10.7 · Seviye 1 · Kişisel Dijital Güvenlik · Atölye
Aile güvenlik sözleşmesi
evdeki herkesin katıldığı kısa kurallar ve şüphede kime sorulacağı
Siber Güvenlik Akademisi — M10, Aile, Çocuk ve Yaşlılar · 1.826 kelime · 3 saha durumu · ≈ 8 dk okuma · 12 dk dinleme
Saha durumlarındaki kişiler ve kurumlar kurgusaldır; kaynaklar gerçektir. Bu akademi savunma odaklıdır: saldırılar mekanizma düzeyinde anlatılır, adım adım saldırı tarifi verilmez. Uygulamalar yalnız kendi cihazında, kendi hesabında ya da yalıtılmış bir laboratuvarda yapılır; başkasının sistemine izinsiz erişim suçtur. Dersler hukuki danışmanlığın yerini tutmaz.
Açılış
Bir pazar akşamı yemekte Bora'nın telefonu titredi; Bora bir hastane mesajına baktı, cevap yazdı, telefonu masaya geri koydu. Sekiz yaşındaki oğlu çatalını bıraktı.
"Ben yemekte tableti kullanamıyorum," dedi. "Sen niye telefona bakıyorsun?"
Bora'nın eşi gülümsedi ama bir şey söylemedi. Bora bir cevap aradı ve bulamadı. Son aylarda evde bir sürü kural birikmişti: tabletin çocuk hesabı, akşam dokuz kilidi, filtrenin izin listesi, oyunda arkadaşlık isteklerine birlikte bakmak, engellenen sayfayı gizlice açmamak. Hepsi oğlunun kurallarıydı. Bora'nın kendi parolaları, eşinin telefonundaki konum paylaşımı, evin kablosuz ağının şifresi, şüpheli bir aramada kimin kimi arayacağı; bunların hiçbiri bir yere yazılmamıştı.
O gece Bora, hastanedeki olay müdahale planını düşündü. Orada kimin neyi yapacağı, kime haber vereceği, hangi numaranın aranacağı tek bir sayfadaydı ve herkes o sayfayı biliyordu. Evde ise kurallar dağınıktı, yalnız birine yazılmıştı ve onu koyan kişi uymuyordu.
Ertesi akşam masaya bir kâğıt ve bir kalem koydu. Soru şuydu: evdeki herkesin, kendisi dahil, uyacağı kısa bir sayfa nasıl yazılırdı?
Tek fikir
Bir aile güvenlik sözleşmesi, evdeki herkesin birlikte yazdığı, herkese, yetişkinlere de uygulanan ve tereddüt anında başvurulacak kişileri adıyla yazan tek sayfalık bir kurallar listesidir. Değeri kuralların sayısında değil, birlikte yazılmasında ve düzenli olarak yeniden konuşulmasındadır.
Nasıl çalışır
Bu modülün altı dersi aileyi tek tek ele aldı: çocukların yaşa göre kurulumu, denetim araçlarının sınırları, oyun platformları, yaşlılara yönelen dolandırıcılık, zorbalık ve gözetim. Her birinden bir kural çıktı ve hepsinde aynı ders tekrar etti: masaya birlikte oturulmadan konan kural tutmadı. Bu atölye o kuralları tek bir sayfada topluyor.
Böyle bir planın nasıl kurulacağına dair en açık rehberlerden biri, çocuk sağlığı alanından gelir.
Bora'nın oğlunun sorusu, bu rehberin ilk ilkesiydi: kurallar yalnız çocuğa uygulanırsa, çocuk onların bir güvenlik düzeni değil bir yaş cezası olduğunu düşünür.
Bir sözleşmenin içeriği, bu modülün ve önceki modüllerin dersleriyle zaten bellidir; zor olan, onu kısa tutmaktır. İşe yarayan bir sözleşme genellikle altı bölüm taşır.
Birincisi hesaplar: her hesapta ayrı parola, parola yöneticisi, mümkün olan her yerde ikinci adım. İkincisi şüpheli temas: ödeme, doğrulama kodu ya da ekran paylaşımı isteyen arayana telefonu kapatmak, sonra o kurumu ya da kişiyi rehberdeki numarasından aramak. Üçüncüsü para: satın almaların onaya bağlı olması, banka bildirimlerinin açık olması. Dördüncüsü çocuklar: yaşa göre ayarlar ve "bir şey olursa gel, cihazın elinden alınmayacak" sözü. Beşincisi veri: aile yedek planının kısa bir özeti. Altıncısı, ve en önemlisi, şüphede kime gidileceği: iki isim, iki numara.
