ATAKAN ULU

Dijital çağda hepimizin dilinde üç sihirli kelime dolaşıyor: Mahremiyet (Privacy), Gizlilik (Confidentiality) ve Güvenlik (Security). Çoğumuz bu kelimeleri birbirinin yerine kullanıyoruz. Ancak bu yaygın hata, yanlış güvenlik önlemleri almamıza ve farkında olmadan kendi verilerimizi riske atmamıza neden olabiliyor. Peki, bu üç kavram arasındaki gerçek fark nedir? Günlük hayattan örneklerle basitçe anlatayım:

1. Güvenlik (Security): Kalenin Duvarları

Güvenlik, en basit tabiriyle savunma mekanizmanızdır. Verilerinizi ve sistemlerinizi dışarıdan gelen saldırılara (hackerlar, virüsler) karşı koruyan teknik önlemlerdir.

Örnek: Telefonunuzdaki parmak izi kilidi, bankanızın istediği SMS doğrulama kodu, kullandığınız antivirüs programı gibi.

Temel Sorusu: “Sistemim saldırılara karşı ne kadar dayanıklı?”

Kilit Nokta: Bir sistemin güvenli olması, otomatik olarak mahrem olduğu anlamına gelmez.

2. Gizlilik (Secrecy/Confidentiality): Sırrın Kendisi

Gizlilik, belirli bir bilginin sadece yetkili kişiler tarafından bilinmesi ve başkalarından saklanmasıdır. Buradaki odak noktası kişi değil, verinin kendisidir.

Örnek: Coca-Cola’nın formülü, bir şirketin gelecek yılki projeleri veya doktorunuzun tahlil sonuçlarınızı başka bir hastayla paylaşmaması.

Temel Sorusu: “Bu bilgiyi kimler görebilir?”

3. Mahremiyet (Privacy): Kontrol Sizde mi?

Mahremiyet, işin felsefi ve insani boyutudur. Bir birey olarak kendi verileriniz üzerindeki kontrol gücünüzdür. Hangi bilginin, ne zaman, kiminle paylaşılacağına karar verme hakkınızdır. Bilginin saklanması gerekmekte olup, toplanmaması ve izinsiz kullanılmamasıdır.

Örnek: Bir sosyal medya uygulamasının, siz farkında değilken konumunuzu toplayıp reklam göstermesi bir mahremiyet ihlalidir. Veri şifrelenmiş (güvenli) ve sadece şirketin elinde (gizli) olabilir ama siz izin vermediğiniz için mahremiyetiniz ihlal edilmiştir.

Temel Sorusu: “Verilerim üzerinde gerçekten ben mi söz sahibiyim?”

Hepsini Birleştiren Hikâye: WhatsApp. Signal ve Threema

Konuyu en iyi anlatan örneklerden biri mesajlaşma uygulamalarıdır. Üç popüler uygulamayı bu üç kavram açısından karşılaştıralım:

Güvenlik: WhatsApp, Signal ve Threema, mesajlarınızı uçtan uca şifreler. Bu bir güvenlik önlemidir ve bu alanda üçü de güçlüdür.

Gizlilik: Mesajınızın içeriğini sadece siz ve alıcı görür. Bu gizliliktir ve yine üç uygulamada da mevcuttur.

Mahremiyet: İşte burada yollar ayrılır.

WhatsApp: Mesajınızın içeriğini okuyamaz (güvenlik/gizlilik tamam) ama kiminle, ne sıklıkla konuştuğunuzu (meta veri) toplar ve bu verileri reklam hedefleme için kullanır. Ayrıca telefon rehberinizdeki kişilerin bilgilerini dahi işler.

Signal: WhatsApp’ın aksine bu meta verileri toplamaz. Sadece hesabınızı oluşturmak için gereken minimum bilgiyi (telefon numarası) alır. Mahremiyete verdiği önem yüksektir.

Threema: Mahremiyet konusunda bir adım daha ileri gider. Uygulamayı kullanmak için telefon numaranızı bile vermeniz gerekmez. Rastgele bir Threema ID ile tamamen anonim kalabilirsiniz. İsviçre merkezli olması ve sunucularının orada bulunması da sıkı veri koruma yasalarına tabii olmasını sağlar.

Bir Örnek Daha: Hastane ve Sağlık Verileriniz

Aynı mantığı sağlık sektörüne uyarlayalım:

Güvenlik: Hastanenin bilgi sistemi, sadece yetkili doktorların giriş yapabileceği şekilde güçlü şifrelerle korunur.

Gizlilik: Doktorunuz, tahlil sonuçlarınızı bir başka hastayla ya da rızanız olmadan kimseyle paylaşmaz.

Mahremiyet: Hastane, sizden izin almadan bu verileri bir sigorta şirketine satarsa ya da araştırma için kullanırsa, verileriniz güvende ve gizli olabilir ama mahremiyetiniz ihlal edilmiş olur. Çünkü verilerinizin nasıl kullanılacağına siz karar verememişsinizdir.

Akıllı Telefonlar: Android, iPhone ve GrapheneOS

Aynı karşılaştırmayı işletim sistemleri düzeyinde de yapabiliriz. Kullandığınız telefonun yazılımı, mahremiyetiniz üzerinde doğrudan bir etkiye sahiptir.

