Değerlendirme ve Planlama › Çevrimiçi haberleşmenin gizliliğini koruyun

Çevrimiçi haberleşmenin gizliliğini koruyun

Reviewed 27 May 2026

Dijital ya da değil, her türlü haberleşme aracı diğer bazı hususların yanı sıra kolaylık, popülerlik, maliyet ve güvenlik açısından avantaj ve dezavantajlara sahiptir. İletişim kurmak için kullandığımız araçların fayda ve risklerini değerlendirmek bize düşer. Bir haberleşme aracının riskleri daha çok olduğunda, iletişim araçlarını daha bilinçli bir şekilde seçmek gerekir.

Bu kılavuz, bir iletişim planı oluşturmak ve uygulamak için gereken adımları ve başkalarıyla çevrimiçi iletişim kurarken gizliliğinizi ve hassas bilgilerinizi korumaya yönelik kullanabileceğiniz en iyi uygulamaları izah etmektedir.

İletişimlerinizi haritalandırın ve korumak için stratejik bir plan oluşturun

İletişimlerinizin hassasiyet düzeyini değerlendirin

  • Mevcut iletişim ortamınızı haritalandırın: Kim kiminle iletişim kuruyor? Hangi iletişim kanallarını kullanıyorsunuz? Ne tür bilgiler paylaşıyorsunuz? Hangi biçimlerde? Tüm bilgileri tek bir kanal üzerinden mi paylaşıyorsunuz, yoksa farklı iletişim türleri için farklı kanallar mı kullanıyorsunuz?
  • Paylaşmanız gereken bilgilerin ele geçirilmesi, kaybolması ya da ifşa olması durumunda ne olacağını değerlendirin.
    • Bu bilginin herkesle paylaşılması mümkün mü, yoksa yalnızca belirli bir grupla mı sınırlı tutulması gerekiyor?
    • Bu içerikler daha geniş bir kitleyle paylaşılırsa ne olur?
    • Yetkililer iletişimlerinize erişmek isterse ve/veya bunu başarırlarsa, ne tür sonuçlarla karşılaşırsınız?
    • Yetkililerin kimlerle iletişim kurduğunuzu öğrenmesi durumunda ne olur?
    • Bir grupla iletişim kuruyorsanız, grubun tüm üyeleri, en risk altındaki katılımcıların maruz kaldığı tehdit ve risklere açık hale gelebilir – bu tür bir durumda tüm üyelerin bu riskin farkında olduklarından ve bu na onay verdiklerinden emin olun.
  • İletişimlerinizi, içerdiği hassasiyet düzeyine göre gözden geçirin.
    • Bilgileri hassasiyet düzeyine göre sınıflandırmak için kullanılan araçlardan biri Trafik Işığı Protokolü (Traffic Light Protocol)'dür. Bu protokol, bilgilerin türlerine göre kimlerle ve hangi kanallar üzerinden paylaşılabileceğine karar vermek için bir çerçeve sunar.
  • En hassas iletişimlerinizi nasıl koruyacağınız konusunda bir karar verin.
    • Paylaşmanız gereken bilginin hassasiyetine ve kullandığınız ya da kullanmayı düşündüğünüz iletişim araçlarının sağladığı güvenlik düzeyine göre, farklı iletişim kanalları kullanma imkanınız olup olmadığını değerlendirin.
    • Bu bilgileri paylaşmak için hangi iletişim araçlarını kullanacağınıza, cihazlarınızda saklanırken nasıl şifreleneceğine, bu bilgilerin cihazlarınızda ne kadar süreyle saklanacağına ve ne zaman ve nasıl güvenli bir şekilde silineneceğine bu bilgiyi paylaşacağınız kişilerle birlikte karar verin.
Bu adımı neden öneriyoruz

Hassas bilgiler, herhangi bir tür içerik (belgeler, takvim tarihleri, resimler, videolar, sesli notlar, e-postalar, sohbet mesajları vb.) olabilir. ve ele geçirildiğinde, kaybolduğunda veya ifşa edildiğinde aşağıdakilerle sonuçlanabilir:

