Çevrimiçi gizlilik

Çevrimiçi gizlilik tam olarak ne demek?

Çevrimiçi gizlilik, hakkınızda neyin toplandığı ve kimin okuyabileceği üzerinde denetim sahibi olmaktır. Gizlilikle saklanmak aynı şey değildir. Saklayacak hiçbir şeyi olmayan biri de perdesini çeker ve bu, kötü bir şey yaptığı için değildir.

Konunun dört katmanı var ve sayfanın üstündeki şekil o dört katman. En dıştaki, kendi yazdığınız şey: bir gönderi, bir yorum, iletişim formuna bıraktığınız numara. Sonraki, okumadan onayladığınız şey: kurulumda bir uygulamaya verdiğiniz izin, kayıt olurken işaretlediğiniz koşul. Üçüncüsü, hiçbir şey yazmadan ardınızda bıraktığınız şey: bir ağ adresi, bir saat, geldiğiniz sayfa. Ve çekirdek, neredeyse kimsenin düşünmediği katman, üstündeki üçünden çıkarılan şeydir.

Tutumumuz açık: kaygılanmak doğru, korkmak değil. Her tıklamanızın arkasında oturup izleyen kimse yok. Gerçekte olan şey mekanik, yavaş ve istatistikseldir; yönetilebilir olmasının nedeni de tam budur. Dikkatli bir kullanıcıyla dikkatsiz biri arasındaki mesafe birkaç küçük karardır, tek bir büyük ve zahmetli değişiklik değil.

Bir ayrım da gerekiyor. Güvenlik, kimsenin hesabınıza girememesidir; gizlilik ise verinize yasal ve resmî erişimi olan birinin sizin hakkınızda ne kadar bilebileceğidir. İkincisinin teknik bir çözümü yoktur, bir karardır. Birincisi için güvenlik izleği araçlarını ayrıca taşıyor.

Hiç yazmadığınız şey nereden çıkıyor?

Dünyadaki her sunucu her istek için bir günlük dosyasına bir satır yazar ve bizimki de istisna değil. Bu sitenin günlüğünden, bu dersin doğrulandığı aynı pencerede alınan gerçek bir satır şunları taşıyordu: ziyaretçinin ağ adresi, tam saat, istediği sayfa, geldiği sayfa ve tarayıcısının kendisi hakkında söylediği dizi. Ziyaretçi bunların hiçbirini yazmamıştı. Tek birini bile.

Şimdi o tek satırdan neyin çıktığına bakın. Tarayıcı dizisi Android, Chrome sürüm 152 ve bir telefon diyordu; yani cihaz, işletim sistemi ve hatta telefonun kabaca kuşağı biliniyor. Yönlendiren alanı, bu ziyaretçinin ChatGPT üzerinden gelindiğini belirten bir işaret taşıyan bir bağlantıyla geldiğini söylüyordu; yani varış yolu da kayıtlı. Saat, ne zaman uyanık olduğunu söylüyor. Ve aynı satır arka arkaya on sayfa için tekrarlanırsa, sıraları ziyaretçinin neyin peşinde olduğunu söyler.

Bu, çıkarım katmanıdır: kimsenin beyan etmediği, izleri yan yana koymaktan kurulan şey. Tuhaf biçimde isabetli hissettiren reklamlar buradan gelir, mikrofondan değil. Bir reklam şirketinin kim olduğunuzu bilmesi gerekmez; bu davranışa sahip bir cihazın neye tepki verdiğini bilmesi yeter.

Ve "ben zaten hiçbir şey paylaşmıyorum" cümlesinin bir yanıt olmamasının nedeni tam da budur. Hakkınızda tutulanın dörtte üçü zaten paylaşılabilir bir şey değildi.

Neden daha az veri vermek gerçekten işe yarayan tek ilke?

Çünkü diğer her şey veri toplandıktan sonra olur ve dolayısıyla geç kalır. Şifreleme, bir gizlilik politikası, bir hesap silme düğmesi: hiçbiri çoktan kopyalanmış olanı geri almaz. Veri asgariciliği, en baştan daha azını vermek demektir ve etkisini başkasının geri alamayacağı tek hamledir.

Pratikte bu dört alışkanlıktır. Size bir dosya vermek için var olduğu hâlde ad, e-posta, telefon ve doğum tarihi isteyen bir form yalnızca e-postayı istiyor olmalı. Üç yıldır açmadığınız bir hesap terk edilmeli değil, kapatılmalı. İşini tek bir erişim iznyle gören bir uygulama kalıcı erişim almamalı. Ve genel bir grupta ya da yorumda yazdığınız şey, kalıcı olduğu varsayımıyla yazılmalı, çünkü öyle.