Android (Stok): Google’ın iş modeli veri toplamaya dayanır. Konumunuz, arama geçmişiniz, hangi uygulamaları ne kadar kullandığınız gibi pek çok veri toplanır. Güvenlik açısından günümüzde oldukça iyidir (Google Play Protect vb. ile), ancak mahremiyet açısından en zayıf halkalardan biridir.

iPhone (iOS): Apple, kendisini bir mahremiyet savunucusu olarak pazarlar. Güvenlik tarafında kapalı ekosistemi ve donanım-yazılım entegrasyonu sayesinde oldukça güçlüdür. Mahremiyet konusunda ise Android’e göre daha az veri toplar ve size daha fazla kontrol sunar (ör. uygulama takibi izni sorma). Ancak yine de kapalı kaynak kodludur ve bazı verileri kendi ekosistemi için toplar. Açık kaynak kodlu olmadığı için bir arka kapısı var mıdır, bilinmez.

GrapheneOS: Android tabanlı, ancak tamamen mahremiyet ve güvenlik odaklı geliştirilmiş özel bir işletim sistemidir. Google servislerini tamamen devre dışı bırakabilir veya sınırlayabilirsiniz. Varsayılan olarak hiçbir veri toplamaz, uygulamalara verdiğiniz izinleri çok daha detaylı kontrol edersiniz. Güvenlik açısından da dünyanın en sıkı sistemlerinden biri olarak kabul edilir. Tek dezavantajı, kurulumu ve kullanımı belirli bir teknik bilgi gerektirir.

Masaüstü İşletim Sistemleri: Windows, macOS ve Linux

Aynı değerlendirmeyi bilgisayarlarımız için de yapabiliriz. İşletim sistemi seçiminiz, tıpkı telefonda olduğu gibi, günlük dijital mahremiyetinizi doğrudan etkiler.

Windows: Güvenlik açısından günümüzde oldukça olgunlaşmıştır. Windows Defender gibi yerleşik koruma araçları ve BitLocker gibi disk şifreleme özellikleri sayesinde artık eskisinden çok daha sağlamdır. Ancak mahremiyet söz konusu olduğunda en zayıf halkalardan biridir. Microsoft, varsayılan olarak telemetri verileri toplar. Yani donanımınız, kullandığınız uygulamalar, arama alışkanlıklarınız ve hatta bazen klavye yazım desenleriniz dahi şirkete gönderilebilir. Bu veriler “ürün iyileştirme” amacıyla toplansa da reklam hedeflemede de kullanılabilir. Ayarlar üzerinden bu izlemeyi bir miktar azaltmak mümkündür ancak tamamen kapatmak da teknik bilgi gerektirir.

macOS: Apple’ın masaüstü işletim sistemi, tıpkı iOS’ta olduğu gibi güvenlik açısından son derece sıkıdır. Kapalı ekosistem, donanım-yazılım uyumu ve Gatekeeper gibi koruma katmanları sayesinde zararlı yazılımlara karşı oldukça dirençlidir. Mahremiyet tarafında ise Windows’a kıyasla belirgin şekilde daha iyidir. Apple’ın iş modeli doğrudan kullanıcı verisi satmak üzerine kurulu değildir ve şirket, kullanıcıya daha fazla kontrol sunar. Yine de macOS kapalı kaynak kodludur ve bazı temel telemetri verileri toplanmaya devam eder.

Linux: Mahremiyet söz konusu olduğunda masaüstü tarafında altın standart olarak kabul edilir. Linux’un en büyük avantajı açık kaynak kodlu olmasıdır. Bu, binlerce geliştiricinin kodu sürekli denetleyebileceği ve içeride gizli bir veri toplama mekanizması olup olmadığını görebileceği anlamına gelir. Varsayılan olarak neredeyse hiçbir veri toplamaz. Ubuntu, Fedora veya Linux Mint gibi popüler dağıtımlar, size sisteminiz üzerinde tam kontrol sunar. Güvenlik tarafında da doğru yapılandırıldığında son derece güçlüdür.

Neden Bu Farkları Önemsemeliyiz?

Çoğu kişi, “Benim saklayacak bir şeyim yok” diyerek mahremiyeti küçümser. Ancak mahremiyet, saklanacak bir şeyinizin olması değil, hayatınızın kontrolünün sizde olmasıdır.

Bir ürün alırken sadece “Bu uygulama güvenli mi?” diye sormak yanıltıcıdır.

Asıl soru şu olmalıdır: “Bu uygulama benden hangi verileri topluyor, bu verileri kime satıyor ve bana bu verileri silme hakkı tanıyor mu?”

Bu noktada devreye yasal düzenlemeler giriyor. Avrupa Birliği’ndeki GDPR ve Türkiye’deki KVKK gibi kanunlar, şirketleri verilerinizi nasıl topladıkları konusunda şeffaf olmaya ve size verileriniz üzerinde kontrol hakkı vermeye zorluyor. Yani mahremiyet artık etik bir tercih ve yasal bir zorunluluktur.

Özetle:

Güvenlik duvardır, kilittir.

Gizlilik kasadır, sırdır.

Mahremiyet ise o kasanın anahtarının sizde olmasıdır.

Genel bilgi için: https://atakanulu.com/mahremiyet-gizlilik-ve-guvenlik-farki/