10. Cep telefonları nasıl olabildiğince güvenli kullanılır

İçindekiler

...Loading Table of Contents...

    Cep telefonları günlük iletişimimizin ayrılmaz bir parçasıdır. Tüm cep telefonları sesli iletişim ve yazılı mesajlaşma kapasitesine sahiptir. Küçük boyutları, görece düşük fiyatları ve farklı alanlarda kullanılabilir olmaları, bu cihazları iletişim ve örgütlenme amacıyla kullanan hak savunucuları için paha biçilemez kılar.

    Daha fazla fonksiyonu olan taşınabilir cihazlar kısa bir süre önce erişilebilir hale geldi. Bu cihazlar, GPS, multimedya kapasitesi (fotoğraf, görüntü ve ses kaydı ve bazen de aktarımı), veri işleme uygulamaları ve internete erişim gibi fonksiyonlar sunabilir. Ancak, taşınabilir ağların işleyiş biçimleri ve altyapısı, internetin işleyişinden temelde farklıdır. Bu, kullanıcıların mahremiyetine ve onların bilgi ve iletişimlerinin bütünlüğüne yönelik ek güvenlik sorunlarını ve riskleri beraberinde getirir.

    Cep telefonlarının doğası gereği güvensiz olduğunu kavrayarak işe başlamak önemlidir:

    • Cep telefonlarından gönderilen bilgiler saldırılara açıktır.
    • Cep telefonlarında depolanan bilgiler saldırılara açıktır.
    • Telefonlar bulundukları konum hakkında bilgi vermek için tasarlanmışlardır.

    Bu sorunları ve telefonların doğası gereği saldırılara açık olması karşısında bir kullanıcının neler yapabileceğini ele alacağız.

    Arka plan senaryosu

    Borna ve oğlu Delir fabrika işçileridir ve bir işçi sendikası kurulmasına yardım etmektedirler. Çabaları, yerel hükümetle iyi ilişkiler içinde olan fabrika sahiplerinin direnişiyle karşılaşmaktadır. Borna’nın ustabaşı onu, yönetimin gözetiminde olabileceği ve kiminle konuştuğuna dikkat etmesi gerektiği konusunda uyarmıştı. Borna sendika çalışmaları için bir cep telefonu satın almıştı. Delir yeni cep telefonunu bazı örgütlenme etkinliklerinde güvenli olarak kullanması konusunda babasına yardım etmektedir.

    Bu bölümden ne öğrenebilirsiniz

    • Cep telefonuyla iletişim kurmak ve veri depolamak neden güvenli değildir
    • Cep telefonu kullanmanın güvenliğini arttırmak için hangi adımları atabilirsiniz
    • Cep telefonunuz aracılığıyla gözetlenmenizin ya da izinizin sürülmesinin olasılığını nasıl azaltabilirsiniz
    • Cep telefonunuzu kullanarak anonim kalma olasılığınızı nasıl arttırabilirsiniz

    Taşınabilir cihazlar ve güvenlik

    Cep telefonunu kullanırken, kendimizi, ilişkide olduğumuz kişileri ve verilerimizi korumak için, bilgiye dayanan kararlar almamız gerekir. Cep telefonu ağlarının ve altyapısının işleyiş biçimleri, kullanıcıların bilgilerinin ve iletişimlerinin mahremiyetini ve güvenliğini koruma becerilerini önemli ölçüde etkilemektedir.

    • Cep telefonları ağları, ticari kurumlar tarafından işletilen özel ağlardır ki bu ticari kurumlar devletin tekelci denetimi altında olabilir. Bu ticari kurumların (ya da devletin) pratikte müşterilerinin bilgilerine ve iletişimlerine sınırsız erişimi vardır; bunun yanı sıra bu kurumlar aramaları dinleme, yazılı mesajları okuma ve her cihazın (ve böylece de onun kullanıcısının) konumunu izleme yeteneğine de sahiptir.

    • Taşınabilir cihazların İşletim Sistemleri, çeşitli servis sağlayıcılarının şartnamelerine göre ve bu şirketlerin kendi ağlarında çalışması için, telefon üreticileri tarafından özel olarak tasarlanır ve yapılandırılır. Sonuç olarak, işletim sistemleri herhangi bir aygıtın servis sağlayıcıları tarafından daha iyi izlenebilmesini sağlayan gizli özellikler içerebilir.

