Takip yazılımı ve dijital mahremiyet

Açılış

Defne Hanım'ın stajyeri bir cumartesi öğleden sonra, şehrin öbür ucundaki bir kafede bir arkadaşıyla oturuyordu. Kimseye nereye gittiğini söylememişti. Yarım saat sonra telefonuna eski arkadaşından bir mesaj geldi: "Mavi sandalyede oturan kim?"

Pazartesi büroya geldiğinde yüzü solgundu. Öğle arasında Defne Hanım'a anlattı. Mesajlar engellediği numaralardan gelmeye devam ediyordu, bunu biliyorlardı. Ama bu başkaydı. Eski arkadaşı, geçen hafta annesiyle telefonda konuştuğu bir şeyi de biliyordu; o konuşmayı kimseye anlatmamıştı. Telefonunun şarjı son zamanlarda çabuk bitiyordu ve telefon bazen kendiliğinden ısınıyordu. İlişkileri sürerken eski arkadaşı telefonunu birkaç kez "bir bakayım" diye almıştı; ekran kilidinin şifresini de biliyordu.

Stajyer telefonu masaya koydu ve sordu: "Şimdi ne yapmalıyım? Bütün uygulamaları silip sıfırlasam mı?"

Defne Hanım telefona dokunmadı. Bir süre önce okuduğu bir rehberin ilk cümlesi aklındaydı: emin olmadan, güvenliğini düşünmeden, telefonda değişiklik yapma. Ama neden?

Tek fikir

Takip yazılımı, bir kişinin telefonuna onun bilgisi olmadan kurulup konumunu, mesajlarını ve konuşmalarını başkasına ileten yazılımdır ve çoğu zaman bir ilişki içinde kullanılır. Savunmada teknik adımdan önce güvenlik gelir: gözetimi kesmek, gözetleyeni harekete geçirebilir.

Nasıl çalışır

Bu modül boyunca ebeveyn denetimini, izlemeyi ve mahremiyeti çocuklar için tartıştık. Bu ders aynı araçların yetişkinler arasında, bir ilişkinin içinde, rıza olmadan kullanıldığı duruma bakıyor.

Stajyerin anlattıkları, bu iki listenin neredeyse her maddesine dokunuyordu: hızlı biten pil, ısınan telefon, söylenmemiş bir konumu ve özel bir konuşmayı bilen eski bir partner, ve telefona geçmişte gözetimsiz erişim.

Ama dikkat: bu belirtilerin her biri başka bir şeyden de kaynaklanabilir. Eskiyen bir pil hızlı biter. Konum, bir takip yazılımıyla değil, unutulmuş bir konum paylaşımıyla, iki kişinin ortak kullandığı bir hesapla, bir fotoğrafın arka planıyla ya da ortak bir arkadaşın paylaşımıyla da sızabilir. Bir partnerin bilgiye erişmesi için her zaman gizli bir yazılım gerekmez; meşru özelliklerin kötüye kullanılması çoğu zaman yeterlidir: eski bir konum paylaşımı, hâlâ oturumu açık bir hesap, bilinen bir ekran kilidi şifresi.

Rehberin en önemli uyarısı ise müdahaleyle ilgilidir.

Defne Hanım'ın telefona dokunmamasının nedeni buydu.

Plan yapıldıktan sonra teknik adımlar gelir. FTC'nin rehberi, istismarcının erişimi olmayan bir hesapla yeni bir telefon edinmenin en güvenli yol olabileceğini; telefon tutulacaksa fabrika ayarlarına sıfırlamanın yazılımı kaldırabileceğini, ama uygulamaların yedekten geri yüklenmemesi gerektiğini söyler, çünkü yedek yazılımı geri getirebilir.

Bazı telefonlar, paylaşımı tek ekrandan gözden geçirmeye yarayan araçlar da sunar.

