Dijital Ortamlarda Gizlilik ve Güvenlik

Konu Anlatımı

Bu derste şunları öğreneceğiz:

• Kişisel veri nelerdir ve hangi bilgiler kişisel veri sayılır.
• Uygulama izinlerini anlamak ve gereksiz izinleri reddetmek.
• Profil gizlilik ayarlarını kullanmak.
• Veri toplayan uygulamalara karşı dikkatli davranmak.

Ön Bilgi

Bir uygulama yüklerken telefonunun bir bilgiye erişmesini isteyebilir. İzin verip vermemek bizim kararımızdır. Önceki konularda parola güvenliğini ve zararlı yazılımlardan korunmayı öğrendik; bu konutta bilgilerimizin nasıl toplandığını ve nasıl korunacağını ele alıyoruz.

Kişisel Veri Nedir?

Seni tanımlayan ya da kişisel bilgilerini açığa çıkaran her bilgi kişisel veridir. Ad soyad, adres, okul adı, telefon numarası, konum bilgisi ve fotoğraflar bu kümeye girer. Bir uygulamanın bu bilgilere erişmesi tek başına tehlikeli değildir; asıl önemli olan bilginin neden toplandığı ve kiminle paylaşıldığıdır.

İzinler Ne İşe Yarar?

Bir uygulama çalışmak için bazı izinlere ihtiyaç duyar. Fotoğraf çekebilmek için kamera, harita gösterebilmek için konum izni ister. Ancak bir hesap makinesi uygulamasının konum izni istemesi mantıklı değildir. Böyle bir durumda gereksiz izin reddedilmelidir. Gereksiz izin vermek, kişisel bilginin gereksiz yere toplanmasına yol açar.

Gizlilik Ayarları

Paylaştığın bir bilginin kimin tarafından görüleceğini gizlilik ayarları belirler. Bir paylaşımı herkese açık yerine yalnızca arkadaşlarına açık yapmak, kişisel verini korumanın en kolay yoludur. Görünürlük ayarı değiştirildiğinde eski paylaşımlar da denetlenmelidir. Bazı uygulamalar onay yönetimi özelliğiyle izinleri tek tek açıp kapatmamıza izin verir.

Basit Örnek: Şüpheli Bir İzin İsteği

Bir fotoğraf düzenleme uygulaması kurulurken konum izni istediğini düşünelim. Uygulamanın işi görsel düzenleme olduğuna göre konum iznine ihtiyacı yoktur. İzin reddedilir, uygulamanın çalışıp çalışmadığı denetlenir. Çalışıyorsa konum izninin reddedilmesinin bir sorun yaratmadığı görülür.

Adım Adım Çözüm

1. Uygulamanın ne işe yaradığını belirle.
2. İstenen her izni tek tek incele.
3. Gerekli olmayan izni reddet.
4. Profil gizlilik ayarından paylaşım görünürlüğünü daralt.
5. Zaman zaman izin listesini gözden geçir.

Sık Yapılan Hatalar

• Her izin istendiğinde izin vermek: Gereksiz izinler kişisel verinin toplanmasını kolaylaştırır.
• Paylaşımın görünürlüğünü denetlememek: Bir zamanlar herkese açık yapılan paylaşım sonradan gizlenmezse risk sürer.
• Sitenin veri toplama amacını okumamak: Amaç bilinmeden veri paylaşımı yapılmamalıdır.

Özet ve Kendini Dene

Seni tanımlayan her bilgi kişisel veridir. Uygulama izinleri gerekçesiz isteniyorsa reddedilmelidir. Gizlilik ayarları, paylaşımın kimin tarafından görüleceğini belirler ve herkese açık paylaşım yerine arkadaşlara açık paylaşım tercih edilmelidir. Veri toplama amacı sorgulanmadan izin verilmemelidir. Kendini dene: Telefonundaki uygulamaların izin listesini aç, gerekmediğini düşündüğün üç izni kapat ve ne değiştiğini gözlemle.

Ne Öğreneceğiz

Dijital ortamlarda kişisel bilgilerin nasıl toplandığını, gizlilik ayarlarını ve izin yönetimini örneklerle anlatarak kendini korumanın yollarını öğretir. Bu konuda ögrenme çıktıları:

• Dijital ortamlarda hangi bilgilerin kişisel veri sayıldığını örneklerle listeler.
• Uygulamaların istediği izinleri anlar ve gereksiz olanları reddeder.
• Profil gizlilik ayarlarını kullanarak paylaşımı sınırlar.
• Veri toplama amacını sorgulayarak bilinçli izin verir.

İleri Örnek

Daha ileri bir uygulama:

Soru: Bir profil 8 kişiye açık bırakılmış, 5 kişi engellenmiştir. Kaç kişi profili görebilmektedir?

1. Adım 1: Görünürlüğe açık sayıyı yaz: 8.
2. Adım 2: Engellenen kişi sayısını yaz: 5.
3. Adım 3: Çıkarma işlemini kur: 8 - 5 = 3 kişi.

Sonuç/cevap: 3 kişi profili görebilmektedir.

Karşılaştırma Tablosu