Kişisel Verilerin Korunmasında ‘Kolaylık’ Tuzağı: Güvenlikten Ödün Vermeyin!

Dijital Mahremiyette Reaktif Değil Proaktif Tutum Şart: Mağdur Olmadan Önlem Alın!

Üsküdar Üniversitesi Dijital Teknolojiler ve Yazılım Daire Başkanı Hakan Özdemir, kişisel verilerin korunmasına yönelik en büyük tehdidin "Ben önemli biri değilim, kim benimle ilgilensin?" yanılgısı olduğunu söyledi. Verilerin ekonomik ve siyasi bir araca dönüştürüldüğüne dikkat çeken Özdemir, kullanıcıların kolaylık uğruna güvenlikten vazgeçtiğini belirterek dijital mahremiyetin korunması için kritik çözüm önerileri sundu.

‘Ben Önemli Biri Değilim’ Yanılgısı Veri Avcılarının Ekmeğine Yağ Sürüyor

Bilişim Uzmanı Hakan Özdemir, günümüzde pek çok kullanıcının "hedef şaşırtan" bir algıya sahip olduğunu ifade etti. Bireylerin genellikle sadece bir mağduriyet yaşadıktan sonra harekete geçtiğini, oysa dijital mahremiyetin reaktif değil, proaktif bir yaklaşım gerektirdiğini belirtti. Birçok kişinin "Kim benim verimle ilgilensin?" diyerek tedbir almadığını söyleyen Özdemir, asıl sorunun kişiye özel bir casusluktan ziyade, milyonlarca kişiden toplanan devasa veri setlerinin birleştirilerek büyük ekonomik veya siyasi güçlere dönüştürülmesi olduğunu kaydetti. Kullanıcının bu büyük resmin bir parçası olduğunu ancak bunu hissetmediğini belirten Özdemir, en büyük farkındalık açığının tam bu noktada oluştuğuna dikkat çekti.

Kullanıcılar Kolaylık Uğruna Güvenlik Kalkanını Kendi Elleriyle İndiriyor

Dijital dünyada kullanıcıların düştüğü en büyük hataların başında, günlük işlemlerdeki "konfor ve kolaylık" arayışı geliyor. Hakan Özdemir, kullanıcıların aynı şifreyi birden fazla platformda kullanması, eğlence amaçlı uygulamalara hiç düşünmeden tam erişim izni vermesi ve yazılım güncellemelerini sürekli ertelemesi gibi alışkanlıkların büyük riskler barındırdığını ifade etti. Teknik bilgiye boğulmadan da önlem almanın mümkün olduğunu savunan uzman, her hesapta çok faktörlü kimlik doğrulamanın (MFA) aktif edilmesi, bir parola yöneticisi kullanılması ve önemli verilerin mutlaka çevrimdışı yedeklenmesi gibi temel alışkanlıkların güvenliği ciddi oranda artıracağını vurguladı.

Gizlilik Metinlerini Okumak İçin 250 İş Günü Gerekiyor

İnternet sitelerinde ve uygulamalarda karşımıza çıkan sayfalarca uzunluktaki gizlilik metinlerinin okunmamasının bireysel bir tembellik değil, sistemsel bir sorun olduğunu belirten Özdemir, çarpıcı bir istatistik paylaştı. Araştırmalara göre, bir kullanıcının karşısına çıkan tüm gizlilik metinlerini baştan sona okuması için yılda yaklaşık 250 tam iş günü harcaması gerekiyor. Bu metinlerin kullanıcıyı bilgilendirmekten ziyade şirketleri hukuki sorumluluktan korumak için yazıldığını ifade eden Özdemir, mevcut yapının sürdürülebilir olmadığını dile getirdi.

Çözüm İçin Katmanlı Bilgilendirme Modeli Şart

Karmaşık ve teknik dille yazılmış yasal metinlerin yerine "katmanlı bilgilendirme" modelini öneren Hakan Özdemir, dijital dünyada yeni bir standart oluşturulması gerektiğini söyledi. Bu modele göre kullanıcılar ilk aşamada hangi verisinin neden alındığını, kiminle paylaşıldığını ve ne kadar saklanacağını gösteren, ikonlarla desteklenmiş sade bir özet görmeli. Daha detaylı bilgi almak isteyenlerin bir alt katmana inebileceği, en teknik yasal metnin ise en sonda yer alacağı bu şeffaf yapı sayesinde dijital farkındalığın artabileceğini belirtti. Özdemir, dilin herkesin anlayabileceği sadelikte olmasının, dijital mahremiyetin korunmasında devrim niteliğinde bir adım olacağını sözlerine ekledi.

Kullanıcılar kolaylık uğruna güvenlikten ödün veriyor!

Kullanıcı hatalarına da değinen Özdemir, “Kullanıcıların en kritik hatası, ‘kolaylık’ uğruna güvenlikten ödün vermesi.

En yaygın örnekler:

• Aynı şifreyi farklı platformlarda kullanmak; 
• Eğlence amaçlı uygulamalara düşünmeden izin vermek; 
• Yazılım güncellemelerini ertelemek. 

Günlük hayatta önlem almak için teknik bilgiye gerek olmadığını ancak dört alışkanlığın büyük önem taşıdığını vurguladı. Özdemir’e göre işte o 4 başlık:

• Her hesapta çok faktörlü kimlik doğrulamayı (MFA) açın
• Bir parola yöneticisi kullanın; 
• Yüklediğiniz uygulamanın istediği izinleri sorgulamayı alışkanlık edinin; 
• Önemli dosyalarınızın çevrimdışı yedeğini alın.