86 milyonun kimlik bililerini sosyal medya sitelerine vermek mantıklı mı? Adalet Bakanlığı düzenlemeyi iptal etmeli!

Özel Haber - Adalet Bakanı Akın Gürlek, sosyal medya sitelerine girişte kimlik zorunluluğunun 3 ay içerisinde yürürlüğe gireceğini söyledi; ancak bu düzenlemenin yürürlüğe girmeden önce mutlaka gözden geçirilmesi gerektiği açık bir şekilde ortada. Dünya genelinde dijital dünyanın en büyük ve en değerli içeriği, "kullanıcı bilgileri" olduğunu herkes bilir. Teknoloji devleri bu bilgileri alabilmek için milyarlarca dolar para harcamayı göze alırken; Türkiye'de devletin gönüllü bir şekilde 86 milyon vatandaşın kimlik bilgilerini gönüllü bir şekilde bu platformlara teslim etmeye karar vermesi hayretle karşılanıyor. 

Sosyal medya platformlarında kullanıcıların gerçek kimlik bilgileriyle kayıt olmasını zorunlu hale getirmeye yönelik düzenleme tartışmaları sürerken, uygulamanın doğurabileceği güvenlik riskleri kamuoyunun gündeminde yer almaya devam ediyor. T.C. kimlik numarası, tam doğum tarihi ve resmi ikametgah gibi hassas verilerin dijital platformlara entegre edilmesi, bireylerin dijital varlıklarının ötesinde kişisel güvenliklerini de etkileyebilecek sonuçlar doğurabilecek nitelikte değerlendiriliyor. Uzmanlar, söz konusu uygulamanın yalnızca anonimliği ortadan kaldırmakla sınırlı kalmayacağını, aynı zamanda veri güvenliği ve kişisel mahremiyet açısından yeni kırılganlık alanları oluşturabileceğini ifade ediyor.

KİMLİK HIRSIZLIĞI VE DOLANDIRICILIK RİSKİ

Gerçek kimlik bilgilerinin sosyal medya platformlarında tutulması, olası veri sızıntılarında bu bilgilerin kötü niyetli kişilerin eline geçmesine yol açabilecek bir zemin oluşturuyor. Ele geçirilen veriler aracılığıyla bireylerin adına banka hesapları açılması, kredi başvurularında bulunulması veya mobil hat çıkarılması gibi işlemler gerçekleştirilebiliyor. Aynı zamanda bu bilgiler kullanılarak oluşturulan sahte ancak güvenilir görünen profiller üzerinden üçüncü kişilere yönelik dolandırıcılık faaliyetlerinin yürütülebileceği ifade ediliyor.

KİŞİSEL VERİ GÜVENLİĞİ VE SIZINTI TEHLİKESİ

Küresel ölçekte faaliyet gösteren büyük sosyal medya şirketlerinin dahi zaman zaman veri ihlalleri yaşadığı biliniyor. Merkezi sistemlerde depolanan kimlik bilgilerinin tek bir güvenlik açığıyla geniş çaplı şekilde ele geçirilebilmesi, riskin boyutunu artırıyor. E-posta adresi veya parola gibi bilgilerin değiştirilebilir olmasına karşın, T.C. kimlik numarası ve doğum tarihi gibi verilerin kalıcı olması, olası bir sızıntının etkilerini uzun vadeli hale getiriyor. Sızdırılan verilerin internetin denetimsiz alanlarında dolaşıma girebildiği belirtiliyor.

HEDEFLİ SİBER SALDIRILAR VE PHISHING

Gerçek kimlik verilerine erişim sağlayan saldırganların daha inandırıcı ve kişiye özel siber saldırılar düzenleyebildiği ifade ediliyor. Kullanıcının adı, doğum yeri veya kimlik numarasına ait parçaların yer aldığı mesajlar, resmi kurum izlenimi oluşturarak kullanıcıların yanıltılmasına neden olabiliyor. Bu tür hedefli saldırıların başarı oranının, genel nitelikli saldırılara kıyasla daha yüksek olduğu değerlendiriliyor.

DİJİTAL TAKİP VE FİZİKSEL GÜVENLİK ENDİŞELERİ

Gerçek kimlik kullanımının yaygınlaşmasıyla birlikte anonimlik ortadan kalkarken, bireylerin dijital ortamda izlenebilirliği artıyor. Gerçek isimler üzerinden farklı veri tabanlarına ulaşılabilmesi, kişilerin adres, iş yeri ve sosyal çevre bilgilerine erişimi kolaylaştırabiliyor. Bu durumun ısrarlı takip gibi fiziksel güvenlik risklerini de beraberinde getirebileceği belirtiliyor. Ayrıca şirketlerin kullanıcıları daha detaylı şekilde profilleyerek geniş veri setleri oluşturabildiği ifade ediliyor.

KARİYER VE SOSYAL YAŞAM ÜZERİNDEKİ ETKİLER

Gerçek kimlikle yapılan paylaşımların kalıcı hale gelmesi, bireylerin gelecekteki kariyer ve sosyal yaşamlarını da etkileyebiliyor. Geçmişte yapılan paylaşımların yıllar sonra dahi erişilebilir olması, iş başvurularında veya sosyal ilişkilerde değerlendirme konusu olabiliyor. İnsan kaynakları birimlerinin dijital taramalar yoluyla adayların geçmiş paylaşımlarına ulaşabildiği biliniyor.

PLATFORM GÜVENİLİRLİĞİ VE VERİ POLİTİKALARI

Bazı sosyal medya platformlarının “gerçek isim” politikası uyguladığı, ancak çoğunlukla resmi kimlik belgesi talep etmediği belirtiliyor. Buna karşın kimlik doğrulama amacıyla resmi belge talep eden platformların veri işleme ve saklama politikalarının dikkatle incelenmesi gerektiği ifade ediliyor