Tabii ki öyle ama ben zaten o uygulamaları uzun zamandır kullanmıyorum. Verdiğim bilgilerin hepsini silin dememe rağmen gizlilk sözleşmelerinde zaten silmediklerini ve bir süre tuttuklarını belirtmişler. Yine de ben 2 senedir Instagram, WhatsApp vs. kullanmıyorum.

+1. önerilerinize katılıyorum hocam. Dediğiniz gibi güvenli kullanmanın pek çok yolu ama yine bu yollar onların izin verdiği kadar. Ötesine geçebildiğimize pek inanmıyorum. Bunun dışında hükümetin sizin kadar önem verdiğini zannetmiyorum hocam bu konuya. Olan 10'dan fazla veri sızıntısına tepkilerinin ne kadar cılız olduğundan bu tarz konulara yaklaşımları da aşikar.

Kısa cevap; hayır.

O firma hacklenirse ve bilgiler sızarsa ne olacak?

O zaman Linux'a ve açık kaynağa devam ama bu uygulamaları kullanmak zorundayız WhatsApp olmadan kimse ile internet aracılığıyla mesajlaşamayız veya Discord Windows olmadan iyi ve popüler yazılımları kullanamayız artık öyle bir yerde ki verilerimizi paylaşmak zorundayız.

Site olayı mükemmel olur hocam şahsen bu kadar söylediğinize göre çıkınınızın dolu olduğuna inanıyorum. Umarım açarsınız siteyi ve burada da paylaşırsınız. Bize düşen beğenmek, okumak ve bilinçlenmek olur

Keşke ben de bu konuları öğrenmeseydim ya nalet olsun bırakıyorum artık diyorum ve yeni önlemler öğreniyorum. Bazen "nsa benim bilgilerimi ne yapacak ya yeter artık Google kullanacağım." diyorum ve sakince gereksiz Google ve Outlook hesaplarımı silip tutanato veya protonmail gibi servislere geçmeye devam ediyorum. "Ya yeter artık ne güzel open Source bitwarden gibi güzel bir uygulama var ve gerçekten güvenli diyorum." ki bakıyorum ki latpass hackleniyor ve aklıma Bitwarden'in de sırada olduğu aklıma geliyor ve hemen kepassxc gibi offline database sahip bir password yöneticisine geçiyorum. Hatta artık kepassxc database USB ile kullanıyorum ve AES-256 ile tek şifreli bir şekilde kullanıyorum ama yubikey vs. almayı planlıyorum. Ayrıca belki ileride bir tane server kurup offline Cloud bile yapmayı planlıyorum.

Soylediklerin teker teker ele alindiginda mantikli onlemler. Ama hepsi bir araya geldiginde hayat kaliteni dusurur bence. Yazilim guvenliginde altin kural sudur, User Experience'i perisan etmeyecek seviyede guvensiz, onemli bilgileri caldirmayacak seviyede guvenli olmali. Kimse bu cizgiyi optimal cekemez. Acikcasi Google'a takip edilmeyecegim diye kaybolmayi istemiyorum daha once gitmedigim sehirde. Porno izledigimi de kimseden saklamiyorum zaten. Pek umrumda degil acikcasi. Benim icin esas onemli olan gizli mesajlasmalar, aile fotograflarim, finansal bilgiler. Onlari guvende tuttuktan sonra kalani cok iplememek gerek ama bu benim felsefem : )

Devletin mi yoksa bilgilerimize önem vermeyen hükümetin mi?

Şu an tek yaptığım distro hopping ve araştırıp öğrenmek.

Paranoyaklığa gerek yok. Verileri önem sırasına sokalım, eğer önemli verilerinizi gizlediğinizden emin olursanız kalanları için paranoya yapmanıza gerek kalmaz. Size zarar vermekte kullanılabilecek veriler; 1. Kimlik, pasaport ve benzeri bilgileriniz. Bu bilgiler ile sizi dolandırmak kolaylaşacaktır. Ayrıca adınıza telefon hattı gibi şeyler açabilirler. 2. Özel fotoğraflarınız. Bu tarz fotoğraflarınızın başkalarının eline düşmesi size karşı şantaj malzemesi olma ihtimali her zaman var. Lütfen özel fotoğraflarınızı birilerine göndermeyin. 3. Bankacılık bilgileriniz. Şifreniz, müşteri numaranız, kredi kartınız... Bu tarz verilere erişirlerse sizin paranızı sizin izniniz olmadan kullanabilirler. 4. Ev adresiniz. Ev adresinizin bilinmesini istemediğiniz kişiler tarafından bilinmesi bir tehdit unsuru olabilir ancak genel anlamda zararsızdır. Yine de 4. sıraya koydum. 5. Sosyal medya hesaplarınızın şifreleri. Bir sabah uyandığınızda sosyal medya hesabınızdan tüm akrabalarınıza garip fotoğraflar gönderilmiş olmasını istemezsiniz. 6. Diğer hesaplarınızın şifreleri. Eğer tüm hesaplarınızda aynı şifreyi kullanıyorsanız veya aynı şifrenin farklı türevlerini kullanıyorsanız önemli hesaplarınıza erişilmesi daha kolay olur. Her bir hesap için farklı şifre kullanın. Size zarar vermekte kullanılamayacak veriler; 1. Günlük yaşantınızda en sık kiminle görüştüğünüz. 2. Çalıştığınız iş yeri. 3. Günlük tüketim alışkanlıklarınız. 4. Kişisel konuşmalarınız. 5. Kullandığınız cihazların marka ve modeli. 6. Yaşadığınız şehir. Yukarıda bahsettiğim ve benzeri uzadıkça uzayacak olan önemsiz veri listeleri size zarar vermek için kullanılamaz ancak şirketler için bir altın değerindedir. Ürünlerini daha çekici hale getirmek için bu bir üstte belirttiğim verileri toplarlar ve bunları işlerler. Bunlara göre ürünlerini şekillendirirler. Dolayısıyla bunların size bir zararı olmayacağı için bunları toplayan firmalara karşı tetikte olmanıza gerek yok.

