Emanet Güvenliği

Bir arkadaşın sana telefonunu uzatıyor: “Şu numarayı arar mısın, ellerim dolu.” Ne yaparsın? İçgüdüsel olarak alırsın. Oysa o telefonda neler var? Galeri, banka uygulamaları, mesajlar, fotoğraflar… Sana güvenen birinin telefonu, senin elinde bir an için bile olsa, içindeki her şeye açılan bir kapıdır. Peki ya sen telefonunu birine verdiğinde? O kişi sadece bir arama mı yapıyor, yoksa 30 saniyede galerini kopyalıyor, bir uygulama yüklüyor veya mesajlarını okuyor olabilir mi?

Özlü kural: Telefonunu birine veriyorsan, o kişiye sadece ekranı verdiğini unutma. İçindeki her şey senin sırrın.

17.1 Kısa Süreli Verme (Arama, şarkı açma, harita)

Birisi telefonunu istediğinde ekran sabitleme özelliğini kullan. Sadece izin verdiğin ekran görünür, diğer uygulamalara geçiş yapılamaz.

Android: Ekran Sabitleme

1. Ayarlar > Güvenlik (veya Biyometrik veriler ve güvenlik)
2. “Uygulamayı sabitle” seçeneğini aç
3. Son kullanılanlar ekranını aç, uygulama simgesine dokun, “Sabitle” seç
4. Sabitlemeyi kaldırmak için Geri + Son kullanılanlar tuşlarına birlikte bas

iPhone: Kılavuzlu Erişim

1. Ayarlar > Erişilebilirlik > Kılavuzlu Erişim (aç)
2. Parola ayarla (farklı bir parola kullan)
3. Kullanmadan önce: istediğin uygulamayı aç, Yan tuşuna üç kez bas, “Başla” de
4. Kılavuzlu erişimi bitirmek için Yan tuşuna üç kez bas, parolayı gir

17.2 Tam Teslim (Satış, tamir, devir)

Telefonu tamamen başka birine vereceksen sıfırlama öncesi bu adımları izle:

1. Tüm fotoğraflarını yedekle (bulut veya bilgisayar)
2. Google, Apple ID, e-Devlet, banka uygulamalarından çıkış yap
3. SIM kartı ve hafıza kartını çıkar
4. Fabrika ayarlarına döndür (sadece dosya silmek yetmez, cihaz tamamen sıfırlanacak)
5. SD kart varsa biçimlendir

17.3 Geri Alınca Ne Yapılır?

Telefonu geri aldığında ilk kontrol noktaları:

Geri aldığın telefonun güvenilir olduğundan emin olana kadar hassas uygulamalara (banka, e-posta, sosyal medya) girmeyi ertele. Önce tüm kontrolleri tamamla, sonra normal kullanıma dön. Eğer telefonundan şüpheleniyorsan, hiç vakit kaybetmeden fabrika ayarlarına dön ve sıfırdan kur.

1. Yeni uygulama kurulmuş mu diye bak: Ayarlar > Uygulamalar listesini tara
2. Pil kullanımında şüpheli artış var mi: Ayarlar > Pil > Pil kullanımı
3. Veri kullanımında anomali var mi: Ayarlar > Ağ ve internet > Veri kullanımı
4. Şüpheli bir şey görürsen Casus Yazılım bölümüne git

17.4 Telefon Tamircisine Verirken

Telefon tamircisi, cihazına fiziksel ve yazılımsal olarak tam erişim sağlar. Bu erişim, casus yazılım yüklemek, verilerini kopyalamak veya donanıma izleme cihazı yerleştirmek için yeterlidir.

Tamirciye vermeden önce:

1. Tüm fotoğraflarını ve önemli belgelerini yedekle (bilgisayar veya bulut)
2. Fabrika ayarlarına döndür (tüm verileri sil)
3. SIM kartı ve hafıza kartını çıkar
4. Google, Apple ID, e-Devlet ve banka uygulamalarından çıkış yap

Tamir bitince:

1. Ayarlardan yeni uygulama kurulup kurulmadığını kontrol et
2. Pil kullanımında şüpheli artış var mı bak
3. Fabrika ayarlarına bir kez daha dön ve sıfırdan kur
4. Uygulamalarını tek tek, güncel kaynaklardan yükle
5. Eski yedekten sadece fotoğrafları seçici olarak aktar, sistem yedeğini geri yükleme

Gerçek olay: 2019’da Avrupa’da bir siber güvenlik araştırması, telefon tamir merkezlerinde müşteri cihazlarına fark edilmeden casus yazılım yüklendiğini ortaya çıkardı. Teknisyenler, ekran veya pil değişimi gibi rutin işlemler sırasında cihaza kısa süreli erişerek casus yazılım kuruyor, mağdurların tüm mesajlarını, fotoğraflarını ve arama kayıtlarını haftalarca izliyordu. Mağdurların çoğu, telefonlarında beklenmedik pil tüketimi veya veri kullanımı fark edene kadar izlendiklerini anlamadı. Bu olay, telefonu tamirciye vermeden önce fabrika ayarlarına döndürmenin ve tamir sonrası temiz kurulum yapmanın hayati önemini gösterdi.

Saldırı zinciri: Cihaz emanet edildiğinde saldırgan genellikle üç yol dener. Birincisi: cihaza casus yazılım yüklemek. İkincisi: dokunmatik ekran desenini, parolayı veya PIN’i gözlemlemek (shoulder surfing). Üçüncüsü: cihazdaki verileri kopyalamak veya fotoğraflamak. En etkili korunma yöntemi: cihazını asla gözetimsiz bırakmamak. Bırakmak zorundaysan kapat veya uçuş moduna al. Fiziksel güvenlik, siber güvenliğin ilk ve en önemli katmanıdır.

Benzetme: Telefonunu birine vermek, cüzdanını bir yabancıya açmaya benzer. Cüzdanı verirken içinde ne olduğunu bilirsin. Telefonu verirken içinde neler olduğunu biliyor musun?

İlgili Bölümler

• Casus Yazılım
• Çalıntı veya Kayıp Telefon
• Cihaz Güvenliği
• Güvenli Silme ve Cihaz Devri