    • Cep telefonlarında bulunan işlevlerin sayısı son birkaç yılda arttı. Modern cep telefonları aslında, cep telefonu işlevleri olan internet bağlantılı taşınabilir küçük bilgisayarlardır.

    İletişiminizin hangi açılardan daha çok korunmaya gereksinim duyduğunu bulmak için, kendinize birkaç soru sormanız yardımcı olabilir: Telefon konuşmalarınızın ve yazılı mesajlarınızın içeriği nedir? Kimlerle ve ne zaman iletişim kuruyorsunuz? Nereden arıyorsunuz? Bilgiler birçok yönden saldırılara açıktır:

    • Bilgiler bir cep telefonundan gönderildiğinde saldırılara açıktır<br> Örnek: Her cep telefonu sağlayıcısı kendi ağı kullanılarak gönderilen tüm yazılı ve sesli mesajlara tam erişime sahiptir. Birçok ülkedeki telefon servisleri tüm iletişimin kaydını hukuken tutmak zorundadır. Bazı ülkelerde telefon servisleri devletin tekelci denetimi altındadır. Ayrıca, sesli ve yazılı iletişim, cep telefonunun yakınlarındaki üçüncü kişilerce pahalı olmayan ekipmanlarla gizlice dinlenebilir.

    • Göndericinin ve alıcının telefonlarındaki bilgiler saldırıya açıktır<br> 
Örnek: Cep telefonları her türden veriyi depolayabilir: arama geçmişi, gönderilen ve alınan yazılı mesajlar, adres defteri bilgileri, fotoğraflar, video klipler, metin dosyaları. Bu veriler bağlantıda olduğunuz kişileri, sizin ve meslektaşlarınız hakkındaki kişisel bilgileri ifşa edebilir. Bu bilgileri güvence altına almak güçtür hatta –bazı telefonlarda- imkansızdır. Modern cep telefonları cep boyutunda bilgisayarlardır. Daha fazla özellik daha yüksek riskler getirir. Dahası ,internete bağlanabilen telefonlar bilgisayarların ve internetin güvenlik açıklarına da tabidir.

    • Telefonlar bulundukları konum hakkında bilgi verir<br> 
Örnek: Her cep telefonu olağan işleyişinin bir parçası olarak, otomatik ve düzenli aralıklarla, telefon servis sağlayıcısını nerede olduğuna dair bilgilendirir. Dahası günümüzde birçok telefon GPS işlevlerine sahiptir. Bu kesin konum bilgisi; fotoğraf, SMS ve internet talepleri gibi telefondan gönderilen diğer verilere de yerleştirilmiş olabilir.

    Teknolojinin evrimi daha fazla özelliğin yanı sıra daha fazla riski de beraberinde getirdi.

    Borna: Oğlum, şu andan itibaren bu cep telefonunu sadece toplantıları planlamak için kullanmaya karar verdim çünkü fabrikadaki telefonu ve hatta evdekini bile dinliyor olabilirler.

    Delir: Baba sonunda bir cep telefonuna sahip olman harika, ama telefonunun neler yapıp neler yapamayacağını biliyor musun?

    Borna: Tabii ki! Birini arayabilirsin, onlarla konuşursun, onlar da seninle konuşur. Bunu nerede istersen yapabilirsin. VE başkalarına kısa mesajlar gönderebilirim.

    Delir: Bunların hepsi doğru ama hepsi bu değil. Bugünlerde bu tür cihazlarla yapabileceğin birçok şey var. Ama bazı risklerden ve güvenlik önlemlerinden söz edelim, özellikle de bazı kişilerin kimlerle görüştüğünle ve neler dediğinle ilgilendiğini düşünüyorsan.

    İlerleyen bölümler, cep telefonlarını kullanırken ortaya çıkabilecek güvenlikle ilgili tehlikelerin olasılığını düşürmek için atabileceğiniz bir dizi basit adımı ele almaktadır.

    Taşınabilirlik ve bilginin tehditlere açık olması

    İnsanlar çoğu zaman hassas bilgiler içeren cep telefonları taşırlar. İletişim geçmişi, yazılı ve sesli mesajlar, adres defterleri, ajandalar, fotoğraflar ve diğer yararlı telefon işlevleri, telefon veya veriler kaybolduğunda ya da çalındığında son derece zarar verici olabilir. Cep telefonunuza aktif ve pasif olarak depolanan bilginin farkında olmak yaşamsal öneme haizdir. Bir telefonda depolanan bilgiler, telefonu kullanan kadar bu telefonun adres defterinde, mesaj kutusunda, fotoğraf albümünde vb. bulunan herkes hakkında bilgi verebilir.

