Bir program indirmek istiyorsun. Arama motoruna adını yazıyorsun. İlk çıkan sonuca tıklıyorsun. İndirdiğin dosya çalışıyor, ama yanında tarayıcı araç çubuğu, bilinmeyen bir "sistem hızlandırıcı" ve reklam yazılımı da geliyor. Tanıdık geldi mi?
Sorun genelde programda değil, programı aldığın yerde. Aynı yazılımın onlarca farklı kopyası internette dolaşır. Bazıları orijinaldir, bazıları içine ek yükler enjekte edilmiş sürümlerdir. Güvenli yazılım indirme alışkanlığı, aslında birkaç basit kontrol adımından oluşur.
Kötü amaçlı yazılım bilgisayara kendiliğinden girmez. Genelde sen davet edersin. En sık görülen yollar:
Aynı programı beş farklı yerden bulabilirsin. Hepsi eşit değil.
| Kaynak | Güvenilirlik | Artısı | Dikkat edilecek |
|---|---|---|---|
| Geliştiricinin resmi sitesi | En yüksek | Güncel sürüm, doğrulama bilgisi, sürüm notları | Alan adını doğru yazdığından emin ol |
| İşletim sisteminin mağazası (Microsoft Store, Mac App Store) | Yüksek | İmzalı paketler, kolay kaldırma | Her program mağazada olmayabilir |
| Paket yöneticileri (winget, Homebrew, Linux depoları) | Yüksek | Tek komutla kurulum ve güncelleme | Komut satırına alışmak gerekir |
| Açık kaynak proje sayfaları (sürüm/release bölümü) | Yüksek | Kaynak kodu ve hash değerleri erkişilebilir | Doğru projeyi bulmak, kopya depolara düşmemek |
| Toplu indirme portalları | Değişken | Eski sürümleri bulmak kolay | Kendi yükleyicisini ekleyebilir, sürüm eski olabilir |
| Forum, Telegram, torrent, "crack" siteleri | Düşük | — | Dosyanın içinde ne olduğu belirsiz |