Bu altıncı bölümün bir parçası da, sahte ses ve görüntü çağında, ailenin kendi aralarındaki doğrulama yoludur.
Sözleşme yazıldıktan sonra iki kural onu canlı tutar. Biri görünürlüktür: herkesin gördüğü bir yerde, buzdolabında ya da girişte durur. Öteki takvimdir: okul yılının başında, bir tatilde ya da evde yeni bir cihaz, yeni bir uygulama ya da yeni bir üye olduğunda yeniden okunur.
Sahada
Savunma
Bir sözleşme, bu modülün bütün savunmalarını tek bir yerde toplar; ama kendisinin de bir savunma mantığı vardır.
Önleme açısından sözleşmenin işi, kuralı kriz anından önce koymaktır. Bir dolandırıcı arayıp acele ettirdiğinde, bir zorbalık mesajı geldiğinde ya da bir çocuk ekranda tuhaf bir şey gördüğünde, düşünmek için zaman yoktur; önceden yazılmış ve herkesin bildiği bir cümle, o anda düşünme yerine geçer. Bu yüzden sözleşmedeki kurallar kısa olmalıdır: bir kriz anında hatırlanabilecek kadar.
Tespit açısından sözleşmenin işi, bir şeyin ters gittiğini söylemeyi kolaylaştırmaktır. Bu modülde tekrar tekrar görüldüğü gibi, en büyük engel korkudur: cihazın elinden alınması, suçlanma, utanç. Sözleşmenin "şüphede kime gidilir" bölümü ve o bölüme yazılan söz, bu korkuyu önceden kaldırır.
Müdahale açısından sözleşme bir yönlendirme sayfasıdır. Bir hesap ele geçirildiğinde, bir kart kaybolduğunda, bir çocuk zorbalığa uğradığında ya da bir yaşlı yakın şüpheli bir arama aldığında, sözleşmenin altındaki numaralar ve önceki derslerde yazdığın defter bölümleri, ne yapılacağını söyler. Sözleşme ayrıntı taşımaz; ayrıntının nerede olduğunu söyler.
Ve sözleşme bir yetki belgesi değildir. Ebeveynin çocuğun her mesajını okuma hakkı, bir eşin ötekinin telefonuna bakma hakkı ya da bir evladın yaşlı ebeveyninin hesabını yönetme hakkı bir sözleşmeyle kurulmaz. Sözleşme, herkesin kendi cihazı ve hesabı üzerindeki hakkını tanıyan bir anlaşmadır; kuralları da bu çerçevenin içinde kalır.
Uygulama
Evin için tek sayfalık bir aile güvenlik sözleşmesi yazacaksın. Bu bir atölye; işi evdekilerle birlikte, bir akşam boyunca yapacaksın.
İlk sözleşme mükemmel olmayacak; ikinci gözden geçirmede neyin işe yaramadığını göreceksin ve asıl sözleşme o zaman yazılacak.
Defter: Aile bölümüne sözleşmenin fotoğrafı, yazıldığı tarih, katılanlar, yeniden okunacağı gün ve ilk gözden geçirmede değiştirilecekleri not etmek için boş bir satır.
Hata köşesi
Yaygın yanlış"Sözleşme çocuklar içindir, yetişkinlerin kurala ihtiyacı yok."
AAP'nin rehberi, planın ebeveynler dahil ailenin her üyesi için yapılmasını ister, çünkü ebeveynler dijital alışkanlıkların örneğidir. Bora'nın oğlunun sorusu bunu gösterdi: yalnız çocuğa uygulanan bir kural, bir güvenlik düzeni değil bir yaş cezası gibi algılanır. Yetişkinlerin de satırı olmalıdır.
Yaygın yanlış"Ne kadar çok kural yazarsak o kadar güvende oluruz."
Uzun bir liste kriz anında hatırlanmaz ve kimse onu yeniden okumaz. Bir sözleşmenin işi, ayrıntıyı taşımak değil, ayrıntının nerede olduğunu söylemek ve kriz anında hatırlanacak birkaç cümleyi sabitlemektir. Bölüm başına en fazla iki kural, işe yarayan bir sınırdır.
Yaygın yanlış"Bir kez yazdık, bitti."
