--- title: "Siber Güvenlik ve Güçlü Şifre Oluşturma (BTY)" url: https://bote.web.tr/blog/siber-guvenlik-ve-guclu-sifre author: BÖTE Editör Ekibi published: 2026-10-31 updated: 2026-10-31 category: Eğitim Teknolojileri description: "Siber güvenlik nedir, güçlü şifre nasıl oluşturulur? Gizlilik, bütünlük, erişilebilirlik; siber zorbalık, iki adımlı doğrulama ve BTY 5-6. sınıf kazanımları." --- # Siber Güvenlik ve Güçlü Şifre Oluşturma (BTY) > Siber güvenlik nedir, güçlü şifre nasıl oluşturulur? Gizlilik, bütünlük, erişilebilirlik; siber zorbalık, iki adımlı doğrulama ve BTY 5-6. sınıf kazanımları. Yazan: BÖTE Editör Ekibi · Yayın: 2026-10-31 · Güncelleme: 2026-10-31 · 4 dk okuma · https://bote.web.tr/blog/siber-guvenlik-ve-guclu-sifre ## Özet - Bilgi güvenliğinin üç temel bileşeni: **gizlilik**, **bütünlük** ve **erişilebilirlik**. - Güçlü şifrenin en önemli özelliği **uzunluk**; her hesapta **farklı** şifre ve mümkünse **iki adımlı doğrulama**. - Tehditler: zararlı yazılım, kimlik hırsızlığı, kişisel bilgi çalınması, sosyal mühendislik. - BTY 5. sınıfta **BTY.5.4.2**, 6. sınıfta **BTY.6.4.1** ve **BTY.6.4.3** kazanımları. - Siber zorbalıkta güvenilir yetişkine, rehberlik servisine ve BTK İhbar Web'e başvurulur. Siber güvenlik, BTY dersinde hem 5. hem 6. sınıfta işlenen bir tema: Bilişim Etiği ve Siber Güvenlik. Bu yazı bilgi güvenliğinin temel kavramlarını, dijital ortam tehditlerini, güçlü şifre oluşturmayı ve siber zorbalıkla başa çıkmayı programın kazanımları ve güncel resmî kılavuzlarla anlatıyor.[1] ## BTY programında siber güvenlik kazanımları Programda bu konuya ayrılan öğrenme çıktıları:[1] | Sınıf | Kazanım | |---|---| | 5 | BTY.5.4.2. Dijital ortamlarda gizlilik ve güvenlik önlemlerini yönetebilme | | 6 | BTY.6.4.1. Bilişim etiği kapsamında güvenlik önlemlerini yönetebilme | | 6 | BTY.6.4.3. Siber ortamda güvenlik önlemlerini yönetebilme | Her kazanım aynı mantıkla ilerliyor: riskleri belirle, önlemleri belirle, bilgi güvenliğinin bileşenlerini ayırt et, örnek bir durumu bu açıdan değerlendir. Tema 5. sınıfta 4, 6. sınıfta 4 ders saati. Yılın tamamı için [BTY 5. sınıf konuları](https://bote.web.tr/blog/bty-5-sinif-konulari) ve [BTY 6. sınıf konuları](https://bote.web.tr/blog/bty-6-sinif-konulari). ## Gizlilik, bütünlük, erişilebilirlik Program bilgi güvenliğini üç temel bileşenle anlatıyor ve her biri için bir senaryo örneği veriyor:[1] | Bileşen | Anlamı | İhlal örneği | |---|---|---| | Gizlilik | Bilgiye yalnız yetkili kişiler erişir | Bir şirketin müşteri bilgilerini yanlışlıkla sızdırması | | Bütünlük | Bilgi izinsiz değiştirilmez | Önemli bir dosyanın izinsiz değiştirilmesi | | Erişilebilirlik | Bilgiye gerektiğinde ulaşılır | Bir web sitesine erişimin kesilmesi | Program ayrıca iki İngilizce kavramı ayırıyor: bir tehdidin bireyin **dijital güvenliğini (security)** mi, yoksa **çevrim içi emniyetini (safety)** mi tehdit ettiği. Kötü amaçlı yazılım daha çok güvenliği, siber zorbalık ya da tanımadığı biriyle buluşmaya ikna edilmek daha çok emniyeti ilgilendirir.[1] ## Dijital ortamdaki tehditler Programın örnek verdiği tehditler: **zararlı yazılımlar, kimlik hırsızlığı, kişisel bilgilerin çalınması ve sosyal mühendislik saldırıları**. Öğrenciler sosyal medya, e-ticaret siteleri, çevrim içi bankacılık ve oyun platformlarından birini seçip o ortamın risklerini araştırıyor.