  • çalışma akışını aksatmak (örneğin, operasyonlar için kritik öneme sahip ve kopyası olmayan dosyaların kaybı yoluyla),
  • kimlik bilgileri veya bağlamsal ayrıntıların açığa çıkmasıyla kişileri (meslektaşlar, müttefikler, bağışçılar) tehlikeye atmak,
  • taklitçiliğe veya itibar zedelemesine yol açmak (örneğin, oturum açma bilgileri veya özel iletişimlere yetkisiz üçüncü taraflarca erişilmesi nedeniyle),
  • belirli yargı bölgelerinde yasaların ihlaline neden olmak (örneğin telif hakkıyla korunan materyaller, müstehcen içerikler vb.).

Hassas bilgiler, yasal, operasyonel ve kişisel riskleri azaltmak için özenle korunmalıdır. Bu bölümdeki soruları yanıtlayarak en hassas bilgilerinizi nasıl koruyacağınız konusunda bir plan yapın.

Hassas bilgileri kimlerle paylaşmanız gerektiği üzerine düşünün

  • Paylaştığınız bilginin yalnızca yazdığınız kişilerle mi sınırlı kalacağına yoksa daha geniş bir çevreyle de paylaşılıp paylaşılamayacağına karar verin.
    • Paylaştığınız bilgi yalnızca mesajınızın alıcılarıyla ya da küçük bir grupla sınırlıysa, uçtan uca şifreleme sağlayan bir iletişim aracı kullanın. Aksi takdirde, sunucuya erişimi olan herhangi biri bu bilgilere erişebilir.
    • Eğer bilgi herkes tarafından erişilebilir durumdaysa, herhangi bir aracı kullanarak paylaşabilirsiniz. Ancak yine de kimliğinizi ve yazar olarak haklarınızı ve paylaştığınız içeriğin bütünlüğünü korumayı unutmayın. Ayrıca, kullandığınız platformun hizmet şartlarını dikkatlice okuyun, çünkü iletişimleriniz ticari amaçlarla üçüncü taraflarla paylaşılabilir.

İhtiyaçlarınızı ve kapasitenizi analiz edin

Kendinize hassas bilgileri başkalarıyla paylaşırken hangi iletişim kanalını kullanmanız gerektiğine karar vermek için şu soruları sorun.