Sunucu tarafı tam olarak aynı şeydir ve biz bunu bu sitede uyguluyoruz. Üçü herhangi bir çevrimiçi başlık aracıyla şu anda denetlenebilir: site, tarayıcıdan asla konum, mikrofon, kamera veya ödeme istemeyeceğini bildiriyor; bir sonraki siteye bulunduğunuz sayfanın tam adresini vermiyor ve yalnızca alan adını gönderiyor; ve günlükler yedi gün tutuluyor, sonrasında yoklar. Bu üçünün hiçbiri ziyaretçiye bir his vermez ve hiçbiri görünmez. Doğru yapmak genelde böyle görünür.

Herkesin paylaşmadığı bir tutumumuz: siz tıklamadan önce takip çerezleri koyan bir çerez onay bandı, hiç bant olmamasından kötüdür. Hem işi yapmış hem de hiç almadığı bir izni iddia etmiştir. Ayrıntısını internet ve ağlar izleği çerez dersinde açıyor.

Uygulama izinlerini nasıl gözden geçirmeli?

Yılda bir kez, yirmi dakika. Android'de ayarlardan izinler bölümüne, iPhone'da ayarlardan gizlilik ve güvenliğe gidin. İkisi de eskiden zor olan bir şeyi kolaylaştırdı: uygulama uygulama dolaşmak yerine iznin kendi tarafından bakabilirsiniz, yani hangi uygulamaların konuma, hangilerinin mikrofona, hangilerinin kişilerinize eriştiğini görebilirsiniz. İnsanları şaşırtan ikinci görünümdür.

Her biri için sorulacak soru aşağıdaki şekilde ve yalnızca tek bir soru: bu uygulama, bu izin olmadan onu kurma nedeninizi yerine getiriyor mu? Bir harita uygulaması konum olmadan çalışmaz ve o izin yerindedir. Bir fotoğraf düzenleyici kişiler olmadan gayet iyi çalışır ve o iznin işiyle hiçbir ilgisi yoktur.

Çoğu kişinin varlığını bilmediği üç seçenek var. Birincisi, "her zaman" yerine "uygulamayı kullanırken"; konum için bu, diğer her ayardan önemli. İkincisi, kesin yerine yaklaşık konum; bir hava durumu uygulamasına yeter, adım adım navigasyona yetmez. Üçüncüsü, tek seferlik erişim; uygulamayı kapattığınızda kendiliğinden geri alınır.

Ve kendi dakikasını hak eden bir madde: tüm fotoğraflara erişim. Her iki işletim sistemi de artık bir uygulamaya yalnızca seçilmiş birkaç resmi vermenize izin veriyor. Sadece profil fotoğrafı koymanızı isteyen bir uygulamanın tüm galerinize hiçbir ihtiyacı yok.

Nerede kaygılanmalı, nerede kaygılanmamalı?

Hangisinin daha korkutucu göründüğüne göre değil, gerçek zarara göre dizilmiş basit bir sıralama.

En büyük zarar, verinizin parayla ya da kimlikle bağlandığı yerdedir: kimlik numarası, banka kartının fotoğrafı, tek kullanımlık kodlarınızın geldiği numara ve birkaç serviste tekrarlanmış bir parola. Bunları kimse reklam için istemez; sizin yerinize geçmek için ister. En az zarar, verinin yalnızca size bir şey satmak için kullanıldığı yerdedir; bu can sıkıcıdır ve telafi edilebilir.

İkisinin arasında hakkı yenen bir kategori var: konumu ve ilişkileri açığa çıkaran veri. Her gün yedide nerede ve kiminle olduğunuz, herhangi bir reklam ilgisinden daha hassastır ve "her zaman" konum izninin sessizce topladığı tam olarak budur.

Ve bize göre kaygılanmaya değmeyenler: bir haber sitesinin telefondan geldiğinizi bilmesi, bir mağazanın bir ayakkabıya üç kez baktığınızı bilmesi, Google'ın futbol sevdiğinizi bilmesi. Bu konu için sınırlı bir enerjiniz varsa, onu ilk kategoriye harcayın ve sonuncuyu bırakın.

Zamanına değen bir sonraki adım: bugün Google hesabınızda sizin için çıkarılmış ilgi alanları listesini açın ve okuyun. Çoğu kişi o listenin bu kadar uzun olmasını beklemez ve o tek okuma, bu dersi bir metinden bir deneyime çevirir.