Dijital Ayak İzi ve Mahremiyet← İçindekiler Herkes İçin Temel Bilgi Güvenliği Farkındalık Eğitimi

Dijital Ayak İzi ve Mahremiyet

Bir sabah uyandın ve telefonunda bir reklam gördün. Dün akşam arkadaşınla konuştuğun bir ürünün reklamıydı. “Telefon beni dinliyor” diye düşündün. Belki dinlemiyordur ama kesin olan bir şey var: her tıklaman, her araman, her beğeni, her gezdiğin sayfa, her izlediğin video kaydediliyor. Bu kayıtlardan oluşan bir dosyan var. O dosyada senin hakkında senin bilmediğin kadar çok şey var.

Buna dijital ayak izi denir. İnternette bıraktığın her iz, seni tanımlayan bir parçadır. Zamanla bu parçalar birleşir ve ortaya senin dijital bir kopyan çıkar. O kopya senin kadar değerlidir - bazen senden daha değerli.

Özlü kural: İnternette her adımın bir iz bırakır. O izleri bilerek yürü.

14.1 Dijital Ayak İzi Nedir?

  • Ne demek: İnternette yaptığın her şeyin bıraktığı izdir. Gezdiğin siteler, arama geçmişin, beğenilerin, yorumların, paylaştığın fotoğraflar, kullandığın uygulamalar, hatta telefonunun pil seviyesi bile bir veridir.
  • Aktif ayak izi: Bilerek bıraktığın izler (bir yorum yazmak, fotoğraf paylaşmak, profil oluşturmak)
  • Pasif ayak izi: Farkında olmadan bıraktığın izler (hangi siteye ne zaman girdiğin, ne kadar süre kaldığın, hangi reklama tıkladığın)
  • Kural: Pasif ayak izin aktif ayak izinden daha büyüktür. Çoğu insan sadece aktif olanı görür.

14.2 Senin Hakkında Neler Toplanıyor?

  • Kimlik bilgileri: Ad, soyad, doğum tarihi, TC kimlik numarası, adres, telefon
  • Cihaz bilgileri: Hangi telefonu kullandığın, işletim sistemi, ekran çözünürlüğü, dil, saat dilimi
  • Alışkanlıklar: Hangi saatlerde İnternete girdiğin, hangi siteleri ziyaret ettiğin, ne kadar süre kaldığın
  • İlgi alanları: Neye tıkladığın, neyi beğendiğin, neyi aradığın
  • Sosyal ağ: Kiminle konuştuğun, kimleri takip ettiğin, kimlerin seni takip ettiği
  • Konum: Nerede olduğun, nereye gittiğin, ne kadar süre orada kaldığın

14.3 Veri Toplayıcılar Kimler?

  • Sosyal medya platformları: Facebook, Instagram, X (Twitter), LinkedIn, TikTok
  • Arama motorları: Google, Yandex, Bing
  • Reklam şirketleri: Google Ads, Meta Ads
  • Veri brokerları: Senin hakkında toplanan verileri satın alıp satan şirketler (Türkiye’de de faaliyet gösteriyorlar)
  • Uygulamalar: Kullandığın neredeyse her uygulama bir miktar veri toplar

Gerçek olay: 2018’de Cambridge Analytica skandalı ortaya çıktı. 87 milyon Facebook kullanıcısının verisi, bir test uygulaması aracılığıyla izinsiz toplandı. Bu veriler, kullanıcıların psikolojik profillerini çıkarmak ve onları siyasi reklamlarla hedeflemek için kullanıldı. Kullanıcılar sadece bir test yaptıklarını sanıyordu ama aslında tüm sosyal ağlarını, beğenilerini, paylaşımlarını bir şirkete teslim etmişlerdi. Veriler, seçim kampanyalarında kullanıldı. Bu olay, basit bir testin bile ne kadar büyük bir veri sızıntısına yol açabileceğini gösterdi.