Duckduckgo tor browser için bile default olarak geliyor. Şu sıralar onun da bir işler karıştırdığını duydum. Bakalım belki yeni bir tane çıkartabilirler. Olmadı bir ara kendine startx arama motoru kurabilirsin. - Bir servere kuruyorsun ve herkes kulanabiliyor. -

Gizlilik ve güvenlik elbette gereksiz değil. Kimse her şeyi ortada olsun istemez zaten. Ama eğer bu gizlilik ve güvenlik takıntınız paranoya haline geldiyse psikologa gitmenizi öneririm. Size saçma geliyor olabilir, ama gerçekten şahsi olarak bilgileriniz hiç bir firmanın işine yaramaz. Bu tür bilgiler topluca satılır ve topluca analiz edilir.

Hayır, ben şunu diyorum: Zaten sağ - sola verilen bilgilerle normalde alabilmeleri yasal olmayan bilgileri yarı gönüllü, bazen tam gönüllü olarak alıyorlar. Hatta x aplikasyonunu indirirken okumadan kabul edilen sözleşmeler ve arka planda ne çektikleri gibi bir sürü detay var. O yüzden kitlesel olarak bunu önemsemiyorsak, işin firmaların kãrı için alınıp satılan bilgiler kısmını önemsenin de bir anlamı yok. Bugün çıkıp: "Facebook ABD'de seçim kazandırdı" argümanı sonrası Facebook'a ve kurucusuna bir şey olmuyorsa ve hala Facebook'un satın aldığı diğer aplikasyonlara fotoğraf, video vs. yüklemesi yapılıyorsa... Diğer bir deyişle enflasyon %61 oldu diye tek başına boykot ederek enflasyonu düşüremezsin anca vicdanını rahatlatırsın, tesir için halkı örgütlemen lazım. İşin kişisel güvenlik kısmına zaten değindiğimi düşünüyorum ama özellikle bu mobil bankacılık konusunda çok büyük fireler var. Hem düzenlenmesi hem bir güvenlik taahhüdü verilmesi gerekiyor diye düşünüyorum. Zira bunun için alınan kişisel önlemler bankanın sizden istedikleriyle aşılmış oluyor. Örnek, buraya da açtığım konusu açtığım: İş Bankası kimlik taratma ve taratmadan giriş yapamama saçmalığı gibi.

Bu sizinle alaklı olan bir zaafiyet değil ki. Bu devletin zaafiyeti. Bu verileri devletten saklayamazsınız. Adı üstünde, devlet.

Hepimiz big dataya bir şekilde meze oluyoruzdur muhtemelen. Bu forumdaki veri tabanı da dahil. Filmden etkilenip bu şekilde paranoyaya kapılmak normal değil bu arada. Paranoyan kesinlikle gereksiz ama internete bağlı olduğun sürece gizlilik ve güvenlikten bahsedilemez aklında olsun.

Yaklaşık 1 sene önce telefonumda google play'i dahi kullanmıyordum. Vanilla sürüm indirip direkt her uygulamayı açık kaynaklı ve güvenilir olmasına dikkat edip indiriyordum. Sonra aklıma teknolojinin hayatımızı zorlaştırmaktan ziyade kolaylaştırmak için var olduğu geldi. Tabii gizlilik vs. önemli katılıyorum ki bunun hakkında ciddi anlamda çok araştırma yaptım. Sonrasında baktığımda cidden gizlilik için kendimi çok yıprattığımı farkettim. Bir arkadaşıma kısacık bir mesaj yazmak bile zorlaşıyordu benim adıma. Artık sadece verilerimin ne ölçüde kullanıldığına dikkat ediyorum. Instagram kullanırken artık benim verilerimi reklamlar için kullandıklarını biliyorum ama sanıyorum çok önemsemiyorum artık. Kısaca bence kafana bu kadar takmamaya çalış. Sadece sana direkt olarak zarar verecek şeylerden uzak dur yeterli.

Bu ispat değil. Senin fikrin.

Hayat kalitemi gerçekten çok düşürüyor. Şu an sosyal hayatım olmadığı için çok fazla sorun olmuyor ama olduğu zamanlar da zorlandım ama hepsinin bir kolaylığını bulmaya çalıştım ve esnettim. -Mesela Telegram kullanmıyordum ama kullanmak zorunda kaldım çünkü arkadaşlarımın çoğu Telegram kullanıyor. Signal'e gelmelerini de zorlamam saçma olacaktı. Benimle konuşmak için Signal indirmelisin vs. gibi bir şey söylemek de biraz saçma. Belki ileride eşimle konuşurken ona Signal kurarım da için rahat eder. Ayrıca ailemle de asla görüntülü olarak WhatsApp, Telegram kullanmıyorum. Eğer benimle görüntülü konuşmak isterlerse onlara Signal indirmeleri gerektiğini söyledim ve bazen kızsalarda saygı duyuyorlar.- Osmand ile de kaybolmazsınız. Sadece trafik bilgilerini vs. göstermiyordu. - Tabii ki belki de ben yapamadım.- Hatta osmand ile deneyimimde gerçekten yolları çok daha doğru gösteriyordu. Google maps de saçma sapan yerlere sokuyordu ve ailem ile denediğimde ilkinde Google maps ikincisinde de osmand kullandık. Osmand ile çok kolay bir şekilde yolu bulmuştum. Google maps ile kaybolmuştuk ve ben yine osmand ile buldum. Porno izlediğinizi saklamıyorsanız da yine trackerları ve sizin bilgilerinizi aldıklarını saklamıyorsunuz demek oluyor. Mesela sizin hangi kategoride porno izlediğinizi ve ileride ne gibi şeyler izleyebileceğinize dair trackerlar alıyorlar. Mesela sizi kategorileştirebilirler. Bitwise, h rdcore, teenager vs. vs. Diye bir şey yapabilirler ve ileride bu verileri kullanabilirler. Ha nerede kullanırlar derseniz şu an pek aklıma gelmiyor ama sonuçta bir tracker ve bizim hakkımızda dolusuyla şey alıyor. Mesela ayrıca porno izlerken arkadan hangi browser kullandığımızdan tutun da hangi şehirden bağlandığımız, hangi tip insanlardan hoşlandığımıza kadar çok fazla şey alabiliyorlar. Bunlar tek kişilik bakıldığında önemsiz gibi duruyor ama o şehirde ki porno kullanımlarına bakılarak çok büyük bir database çıkartılıp bizim üzerimizden herhangi bir kar edilebilir. Hatta belki bu bilgileri başka dolandırıcı şirketlere satabilirler. Belki de bu videoları sizin için söylemiyorum ama güvenliği açısından bilgisi olmayan birisine phishing yapabilirler. Off aşırı fazla olay var. Ben işte bu konuyu zaten bu olaydan dolayı açtım. Birisi bana bu yaptığım önlemlerin işe yaramadığını ispatlasın yeter artık. Psikolog bana örnek olarak şöyle demişti: "Eğer gerçekten önlemlerini alıyorsan bu paronayaklık değildir. Buna kalp doktorunun veya diyetisyenin yemesine dikkat etmesi ve diğer insanlar gibi zararlı gördüğü şeyleri yiyememesi olarak örnek verebiliriz." Gerçekten ben de bu olayları öğrendim ve artık istesem de bu güvenlik önlemlerime ya yeter artık bırakıyorum diyemiyorum. Sadece biraz önlemlerimi esnetmeye başladım çünkü aşırı zorlayıcı oluyor ve artık araç-gereç ihtiyacım olmaya başladı. BIG BROTHER IS WATCHING US