    İnternete bağlanan cep telefonları; bu kitabın diğer bölümlerinde ele alındığı gibi, bilgi güvenliği, anonimlik, bilgi kurtarımı, bilgi kaybı ya da hırsızlığı ve bilgilerinize müdahale edilmesi ile ilgili internet ve bilgisayar kullanmanın getirdiği risklere ve zayıflıklara da tabidir.

    Kullanıcılar, bu güvenlik risklerinin bazılarını en aza indirmek için, telefonlarının potansiyel güvenlik sorunlarının yanı sıra onun kurulum seçeneklerinin de farkında olmalıdır. Olası sorunların ne olduğunu bildiğinizde önleyici tedbirler alabilirsiniz.

    Borna: Cep telefonlarının bir avantajı, toplantılarımızı sokakta yürürken cep telefonu kullanarak organize edersek, bu kişilerin konuşmalarımıza kulak misafiri olamayacak olmaları. 
 Delir: Tehdit unsuru oluşturan bu kişilerin telefon şirketiyle bağlantılı olduklarını mı söylemiştin?

    Borna: Evet, bilgi almak için telefon teknisyenlerine rüşvet verdikleri söyleniyor.

    Delir: Bu yeni aldığın cep telefonu aboneliği için kendi kimliğinle ve adresinle kayıt olduysan, konuşmalarının izi sana kadar sürülebilir. Yaptığın her aramanın kaydı, senin aboneliğin ve kimliğinle bağlantılıdır. Kendi kimliğinle mi abone oldun?

    Borna: Hayır, amcanın dükkânından ikinci el bir telefon aldım; telefonun temiz ve kullanımının güvenli olduğunu söyledi. Telefonuna taktığın ön ödemeli (faturasız) çiplerden satın almama da yardımcı oldu.

    Delir: Evet, onlara SIM kart deniyor. Telefon şirketleri, telefon numaralarıyla ve SIM kart kimlik numarasıyla VE telefonun kimlik numarasıyla yapılan her aramanın ya da aktarımın izini sürer. Öyle ise, hangi telefon numarasının YA DA telefonun kimlik numarasının YA DA SIM kart kimlik numarasının sana ait olduğunu bilirlerse senin telefon kullanma örüntüne erişebilirler.

    Borna: Ve öyle ise, sanırım görüşmelerimi cep telefonumdan bile dinleyebilirler?

    Delir: Amcam sayesinde telefonun senin adına kayıtlı değil ve SIM kartın da hiçbir şekilde seninle bağlantılı değil. Şu durumda, SIM kartının ve telefonunun nerede olduğunun izini sürseler bile SIM kartın ve telefonunun seninle bağlantılı olduğunu bilemezler.

    Telefon güvenliği için en iyi pratikler

    Diğer cihazlarda olduğu gibi cep telefonunuzdaki veri güvenliği için ilk savunma hattı, telefonunuzun ve SIM kartınızın ele geçirilmeye ya da hile ile telefonunuzda değişiklik yapılarak kontrol edilmesine karşı fiziksel güvenliğidir.

    • Telefonunuzu daima yanınızda bulundurun. Onu sahipsiz bırakmayın. Telefonunuzu umumi yerlerde sergilemekten kaçının.

    • Daima telefonunuzun güvenlik kilit kodunu ya da PIN kodlarını kullanın ve bunları sır olarak saklayın. Daima öntanımlı fabrika ayarlarını değiştirerek, bu kodları size özel kılın.

    • SIM kartını, ek hafıza kartını, pili ve telefonu bir işaretle fiziksel olarak ve yabancılar tarafından hemen fark edilmeyecek şekilde işaretleyin (çizin) (küçük bir işaret, karakterler ya da sayılar çizin ya da normal ışıkta görünmez olan morötesi boya kullanmayı deneyin). Telefonun hareketli parçalarının birleştiği yerlere basılı, taklit edilemez güvenlik etiketleri ya da bant yapıştırın. Bu herhangi bir şeyin değiştirilip değiştirilmediğini kolayca anlamanıza yardımcı olacaktır (örneğin, telefonunuzun hareketli parçaları bir başkası tarafından açılırsa etiket ya da bant yanlış hizalanacak ya da fark edilebilir bir iz bırakacaktır).

