekran süresi ve izinler
Hem iOS hem Android, bir çocuk hesabını ebeveyn hesabına bağlamaya ve uzaktan yönetmeye izin verir. Bu katmanda yapılabilenler:
- Günlük kullanım süresi ve uyku saatlerinde kilit
- Uygulama mağazasında yaş sınırı ve indirme onayı
- Tarayıcıda yetişkin içerik süzgeci
- Uygulama başına süre ve izin
- Ayarların, VPN kurulumunun ve hesap değişikliğinin kilitlenmesi
Son madde önemli: cihaz katmanında VPN kurulumunu ve ayar değişikliğini kilitlemezseniz, ağ katmanındaki bütün önlemler birkaç dokunuşla aşılabilir. Menü adları sürümden sürüme değiştiği için burada adım listesi vermiyoruz; ayarlarda "ekran süresi" ya da "ebeveyn denetimi" araması doğru ekranı açar.
Operatörün güvenli internet profili
Türkiye'de internet servis sağlayıcıları, abonelere ücretsiz bir güvenli internet hizmeti sunmakla yükümlü; aile ve çocuk olmak üzere profiller hâlinde. Başvuru operatörün müşteri kanalından yapılıyor. Kurulum gerektirmemesi avantaj; ama çalışma biçimi yine alan adı süzgeci ve yalnızca o aboneliğin hattında geçerli. Mobil hattın ayrı bir başvurusu gerekir.
Yaşa göre ağırlık
| Yaş | Ağırlık verilen katman | Neden |
|---|---|---|
| Okul öncesi | Uygulama + ev ağı | Cihaz ortak ve evde; içerik seçimi en önemlisi |
| İlkokul | Cihaz + ev ağı | İlk kişisel cihaz; süre ve uygulama izni belirleyici |
| Ortaokul | Cihaz (ayar kilidiyle) + mobil hat profili | Mobil veri ve arkadaş ortamı ev filtresini anlamsızlaştırır |
| Lise | Cihaz katmanında gevşeme, konuşma | Teknik engel kolayca aşılır; mesaj, görüntü paylaşımı ve dolandırıcılık riskini bilmek daha çok korur |
Teknik olmayan ama teknik sonuçlu riskler
Filtreler zararlı sitelere karşıdır; en sık görülen riskler ise bir sitede değil, sohbet uygulamalarında ve oyunların mesaj kısmında yaşanıyor. Hesap şifresi isteyen "ücretsiz oyun parası" bağlantıları ve oyun içi mesajla gelen yabancı bağlantılar bunun tipik örnekleri. Bir bağlantının sahte olup olmadığını anlamanın yolları için sahte site tespiti yazısına bakabilirsiniz. Oyunlarda ve sohbet uygulamalarında yabancıdan mesaj almayı kapatmak, çoğu filtreden daha fazla işe yarıyor.
Sıkça sorulan sorular
Çocuk için internet filtresi nereye kurulur?
En geniş koruma cihaz katmanında, yani telefonun ya da tabletin ebeveyn denetimindedir; çünkü cihaz nereye bağlanırsa bağlansın çalışır. Ev ağındaki DNS filtresi ortak cihazlar için iyi bir tabandır.
Modemden DNS filtresi kurmak yeterli mi?
Tek başına yetmez. Mobil veride çalışmaz, VPN ve tarayıcının güvenli DNS ayarı onu atlar, ayrıca yalnızca alan adını görür.
Çocuğum filtreyi kaldırabilir mi?
Modemin yönetim şifresi varsayılan kaldıysa kaldırabilir. Önce yönetim şifresini değiştirin, cihaz katmanında da VPN kurulumunu ve ayar değişikliğini kilitleyin.
Operatörün güvenli internet hizmeti nedir?
Türkiye’de servis sağlayıcıların ücretsiz sunduğu, aile ve çocuk profillerinden oluşan filtreleme hizmetidir. Yalnızca başvurulan hatta geçerlidir ve alan adı düzeyinde çalışır.
En önemli tek önlem nedir?
Yaşa göre değişir; ama çoğu durumda oyun ve sohbet uygulamalarında yabancılardan mesaj almayı kapatmak, site filtrelerinden daha fazla risk azaltır.