Instagram ve Whatsapp ben de kullanmıyorum. Sadece Whatsapp'ı arada bir okul grubu için. Onunda dışında ihtiyaç olunacak bir şey değil. Tabi gerekli olduğu zamanlarda faydalı ama genel olarak gereksizce kullanılıyor. Mahremiyet çok önemlidir. Kimse kimsenin ne yaptığını bilmemeli. Ben işe yaradığını tespit ettiğim hosts block yöntemi ile Google ve Microsoft gibi izleyicileri bol olan sistemleri engelledim. VPN kullanıyordum bir ara sürekli.

Windows'a Pardus arkaplanı koymuş adamlar bizimkiler hocam. Çok bir şey de beklememek gerek.

Tamam ama yazdıklarımı okuduysanız. Ben Windows 11 de güvenli demiyorum ki şahsen benim için ve benim gibi düşünenler için değil. Mesela Windows 11 kullanıyorsanız içerisinde keylogger olma ihtimali var ve olmadığını ispatlayamazsınız. Mesela VPN kullanıyorsanız opensource Client olsa bile bir servere bağlanıyorsunuz ve bilgilerinizi kaydediyorlar ki kaydetmiyoruz diyenler de yalan atıyor. Hatta VPN Express vb. gibi firmaların Client'i falan kapalı kaynak diye biliyorum. Haliyle bunlar da virüs olabilir. Benim yaptığım güvenlik önlemlerinin hepsi güvenliğe katkı sağlıyor. Hatta aşırı güvenlik takıntımdan dolayı NSA gibi bir kuruluştan bile korunmaya yönelik önlemler alıyorum diyebilirim ama tabii ki nsa Linux da kapalı kaynak NVIDIA driver veya internet Wi-Fi kartlarına sahip olduğu için yine tam anlamıyla korunamıyoruz ama en azından Windows, Microsoft Office ile takip edilmiyorum. Ha bir de şu var ki. Bazı open Source uygulamalarının özellikleri tam yeterli olmuyor. Haliyle bazen Google kullanmak gerekebiliyor. Mesela osmand ile İstanbul trafiğinin nerelerde artıp azaldığını gösteremedim ama Google maps gösteriyor. Şahsen ben yine de Google maps kullanmam ama çoğu insan için sıkıntılı bir durum. Belki ileride bir zaman da osmanda bu eklemeyi yapmaya çalışırım ve başarılı olursam daha diğer uygulamalarda olup da open Source uygulamalara eklememiz gereken şeylere ekleyerek çok iyi geliştirebilir ve Google şirketine para kazandırmamıza gerek kalmaz.

Yahu iyi de onu hackleyen bir devlet kurumuydu. İranlı çalışanın illa güvenlik zafiyeti vardır da İran ve ABD ilişkileri olarak gerçekleşen bir durum çok başka bir olay. Bazı şeyleri doğru okumak lazım. Özel kurum veya kişilerce yapılan saldırı üzerine konuşursak bunlar genellikle kurumun resmi organına olur. Yani şirket sahibi zaten şirket bilgilerini günlük kullandığı kişisel bilgisayarında değil ayrı bir bilgisayarda veya depolamada tutar. Fakat burada daha yerel ölçekli veya orta statüde bir çalışan ya da şirket sahibinden söz ediyorsak onun içinde destek alması veya kendi güvenlik ağını oluşturarak ağ trafiğini kontrol etmesi ve/veya bağlantıyı kesmesi gereken zamanı bilmesi gerekir. Sıradan biri içinse belirttim gibi kişisel hesaplarını koruması maddi ve manevi dolandırıcılık için yeterli olabilir ama bu sağ - sola verdiğimiz bilgilerin reklam ve pazarlamada kullanılmasına girerseniz orası zaten debi derya bir durum. Ha siz "kardeşim beni de MOSSAD veya NSA hacklerse ne yapacağım?" diye dertlenecek durumdaysanız zaten o Cem Yılmaz repliğine döner. Bu ara siber güvenlikten değil de Marmara bölgesinde oturuyorsanız özellikle fiziki güvenlikten tedirgin olsanız daha iyi olur. Tabi bu işin biraz şakası biraz trajikomik tarafı.

Kendi dilini uydurmadığın sürece internette yolladığın her şey kolaylıkla 3. kişiler tarafından izlenebilir zaten. Kendi dilin de fazla dayanamaz, illa güvenlik diyorsanız mektup yollayın.

Bir guvenlik onlemi, guvenlige katki sunmuyorsa gereksizdir. Aksi durumda kimse sana gereksizligini ispatlayamaz, yok oyle bir sey.

