kişisel verilerin korunmasında yapılabilecekler

2000’lerde internet kafede MSN şifresini kağıda yazıp masanın üstünde bırakmak normaldi, şimdi bankacılık şifresi telefonda saklanırsa panik başlıyor. Artık iki faktörlü kimlik doğrulama, şifre yöneticileri ve VPN kullanmak neredeyse zorunlu oldu. 2026’da veri avı saldırıları eskiye göre çok daha sofistike; sosyal medya uygulamalarının izinlerine dikkat etmeyen, geçen hafta Instagram’da dolandırılan arkadaşım gibi mağdur oluyor. Artık tek koruma antivirüs değil, dijital farkındalık da şart.

Geçen yıl Kadıköy’de bir kafede otururken tanımadığım bir numaradan garip bir kargo mesajı aldım. O an jeton düştü; alışveriş yaptığım sitelerin çoğunda şifrem hâlâ “123456” gibi komik bir şeydi. O gün hem şifreleri karışıklaştırdım hem de iki faktörlü doğrulamayı açtım, içim rahat etti. Banka uygulamasında bile parmak iziyle girişin farkını orada anladım. WhatsApp’ta profil fotoğrafımı sadece rehberdekilere açık tuttum, herkese açınca bir dolu garip mesaj gelmeye başlamıştı. E-posta kutusuna gelen “Amazon’dan indirim” başlıklı maillerin çoğu çakma çıktı, bir daha linke basmadım. Eskiden “kim ne yapsın benim verimi” kafasındaydım, şimdiyse biri bana “uzun şifre, çift doğrulama” deyince tartışmam bile, direkt yaparım.

Geçen ay, bir e-ticaret sitesine sırf “hızlı giriş” rahatlığı için Facebook’la kayıt oldum, iki gün sonra adıma saçma sapan kampanya mailleri yağmaya başladı. Şifreleri farklı tutmak, iki faktörlü doğrulamayı açmak artık lüks değil, mecburiyet. Kendi verinin peşine düşmezsen, başkası onu kullanıyor; 2026’da hâlâ aynı tuzağa düşmek tuhaf.

Geçen yıl İstanbul’da bir kafede açık wifi’ye bağlanıp kart bilgilerimi kaptırınca aklım başıma geldi. Şifreleri Google Authenticator’a taşıdım, iki faktörlü doğrulamayı her yerde açtım. E-devlet ve banka uygulamalarına yüz tanıma koydum. Sosyal medyada doğum tarihi gibi gereksiz bilgileri de sildim, eşe dosta da aynısını söylüyorum: Şifrelerini not defterinde değil, güvenli parola yöneticilerinde tutacaksın.

Telefonunuzdaki her uygulama sizin hakkınızda bir dosya tuttuğunu ve bunu satmaya hazır olduğunu biliyorsunuz, değil mi? O zaman işin basit kısmından başlayalım: şifreleri güçlü tutun, iki faktörlü kimlik doğrulamayı açın, şüpheli linklerle tıklamayın. Ama bu sadece kapı kilidini çevirmek; gerçek koruma, veri paylaşım ayarlarınızı sosyal medyada gözden geçirmek, hangi uygulamanın kameranıza erişmesine izin verdiğinizi kontrol etmek, gereksiz çerezleri temizlemektir.

Önemli kısım burası: şirketler ne kadar veri topladığını merak etmezseniz, onlar da vermekten geri durmayacak. Gizlilik politikasını okuyan insan az, ama o metinde yazanlar yasal olarak sizin verinizi nasıl kullandıklarını açıklıyor. Hesap silme seçeneğini arayın, veri taşınabilirliği hakları olduğunu bilin. Avrupada GDPR var, Türkiye'de ise Kişisel Verileri Koruma Kanunu (KVKK) var ve işletmelerin veri isteklerinize yanıt vermesi zorunlu.

Telefonunuzun işletim sisteminin ayarlarını açıp hangi uygulamanın konumunuza, rehberinize, fotoğraflarınıza eriştiğini görebilirsiniz. Çoğu uygulama bunlara ihtiyaç duymaz. Başka hiç kimse sizin kadar dikkatli olmayacağı için, siz olmak zorundasınız.

Şifrele, şifrele, şifrele diyorlar ama çoğu insan en basit adımları bile atmıyor. Telefondaki uygulamaların izinlerini kontrol etmek, iki faktörlü kimlik doğrulamayı açmak, düzenli şifre değiştirmek—bunlar güvenliğin temelini oluşturuyor. Uygulamalar neden kameranıza, konumunuza, kişilerinize erişmek istiyor? Sorgulamaktan başla. Bulut depolama hizmetlerinde şifrelemeyi önceden ayarla, e-posta hesabını kilitli tut çünkü o kapı açılırsa her şey açılır. Veri hırsızlığı büyük ihlallerden değil, çoğunlukla bilinçsizlikten kaynaklanıyor.