[1] - **Zararlı yazılım:** Cihaza zarar veren ya da bilgi çalan programlar; çoğu zaman güvenilmeyen kaynaktan indirilen dosyalarla gelir. - **Sosyal mühendislik:** Saldırganın insanı kandırması. "Hesabınız kapanacak, şifrenizi yazın" diyen sahte mesaj tipik örnek. - **Kimlik hırsızlığı:** Başkasının hesabını ya da kimlik bilgisini kullanarak onun adına işlem yapmak. Bu tehditlerin çoğu kişisel veriyi hedefliyor. 6698 sayılı Kanun kişisel veriyi kimliği belirli ya da belirlenebilir kişiye ilişkin her türlü bilgi olarak tanımlıyor.[2] Kişisel veri ve dijital ayak izi için [dijital vatandaşlık nedir?](https://bote.web.tr/blog/dijital-vatandaslik-nedir) ## Güçlü şifre nasıl oluşturulur? Program öğrencilere güçlü şifre kurallarını anlatıyor (büyük-küçük harf, rakam ya da özel karakter kullanmak gibi) ve her öğrenciden bir güçlü şifre örneği oluşturmasını istiyor; bunun yanında gizlilik ayarlarını kontrol etmek, **iki faktörlü doğrulama** ve güvenli bağlantı kullanmak da temel önlemler arasında.[1] 6. sınıf programı bu kuralı somutlaştırıyor: parola **en az 8 karakter** uzunlukta olmalı, büyük ve küçük harf, rakam ve özel karakter içermeli. Aynı bölümde parola yöneticisiyle güvenli parola saklama, iki faktörlü kimlik doğrulamanın nasıl kullanılacağı, **HTTPS** ve adres çubuğundaki kilit simgesinin anlamı ve genel Wi-Fi ağlarının riskleri de işleniyor.[1] Güncel resmî kılavuzlar bu kurallara önemli bir vurgu ekliyor: **en önemli özellik uzunluk.** ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) dijital kimlik kılavuzu, tek başına kullanılan şifrelerin **en az 15 karakter** olmasını şart koşuyor; sistemlerin kullanıcıya karakter türü karıştırma zorunluluğu getirmemesini, şifreyi düzenli aralıklarla değiştirmeye zorlamamasını, ama yaygın ya da sızdırılmış şifreleri reddetmesini istiyor.[3] ABD Siber Güvenlik Ajansı'nın (CISA) kamuya yönelik rehberi de üç ipucu veriyor:[4] | İpucu | Açıklama | |---|---| | Uzun | En az 16 karakter; uzun olan daha güçlü | | Rastgele | Karışık karakterlerden rastgele dizi ya da birbiriyle ilgisiz 4-7 kelimeden **parola cümlesi** | | Her hesapta farklı | Bir şifre sızarsa diğer hesaplar korunur; parola yöneticisi kullanılabilir | Neden önemli? Yaklaşık 70 milyon gerçek şifreyi inceleyen Bonneau'nun çalışması, insanların seçtiği şifrelerin tahmin edilmeye karşı sanıldığından çok daha zayıf olduğunu gösterdi: insanlar benzer, tahmin edilebilir şifreler seçiyor.[5] Bu yüzden doğum tarihi, takım adı, "123456" gibi şifreler güvenli değil. **Okulda uygulanabilecek kural:** Şifre uzun olsun, kişisel bilgi içermesin, her hesapta farklı olsun, kimseyle paylaşılmasın, mümkünse iki adımlı doğrulama açılsın. Derste örnek olarak oluşturulan şifre gerçek bir hesapta kullanılmamalı. ## Yapay zekâ araçları ve güvenlik Program 5. sınıfta yapay zekâ destekli uygulamaların (sohbet botları, görsel üreticiler gibi) güvenlik risklerine de dikkat çekiyor: "Yapay zekâ uygulamalarına kişisel bilgilerinizi yazmak güvenli midir?" sorusuyla öğrenciler bu araçları kullanırken dikkat edilecek kuralları grup olarak belirleyip poster ya da dijital pano hazırlıyor.[1] DigComp 2.2 de kişisel veriyi ve gizliliği korumayı dijital yetkinliğin güvenlik alanında sayıyor.[6] ## Siber zorbalık ve bilişim etiği 6. sınıfta bilişim etiği kapsamındaki riskler ayrıca işleniyor: **kişisel veri ihlali, siber zorbalık, telif hakkı ihlali, kimlik sahteciliği, yanıltıcı bilgi yayma**. Siber zorbalık etkinliklerinde öğrencilerin zorbalığa uğradıklarında ya da tanık olduklarında yardım istemekten çekinmemeleri, güvendikleri bir yetişkine (aile, öğretmen, rehber öğretmen) ve **BTK Bilgi İhbar Merkezi** gibi kurumlara başvurmaları vurgulanıyor.