    • SIM kartınızda, ek hafıza kartınızda ve telefonunuzun hafızasında hangi bilgileri kayıtlı tuttuğunuzun farkında olduğunuzdan emin olun. Hassas bilgileri telefonunuzda depolamayın. Bu tür bilgileri depolamanız gerekiyorsa bunları, gerektiğinde kolayca bir köşeye atılabilecek olan harici bir hafıza kartına kaydetmeyi göz önünde bulundurun –bu tür bilgileri telefonun dahili hafızasına kaydetmeyin.

    • SIM kartınızı, (varsa) ek hafıza kartınızı koruyun; bu kartlar iletişim bilgileriniz ve SMS mesajlarınız gibi hassas bilgiler içerir. Örneğin telefonunuzu servise verdiğinizde SIM kartınızı ve ek hafıza kartınızı orada bırakmadığınızdan emin olun.

    • Telefonunuzu elden çıkarırken telefonunuzda, SIM ya da hafıza kartında depolanmış herhangi bir bilgiyi de telefonunuzla birlikte vermediğinizden emin olun. Hatta telefonunuz ya da kartlar bozulmuş veya günü geçmiş bile olsa buna dikkat edin. SIM kartlarını tahrip ederek elden çıkarmak belki de en iyi seçenektir. Telefonunuzu birine vermeyi, satmayı ya da yeniden kullanmayı düşünüyorsanız tüm bilgilerin silinmiş olduğundan emin olun.

    • Sadece güvenilir telefon satıcılarını ve tamir dükkânlarını kullanmayı düşünün. Bu, ikinci el telefon edinirken ya da telefonunuzu tamir ettirirken bilgilerinizin kötü niyetli ellere geçme ihtimalini azaltır. Yetkili ama rastgele seçilmiş bir telefon satıcısından telefonunuzu almayı düşünün –böylece telefonunuzun, bir casus yazılım kurularak sizin için özel olarak hazırlanmış olması şansını azaltırsınız.

    • Telefon bilgilerinizi düzenli olarak bir bilgisayarda yedekleyin. Yedeklemeyi güvenli bir biçimde saklayın (bakınız: 4. Bölüm Bilgisayarınızdaki hassas dosyaları nasıl korursunuz.) Bu, telefonunuzu kaybettiğinizde verilerinizi yerine koymanızı sağlar. Bir yedeklemeye sahip olmanız (telefonunuz kaybolduğunda ya da çalındığında) hangi bilgilerden ödün verilebileceğini hatırlamanıza yardımcı olur, böylece gerekli adımları atabilirsiniz.

    • 15 haneli seri no ya da IMEI numarası (Uluslararası Mobil Cihaz Kodu), telefonunuzu tanımlamaya yardım eder. Bu kod birçok telefonda *#06# tuşlayarak, telefon pilinizin arkasına bakarak ya da telefonun ayarlarına bakarak erişilebilir. Bu kod, çalınması durumunda, telefonunuzun izini sürmeye ve mülkiyetini çabucak kanıtlamaya yardımcı olabileceğinden, bu kodu bir yere not alın ve telefonunuzdan ayrı olarak saklayın.

    • Telefonunuzu servis sağlayıcısına kaydettirmenin avantajlarını ve dezavantajlarını düşünün. Telefonunuzun çalındığını bildirdiğinizde servis sağlayıcı, telefonunuzun daha fazla kullanılmasını durdurmalıdır. Ancak kaydettirmek, telefon kullanımınızın kimliğinize bağlanması anlamına gelir.

    Temel işlevler, takip edilebilirlik ve anonimlik

    Telefonunuzla yaptığınız her iletişimde telefonunuz, en yakınınızdaki sinyal kulelerini telefonunuzun varlığı konusunda harekete geçirir. Bu sinyallerin ve iletişimlerin sonucu olarak ağ servis sağlayıcınız cep telefonunuzun kesin coğrafî konumunu her zaman bilir.

    Borna: Bu telefon hakkında bilmem gereken başka bir şey var mı?

    Delir: Gerçekten seni izlemeye çalıştıklarından şüpheleniyorsan, evet.

    Borna: Sanmıyorum ama bunu yapabilirler mi?

    Delir: Evet. Telefonun açıksa VE teknisyenin ağ trafiğine erişimi varsa VE sistemdeki hangi telefonun sana ait olduğunu biliyorlarsa bunu yapabilirler.

