Veri Gizliliği Sadece Teknoloji Tutkunları İçin Değil, Herkesin Sorunu.

İnternetteki kişisel verilerin korunması, uzun yıllar boyunca yalnızca teknoloji meraklılarının ve dikkatli azınlığın ilgilendiği bir konu olarak görüldü. Ancak bir teknoloji etkinlikinde, Google‘ın veri toplama ve hedefe yönelik reklam faaliyetlerinden kaçınmak amacıyla Brave tarayıcısına geçiş yaptığını belirten bir yazarın, katılımcıların bu konuya verdiği tepki, veri gizliliğinin aslında herkesin ilgileneceği bir mesele olduğunu ortaya koydu. Katılımcılardan biri, gizliliğe önem vermek bir hobinin ya da dikkatsizliğin işi değil, herkesin hak ettiği bir konu şeklinde yanıt verirken, yazar da bu algının yaygın bir yanlış anlaşılmadan kaynaklandığını belirtti.

Yazar, daha önce online gizliliğine daha az önem veren bir yaklaşım benimseyen biri olduğunu, ancak yıllar içinde bu yaklaşımın sonuçlarıyla yüzleştiğini ve bugün veri gizliliği ile veri toplama konusunun herkesin ilgileneceği bir konu olduğuna inandığını ifade etti. Konuya bakışını değiştiren en kritik nokta, kişisel verilerin bir kez sızdırıldığında geri getirilemeyeceği gerçeğiydi.

Kişisel Veriler Karanlık İnternette Nasıl Risk Altına İnen

Geniş çaplı veri toplama faaliyetlerinin en büyük risklerinden biri, bu bilgiler karanlık internetteye ulaşabildiği gerçeğinde yatıyor. Veri tüccarları, perakende satıcılar ya da finans kuruluşları gibi firmaların güvenlik açıklarından kaynaklanan sızıntılar, hassas bilgilerin bu ortama düşmesine yol açabiliyor. Yani bir kişi, ziyaret ettiği siteleri, indirdiği yazılımları ve finansal bilgilerini paylaştığı yerler konusunda dikkatli olsa bile, kimlik numarası, sosyal güvenlik numarası, fiziksel adres, telefon numarası ve benzeri kişisel veriler hâlâ suçluların eline geçebilir.

Yazar, kişisel deneyiminden yola çıkarak, perakende satıcılarından kaynaklanan sızıntıların bilgilerini birden fazla kez ifşa ettiğini söyledi. İlgili satıcılarla paylaşmak istemediği kimlik numarasını kullanmak için zorunluluk olarak vermek zorunda kaldığını, ancak bu tür zorunlulukların da veri sızıntılarının kapı aralığını genişlettiğini vurguladı. Yıllar önce şifre yöneticileri yaygınlaşmadan önce aynı şifreyi yıllarca tekrarladığı için, yıllar sonra bir uygulama ile ilgili bir sızıntı, kendisini birden fazla hesap için şifre değiştirme sürecine sürükledi.

Her gün aldığı spam e-postaları ve telefon aramaları da iletişim bilgilerinin web üzerinde sızdırılmasının bir sonucuydu. Bugün bile yazar, bir banka hesabının detaylarını geri kazanmaya çalışırken kendi e-posta adresini kullanan biri tarafından gelen bir doğrulama kodu aldı. Pek çok insanın farkında bile olmadığı çok daha fazla verinin ortada dolaştığını belirten yazar, farklı hizmetlerden bu bilgileri bir araya getiren ve müşterilere satan veri tüccarlarının durumu daha da ağırlaştırdığını söyledi. Sadece birkaç fazla veri toplayan ve bu veriyi yeterince güvende tutmayan hizmet, birkaç veri noktasını bir gizlilik kâbusuna dönüştürebilir.

Kanunlar Ne Kadar Yetiyor, Hedefe Yönelik Reklam Ne Kadar Tehlikeli

Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya’nın Tüketici Korunma Yasası (CCPA) gibi düzenlemeler, kişilerin verilerinin nasıl paylaşıldığı konusunda daha fazla kontrol sağlıyor. Ancak yazar, hâlâ bu yasaların olduğu bölgelerde bile “at arabası uzun süredir ahırdan çıkmış” olduğunu belirtti. Şu an yapılabilen en iyi şey, kişisel bilgileri korumak amacıyla veriyi daha az sayıda şirkete vermek.

Halkın çoğu iletişim bilgilerinin ya da kimlik belgelerinin sızdırılmasını istemez. Ancak hedefe yönelik reklam konusunda bu apati daha da belirgindir. Kullanılan platforma bağlı olarak, hedefe yönelik reklamlar gezinme geçmişi, demografik bilgiler ve diğer detayları kullanarak size uygun görünebilecek reklamları gösterebilir. Bir çift ayakkabının fiyatını gördüğünüzde bu durum elbette faydalıdır; ancak reklamlar zayıf noktalarınıza yöneldiğinde ise durum tehlikeli bir boyut alır. Zira hedefe yönelik reklamlar size hizmet etmek için değil, reklamverenlere hizmet etmek için vardır.