[1] İnternetteki yasa dışı ve zararlı içerik İhbar Web üzerinden bildirilebiliyor.[7] BTK'nın Güvenli İnternet Merkezi çocuklar, aileler ve öğretmenler için ayrıca rehberler sunuyor.[8][9] Programın resmî sayfası temaya göre içerikleri yayımlıyor.[10] ## Sık Sorulan Sorular ### Güçlü şifre nasıl oluşturulur? Uzun tutun (en az 15-16 karakter), tahmin edilebilir bilgi (doğum tarihi, isim) kullanmayın, her hesapta farklı şifre kullanın. Birbiriyle ilgisiz birkaç kelimeden oluşan parola cümlesi hem güçlü hem akılda kalıcıdır. ### Güçlü şifre örneği nedir? Örneğin birbiriyle ilgisiz dört beş kelimeden oluşan bir parola cümlesi ya da parola yöneticisinin ürettiği rastgele uzun bir dizi. Örnek olarak verilen bir şifre kullanılmamalı. ### Bilgi güvenliğinin üç temel bileşeni nedir? Gizlilik (bilgiye yalnız yetkili kişilerin erişmesi), bütünlük (bilginin izinsiz değiştirilmemesi) ve erişilebilirlik (bilgiye gerektiğinde ulaşılabilmesi). ### Sosyal mühendislik nedir? Saldırganın teknik açık yerine insanı kandırarak şifre ya da kişisel bilgi elde etmesidir; sahte mesajlar ve kendini yetkili gibi tanıtma örnektir. ### Şifreyi sık sık değiştirmek gerekir mi? NIST'in güncel kılavuzu düzenli zorunlu değişikliği önermiyor; şifrenin ele geçirildiğine dair bir belirti varsa değiştirmek gerekiyor. ### Siber zorbalığa uğrayan öğrenci ne yapmalı? Yalnız kalmamalı; aile, öğretmen ya da rehber öğretmene başvurmalı, kanıtları saklamalı. Zararlı içerik BTK İhbar Web'e bildirilebilir. ## Kaynaklar 1. Millî Eğitim Bakanlığı Talim ve Terbiye Kurulu Başkanlığı (2025). Bilişim Teknolojileri ve Yazılım Dersi Öğretim Programı (5 ve 6. Sınıflar), Türkiye Yüzyılı Maarif Modeli 2025. https://mufredat.meb.gov.tr/Dosyalar/202591115327350-bili%C5%9Fim%20d%C3%B6p.pdf (TR, erişim: 2026-10-31) 2. Mevzuat Bilgi Sistemi (2016). 6698 sayılı Kişisel Verilerin Korunması Kanunu. https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf (TR, erişim: 2026-10-31) 3. National Institute of Standards and Technology (2025). NIST Special Publication 800-63B: Digital Identity Guidelines, Authentication and Lifecycle Management. https://pages.nist.gov/800-63-4/sp800-63b.html (EN, erişim: 2026-10-31) 4. Cybersecurity and Infrastructure Security Agency (CISA) (2025). Use Strong Passwords (Secure Our World). https://www.cisa.gov/secure-our-world/use-strong-passwords (EN, erişim: 2026-10-31) 5. Bonneau, J. (2012). The science of guessing: Analyzing an anonymized corpus of 70 million passwords. 2012 IEEE Symposium on Security and Privacy, 538–552. https://doi.org/10.1109/SP.2012.49 (EN, erişim: 2026-10-31) 6. Vuorikari, R., Kluzer, S. ve Punie, Y. (2022). DigComp 2.2: The Digital Competence Framework for Citizens. Publications Office of the European Union. https://doi.org/10.2760/115376 (EN, erişim: 2026-10-31) 7. Bilgi Teknolojileri ve İletişim Kurumu (2026). İhbar Web (Bilgi İhbar Merkezi). https://www.ihbarweb.org.tr (TR, erişim: 2026-10-31) 8. Bilgi Teknolojileri ve İletişim Kurumu (2026). Güvenli İnternet Merkezi. https://www.guvenlinet.org.tr (TR, erişim: 2026-10-31) 9. BTK (2026). Bilgi Teknolojileri ve İletişim Kurumu. https://www.btk.gov.tr (TR, erişim: 2026-10-31) 10. Millî Eğitim Bakanlığı (2026). Bilişim Teknolojileri ve Yazılım Dersi (Türkiye Yüzyılı Maarif Modeli öğretim programı sayfası). https://tymm.meb.gov.tr/ogretim-programlari/bilisim-teknolojileri-ve-yazilim-dersi/6 (TR, erişim: 2026-10-31)