Gizlilik ve güvenlik arasındaki fark nedir?

Çevrim içi güvenlik, verileri yetkisiz erişime karşı korumak için kullanılan tüm önlemleri içerir; bu önlemler, bilgisayar korsanlarını veya paylaşımda bulunmayı seçtiğiniz kişiler dışındaki herkesi kapsar. Uçtan uca şifreleme ile korunan sistemlerde bu koruma, verileri depolayan şirketi ve reklamcılar, veri komisyoncuları veya gözetim sistemleri gibi normalde erişim sağlayabilecek üçüncü tarafları da kapsar.

Güvenlik tehditleri arasında bilgisayar korsanları, kötü amaçlı yazılımlar(yeni pencere) (casus yazılımlar ve fidye yazılımları dahil), insanları kandırarak bilgilerini ifşa etmelerini sağlayan kimlik avı saldırıları, kimlik hırsızlığı ve hesap ele geçirmeler yer alır.

Çevrim içi güvenlik şu gibi soruları gündeme getirir:

• Verilerime erişme yetkisi kime aittir?
• Erişim nasıl doğrulanır ve uygulanır?
• Yetkisiz erişimi önlemek için ne gibi korumalar mevcuttur?
• Verilerim depolanırken ve iletilirken nasıl korunur?
• Bir sistem tehlikeye girerse verilerime ne olur?
• Tehditler ne kadar hızlı tespit edilebilir ve azaltılabilir?

Güvenlik, verilerin çalınmasını, sızdırılmasını veya üzerinde oynanmasını önleyerek gizliliği destekler. Güvenlik olmadan gizlilik vaatleri uygulanamaz; çünkü herhangi biri, ilkelere veya rızaya bakılmaksızın verilerinize erişebilir.

Ancak güvenlik tek başına gizliliği garanti etmez. Bir hizmet, güçlü şifreleme ve güvenli sunucular kullanabilir ancak yine de reklamcılık veya analiz gibi farkında olmadığınız şekillerde işlemek veya paylaşmak üzere büyük miktarda kişisel veri toplayabilir.

Örneğin Meta ve Google ekosistemleri, verileri yetkisiz erişime karşı korumak için güçlü güvenlik korumaları kullanmalarına rağmen, iş modellerinin bir parçası olarak verilerinize dayanır.

Bir e-posta hesabı oluşturduğunuzda, iletiler, ek dosyalar, kişiler ve genellikle yıllarca süren güvenli iletişimler gibi hassas bilgiler konusunda bir hizmete güvenirsiniz. Bundan sonra ne olacağı hem gizliliğe hem de güvenliğe bağlıdır:

E-postalarınız uçtan uca şifreleme ile korunur, yani ileti içeriğini yalnızca siz ve amaçlanan alıcılar okuyabilir. Sağlayıcı iletilerinize erişemediği için bunlar profilleme, satış veya hedeflenmiş reklamlar için taranamaz. İki adımlı doğrulama (2FA) gibi güçlü güvenlik önlemleri, hesabınızı yetkisiz erişime karşı daha fazla korur.

Örneğin Proton Mail, diğer Proton kullanıcılarına e-posta gönderirken varsayılan olarak uçtan uca şifreleme kullanır ve harici alıcılarla iletişim kurarken parola koruması sağlar.

E-posta hizmeti sağlayıcısı verilerinizi taramamayı veya satmamayı vaat eder ancak zayıf kimlik doğrulama ve eski şifreleme yöntemleri hesabınızı savunmasız bırakır. Şirket gizliliğinize saygı duymayı amaçlasa bile saldırganlar yine de e-postalarınıza erişim sağlayabilir.

Örneğin Yahoo, zayıf ve eski güvenlik uygulamaları nedeniyle saldırganların milyarlarca kullanıcı hesabına erişim sağladığı 2013 ile 2014 yılları arasında(yeni pencere) ihlal edildi.

Gelen kutunuz güçlü şifreleme sayesinde bilgisayar korsanlığına karşı iyi korunmaktadır ancak e-posta hizmeti sağlayıcısı reklamları kişiselleştirmek, algoritmaları eğitmek veya davranışsal profiller oluşturmak için e-posta içeriklerini tarar. Herhangi bir ele geçirilme olayı yaşanmasa da kişisel iletişimleriniz yine de amaçlamadığınız şekillerde analiz edilmekte ve işlenmektedir.

Örneğin Gmail, 2017 yılına kadar(yeni pencere) reklam hedeflemesi için e-posta içeriğini geçmişte tarıyordu. Bugün, Gmail'e entegre edilen Gemini gibi yapay zeka özellikleri ile birlikte, yapay zeka özellikleriyle etkileşime girdiğinizde e-posta verilerinin nasıl işlendiği ve bu etkileşimlerin Google'ın daha geniş veri ekosistemiyle nasıl ilişkili olduğu hakkında sorular yeniden gündeme geldi.

Çevrim içi ortamda güvende kalmak; gizlilik ve güvenlik risklerini azaltan küçük, tutarlı eylemler gerçekleştirmek anlamına gelir. İşte yapabilecekleriniz:

• Uygulama izinlerini düzenli olarak gözden geçirin ve gerekli olmayan erişimleri (konum veya kişiler gibi) kaldırın.
• Özellikle bilgilerin hedeflediğiniz kitlenin ötesine yayılabileceği Instagram veya Snapchat gibi sosyal medya mecralarında çevrim içi olarak ne paylaştığınıza dikkat edin.
• Verilerin nasıl toplandığını ve kullanıldığını açıklayan açık, kullanıcı dostu gizlilik ilkelerine sahip hizmetleri seçin.
• Reklam kişiselleştirmeyi veya gereksiz izleme özelliklerini kullanımdan dışı bırakmak gibi, mümkün olan durumlarda veri toplamayı sınırlayın.
• Her hesap için ideal olarak bir parola yöneticisi ile güçlü, benzersiz parolalar kullanın.
• Ekstra bir koruma katmanı eklemek için İki adımlı doğrulamayı kullanıma alın.
• Meşru görünseler bile beklenmedik e-postaları, iletileri veya bağlantıları dikkatle ele alın.
• Halka açık veya güvenilmeyen Wi-Fi ağlarında etkinliğinizi korumak, IP adresinize(yeni pencere) ve konumunuza dayalı takibi azaltmak ve internet sağlayıcılarının çevrim içi etkinliğinizi izlemesini önlemek için bir VPN(yeni pencere) kullanın.
• Bulut depolama alanı kullanarak dosya paylaşırken erişimi belirli kişilerle sınırlayın, gereken en düşük izinleri verin ve geçerlilik süreleri belirleyin.
• Bir yapay zeka asistanına(yeni pencere) ihtiyacınız varsa, özellikle hassas bilgileri işlerken verilerinizin günlüğünü tutmayan veya yazışmalarınız üzerinde eğitim yapmayan güvenli bir asistan seçin.
• Uçtan uca şifrelenmiş hizmetler kullanın, böylece verilere bilgisayar korsanları, reklamcılar ve hatta hizmet sağlayıcı değil, yalnızca siz ve amaçlanan alıcı erişebilir.