Yazar, uzun süredir Brave’ye geçiş yaptığını ve Google hesabında hedefe yönelik reklamları kapattığını, ancak Meta platformlarında veri kullanımının nasıl işlendiğini açıkça gördüğünü söyledi. Kendisine ADHD ve otizm rehberliği için hizmetlerin tanıtıldığı, bu hizmetlerin aslında ücretsiz bir analiz vaadiyle bir form doldurmayı ve ardından bir ücret duvarıyla karşılama amacıyla kişisel verisini kullandığı durumlarla karşılaştığını anlattı. Plus-size kıyafet aradığında aldıkları kilo verme reklamları, kronik ağrı ve migren bilgisi aradığında ise mindfulness ile ağrıyı iyileştirecek hizmetlerin tanıtıldığı reklamlar arasında kaldığını dile getiren yazar, sadece kendisine uygun kıyafet istediğini, daha fazla kaygı tetikleyen reklamlar istemediğini belirtti.

Spor bahisleri ve kumar platformlarının yükselişiyle birlikte, kişisel veri kullanılarak yapılan yanıltıcı reklam faaliyetleri daha da endişe verici bir hal alıyor. Kişisel veriler, bir reklamın size ne kadar hitap edebileceğini tahmin etmek için kullanılabilir. Bu yanıltıcılık, yalnızca bir reklamın uygunluğu değil, aynı zamanda zayıf noktalarınıza dayanabileceği için daha da tehlikeli.

Veriler Dolandırıcılıkları Ne Kadar Etkili Kılıyor

Okçuluk balıçlığı (spear phishing), kişisel detayları kullanarak dolandırıcılığı çok daha etkili hale getiren balıçlığın daha gelişmiş bir biçimidir. Örneğin, iş yerinizi bilen bir dolandırıcı, şirketinizden biriymiş gibi davranarak hassas bilgi ya da bir finansal transfer talebinde bulunabilir. Aileden birini tanıyan bir dolandırıcı ise sevgilinin yerini alarak para transferi isteyebilir. Yazar, hâlâ oldukça dikkatli olsa bile, kişisel bilgiler aileden birini kandırmak için kullanılabileceğini söyledi. Dolandırıcıların sahip oldukları bilgi ne kadar fazlaysa, dolandırıcılık o kadar etkili olur.

Bazı dolandırıcılar, tanıdıklarınızı dolandırmak amacıyla detaylarınızı kullanarak tamamen alternatif profiller kurabiliyor. Örneğin, internette erişilebilir birçok kendi fotoğrafınızı paylaşıyorsanız, bu görüntüler bir kopya profil oluşturmak için kullanılabilir. Üretici yapay zekanın yükselişiyle birlikte, sahte telefon aramalarını gerçekleştirmek de giderek daha kolay hale geliyor.

Veriler Sizi Karşıya Çıkarırken Ne Yapabilirsiniz

Yazar, veri toplama faaliyetlerinin olumsuz sonuçlarına odaklanmak yerine, online gizliliğinizi artırabileceğiniz bazı öneriler sunuyor. En büyük adım, daha gizlilik odaklı hizmetlere yönelmek. Gizlilik temelli bir tarayıcı ve arama motoruna geçiş yapabilirsiniz. Google Arama ve Chrome ile devam etmek isterseniz, arama geçmişi ve reklam hedefleme ayarlarınızı düzenleyebilirsiniz. Yeni hizmetlere kaydolduğunuzda, sağladığınız bilgi miktarını sınırlayın; mümkünse e-posta adresinizi korumak için e-posta takma adları kullanın. Kullanmadığınız hizmetlerde, hesabınızı tamamen silmeyi düşünün.

Sosyal medya platformlarında, kullanıcıların ne kadar veri toplandığı ve nasıl kullanıldığı konusunda yeterli kontrol sağlanmıyor. Ancak doğru yönde bir adım atabilirsiniz. Meta platformlarında, belirli konuları kaldırmak için reklam tercihlerinizi değiştirebilirsiniz. Bu ayarlar bir dereceye kadar gizlenmiş olsa da, Instagram hesap merkezi ve Facebook hesap merkezi üzerinden erişilebilir. Burada reklam konularını kullanarak özel konuları kapatmak, belirli kategorilerdeki reklamları sınırlar. Yazar, kilo verme, kumar, siyaset ve alkol reklamlarını sınırladığını belirtti.

Diğer platformlarda, gördüklerinizi daha fazla düzenlemek için kronolojik bir akış ya da takip akışına geçiş yapabilirsiniz. Uygulamalarda zaman sınırları belirlemek ya da onları daha az kullanmaya aktif olarak karar vermek de yardımcı olur. Yazar, son olarak, web üzerinde sizinle ilgili hangi verilerin sızdırıldığına dair takibi sürdürmeyi önerdi. Google Şifre Yöneticisi gibi şifre yöneticilerinde karanlık internet izleme özelliğini kullanabilir ya da HaveIBeenPwned.com gibi siteleri kullanarak e-postanızın ya da şifrenizin bir sızıntıda yer alıp almadığını kontrol edebilirsiniz. Google’ın “Results About You” aracı da özel bilgileriniz için arama sonuçlarını izlemenizi ve bunların kaldırılmasını istemenizi sağlar.

Online gizliliğinizi yönetmek, bir nevi “kafatası oyunu” oynamak gibi hissettirebilir. Detaylarınızı gizli tuttuğunuzu bile olsa, çok fazla veri toplayan ya da yerel yasaları uygulamayan firmalar hâlâ zayıf halka olabilir. Ancak proaktif kalmak, en azından riski azaltabilir. Yazar, gizlilik odaklı uygulamalara ve e-posta takma adlarına geçtikten sonra çok daha güvende hissettiğini belirtti.

Bu bağlamda yazar, okuyuculara hem gizlilik hem de sağlığa odaklanan yeni nesil bir ürün olan Beatbot AquaSense X’i ön sipariş için tanıtıyor.