  • Katılımcıların kimliği, yöneticilerden ve kullandığınız iletişim aracının sunucularına ve kayıtlarına erişimi olan diğer kişilerden gizli tutulmalı mı?
  • Gerçek zamanlı iletişim kurmanız mı gerekiyor, yoksa yanıt almak için biraz bekleyebilir misiniz?
    • Gerçek zamanlı iletişim genellikle daha hızlı ve anlık olurken (ve bu nedenle çok düşünülmeden), daha yavaş iletişim araçları (özellikle e-posta) iletişimi daha sistemli bir şekilde kaydetmeye ve arşivlemeye olanak tanır.
    • Gerçek zamanlı iletişim kurmanız gerekiyorsa, mesajlaşma uygulamaları ya da video konferans araçlarını kullanabilirsiniz.
    • İletişiminizi düzenlemeniz gerekiyorsa, şifreli e-posta kullanın.
  • Ne göndermeniz gerekiyor? Sadece metin mi, yoksa farklı formatlarda içerik mi paylaşmanız gerekiyor?
    • Mesajlarınıza dosya eklemeniz gerekebilir (örneğin görseller, videolar veya PDF dosyaları gibi). Bu durumda, eklerin güvenlik açısından doğurabileceği sonuçları göz önünde bulundurun; çünkü bazı dosya türleri virüs içerebilir.
    • Bazı durumlarda, doğrudan e-posta veya güvenli metin mesajıyla iletişim kurmak ve dosyaları bir dosya depolama platformuna yüklemek daha iyi olabilir. Bu yöntem özellikle dosyalarınız büyükse ya da onları konuya göre düzenleyip ileride kolayca bulmak istiyorsanız faydalı olabilir.
    • Sesli mesaj göndermek ve almak size daha hızlı gibi gelse de, bu mesajların içeriğini hızlıca gözden geçiremeyeceğinizi veya metin araması yoluyla bu bilgileri bulamayacağınızı unutmayın.
  • Yazmayı mı tercih edersiniz, yoksa telefon görüşmesi veya video konferans mevcut ihtiyaçlarınız için daha mı uygun?
    • Katılımcılar arasında güven oluşturmanız ya da empatiye dayalı bir sohbet yürütmeniz gerekiyorsa, bir sesli ya da görüntülü görüşme düzenlemek daha uygun olabilir. Ancak bu tür toplantıların kaydını tutmanız gerekiyorsa, görüşme sırasında not almayı unutmayın.
  • Bu iletişimlere hem bilgisayar hem de telefondan erişmeniz gerekiyor mu? Siz ve görüştüğünüz kişiler hangi işletim sistemlerini kullanıyorsunuz?
    • Çoğu iletişim aracı tüm işletim sistemlerinde kullanılabilir olsa da, bazı araçlar mobil cihazlarda daha kullanışlıdır. Bazıları ise büyük ekranlar için daha uygundur. Tüm katılımcıların bu iletişimi sağlıklı şekilde yürütebilecek uygun cihazlara sahip olup olmadığını kontrol edin.
  • Görüştüğünüz kişiler hangi iletişim araçlarını kullanıyor? Farklı bir iletişim aracını öğrenme imkânları var mı?
    • Görüştüğünüz kişilerin cihazlarını ve iletişim kanallarını güvence altına alabilme imkanı var mı?
    • Görüştüğünüz kişilerin özel güvenlik ihtiyaçları var mı?
    • Görüştüğünüz kişilerin güvenilir ve hızlı internet bağlantısına erişimi var mı?
  • İletişim araçları için bütçeniz ne kadar? İletişim platform(lar)ınızı kendi sunucularınızda barındırma imkanınız var mı?
    • Eğer çok hassas bilgileri paylaşmanız gerekiyor ancak uçtan uca şifreleme sağlayan iletişim araçlarını kullanamıyorsanız (örneğin bu bilgileri bir video görüşmesinde paylaşmanız gerekiyorsa), kuruluşunuz tarafından veya güvendiğiniz bir kişi tarafından yönetilen bir sunucu üzerinde çalışan bir platform kullanan.

Bazı temel güvenlik önlemleri unutmayın

When choosing between different platforms that can satisfy your needs, if possible, include the availability of the following features, in order of preference:

  • End-to-end encryption (E2EE): If a communication tool promises to encrypt your communications, check if they actually offer end-to-end encryption and if the encryption technology they use is free and open-source. Note that sometimes platforms promoting encrypted communications are only offering TLS-based client-to-server encryption, not end-to-end encryption.
  • Two-factor authentication (2FA): Also called multi-factor authentication (MFA), 2FA adds a second factor of authentication to your login system. To check which services offer 2FA and find links to instructions hosted by each service on how to enable 2FA, visit the 2FA Directory website.
  • TLS/HTTPS: This client-to-server encryption protects your communications as they go from your device, through your local router and your ISP, to your provider's servers.
    • Check that your email provider uses TLS by running a test on checktls.com.
    • If you access your communication platform through a browser, make sure you are accessing the service through HTTPS.
    • If you access your communication tool through an app, check out the documentation of the service you are using to make sure they encrypt your connections through TLS.
    • If you absolutely need to use a service that does not provide TLS/HTTPS encryption, make sure to use a VPN to prevent someone on your local network or ISP from seeing your exchanges.
Bu adımı neden öneriyoruz

When you use unencrypted services, your messages remain available on the platform's servers as well as on the recipient's device. This means someone with access to the servers can read your communications. Therefore, we strongly recommend you to consider using end-to-end encrypted services, especially if the information you need to share is particularly sensitive.

