Dijital Ayak İzi: Verilerinizi Nasıl Bulur ve Korursunuz?

İnternetteki verilerinizi bulmak için Google ve Yandex'te tam adınızı tırnak içinde arayarak başlayın, WhatsMyName gibi profil toplayıcılar aracılığıyla kullanıcı adlarınızı kontrol edin ve Have I Been Pwned hizmetiyle e-posta adresinizin sızıntı veritabanlarında yer almadığından emin olun. Veriler bulunursa, hemen şifreleri değiştirin, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve bilgilerin kaldırılması için site sahiplerine talep gönderin.

Dijital gölgeniz yıllar içinde oluşur: forumlardaki eski kayıtlardan mağaza veritabanlarının sızdırılmasına kadar. Bu bilgi üzerindeki kontrol, 2026 yılında siber hijyenin temel becerisidir. Aşağıda, çevrimiçi itibarınızı denetlemek ve riskleri en aza indirmek için talimatlar verilmiştir.

Ad ve Kullanıcı Adına Göre Bahsedilmeleri Arama

İlk aşama keşiftir. Ağdaki herhangi bir kullanıcının özel becerilere ihtiyaç duymadan sizinle ilgili hangi bilgilere erişebileceğini anlamanız gerekir.

1. Arama Motorları (Google, Yandex)

Hassas filtreleme için arama operatörlerini kullanın:

• Tırnak içinde Ad Soyad: "Ivanov Ivan Ivanovich" — ifadenin tam eşleşmesini arar.
• Şehirle ilişkilendirme: "Ivanov Ivan" Moskova — diğer bölgelerdeki soyadı aynı olanları ayıklar.
• Belirli bir siteye göre arama: site:vk.com "Ivanov Ivan" — yalnızca VKontakte içindeki sonuçları gösterir.
• Kelimeleri hariç tutma: "Ivanov Ivan" -site:odnoklassniki.ru — Odnoklassniki'den gelen sonuçları çıkarır.

2. Kullanıcı Adı ve Profil Toplayıcılar

Farklı hizmetlerde aynı kullanıcı adını kullanıyorsanız, bunu takip etmek kolaydır.

• WhatsMyName.app: Girilen kullanıcı adına göre yüzlerce siteyi tarayan ücretsiz bir araç. Bulunan profillere doğrudan bağlantılar sağlar.
• Namechk: Popüler platformlarda kullanıcı adının müsait olup olmadığını kontrol etmenizi sağlar; bu da dolaylı olarak orada hesabınızın bulunduğuna işaret eder.
• Yandex.Ludi (Yandex İnsanlar): Fotoğraf, yaş ve yaşadığı şehri kullanarak insanları sosyal ağlarda arayan Yandex'in özel hizmeti.

3. Görselle Arama

Ana profil fotoğrafınızı Yandex Images veya Google Lens'e yükleyin. Bu, fotoğrafınızın izniniz olmadan kullanıldığı siteleri bulmanıza veya silmeyi unuttuğunuz eski hesapları tespit etmenize yardımcı olur.

Veri Sızıntılarını Kontrol Etme (Data Breaches)

Ada göre arama, kendi yayınladığınız şeyleri gösterir. Sızıntı kontrolü ise kullandığınız hizmetlerden çalınanları gösterir.

Temel Kontrol Hizmetleri

1. Have I Been Pwned (HIBP): En güvenilir kaynak. E-posta adresinizi veya telefon numaranızı girin. Hizmet, verilerinizin hangi sızıntılarda yer aldığını (tarih, hizmet adı, veri türü) gösterecektir.
2. Firefox Monitor: HIBP veritabanını temel alır ancak kullanışlı bir arayüz ve yeni sızıntılar hakkında bildirim aboneliği sunar.
3. Kaspersky Identity Protection / 1Password Watchtower: Şifre yöneticileri veya antivirüs yazılımları kullanıyorsanız, yerleşik araçlar genellikle kaydedilen giriş bilgilerini sızdırılan veritabanlarıyla karşılaştırır.

Sızıntıda Kendinizi Bulursanız Ne Yapmalısınız?

Hizmet «Pwned» (güvenliği ihlal edilmiş) durumu gösteriyorsa:

1. Veri türüne bakın: Yalnızca e-posta ve şifre mi sızdı? Yoksa telefon numaraları, pasaport bilgileri, adresler de dahil mi?
2. Acil şifre değişikliği: Bu hizmetin şifresi başka yerlerde de kullanılıyorsa, her yerde değiştirin.
3. 2FA'yı etkinleştirin: Tüm önemli hesaplarınızda (e-posta, bankalar, sosyal medya) iki faktörlü kimlik doğrulamayı aktif edin. Mümkünse SMS yerine kimlik doğrulayıcı uygulamalar (Google Authenticator, Raivo, Ente Auth) kullanın.

Kişisel Bilgileri İnternetten Nasıl Silersiniz?

Verileri bulmak işin yarısıdır. Onları nasıl kaldıracağınızı bilmek önemlidir. Tam silme imkansızdır, ancak görünürlüğü önemli ölçüde azaltabilirsiniz.