Esas soru gereksiz olup olmadığına cevap bulup. Gereksiz olduğuna ikna olmanız değil. Esas sorun sizin için hangi bilgilerin güvenliğinin sağlanması gerektiği ve ne sebeple bu uğraşı vermeniz gerektiği. Yani atıyorum sıradan bir çalışan ve malvarlığı hatırı sayılır ölçütte olmayan biriyseniz, diğer bir deyişle güvenliğiniz evinizden ibaret ise bilgilerinizi korumaya çalışmak için bu kadar ekstra bir çaba sarf etmenin manası ne? Kaldı ki hali hazırda sosyal medyada aktif kendi fotoğraf ve videolarınızı paylaşan biriyseniz zaten en büyük güvenlik açığını kendiniz verirsiniz. 1 Ha yok, ben hatırı sayılır x şirketinin müdürüyüm veya CEO veya CFO'suyum ya da piyasada önemli davalara bakan avukatım vs. şeklinde maddi ve manevi bilgi ve/veya belgelerinizde sızma olması ihtimaline karşı bir sorumluluğum var diyorsanız o zaman elbette ona göre bir önlem almanız gerekiyor da bu telefondan İnstagram, Twitter vs. sildim ya da izinleri kapadım tarzında basite indirgenecek bir şey değil. Kısaca; profesyonel önlem almanız gerekiyorsa durum başkadır. Yok sıradan bir insan olarak önlem almanız gerekiyorsa kişisel hesaplarınızı ve galerinizi kontrol altında tutmanız kafidir. 1 Normalde biri sizin fotoğrafınızı, ses kaydınızı vs. sizden izin almadan çeker ve/veya yayınlarsa kişisel veriler kapsamında suç işler ama bunu sosyal medya kisvesi altında herkese gönüllü yaptırıyorlar.

Cloud yapma, AES gibi simetrik sifreleme uzak mesafe iliskisi sevmez : ) Ben de keepass kullaniyorum, Mac versiyonunda parmak izi ile kilitleyip acabiliyorsun. Biyometrik sifre + keepass benim icin yeterli.

Iste bence saklamamak yasam kalitesi adina rahat bir cozum. I <3 Teenager tisortuyle gezsem altina da TC kimlik yazsam ne olacak sanki. Ayip bir sey yok bunda. Birileri beni takip etmesin diye TEEN mi birakacagiz degil mi? Isin esprisi bir yana, bunun bir sonu yok. Paranoyaya vardirip yasam kaliteni etkiliyor gibi gorunuyor ve bu bence tehlikeli. Insanlar senin datani ne yapacak demiyorum sana, sen onlarin bununla ne yapacagini bosver diyorum : ) Aslinda dusunursen, ozel fotograflarin, videolarin ve finansal verilerin disindaki seyleri birilerinin bilmesi cok da kotu degil. Bunu paylasmak istememeni anliyorum ama paylasmamak icin de konforsuz yasam surmen bence mantiksiz.