Çocuklar büyür, cihazlar ve uygulamalar değişir, evdeki insanlar değişir. AAP planın sık sık, örneğin okul yılının başında yeniden ele alınmasını ve çocuk büyüdükçe değişmesini önerir. Selin'in ablasının ikinci yıl açtığı sözleşmede iki kural değişti; değişmeseydi, yeğeni onlara uymamaya başlayacaktı.
Etik ve sınırlar
Bir aile güvenlik sözleşmesi, ailenin her üyesinin kendi cihazı ve hesabı üzerindeki hakkına dayanır; bir gözetim izni değildir. Çocuklar sözleşmeye yaşlarına göre katılır ve büyüdükçe söz hakları artar; bir çocuğun mesajlarını okumak ya da konumunu sürekli izlemek, sözleşmeye yazıldığı için meşru hâle gelmez. Yetişkinler arasında ise sözleşme yalnız gönüllü ortak kuralları kapsar: eşlerden birinin ya da yetişkin bir evladın, diğerinin cihazına ya da hesabına izinsiz girme yetkisi sözleşmeyle kurulamaz. Aile doğrulama kelimesi sözlü paylaşılır, yazılı bir mesaja konmaz. Ve sözleşmeye katılmak istemeyen bir aile üyesi zorlanmaz; onun için de şüphe bölümündeki numaralar geçerlidir.
Kapanış
- Aile güvenlik sözleşmesi, evdeki herkesin birlikte yazdığı, yetişkinlere de uygulanan ve şüphede kime gidileceğini söyleyen tek sayfalık bir anlaşmadır; değeri birlikte yazılmasındadır.
- İşe yarayan bir sözleşme hesaplar, şüpheli temas, para, çocuklar, veri ve şüphede kime gidileceği bölümlerini taşır, her bölümde en fazla iki kısa kural ve sözlü paylaşılan bir aile doğrulama kelimesiyle.
- Sözleşme görünür bir yerde durur ve okul yılının başı, bir tatil ya da evde bir değişiklik olduğunda yeniden açılır; ayrıntıyı taşımaz, ayrıntının nerede olduğunu söyler ve bir gözetim izni değildir.
Üç soru
- Bora'nın oğlunun yemekteki sorusu, AAP'nin rehberindeki hangi ilkeye karşılık gelir ve sözleşmede neyi değiştirdi?
- Nilüfer Hanım'ın ailesi doğrulama kelimesini neden yalnız sözlü paylaştı?
- Selin'in ablası sözleşmeyi neden okul yılının başında yeniden açtı ve ne değişti?
Yanıtlar
- AAP planın ebeveynler dahil ailenin her üyesi için yapılmasını ister, çünkü ebeveynler dijital alışkanlıkların örneğidir. Oğlunun sorusu, evdeki kuralların yalnız ona uygulandığını gösterdi; Bora'nın sözleşmesine bu yüzden yetişkinlerin satırları da eklendi, yemekte telefonun masada durmaması da dahil.
- Doğrulama kelimesi, sahte ses ve görüntülü aramalarda bir yakının gerçekten o olduğunu anlamanın yoludur; bir mesajda ya da bir kâğıtta yazılı durursa, o mesajı ya da kâğıdı gören herkes onu öğrenebilir. Sözlü paylaşmak, kelimeyi yalnız aile üyelerinin hafızasında tutar.
- AAP planın sık sık, özellikle okul yılının başında yeniden ele alınmasını ve çocuk büyüdükçe değişmesini önerir. Yeğeni artık her uygulamayı birlikte kurmak istemiyordu; kural, uygulamayı kendisinin kurabileceği ama kurduğu hafta gizlilik ayarlarına birlikte bakılacağı biçimde değişti. Selin de kendi satırını ekledi.
Sonraki derse köprü
Bu modül evin içindeki insanları korudu; sözleşmenin para bölümü ise bizi bir sonraki modülün kapısına getiriyor. Para ve alışveriş güvenliği modülü online bankacılıkla başlıyor: bankanın resmî uygulamasının nasıl tanınacağı, bildirim ayarlarının neden önemli olduğu ve bir bankanın senden asla istemeyeceği bilgiler.
Anlamadığın bir yer mi var?
Mentor yalnız bu dersin metnine dayanarak cevap verir. Metinde geçmeyen bir şey sorarsan uydurmaz, geçmediğini söyler.