1. Arama Sonuçlarından Kaldırma

Arama motorları verileri saklamaz, başkalarının sitelerini indeksler. Ancak bağlantıları kaldırmak için araçları vardır:

• Google Remove Outdated Content: Kaynak siteden zaten silinmiş ancak Google önbelleğinde asılı kalan eski sayfaları aramadan kaldırmak için form.
• Yandex.Webmaster / Destek: Kişisel veriler mevzuata aykırı şekilde dağıtılıyorsa (örneğin rıza olmadan), bunların arama sonuçlarından kaldırılmasını talep edebilirsiniz.

2. Kaynaklarla Çalışma (Toplayıcı Siteler)

Birçok «rehber» sitesi verileri açık kaynaklardan toplar.

• Sitenin alt kısmında «Yayından Kaldır» veya «Profili Sil» düğmesini bulun.
• Düğme yoksa, kişisel verilerinizin silinmesini talep ederek 152-FZ «Kişisel Veriler Hakkında» (RF için) veya GDPR (Avrupa için) yasasına atıfta bulunan bir e-posta ile yöneticilere yazın.
• :::warning Para karşılığında «internetten tamamen silme» vaat eden ücretli hizmetlerden kaçının. Çoğu zaman yaptıkları şeyi siz ücretsiz yapabilirsiniz veya dolandırıcıdırlar. :::

3. Sosyal Medya Temizliği

• Arşivleme ve Silme: Verilerinizin bir arşivini indirin (fotoğraflara ihtiyacınız olursa diye), ardından eski gönderileri, yorumları ve fotoğraflardaki etiketleri silin.
• Gizlilik Ayarları: Profili kapatın, arkadaşları ve doğum tarihini görebilecek kişi çevresini kısıtlayın.
• Eski Hesapları Devre Dışı Bırakma: Deseat.me gibi hizmetleri (Google hesabınıza bağlanır) kullanarak eski uygulamalara ve hizmetlere erişimleri bulup silin.

Önleme: Gelecekte İz Bırakmamak İçin

Gizliliğin korunması tek seferlik bir eylem değil, bir süreçtir.

1. Şifre Yöneticisi: Bitwarden, KeePassXC veya 1Password kullanın. Her hizmet için benzersiz, karmaşık şifreler oluşturun. Bu, sızıntılarda domino etkisine karşı korur.
2. E-posta Takma Adları: Ana e-posta adresinizi ortaya çıkarmayın. Şüpheli sitelere kayıt olmak için SimpleLogin gibi hizmetleri veya ProtonMail/Fastmail'in yerleşik takma adlarını kullanın. Bir takma ada spam gelmeye başlarsa, onu sadece devre dışı bırakabilirsiniz.
3. Kimlik Ayrımı: İş, hobiler ve anonim iletişim için farklı kullanıcı adları kullanın. Her yerde aynı profil fotoğrafını kullanmayın.
4. Konum Bilgisine Dikkat: Yayınlamadan önce fotoğraflardaki konum etiketlerini kapatın ve dosya meta verilerini kontrol edin.

Veri Koruma Konusundaki Yaygın Hatalar

• Her yerde aynı şifreyi kullanmak. 1 numaralı hata. Zayıf bir sitenin hacklenmesi e-posta ve banka hesabına erişimi açar.
• Yazılım güncellemelerini görmezden gelmek. Eski tarayıcı ve işletim sistemi sürümleri, çerez dosyalarının (oturumların) çalınabileceği güvenlik açıkları içerir.
• Sosyal medyada belgeleri yayınlamak. Uçak bileti, banka kartı veya pasaport fotoğrafı, rakamların bir kısmı kapalı olsa bile barkodlar veya gizli meta veriler üzerinden deanonimize edilebilir.
• Telegram'daki «temizlik hizmetlerine» güvenmek. Size kripto para karşılığında veritabanlarından bilgilerinizi sileceğini vaat eden botlar %99 oranında dolandırıcılıktır.

SSS

İnternetten tamamen kaybolmak mümkün mü? Hayır. Veriler arşivlerde (örneğin Wayback Machine), devlet sicillerinin veritabanlarında ve onlarca toplayıcıda kopyalanır. Amaç tamamen yok olmak değil, bilgilerin saldırganlar ve meraklı gözler için erişilebilirliğini azaltmaktır.

Pasaportum internete sızdıysa ne yapmalıyım? Ek işlem doğrulaması kurulumu için bankayla iletişime geçin. Gosuslugi veya Kredi Büroları (BKI) üzerinden kredi geçmişinizi mikro krediler almaya yönelik girişimler açısından izleyin. Dolandırıcılık durumunda polise başvurun.

Have I Been Pwned gibi sitelerde kendimi kontrol etmek güvenli mi? Evet. HIBP ve benzeri güvenilir hizmetler yalnızca hash veya kısmi eşleşme ile arama yapmanıza olanak tanır, şifrenizi girmenizi istemezler. «Güvenilirlik kontrolü» için asla geçerli şifrenizi üçüncü taraf sitelere girmeyin.