In some cases, for example for video conference tools that can be used by larger groups, end-to-end encryption is almost never available. If you cannot find a communication platform that satisfies all your needs and also offers end-to-end encryption, consider using a service hosted by an entity you trust, or self-hosting it on your own server if you can afford that and you have the technical expertise to manage a secure server.

Furthermore, to protect client-to-server communications, most online services, including email providers and chat apps, use HTTPS/TLS. This stops anyone eavesdropping on your local network or on the wires that lead from your device to the providers and to your recipient's devices from reading your messages. That's why we recommend communication platforms that, among other things, encrypt email in transit through TLS.

Bir iletişim planı tanımlayın

Yukarıdaki sorulara verdiğiniz yanıtlara ve bu bölümde önerilen temel güvenlik önlemlerine dayanarak, kendiniz ve topluluğunuz için bir iletişim planı oluşturabilir ve bunu prova edebilirsiniz. Böylece, zorlu durumlarda veya kriz anlarında hayati bilgileri paylaşmaya devam edebilir ve birbirinize destek olabilirsiniz.

  • Trafik Işığı Protokolü (TLP) oluşturun; böylece hangi hassas bilgilerin kimlerle, hangi biçimlerde ve hangi iletişim kanalları üzerinden paylaşılabileceğine karar verebilirsiniz.
    • TLP'nizi tanımlarken, önemli ve hassas bilgilerin öğrenilmesini engellemenin en kolay yolu, bu bilgileri göndermemek veya bunlardan bahsetmemektir.
    • Mesela, birisi sınır kapısından geçerken veya gözaltındayken mesaj göndermeyin.
    • İsimler, adresler, bazı belirli eylemler vb. gibi hususlardan açıkça bahsetmemek için aranızda kullanabileceğiniz şifreli bir dil geliştirmeyi değerlendirin.
  • İletişimde olduğunuz kişilerle konuşun. İletişim kurup kurmayacağınız dahil olmak üzere planlama önerileri üzerinde konuşup anlaşın. Aşağıdaki başlıkları da bu tartışmaya dahil edin:
    • bilinen riskler,
    • kullanacağınız ve kullanmayacağınız uygulama ve/veya servisler,
    • herhangi bir şey yolunda gitmezse atacağınız adımlar,
  • Aşağıdakiler de dahil olmak üzere alabileceğiniz diğer enformel önlemleri de göz önünde bulundurun:
    • güvenli iletişim araçları üzerinden (örneğin e-posta adresleri, diğer sohbet hizmetleri gibi) alternatif yedek iletişim bilgilerini paylaşmak,
    • acil durum iletişim listesini paylaşmak.
  • Alınabilecek daha formel önlemleri değerlendirin.
    • Örneğin, desteklenen iletişim yöntemlerini, izin verilen veri depolama hizmetlerini ve bilgi saklama süresini belirten bir güvenlik politikası oluşturun.
  • İletişim stratejinizi tatbik edin.
Bu adımı neden öneriyoruz

Kriz anlarında genellikle sakin düşünemeyiz ve hızlı kararlar almak zorunda kalabiliriz. Bu da bazen bizi tehlikeye atabilir. İyi tanımlanmış bir iletişim planı, olası acil durumları önlemeye yardımcı olur ve en kritik anlarda bile güvenliğimizi korumamıza destek sağlar.

Birden fazla kimlik oluşturun

İletişimlerinizi güven düzeylerine göre ayrıştırmak için alternatif çevrimiçi kimlikler oluşturun.

Bu adımı neden öneriyoruz

Yürüttüğünüz her faaliyet için farklı kimlikler kullanmak, çevrimiçi faaliyetleriniz nedeniyle maruz kalabileceğiniz siyasi veya ekonomik tehditleri azaltmaya yardımcı olabilir.