Apple'ın kişisel güvenlik kılavuzu, iOS on altı ve sonrasında, ayarların gizlilik ve güvenlik bölümünde yer alan ve İngilizce adı Safety Check olan özelliği anlatır: kimlerin konuma ve bilgiye erişimi olduğunu gözden geçirmek, bütün paylaşımı bir anda durduran acil sıfırlamayı kullanmak, hesaba bağlı cihazları gözden geçirmek, uygulamaların sistem gizlilik izinlerini sıfırlamak, telefon şifresini ve hesap parolasını değiştirmek. Bu tür araçlar güçlüdür; ama FTC'nin uyarısı onlar için de geçerlidir: paylaşımı aniden durdurmak, karşı tarafın fark etmesine yol açabilir ve önce güvenlik planı gelir.

Sahada

Savunma

Takip yazılımına karşı önleme, cihaza ve hesaplara erişimi kendinde tutmaktır. Ekran kilidi şifresi kimseyle paylaşılmaz; bir ilişki bittiğinde ya da güven sarsıldığında ilk iş şifrenin değiştirilmesidir. Hesaplarda çok faktörlü doğrulama açık tutulur. Telefon, gözetimsiz olarak başkasına verilmez. Ortak kullanılan hesaplar, aile planları ve konum paylaşımları düzenli olarak gözden geçirilir; meşru bir paylaşım, unutulduğunda bir gözetim aracına dönüşebilir.

Tespitte FTC'nin iki listesi kullanılır: telefonun davranışı ve karşı tarafın bildikleri. İkinci liste genellikle daha güçlü bir işarettir; pil birçok nedenle hızlı biter, ama söylenmemiş bir konuşmayı bilen biri bir soru doğurur. Bir şüphe doğduğunda, önce gizli olmayan yollar kontrol edilir: konum paylaşımı, hesaba bağlı cihazlar, açık oturumlar, ortak hesaplar. Bunların kontrolü, şüphelenilen telefondan değil, mümkünse güvenilir başka bir cihazdan yapılır.

Müdahale, bu dersin en ince kısmıdır ve sırası FTC'nin rehberine dayanır. Önce güvenlik: kişi kendini tehlikede hissediyorsa acil yardım hattı aranır. Sonra destek: şiddet ve istismar konusunda çalışan bir kuruluşla ya da güvendiği bir uzmanla, izlendiğinden şüphelenilen cihaz dışında bir cihazdan görüşülür ve bir güvenlik planı yapılır. Sonra delil: mesajlar, tarihler, karşı tarafın bilmemesi gereken şeyleri bildiğini gösteren kayıtlar, değişiklikten önce saklanır. Ancak bundan sonra teknik adımlar gelir: yeni bir telefon ve yeni hesap, ya da sıfırlama ve uygulamaları yedekten değil sıfırdan kurmak, şifrelerin ve kurtarma bilgilerinin güvenilir bir cihazdan değiştirilmesi.

Bir kurumun bilgi işlem çalışanı için ise sınır nettir: bir çalışanın kişisel telefonuna kurumsal yetkiyle müdahale edilmez. Bora'nın yaptığı gibi, kişi doğru destek birimine yönlendirilir ve yalnız onun isteğiyle, onun kendi hesabında, güvenli bir cihazdan yardım edilir.

Uygulama

Kendi telefonunda ve hesaplarında, gizli olmayan erişim yollarını gözden geçireceksin. Bu iş yalnız kendi cihazında yapılır.

Bu kontrolü, hiçbir şüphen olmasa da yılda bir kez yap; unutulmuş bir paylaşım, gizli bir yazılımdan daha sık rastlanan bir açıktır.

Defter: Gizlilik bölümüne konum paylaştığın kişiler, hesaplarına bağlı cihazlar, konum, mikrofon ve kamera izni olan uygulamalar ve ekran kilidi şifresinin en son değiştirildiği tarih. Bir şüphe durumunda başka bir cihazdan arayabileceğin iki güvenilir kişinin numarası.