Reklam engelleyicisi olan ile olmayan tarayıcılar arasında sayfa yükleme hızına bakarak performans karşılaştırması yapan; ESET reaktiftir, Kaspersky proaktiftir diyen Can Değer'i kastediyorsan eğer, kendisi sandığın kadar güvenilir bir kaynak değil. Güzel bir Youtuber olabilir ama. Sürprizbozan BEGIN PGP PUBLIC KEY BLOCK mQINBGJgXGABEADL8/Xliba0uy4qjrbsUep/4RfcRkVhlzI9gHUmM+KH93AyK16u cvI/K25Tt+40CFsgIXoDFtHCuLpQrOBUGPG3gBTMEGcALO6QDliJxZa0jyT3QIjk 7z3bi5fv1v3EKf8Yjjof8AMwnKLv9dh0TkQz7V1clqdSYg9A6IEs9FIqeMKMmo+m mbMVwBzCMPne7PU8+UF82FgrH2b5rK7laEm3YrHGZYiAYz4lWvYT501P3ucI19ne 46a4W+xm8WB1phT4PtPH3avQ4y3yBrRmBXrqnzBI6aiFJpna7sB+CZTXSVwoQLL7 YE7clBTt4uyJoLZOBgWW0ZOunzqaSbE5ddfVK6dRehKYW4he6d/wkE3LnIOTZ9L3 H+E0RnAlkLmUEAQeMOY+NJ+VixZ63uqCCMcle0H6JWx9kbgkeurSf90TnVirIUQh sVEfUgAL+TQ83DATN4zrywiwIa2zVGMqPCF8knPA3UrLVaH5uDxdLdb0Xa9Aar2D TBIO1pdKN2zoyyFfG+tccJywJKN4szOFoqZ0HzMbVK/k3U0e3lTGUu9KxEeefhzD CCNu6VkxD6KymcDHsTLmii8n0XVO/I6+FC6+KEjOHlG2jsfZ9j4jixFUfT3VvcOU 8xLxjwtjEbSajtFccS5TdEuQ5lgtC/UFklx7Hp6iK5kWDjG8byui9blYdQARAQAB tA1hY3ZfdGVjaG5vcGF0iQJUBBMBCAA+FiEEKqxubzLBT5NyQTY+T3iVEezD/uEF AmJgXGACGwMFCQANLwAFCwkIBwIGFQoJCAsCBBYCAwECHgECF4AACgkQT3iVEezD /uH1hw//cLr2LO6Gln7NiUeZR7iuMHPo+9qI/Pw5ySsw1ZyMhXVkDzbiiBMcCU/V I8IUjiVeUJ4V1YmESuWCxzqLrasI10iPE8shwWLGim4hKi85WKA3j0DXXQgN85QR lUmqedQl+AWiteXG6ZlhNpIpFv+em4/R4JkKh6lodxJ3Xgm0ZdliUXU6kvwj6gAz hSgyKw2ptFJQpWFFK6IlavNqVVXh/ZsEMTZrzYFVN1rUV4RfN1MJNF+gIHoeTFWA xhLtjzrtNFnn+yMfAnuCPnNlVI0kTZg1E9OBTkCxo+ECj/4sAxw0LuniniLhsafu /YqxIVkRHOqxQ9wof44wQaGaF//u3Pmbcu7+QyCqews0nQf6M8pgFnH/9adbkZkA IZr39PtbgkTjRuvRXqwBpjPP1Pf1yy0iCKUKc4SEI9pT8+OCuzx3alHN0fZnqt+e Kx4iApXVwmtpe5/1woLVoew4uYcPEZhnrkbRApUTjuvGD9gOJE7P/XDfRljjvtq5 qQezjdJsWQPMdbzMEGrth4l+vwRlcH+f2LdqimMESa9YXXh3YQowA5qlIiEV4wu0 vTnz9dXS9ZoVaBThV/iUg77AC/tJFWv8RIDLMZaO0mRxEXAtjGXrbg/jVpgykMG4 TkUyVaZEUDGyx7oUe9JqX4sQxHdFBssvmIlhiUM8x8+k7N6da9m5Ag0EYmBcYAEQ AK9Pd0rKxlGYc8tvpMNxtVLZfcUSLl39i4HhdbOPYnLsEhwaO7Qz+Mh7/pnXiNhA 2H165HsKoY+KWEdwkXaLtDWeOaj63kzNezdSDK5gjbth2pMsEsya+12hZacwv0y7 cPHtmy51QMleBQZtI9PUuLK8KfCj6eNdH/siRyomnEobHllxk5A/16k9YUM0qJOr 9IBvE5sB+dVsQQRFaNGg7zHdyAY6uQvELEs0yzSLdxGBY09zTd8lZZwcdb23M7z+ 2gja4bP/r+N9B+A6Hh3/NmJnAGdE7mDTyC0XHX+O5STUYanxFL4wbI0NnEyNSLmR ayXBGVULuWEO0N44qYgBafrtxJuggWDPMKt72Gex36KyVDx0idhA6JtE3EB70Yj2 tYyoTaij9xR3G0H6gN0hCIYKTZ9Dt4dyrSKWETipXtL7XD7hPB8dLOh5KxH7CMIX bilLRaTsfUudWVDKzzpvj+oGxQgnxpxUNoEHhZLhuntVQwmtYZVW0ebOrTJ+PNBf LZl3vmW7vP7L7+ZDFSQu/k7me0XF1nYK9gOMUp0Jk6Md9jzuDqg6C7mnG7QQ9j9K xnmg06XWCOJ7ZmPWajT5+wl6qCbkrxvUGhbM0YEGsnUKOqZ05SEE4RXr4NBVly66 gV4oaUjzCHMwaIHn570fgNstAlQAalMKAz7oTsEvfpsFABEBAAGJAjwEGAEIACYW IQQqrG5vMsFPk3JBNj5PeJUR7MP+4QUCYmBcYAIbDAUJAA0vAAAKCRBPeJUR7MP+ 4S/jD/sGXKf75Gb7WyT8KddR75bjxgcmZFzCwK59Zo3w6Rmho8SIWR1PHQddL5r9 q2OXk18ya4YIqJdmjmVStvIP71N8rrC65UobD/YJU4XcJMLKsNSyUjDsw56fKbmV JD/SKgirLnkFiksHh1McMpcDFvGb8KtpqNCt/E4KWnk14imMME8lNhQxyEji6L/W ilLSOMTj1jSlacJgutzsIXW6N8EeVzf8frWzeZJUe86jGQ60O0hXLScv6BY1SFJF 4S6y1HzJzrwTqttpcLp1U5IHsDbLUZ0TSMFduu2kg3KUksmBq9LZ7jHwHUNI/gGN MIBSwyiA96Fe/PdV78a1ja3YkrXvKqqUVpPYlZG0X7HU8QGqciQ5WRx6FQx0yPQE dXPwze0D8kGIEjrArz/RHlzVXpnfh2POMDr8zAo6RK8knco3D/MPH0aLrJ5O2ZeR VcyMGD8IIt0Xu99SMJqeRiDkLnF0Yw+sANRJjmfHlzovdRviQrVJh1P4Dh/qzMwy oFTtaPwYQ3afW+zlI4DVBj6Hgt2jm0d+5hpYTHD39GMrgDwVsKVIoeZ48KH0yuWb Tr6irYXOaWTlljHlbjALGICGllfKBjcTi8DnBwPt09/BTbVsYApbXmnxbhvhzk2e wevmXenSh4nYRuIjJdJ0hmWN/sy0t4YPLopKOC/Lg7upaiBp9A =Nqdf END PGP PUBLIC KEY BLOCK

Burasının verilerimi depoladığını zaten biliyorum ve ona göre yazıyorum. İllegal birisi olmadığım için kameraların olmadığı bir yere ihtiyacım yok aksine kameraların olduğu bir yer daha güvenilir. Bu devirde zaten her yere kamera takılmalı. Hatta polislerimizin de kamera takmaları gerekiyor. Mümkünse tüm araba sahipleride kameralanmalı. Dışarısı halka açık bir alan olduğu için bizi oralarda izlemeleri hiç önemli değil. Hatta internette de güvenlikleri için bizim bilgilerimizi almalarına tamamım ama koruyamıyorlar. Madem koruyamıyorlar. Ben de onlara bu bilgileri vermek istemiyorum. Ayrıca tabii ki her sistem hacklenebilir ama en azından bu sistemleri hacklendiği için artık yeni önlemler alsınlar. Belki de ceza ödesinler. Mesela bizim bilgilerimizi açığa çıkarttıkları için bize ceza ödesinler.- Eğer bu onları tetikte bırakacak ve geliştirecekse harika olur. Amacım gidip de para almak değil. Maksadım onların gelişmesi. -

Senin şu sitede yaptığın her harekette takip ediliyor. Google Analytics.. Sen ne yaparsan yap, bu adamlar sistemi oturtmuş. Olay ben kullanıyorum hiçbir şey olmuyor değil, hiçbir firma kişisel olarak izlemez sizi. Fakat bu sitedeki kullanıcıları X grubu olarak sınıflandırıp izliyordur. Bu arada güvenlikten bahsedip parola yöneticisi kullanmak bence asıl parodi. Eğer olayınız izlenmekse, bundan kaçamazsınız. İnternetin her yeri, sözde onu geliştirme amacıyla tracking edilmektedir. Sizin ana amacınız virüs vs. olsun. İzlenmemek değil. Şu bile yeterli sanırım.