Bağlantılarınızı koruyun ve anonimleştirin

  • Web tarayıcınız üzerinden eriştiğiniz hizmetlerde yaptıklarınızı görmek isteyen kişilerden çevrimiçi etkinliklerinizi korumak için daha güvenli gezinmeyi öğrenin.
  • Belirli bir hedefe ulaşmak için hiçbir iz bırakmadan, özellikle de çevrimiçi faaliyetlerinizle kimliğiniz arasındaki bağlantının özgürlüğünüzü ve refahınızı tehlikeye atabileceği riskli bir durumdaysanız [bağlantılarınızı ve iletişimlerinizi nasıl anonim hale getireceğinizi öğrenin]../../internet-connection/anonymity).
    • Bağlantılarınızı anonim hale getirmeyi düşünüyorsanız, bazı ülkelerde anonimlik araçlarının yasadışı sayılabileceğini ya da şüpheli faaliyetlerle ilişkilendirilebileceğini unutmayın. Bu tür durumlarda, hedeflerinize ulaşmak için internet erişimi gerektirmeyen alternatif yöntemler bulup bulamayacağınızı araştırın.
Bu adımı neden öneriyoruz

Using the Tor Browser or other anonymity tools allows you to visit websites without disclosing to the website who you are or where you are from. Note that if you log in to a website or service with your usual account while doing so, you will still be sharing your account information (and potentially personal information) with the platform you are using.

E-postayı daha güvenli kullanın

Bu adımı neden öneriyoruz

Pek çok kişi günlük iletişimlerinde şifreli sohbet uygulamalarını veya görüntülü aramaları tercih edip e-postayı nadiren kullansa da, e-posta hâlâ farklı nedenlerle, örneğin, diğer çevrim içi hesapları oluşturmak, çalışmalarımızı ve yazışmalarımızı düzenlemek gibi, yaygın şekilde kullanılmaktadır.

Varsayılan olarak e-posta, çevrimiçi iletişim için en güvenli yöntem değildir; çünkü şifrelenmemiştir, çok sayıda meta veri içerir, sağlayıcıların sunucularında kalıcı olarak saklanır ve kimlik avı, zararlı yazılım bulaşmaları gibi çeşitli saldırılara karşı savunmasızdır. Yine de, sunucular geçici olarak çalışmasa bile iletişimin devamını sağlayabilen dayanıklı bir teknolojidir. Bu nedenle, e-postayı mümkün olan en güvenli şekilde kullanmayı öğrenmek önemlidir.

Mesajlaşma uygulamalarını daha güvenli kullanın

Bu adımı neden öneriyoruz

Sohbet servisleri konumunuza, etkinliğinize, içeriklerinize ve kiminle konuştuğunuza ilişkin bilgilere erişebilir ve bunları toplayabilir. Dolayısıyla doğru servisi seçmek güvenliğinizi sağlamak açısından önemlidir.

Video konferans platformlarını daha güvenli nasıl kullanacağınızı öğrenin -->

Fotoğraflardan ve diğer dosyalardan tanımlayıcı bilgileri çıkarın

Bu adımı neden öneriyoruz

Sadece yüz bulanıklaştırmak veya önemli detayları kapatmak ilk bakışta fotoğraflardaki insanları veya mekanları koruyacakmış gibi görünebilir. Ancak düzenlenmiş fotoğrafları kaydetmenin bazı yolları vardır ve bunlar dosyaya sahip olan birinin saklamaya çalışılan şeyi görmesini engellemez.

Tüm dosyalar, ne zaman ve nerede oluşturuldukları, kim tarafından ve hangi cihazla oluşturuldukları gibi ayrıntılı bilgiler sağlayan meta veri adı verilen görünmez bilgiler barındırır. Genellikle bir dosyaya sağ tıklayıp “Özellikler” ya da “Bilgi al” seçeneğini seçerek bu meta verilerin bir kısmını görüntüleyebilirsiniz. Başkalarıyla paylaşmak istediğiniz dosyaların meta verilerinde bulunan hassas bilgileri nasıl göreceğinizi ve temizleyeceğinizi öğrenmek için bu bölümde yer alan kılavuza göz atın.