14.4 Dijital Ayak İzini Azaltma Yöntemleri

  • Arama motoru değiştir: Google yerine DuckDuckGo kullan. DuckDuckGo aramalarını kaydetmez, seni profillemez.
  • Tarayıcı değiştir: Firefox veya Brave kullan. Bunlar varsayılan olarak takip kodlarını engeller.
  • Sosyal medya ayarları: Profillerini gizli yap. Paylaşımlarını sadece tanıdıkların görsün.
  • Çerezleri temizle: Tarayıcı ayarlarından çerezleri düzenli sil. Haftada bir yap.
  • Gereksiz uygulamaları sil: Kullanmadığın uygulamaları telefonundan sil. Her uygulama bir veri toplama noktasıdır.
  • Konum paylaşımını kapat: Fotoğraf çekerken konum eklemeyi kapat. Sosyal medyada konum etiketi kullanma.
  • Sanal kart kullan: Alışverişlerinde banka kartın yerine sanal kart kullan. Her siteye gerçek kart bilgini verme.
Bunu Yap
  • DuckDuckGo gibi gizli arama motoru kullan
  • Sosyal medya profillerini gizli yap
  • Çerezleri düzenli temizle
  • Gereksiz uygulamaları sil
  • Dijital ayak izini düzenli kontrol et
Bunu Yapma
  • Konum paylaşımını herkese açık bırakma
  • Her siteye gerçek bilgilerini verme
  • Tüm çerezlere izin verme
  • Bilinmeyen uygulamalara kişisel veri verme

14.5 Adını ve Bilgilerini Aramak

  • Kendini arat: Google’da adını ve soyadını ara. Çıkan sonuçları kontrol et. Neler var, neler yok?
  • Google Uyarıları kur: Kendi adın için uyarı kur. Biri senin hakkında yeni bir şey yayınlarsa haberin olsun.
  • Sosyal medyada adını ara: Sahte hesap var mı kontrol et.
  • Veri brokerlarından çıkış: Bazı siteler (örneğin whitepages.com) kişisel bilgilerini yayınlar. Bu sitelere başvurarak bilgilerini kaldırabilirsin.

14.6 Çocukların Ayak İzi

  • Kural: Çocuğunun fotoğraflarını sosyal medyada paylaşmadan önce düşün. O fotoğraf bir gün çocuğunun karşısına çıkabilir.
  • Yapma: Çocuğunun okulunu, adresini, günlük rutinini paylaşma.
  • Yap: Çocuğunun fotoğraflarını paylaşırken yüzünü kapat veya siluet kullan. (bkz. Aile Güvenliği bölümü 32.7)

Benzetme: Dijital ayak izin, kumsalda yürürken bıraktığın ayak izlerine benzer. Gelgit geldiğinde çoğu iz silinir ama bazıları kalıcı olur. İnternette de bıraktığın izlerin çoğu kalıcıdır. O yüzden kumsalda yürür gibi dikkatli adım at.

Senaryo: Hedefli Reklam

Bir gün bir mağazada dolaşırken telefonuna o mağazanın reklamı geldi. “Telefonum beni dinliyor” diye düşündün. Aslında telefonun seni dinlemiyordu. Yaptığı şuydu: GPS verin o mağazaya yakın olduğunu gösterdi. Daha önce benzer mağazalarda geçirdiğin zaman ve İnternet aramaların bir profil oluşturdu. Algoritma “bu kişi bu tür mağazalara ilgi duyuyor” dedi ve reklamı gösterdi. Dijital ayak izin senin yerini belirledi, alışveriş alışkanlıklarını tahmin etti. Sen konuşmadın ama izlerin seni ele verdi.

Gizli mod (incognito) beni gizler mi?

Hayır. Gizli mod sadece tarayıcı geçmişini senin bilgisayarında kaydetmez. Ama gittiğin siteler, İnternet sağlayıcın ve ağ yöneticisi hâlâ ne yaptığını görüyor. Gizli mod bir tül perde gibidir; seni görünmez yapmaz, sadece yerel izlerini siler. Gerçek gizlilik için VPN + gizli arama motoru (DuckDuckGo) + gizlilik odaklı tarayıcı (Brave veya Firefox) gerekir.

Verilerim daha önce sızdırılmış mı?

haveibeenpwned.com sitesine gir, e-posta adresini yaz. Sitede hangi veri sızıntılarında adresin ele geçirildiğini görebilirsin. Eğer listede varsa, o hizmetlerdeki parolalarını hemen değiştir. Bu site güvenli ve saygın bir güvenlik araştırmacısı (Troy Hunt) tarafından işletiliyor.

Dijital Ayak İzi Azaltma Kontrol Listesi
  • Google yerine DuckDuckGo kullanmaya başladım
  • Chrome yerine Firefox veya Brave’e geçtim
  • Sosyal medya profillerimi gizli yaptım
  • Gereksiz uygulamaları sildim
  • Konum paylaşımını kapattım
  • Tarayıcı çerezlerini temizledim
  • Kendimi Google’da arattım ve sonuçları kontrol ettim

İlgili Bölümler