    Borna: Bu olmayacak çünkü oraya gittiğimde telefonumdan arama yapmayacağım.

    Delir: Bu bir şeyi değiştirmez baba. Telefonun, şarj edilmiş ve kullanıma hazır olarak senin yanında olduğu sürece, nereye gittiğinin izi sürülecek ve telefonun yakındaki baz istasyonlarıyla haberleşecektir, çünkü telefonun bunu yapmak zorunda. Öyleyse herhangi bir zamanda, senin konumun telefon ağının en yakın kulelerinin arasında bir yerdedir.

    Borna: O zaman oraya gidinceye kadar telefonumu kapatmalı mıyım?

    Delir: En iyisi onu hiç yanına almaman. Senin için ikinci en iyi şey telefonunu kapalı tutman VE gitmeden önce pilini çıkarman, dönmeden önce de telefonunu açmamandır.

    Borna: Ne? Kapatmam yeterli değil mi?

    Delir: Güvende olduğundan emin olmak için pili çıkarmalısın çünkü telefon bir aktarım cihazıdır ve piller takılı olduğu sürece, küçük bir ihtimal de olsa, birilerinin senin bilgin olmaksızın bir şekilde telefonunu açması olasıdır.

    Anonimlik hakkında

    Telefon görüşmelerinizde ya da SMS mesajlarınızda hassas bilgiler paylaşıyorsanız cep telefonlarının yukarıda bahsi geçen iz sürme 'özelliği'nin farkında olun:

    • Her zaman farklı yerlerden arama yapın ve sizinle bağlantılı olmayan konumlar seçin.

    • Telefonunuzu pili çıkarılmış olarak kapalı tutun, seçtiğiniz konuma gidin, telefonunuzu açın, görüşmenizi yapın, telefonunuzu kapatıp pilini çıkarın. Arama yaptığınız her seferinde bunu alışkanlık haline getirmeniz, şebekenin hareketlerinizin izini süremeyeceği anlamına gelir.

    • Telefonunuzu ve SIM kartınızı sık sık değiştirin. Onları arkadaşlarınız ya da ikinci el dükkânlar arasında dolaşıma sokun.

    • Bölgenizde mevcutsa, kayıt edilmemiş ön ödemeli SIM kartlar kullanın. Telefon ya da SIM kart için kredi kartıyla ödeme yapmaktan kaçının, böylece kimliğiniz ile telefonunuz ve SIM kartınız arasında bir bağlantı oluşturmamış olursunuz.

    Borna: Telefonumun, kapalıymış gibi görünse bile, benim konumum hakkında baz istasyonlarıyla iletişim kurduğunu mu söylüyorsun?

    Delir: Evet ama daha kötüsü de var.

    Borna: Ne?

    Delir: Telefonununa gizlice kurulabilen ve uzaktan telefonunu çalıştırabilen ve senin bilgin olmaksızın bir numarayı arayabilen programlar olduğunu söylüyorlar. Telefonuna böyle bir program kurulmuşsa, toplantınızı başlattığınızda, telefonun bir kayıt ve aktarım cihazı gibi hareket edecektir.

    Borna: Hayır! Sahiden mi?

    Delir: Teknik olarak bunu yapmak oldukça kolay. Ama telefonunun pili takılı değilse bunların hiçbiri gerçekleşemez ve böyle bir olasılığa karşı güvende olursun.

    Borna: Sanırım çok dikkatli olmak istiyorsam, telefonumu yanıma almayacağım demektir. Acaba hiç mi cep telefonu kullanmasam diye düşünüyorum.

    Delir: Lütfen baba. Bana yeni şeylerden korkmamam gerektiğini söylerdin. Cep telefonları da böyle, sadece faydalarını ve riskleri bilmen gerekir. Sadece dikkatli ol. Riskleri bilirsen onlardan kaçınmak için önlemler alabilirsin.

    Dinlenme hakkında

    Telefonunuz sizin bilginiz olmaksızın mikrofonunun menzili içindeki herhangi bir sesi kaydetmek ve aktarmak için ayarlanabilir. Bazı telefonlar, kapalıymış gibi görünseler bile, uzaktan açılabilir ve bu şekilde harekete geçirilebilir.

    • Güvenmediğiniz hiç kimsenin telefonunuza fiziksel olarak erişmesine hiçbir zaman izin vermeyin; bu, telefonunuza casus yazılım kurmanın yaygın bir yoludur.

