Notes on security and AI.Güvenlik ve yapay zekâ üzerine notlar.
Plain-language writing on how malware works, how to stay safe online, and how to run AI on your own terms. From the team behind Agamemnon and Synapse.Zararlı yazılımların nasıl çalıştığı, internette nasıl güvende kalınacağı ve yapay zekânın kendi koşullarınızda nasıl çalıştırılacağı üzerine sade yazılar. Agamemnon ve Synapse’in ekibinden.
Public Wi-Fi in 2026: what's actually risky, and what isn't2026'da halka açık Wi-Fi: gerçekte ne riskli, ne değil?
HTTPS has made café Wi-Fi far safer than the old warnings suggest. But a few real risks remain: fake hotspots, captive portals and the DNS lookups that still reveal where you go. Here's what to do about each.HTTPS, kafe Wi-Fi'ını eski uyarıların söylediğinden çok daha güvenli hâle getirdi. Ama birkaç gerçek risk hâlâ duruyor: sahte erişim noktaları, giriş portalları ve nereye gittiğinizi hâlâ ele veren DNS sorguları. Her biri için ne yapacağınızı anlatıyoruz.
Read the postYazıyı okuyunInfostealers: the malware that wants your logins, not your filesVeri hırsızları: dosyalarınızı değil, oturumlarınızı isteyen zararlı yazılım
The most common malware today doesn't lock or wreck your computer. It quietly copies your passwords, cookies and wallets, then disappears. Here's how it works and how to stop it.Bugün en yaygın zararlı yazılım bilgisayarınızı kilitlemiyor ya da bozmuyor. Parolalarınızı, çerezlerinizi ve cüzdanlarınızı sessizce kopyalayıp ortadan kayboluyor. Nasıl çalıştığını ve nasıl durdurulacağını anlatıyoruz.
How to host your own AI model, for free or close to itKendi yapay zekâ modelinizi nasıl barındırırsınız: ücretsiz ya da neredeyse ücretsiz
From a model on your laptop to a private API your phone and friends can use. Four practical ways to host an open model, what each costs, and the security mistake almost everyone makes.Dizüstünüzdeki bir modelden telefonunuzun ve arkadaşlarınızın kullanabileceği özel bir API'ye. Açık bir modeli barındırmanın dört pratik yolu, her birinin maliyeti ve neredeyse herkesin yaptığı güvenlik hatası.
Running AI on your own computer vs. in the cloudYapay zekâyı kendi bilgisayarınızda mı, bulutta mı çalıştırmalı?
Local models keep everything private and work offline. Cloud models are smarter and faster. What your hardware can actually run, and how to pick for each job.Yerel modeller her şeyi gizli tutar ve çevrimdışı çalışır. Bulut modelleri daha akıllı ve daha hızlıdır. Donanımınızın gerçekte neyi çalıştırabileceği ve her iş için nasıl seçim yapacağınız.
ClickFix: when a web page asks you to paste a commandClickFix: bir web sayfası sizden komut yapıştırmanızı istediğinde
A fake CAPTCHA tells you to press a few keys to prove you're human. Those keys run malware. Here's how the trick works on Windows and Mac, and the one rule that beats it.Sahte bir CAPTCHA, insan olduğunuzu kanıtlamak için birkaç tuşa basmanızı söylüyor. O tuşlar zararlı yazılım çalıştırıyor. Hilenin Windows ve Mac'te nasıl işlediğini ve onu yenen tek kuralı anlatıyoruz.
Free cloud AI: getting API keys from Google, Groq and OpenRouterÜcretsiz bulut yapay zekâsı: Google, Groq ve OpenRouter'dan API anahtarı almak
You don't need a subscription to use powerful cloud models. Where to get free API keys, what the limits look like, what happens to your data, and how to keep a key from leaking.Güçlü bulut modellerini kullanmak için abonelik gerekmez. Ücretsiz API anahtarlarını nereden alacağınızı, sınırların nasıl olduğunu, verilerinize ne olduğunu ve bir anahtarın sızmasını nasıl önleyeceğinizi anlatıyoruz.
How antivirus actually finds malware: fingerprints, rules and behaviourAntivirüs zararlı yazılımı gerçekte nasıl bulur: parmak izleri, kurallar ve davranış
A look inside a modern antivirus engine: why a single hash catches millions of copies, what YARA rules are, and why watching behaviour is what stops brand-new threats.Modern bir antivirüs motorunun içine bir bakış: tek bir özetin neden milyonlarca kopyayı yakaladığı, YARA kurallarının ne olduğu ve yepyeni tehditleri durduranın neden davranışı izlemek olduğu.
BadUSB: when a USB stick pretends to be a keyboardBadUSB: bir USB bellek klavye gibi davrandığında
Some USB devices aren't drives at all. Plugged in, they announce themselves as a keyboard and type commands faster than you can blink. How these attacks work and how to protect yourself.Bazı USB aygıtlar aslında bellek değildir. Takıldıklarında kendilerini klavye olarak tanıtır ve göz açıp kapayıncaya kadar komut yazarlar. Bu saldırıların nasıl çalıştığını ve kendinizi nasıl koruyacağınızı anlatıyoruz.