Hata köşesi

Etik ve sınırlar

Bu dersin bilgisi yalnız korunmak için vardır. Bir yetişkinin cihazına, ondan gizli ve onayı alınmadan takip yazılımı kurmak, yasanın birkaç maddesine birden dokunur: Türk Ceza Kanunu'nun yüz otuz ikinci maddesi kişiler arasındaki haberleşmenin gizliliğini ihlal etmeyi, yüz otuz üçüncü maddesi kişiler arasındaki aleni olmayan konuşmaları taraflardan birinin rızası olmadan bir aletle dinlemeyi ya da kaydetmeyi cezalandırır; önceki derste gördüğümüz ısrarlı takip maddesi de bilişim sistemleriyle yapılan takibi kapsar. Bir başkasının telefonunu "kontrol etmek" için onun şifresini kullanmak da yetkisiz erişimdir. Gözetimden şüphelenen birine yardım ederken bile, onun yerine karar verilmez: Defne Hanım ve Bora, kişinin kendi isteğiyle ve onun hızında ilerlediler. Acil bir tehlike varsa, ilk adım acil yardım hattı olan yüz on ikiyi aramaktır.

Kapanış

1. Takip yazılımı, bir kişinin cihazına onun bilgisi olmadan kurulup konum, mesaj ve konuşmaları başkasına ileten yazılımdır; ama gözetimin çoğu zaman meşru özelliklerin kötüye kullanılmasıyla da yapılabildiği unutulmamalıdır.
2. FTC'nin iki belirti listesi, telefonun davranışına ve karşı tarafın bilmemesi gereken şeyleri bilmesine bakar; ikincisi daha güçlü bir işarettir.
3. Müdahalenin sırası hayati önemdedir: önce güvenlik ve destek, başka bir cihazdan; sonra delil; en son teknik adım, yani yeni cihaz ya da sıfırlama ve uygulamaları yedekten değil sıfırdan kurmak.

Üç soru

1. Defne Hanım, stajyerin "her şeyi silip sıfırlasam mı" sorusuna neden hemen evet demedi?
2. Bora hastanedeki hemşireye neden onun telefonuna dokunmadan yardım etti ve neyi birlikte kontrol ettiler?
3. Selin, çocuğun fark etmeden izlenebileceği bir özelliğe neden karşı çıktı?

Yanıtlar

1. FTC'nin rehberine göre takip yazılımı kullanan biri erişiminin kesildiğini fark ederse istismarı tırmandırabilir, ve delil değişiklikten önce saklanmalıdır. Bu yüzden önce stajyerin güvenliği ve başka bir cihazdan bir destek kuruluşuyla görüşmesi, sonra delillerin saklanması gelir; teknik adım en sondadır.
2. Bir çalışanın kişisel telefonuna kurumsal yetkiyle müdahale etmek Bora'nın yetkisi dışındaydı ve hemşire için riskli olabilirdi; şüphelenilen telefondan yapılan değişiklikler fark edilebilirdi. Bora onu sosyal hizmet birimine yönlendirdi ve onun izniyle, hastanenin bir bilgisayarından onun e-posta hesabına bağlı cihazlara baktılar; tanımadığı bir tablet buldular.
3. Ebeveyn denetimi dersinde okuduğumuz kural, izleme sürerken bunun çocuğa görünür kılınmasını ister. Ayrıca görünmez bir izleme özelliği, bir çocuk yerine bir yetişkini gizlice izlemek için de kullanılabilir ve ürünü bir takip yazılımına dönüştürür. Özellik bu yüzden görünür bir işaret ve hatırlatma bildirimiyle tasarlandı.

Sonraki derse köprü

Bu modül çocukları, yaşlıları, zorbalığı ve gözetimi tek tek ele aldı; her birinde aynı şey tekrar etti: kurallar ancak birlikte konuşulduğunda işe yaradı. Aile güvenlik sözleşmesi dersi, bu modülün son atölyesi olarak, evdeki herkesin katıldığı kısa kuralları ve bir şüphe anında kime sorulacağını tek bir sayfada topluyor.