    • Özel ve önemli toplantılar gerçekleştiriyorsanız telefonunuzu kapatın ve pilini çıkarın. Ya da telefonunuzu yanınızda taşımayın, tamamen güvenli olduğunu bildiğiniz bir yerde bırakın.

    • İletişim halinde olduğunuz herkesin de burada açıklanan önlemleri uyguladığından emin olun.

    • Ek olarak, halka açık yerlerde ya da güvenmediğiniz yerlerde telefonunuzu kullanmanın sizi geleneksel dinleme tekniklerine ya da telefonunuzun çalınma tehlikesine açık kıldığını unutmayın.

    Aramalarınıza müdahale edilmesi hakkında

    Genellikle, cep telefonu şebekesi üzerinden yapılan sesli iletişimin (ve gönderilen yazılı mesajların) şifrelemesi görece zayıftır. Üçüncü kişilerin, telefonun yakınlarındaysalar ve ondan aktarım alabiliyorlarsa, yazılı iletişiminize müdahale etmek ya da aramalarınızı dinlemek için kullanabileceği ucuz teknikler bulunmaktadır. Elbette cep telefonu sağlayıcılarının tüm sesli ve yazılı haberleşmelerinize erişimi vardır. Görüşmelerinizi , cep telefonu sağlayıcılarının gizlice dinleyemeyeceği şekilde şifrelemek, şu aşamada, pahalı ve/ya da teknik olarak külfetlidir – bununla beraber, bu araçların yakın zamanda ucuzlaması beklenmektedir. Şifrelemeyi devreye sokmak için telefonunuza ve iletişim kurmak istediğiniz kişinin telefonuna şifreleme uygulaması kurmanız gerekir. Ardından bu uygulamayı şifrelenmiş aramalar ve/ya da mesajlar almak ve göndermek için kullanabilirsiniz. Mevcut şifreleme programları 'akıllı' olarak adlandırılan telefonların sadece birkaç modeli tarafından desteklenmektedir.

    Skype ve cep telefonları arasındaki iletişim de, -sinyal bir noktada şifrelenmenin olmadığı mobil şebekeye geçeceğinden-, şifreli değildir.

    Yazılı iletişim – SMS / Metin mesajları

    Hassas bilgilerinizin güvenle aktarımı için yazılı mesaj servislerine güvenmemeniz gerekir. Değiş tokuş edilen mesajlar düz metin olarak yazıldığından güvenli ve gizli aktarım için uygun değillerdir.

    Borna: Cep telefonumla hiçbir zaman konuşma yapmasam, sadece küçük mesajlar alıp versem ne olur? Konuşma yoksa onlar da dinleyemez ve mesajlaşma da oldukça hızlı, değil mi?

    Delir: Bir dakika. Bu mesajlara müdahale etmek kolaydır ve şebekede düz metin olarak dolaşıp duran ve bir kuleden diğerine aktarılırken kaydedilen bu mesajları, telefon şirketinden mesaj trafiğine erişimi olan herhangi biri ya da uygun donanımı olan diğer insanlar ele geçirebilir ve okuyabilir.

    Borna: Aptalca. Peki ne yapmalıyım? Savaş zamanında olduğu gibi şifreli mesaj mı yazmalıyım?

    Delir: Kimi durumlarda en eski ayakkabılar en rahat olanlarıdır.

    Gönderilen SMS mesajlarına servis operatörleri ya da üçüncü kişiler, ucuz donanımlar aracılığıyla müdahale edebilir. Bu mesajlar, gönderenin ve alıcının telefon numaralarının yanı sıra mesajın içeriğini de taşır. Dahası SMS mesajları üçüncü kişiler tarafından kolayca değiştirilebilir ya da kopyalanabilir.

    Siz ve alıcı arasında bir kodlama sistemi oluşturmayı düşünün. Kodlar haberleşmenizi daha güvenilir kılar ve haberleştiğiniz kişinin kimliğini doğrulamak için ek bir yol sağlar. Kodlama sistemi güvenli olmalıdır ve sık sık değiştirilmelidir.

    SMS mesajları aktarıldıktan sonra bile erişilebilirdir:

    • Birçok ülkede yasama (ya da diğer etkili kurumlar) ağ sağlayıcılarının, müşterileri tarafından gönderilen tüm yazılı mesajlarının uzun süreli kayıtlarını saklamalarını zorunlu kılar. Birçok durumda SMS mesajları sağlayıcılar tarafından iş, hesap tutmak ya da tartışmalı durumlarda kullanılmak amacıyla saklanır.