Viruses, worms, trojans and ransomware: a plain-language guideVirüs, solucan, truva atı ve fidye yazılımı: sade bir rehber
"Virus" has become the word for every kind of malware, but the differences matter: they decide how something spreads and how you protect yourself. A short field guide."Virüs" kelimesi her tür zararlı yazılımın adı oldu, ama aradaki farklar önemli: bir şeyin nasıl yayıldığını ve kendinizi nasıl koruyacağınızı belirliyorlar. Kısa bir saha rehberi.
Backups that survive ransomware: the 3-2-1 rule, made simpleFidye yazılımından sağ çıkan yedekler: 3-2-1 kuralı, basitçe
A backup that's always plugged in can be encrypted along with everything else. How to set up backups on a Mac or PC that ransomware, a stolen laptop or a spilled coffee can't take away.Sürekli takılı duran bir yedek, diğer her şeyle birlikte şifrelenebilir. Fidye yazılımının, çalınan bir dizüstünün ya da dökülen bir kahvenin elinizden alamayacağı yedekleri Mac'te ya da PC'de nasıl kuracağınızı anlatıyoruz.
Prompt injection: how a web page can hijack your AI assistantİstem enjeksiyonu: bir web sayfası yapay zekâ asistanınızı nasıl ele geçirebilir?
When an AI can browse, read your files or run commands, any text it reads becomes a possible instruction. What prompt injection is, why nobody has fully solved it, and how to use AI agents safely anyway.Bir yapay zekâ internette gezinebildiğinde, dosyalarınızı okuyabildiğinde ya da komut çalıştırabildiğinde okuduğu her metin olası bir talimata dönüşür. İstem enjeksiyonunun ne olduğunu, neden kimsenin onu tamamen çözemediğini ve yapay zekâ ajanlarını yine de nasıl güvenle kullanacağınızı anlatıyoruz.
Cracked software is the stealers' favourite delivery vanKırık yazılımlar, veri hırsızlarının en sevdiği teslimat aracı
Free Photoshop, a game cheat, a 'portable' Office: the most common way infostealers reach home computers is a download people chose themselves. How the trap is set and how to get software safely.Ücretsiz Photoshop, bir oyun hilesi, 'portable' Office: veri hırsızlarının ev bilgisayarlarına ulaşmasının en yaygın yolu, insanların kendi seçtiği bir indirme. Tuzağın nasıl kurulduğunu ve yazılımı güvenle nasıl edineceğinizi anlatıyoruz.
How much memory do you need to run AI locally?Yapay zekâyı yerelde çalıştırmak için ne kadar belleğe ihtiyacınız var?
8 GB, 16 GB, 32 GB or more: what each amount of RAM or VRAM actually lets you run, why Apple Silicon Macs punch above their weight, and a quick formula to check any model before you download it.8 GB, 16 GB, 32 GB ya da daha fazlası: her bellek miktarının gerçekte neyi çalıştırmanıza izin verdiğini, Apple Silicon Mac'lerin neden boyundan büyük işler yaptığını ve herhangi bir modeli indirmeden önce kontrol etmek için hızlı bir formülü anlatıyoruz.
Passkeys explained: the login that can't be phishedGeçiş anahtarları: oltalanamayan giriş yöntemi
Passkeys replace passwords with a key that lives on your phone or computer. What they are, why a fake site can't steal them, and how to switch your most important accounts in ten minutes.Geçiş anahtarları, parolaların yerine telefonunuzda ya da bilgisayarınızda duran bir anahtar koyar. Ne olduklarını, sahte bir sitenin onları neden çalamadığını ve en önemli hesaplarınızı on dakikada nasıl geçireceğinizi anlatıyoruz.
Q4_K_M, Q8_0, FP16: model quantization in plain wordsQ4_K_M, Q8_0, FP16: model nicemlemesi sade bir dille
Download a local AI model and you're faced with a list of cryptic file names. What quantization is, how much quality each level really costs, and which file to pick for your computer.Yerel bir yapay zekâ modeli indirmek istediğinizde karşınıza anlaşılmaz dosya adlarından oluşan bir liste çıkar. Nicemlemenin ne olduğunu, her seviyenin gerçekte ne kadar kalite kaybettirdiğini ve bilgisayarınız için hangi dosyayı seçeceğinizi anlatıyoruz.
How to spot a phishing message before you clickOltalama mesajını tıklamadan önce nasıl anlarsınız?
Phishing emails and texts no longer have spelling mistakes. Here are the signs that still give them away, and a simple habit that protects you even when a fake looks perfect.Oltalama e-postaları ve SMS'leri artık yazım hatası içermiyor. Onları hâlâ ele veren işaretleri ve sahte mesaj kusursuz görünse bile sizi koruyan basit bir alışkanlığı anlatıyoruz.