Teşekkür ederim yazmışsınız ama en son duymadıysanız T. C. Ev adresi, resimlerimiz Dark webe düştü. Onları korumaya hiç çalışmıyorum bile... Onları koruması gereken devlet. e-Devlet ve e-Nabız gibi yerlere bilgilerimi vermemek için önlem falan alsam bile artık tüm bilgilerimi öğrendiler. Devletin artık yeni kimlik bilgileri vs. yapması gerekiyor. Şu an benim adıma belki de kimlik çıkarttılar ve kullanıyorlardır... Bu kadar paronayak olan birisi için şifrelerimi password Manager ile yapacağımı biliyorsunuzdur. Çalıştığım yer eğer Türkiye istihbaratı veya siber güvenlik polis teşkilatı ise bizi kullanabilirler. Ayrıca hastanede çalışan biri içinde bu geçerlidir ki? Sonuçta bizim e-Nabız gibi bir sistemimizi hacklediler. Bunu hacklemeleri nasıl olmuş olabilir? Tabii ki bilgisi olmayan ve e-Nabız yönetiminde olan birisi tarafından da olabilir. Belki sistem açığı olabilir ama artık uzaktan virüslemek yerine gerçekten virüsü çalışanlara bulaştırarak yapmak aşırı kolay. - Mr. Robot da yapılan bir bölümde ki olayın ayınısını Türkiye'de yapmış olduklarını düşünüyorum.- Kişisel bilgilerimizide dolandırıcılık şirketlerine satmaları da bir güvenlik açığı oluşturuyor. Mesela ben numarama vermesem bile saçma numaralardan aranıyorum ve biliyorum ki kesinlikle bir ara üye olduğum MT2 PvP serverinin numaramı başka şirkete satmasından dolayıdır veya Hepsiburada'nın. İşte bu yüzden yaşadığım şehirden tutun da kullandığım marka ve cihazın modeli bile bence önemli ve kişisel veri.

Dostum herkese uzun uzun cevap vermişsin, bilgili gibisin ama şunu gözden kaçırıyorsun; kimse gidip de ''Ahmet'e şu reklamı gösterin, Ahmet'in dosyasını getirin'' demiyor. Metadata denilen mevzuyu biliyor olsan zaten gereksiz panik yaptığını anlardın. Hepimizin yüzlerce verisi dolanıyor etrafta. ''Acaba verilerime napıyorlar'' diye düşünmek ''Ulan dışarıda beni gören biri durup dururken bana küfür ediyor mudur?'' diye düşünmekten farksız. Ve siz, size küfür etmesinler diye maske takmayı mantıklı buluyorsunuz. Yersiz bir korku bu.

Benim ispatım: Çoğumuz Google kullanıyoruz. Google verileri başka şirketlere satıyor. Tek Google'da değil çoğu platformda gizlilik ihlaleri var ve kullanım şartlarını okumadan geçiyoruz. Ve gizliğimiz korumaya çalışıyoruz ama bu gereksiz.

İnternette ki her adımınız bildiğiniz üzere bir ayak izidir hocam. Eğer bu denli bir paranoyaklık içinde iseniz kendinizin teknolojiden tamamen soyutlamanız gerekir ama etrafınızda da varlık gösterdiğinde pek kaçabileceğinizi sanmam. Aşırı güvenli bir ortam da yaratamazsınız çünkü siz firmaların izin verdiği kadar güvenlik çemberi oluşturursunuz. Hangi uygulamayı kullanırsanız kullanın eninde sonunda da bir işiniz olduğu için, zorunlu olduğunuz için belli başlı güvenmediğiniz Windows gibi şeyleri kullanmak zorunda kalırsınız. Pek tabii bu hiçbir şey yapmama anlamına da gelmemeli. Elbette kendi çapımızda paranoyaklığa gerek olmadan önlemler almalıyız.

İlk mesajdaki gibi sen istemesen de verilerin çoğu yerde kullanılıyor. Google aramaların, Technopat üyeliğin belki okul üyeliğin, spor üyeliğin. Bunlar da veri. Bunu tamamen engelleyemezsiniz. Sadece kötü yerlere önemli bilgilerini kaptırmadığın sürece korkman gereken bir şey yok. Ayrıca senin vermediğin verileri, T. C. bilgilerin gibi, bazı mecralar kötü kişilerin eline geçmesine izin veriyor. Çok detayıma girmeyeyim, daha gencim.

Son zamanlarda Snowden filminden sonra Windows gibi özgür olmayan işletim sistemini ve çeşitli uygulamaların hepsini kullanmayı bıraktım ama o kadar çok aşırı güvenlik için önlemler alıyorum ki, artık WhatsApp, Instagram kullanmamayı geçtim Telegram ve Signal uygulamalarının bile izlendiğini biliyorum. Siber güvenlik ile ilgili bilgi sahibi olan kişiler yapmış olduğum büyük paranoyaklık hakkında gereksiz olduğunu ispatlayabilir misiniz? Not: NSA ve şirketler senin verilerini ne yapsın tarzında saçma yorumlar yapmayın. Ayrıca lütfen sadece bu konu hakkında bilgisi olanlar yazsın. Mesela, "ben kullanıyorum hiçbir şey olmuyor" tarzında bilgisizce yorumlar yapmayınız.

Ben de antivirüs programlarının keylogger gibi bir virüs olacağını düşünüyorum. Hatta son günlerde duyduğuma göre Amerika'da Kaspersky kullanılmaması önerilmeye başlanmış çünkü Kaspersky Amerika ile anlaşamayınca şirketini Rusya'ya geçirmiş. Bu arada VPN'ler ve Windows 11 de bu virüs olabilir çünkü kapalı kaynak.

Eskiden bu olaylara çok takmazdım. En basitinden bilgisayara indirmediğim şey kalmazdı. Tabii yaş farkıyla değişmeler de oluyor ama birkaç senedir dikkat etmeye çalışıyorum. Elimden geldiğince özgür yazılımlara yöneliyorum. Bazı zamanlar el mahkum özgür olmayan yazılımlar kullanıyoruz. Yapacak bir şey yok. Çok aşırıcı da değilim o zaman bazı şeyleri yapamıyorum.