    • Telefonunuzda kaydedilen mesajlar, telefonunuzu ele geçiren herhangi biri tarafından kolayca erişilebilirdir. Alınan ve gönderilen tüm mesajları doğrudan silmeyi düşünün.

    • Bazı telefonların, arama ve yazılı mesaj geçmişinin kaydedilmesini devre dışı bırakma işlevi vardır. Bu özellikle hassas işler yapan kişiler için önemlidir. Telefonunuzun tüm işlevlerini bildiğinizden emin olun. Telefonunuzun kullanım kılavuzunu okuyun!

    Sesli iletişim ve mesajlaşmanın ötesindeki işlevler

    Cep telefonları, kendi işletim sistemleri ve kullanıcılara çeşitli hizmetler sunan indirilebilir uygulamalarıyla eksiksiz bir taşınabilir bilgisayara dönüşmektedir.

    11. Bölüm: Akıllı telefonlar nasıl olabildiğince güvenli kullanılır, bu tür taşınabilir cihazlarla ilgili sorunları ele alır. İnternete bağlı olmak bazı imkanların yanı sıra önceki bölümlerde ele alınan riskleri de beraberinde getirmektedir.

    Bazı eski cep telefonu modellerinin internet işlevi olmasa da veya çok az olsa da, aşağıda sunulan önlemleri incelemek yine de önemlidir. Uygun önlemleri aldığınızdan emin olmak için telefonunuzun kapasitesini tam olarak öğrenmelisiniz:

    • Cep telefonunuza gizli dosyalarınızı ya da fotoğraflarınızı kaydetmeyin. Bilgisayarınızdaki hassas dosyaları nasıl korursunuz başlıklı 4. Bölüm’de ele alındığı gibi, mümkün olduğunca kısa sürede onları güvenli bir konuma taşıyın.

    • Telefonunuzun arama geçmişini, kayıtlı mesajları, adres defteri girdilerini, fotoğrafları vb. düzenli aralıklarla silin.

    • Telefonunuzu internette gezinmek için kullanıyorsanız, bilgisayarınızda kullandığınıza benzer güvenlik uygulamalarını izleyin (örneğin, daima HTTPS gibi şifrelenmiş bağlantılar üzerinden bilgi gönderin).

    • Telefonunuzu bir bilgisayara kötü amaçlı yazılımlardan temizlenmiş olduğundan eminseniz bağlayın. Bilgisayarınızı kötü amaçlı yazılımlara ve hacker’lara karşı nasıl korursunuz başlıklı 1. Bölüm’e bakınız.

    • Cep telefonu zil sesleri, duvar kâğıtları, java uygulamaları gibi istenmeyen ve beklenmedik bir kaynaktan size ulaşan, bilinmeyen ve doğrulanmamış programları kabul etmeyin ve telefonunuza kurmayın. Bunlar virüs, kötü amaçlı yazılım ya da casusluk programı içerebilir.

    • Telefonunuzun davranışlarını ve işlevlerini gözlemleyin. Bilinmeyen programlara ve çalışan işlemlere, yabancı mesajlara ve istikrarsız işleyişlere bakın. Telefonunuzdaki özelliklerin ve uygulamaların bazılarını bilmiyorsanız ya da kullanmıyorsanız devre dışı bırakın ya da yapabiliyorsanız kaldırın.

    • Tıpkı bilgisayarınızı kullanırken olduğu gibi, şifre istemeyen WiFi erişim noktalarına cep telefonunuzla bağlanırken dikkatli olun. Cep telefonları temelde bilgisayarlar gibidir ve bu nedenle bilgisayar ve internetin zayıflıkları ve güvenlik açıkları cep telefonları için de geçerlidir.

    • Infrared (IrDA), Bluetooth ve kablosuz Internet (WiFi) gibi iletişim kanallarının, bunları kullanmadığınız zamanlarda, kapalı ver devre dışı olduğundan emin olunuz. Sadece gerekli olduklarında açınız. Sadece güvenli durumlarda ve konumlarda kullanınız. İzlenmesi görece daha kolay bir iletişim biçimi olduğundan Bluetooth kullanmamayı düşünün. Bunun yerine, telefondan kulaklıklara ya da bir bilgisayara veri aktarırken bir kablo kullanın.