İnsanlara gizliliğin ve güvenliğin önemli olduğunu öğretebilirsem o söylediğiniz aplikasyon sözleşmeleri olsa dahi insanların gizliliğini ve güvenliğini koruyabilecek GDPR17'yi Türkiyeye getirebiliriz. Belki Sweden üzerinden alırız. Siz diyorsunuz ya "hayal dünyasına dalmayın. Bunları yapamazsınız. Elinizden bir şey gelmez." İşte buna inat güzel insanlar ile birlikte Mustafa Kemal Atatürk'ün yolundan gidip Türkiye'nin her yeri işgal edilmiş olsa dahi bu durumdan kurtulabiliriz. Sürprizbozan: Ne güzel demiş Atam Gençliği yetiştiriniz. Onlara bilim ve kültürün olumlu fikirlerini veriniz. Geleceğin aydınlığına onlarla kavuşacaksınız. Özgür fikirler uygulamaya geçtiği zaman, Türk milleti yükselecektir. İşte bilim ve ilim ile birlikte bu devleti tekrardan yükselteceğiz. Tek yapmamız gereken önyargılarımızdan kurtulmak ve ya biz ne yapabiliriz ki dememek.

Aklımda gerçekten var ama tam anlamıyla güzel bir site olsun istiyorum. JavaScript gibi saçma şeyler olmadan yapabileceğim en iyi HTML, CSS siteyi yapacağım ki hem insanlar yararlansın hem de gizliliklerinden ve güvenliklerinden ödün vermesinler.

Bu konularda bilgili birisi E2E sifrelenen mesajlasmalarin ya da cok anonim sanilan tor network un da zaafiyetlerinin oldugunu, bir sistemin guvenilirliginin ispatlanamayacagini bilir.

Çok paranoyalaşma şu an sosyal de verilerini depoluyor zaten kullandığın telefon Android ise telefonda yaptığın her şey depolanıyor yani kısaca sizin istediğiniz türden bir gizliliğe ulaşmanız için komple teknolojiyi kullanmamınız lazım ama bu da çok fayda etmez çok teknolojik şeylerin olmadığı yerlere gitmelisiniz örneğin kameraların olmadığı bir yer bunca önleme rağmen bile tam gizliliğe erişemezsiniz.

Çok ufak bir soru sormak istiyorum. Whatsapp ve Instagram gönderilen medyayı da inceleyip, paylaşıyor mu?

Devletin. Hükümet her zaman tek başına değildir. Büyük oranda yönetimde katkısı olsa da her yeri yönetemez. Hükümet yanlış karar verir, ekonomi kötüye gider. Ama hükümet veriler için yanlış karar veremez. Devlet verir. Devlet kurumlarında çalışan kişiler liyakatsizse o kurum zayıflar ve o kurum zaafiyet vermeye başlar. Devletin e-devlet ve e-nabız gibi uygulamaları sunan bilişim kurumu zaayifetin sebebi.

İşte ben Türkiye de bu tutumun olmaması gerektiğine inanıyorum. Tüm hükümet amerikanın yapmış olduğu bir virüsü kullanıyormuş gibi geliyor. Gerçi istihbaratımız büyük ihtimalle windows kullanmıyordur ama hastanelerimizde bile windows kullanılması bana yanlış geliyor. Windows gerçekten hem keylogger olabilecek bir işletim sistemi hem de çok kolay virüs kapabilecek bir sistem. Aksine hastaneler de linux gibi bir işletim sistemi kullanılsa ve kişilere güvenlik önlemleri almaları gerektiği söylense gerçekten çok daha güvende hissedebiliriz. Amerikanın hastanelerinde ve hükümetlerinde windows kullandıklarını görmüştüm ve bunu kullanmaları onlar için hiç sıkıntı değil çünkü adamlar zaten windows'a sahipler. Ne güzel zamanında pardus gibi milli işletim sistemimiz vardı ve belirli şirketler kullanmaya başlamıştı ama nasıl oldu da kapandı anlamıyorum. Şahsen ben windows'u sadece oyun oynarsam falan kullanırım ki onu da yılda bir eğlencesine oynuyorum. Belki ileride hiç oynamam bile ki bayağı bir zaman kaybı. İleride ki işim gereği windows kullanabilirim gibi geliyor ama iş ayrı kişisel alan ayrı olacağı için pek de bir sorun teşkil etmeyecektir. Yani windowsu kullanmak zorunda olduğumuzda da bunu güvenli ve gizli bir şekilde yapabileceğimiz yöntemler var. Mesela ben windows kullanacaksam bir sistemimde windows olur ve onda sadece yaptığım işi uygularım ve bu sayede metadata ve tracker mevzusunu minimize ederek kendi güvenliğimi sağlarım. Gerekirse windows'a özel ayrı bir internet, proxy, donanımsal firewall bile kurabilirim.

Hocam siz bilgisayar ile ne iş yapıyorsunuz?

Haklısınız Amerika'nın kendisi hackliyor ama sen İran'ın nükleer santralini çalıştırıyorsun ve kocaman İran devletinin en önemli silahını yapmaya çalışıyorsun ve Amerika'ya inat. Hiç mi akıllarına gelmedi bu siber güvenlikçilerin bu adamlar üzerinden şirkete ulaşacakları. Belki gelmiştir ama ben çok daha dikkat etmeleri gerekir diye düşünüyorum. Sonuçta kocaman bir devletsin ve buna para harcaman gerekir. Gerekirse oraya offline bir internet kurarsın çok mu zor? Bir de verdikleri açık çok komik. Söylenene göre iran başbakanı nükleer başlıkların kurulduğu yerde resim çekiliyor ve amerikalılar da bilgisayarın bir kısmından nasıl kurulduklarını görüyor ve o şekilde bir virüs hazırlıyorlar. Bu virüsü de çoğu bilgisayara yayıyorlar ve virisün yaptığı tek şey o nükleer başlıkları aramak. Başka hiçbir şeye zarar vermiyor. Siz de haklısınız, ülkede ne olaylar oluyor ve ben saçma bir paronayaklık gösteriyormuşum gibi duruyor ama ne yaparsın ben de bu işin içine girmek istiyorum. Meslek olarak siber güvenlik uzmanı olmak istiyorum ama Türkiye adına gerçekten herkesi bilgilendirmek ve ciddi anlamda gizliliğin ve güvenliğin tam anlamıyla anlaşılmasını istiyorum. T. C kimlik bilgilerimizin 10 liraya Dark web de satılmamasını istiyorum. Sizde sanırım "NSA sizin bilgilerinizi ne yapacak kardeşim" diyenlerdensiniz? Eğer öyleyse, NSA tek bir şahsı hackleyerek bir şeye sahip olmasına gerek yok. Adamlar zaten Windows 11'e sahip ve kapalı kaynak olduğu için Türkiye'de ki çoğu bilgisayara virüs atabilecek durumda. Ayrıca NSA'ın bizimle işi olmayabilir ama başka ülkelere saldırı amaçlı bizim bilgisayarlarımızı zombi olarak kullanabilir ki Türkiye'de korsan oyun aşırı yaygın olduğundan dolayı büyük ihtimalle çok fazla kişinin bilgisayarı bu şekilde kullanılıyor. Tabii ki NSA gibi bir kurumdan korunmaya şansımız çok düşük çünkü adamlar zaten tüm Internet'e ve donanımlara sahipler. Mesela Windows 11 bırakıp Linux bile kullansak, kapalı kaynak driver kullanmak zorunda kalıyoruz ve bu bizim gizliliğimizi ve güvenliğimizi bir şirkete emanet etmek demek oluyor. Mesela ben tamamen açık kaynak bir bilgisayar almak ve kullanmak istiyorum ama Türkiye'ye hiçbir şekilde gönderim yapmıyorlar...

O konuda yapacak birşey yok malesef çağımızın gerçeği.

Hocam bu aşırı düzey olmuş ama uygulamaları konum mikrafon gibi izinler vermemek kişisel bilgilerini kesinlikle paylaşmamak yapılması gerekendir.

Türk genci olarak değil, küresel bir enformasyon lazım da kapitaller o kadar iyi kurumsal iktisatçılık yapıyor ki bırakın bilgilenmeyi çoğu bilgi içeren bir şeyi okumaya üşeniyor. Yakında söyleneni anlamayan insanlar bile türeyebilir.

Cloud yapmam lazım çünkü USB'ler bozuluyor. Şifrelerimin hepsini kaybetmek istemiyorum. Kaybetsem çok sorun olmaz ama bazı eski Steam hesaplarımın da var. Onları satıp kurtulmayı planlıyorum. Ayrıca daha Samsung vb. gibi şirketlerden hesaplarımı silmem lazım ama vaktim olmadığı için keepassxc kaydettim. Mac mi? Hmm, parmak izi bir de. Android'e zaten parmak izimi verdim. Gidip bir de Mac'e vermeyi hiç planlamıyorum. Keşke Android'e de vermesem ama Linux Phone Türkiye'ye bir türlü getiremiyorum. Hatta pine Phone ile iletişime geçtim ve bana arkadaşımmış gibi yollasanız falan bile dedim ama kabul etmiyorlar bir türlü.

Google search alternatifi önerin var mıdır? Onlarca arama motoru denedim ancak Google Search kadar rahat değil hiçbiri.

Yahu bir türlü asıl alt metni alamıyorsunuz: İyi de %100 korunsanız ne önemi var? Yani nasıl bir mal varlığınız, datanız var da bu kadar korunmanız gerekiyor. İşte ne bileyim; "ben küresel sermayeye kendimi kaptırmamak için mücadele ediyorum" falan tarzı saçma sapan bir uğraş olamaz herhalde bu. Yani sokakta yürürken cebinize kilit atacak, evinizi tuzaklayacak kadar güvenlik delisi değilken burada maksat ne? Neticede bu önlemin ve sonrasında "araç gereçlerim olduğu zaman" diye belirttiğiniz sonrasında edinmeyi düşündüğünüz önlemlerin ve bunları sağlamak için edindiğiniz maliyetin bir amaca hizmet etmesi gerekiyor ki anlamı olsun. Ben aplikasyonun sözleşmesini okudum. Ee okudunuz da ne oldu? Aplikasyon sözleşmesinde TBK'ya (veya 6502'ye) tabi olup aleyhine olacak bir şeyi mi değiştirebildiniz? Ya da bankaya gidip hesap açarken, mağazadan alışveriş yaparken baskın tarafın şartlarına ek şart mı sunabiliyor? Yahut çıkartabiliyorsunuz? Sadece ya seçiyor ya seçmiyorsunuz. Şimdi bunda da alt metin netleşmez diye ekleyeyim: Siz ne yaparsanız yapın sıradan bir vatandaşsanız dışsal etkilerin üzerinize etkisi örgütsel/kitlesel hareket etmedikçe her zaman dominant gelecektir. O yüzden bilinçli bir kullanıcı olmaya özen gösterin ama hayal dünyasına da dalmayın.

Konu sistemin güvenilirliğini ispatlamak değil. Güvenliğimizi maksimum yapmak ile ilgili. %100 mümkün olmayabilir ama %99.9 mümkündür.

Paranoyaklığını arttırır mı bilemiyorum lakin buraya üye olurken bile bilgilerinin bir kısmını verip burada güvenli tutulup tutulamayacağını bilmiyorsun. Büyük veya küçük fark etmez herhangi bir şirketin verisi yüzde yüz güvenlidir asla çalınamaz gibi bir şeyi kimse diyemez de iddia da edemez. Senin yapabileceğin tek şey bilgilerini çok daha kötü amaçlar için kullanabilecek platformlardan veya uygulamalardan sakınmak olur. Örnek veriyorum Instagram senin verini reklam ortaklarına verip sana iyi bir reklam sunmak isterken, X sitesinden çalınan verilerinle banka hesabına erişilip bütün paranı çekmek isteyebilirler bu durumda Instagram ́daki verinin sana geri dönüşü senin iznin olmadan belki de sana fayda sağlayabilecekken X sitesi veya uygulamasında tamamen zararına. Bu konuyu açarak güvenlik konusundaki endişeleriniz hakkında bana veri sağlamış olduğunuz için de ayrıca teşekkürler Son olarak verilerinize her şirketin ihtiyacı var diğer türlü kimse sizi bir uygulama üzerinde saatlerce tutamaz ne yazık ki... Özgür gibi gözüken ama özgür olunmayan bir dünyadayız...

Şu an hepsini bıraksan da bir şey fark etmez ki, verilerin sunucularında kayıtlı.