İnternette her dolaştığınızda, tüm trafiğiniz internet servis sağlayıcınızın (İSS / Türk Telekom, Turkcell Superonline, Vodafone vb.) üzerinden geçer. Şifreleme teknolojileri internet sağlayıcınızın her şeyi görmesini engellese de, hem çevrim içi hem de çevrim dışı alışkanlıklarınız hakkında şaşırtıcı miktarda veri toplayabilirler.
Banka hesabınızı kontrol ederken, film izlerken, alışveriş yaparken veya sosyal medyada gezinirken internete kurduğunuz her bağlantı servis sağlayıcınızdan geçer. Google, Meta veya Amazon gibi platformların aksine, internet sağlayıcınızdan oturumu kapatıp çıkamazsınız ya da onu kullanmaktan kolayca vazgeçemezsiniz. Bu, modern hayatın kaçınılmaz bir parçasıdır.
Bu rehberde; internet sağlayıcılarının hangi bilgileri toplayabildiğini, bunları nasıl kullandıklarını, gizlilik savunucularının bu takipten neden endişe duyduğunu ve sağlayıcınızın erişebildiği bilgi miktarını azaltmak için neler yapabileceğinizi anlatıyoruz.
İnternet Sağlayıcınız Gerçekte Neleri Görebilir?
Günümüz web siteleri, gönderip aldığınız verileri korumak için genellikle HTTPS şifrelemesi kullanır. Bu şifreleme, internet sağlayıcınızın neleri görebileceğini sınırlandırır; ancak gezintinizi tamamen gizli kılmaz.
HTTPS, sağlayıcınızın şifrelenmiş web sayfalarının içeriğini okumasını engeller. Örneğin, Reddit’te geziniyorsanız sağlayıcınız hangi gönderileri okuduğunuzu göremez. İnternet bankacılığınıza giriş yaptıysanız hesap bakiyenizi veya hesap hareketlerinizi izleyemez.
Bununla birlikte, bağlantınıza ve sunulan hizmetlere bağlı olarak internet sağlayıcınız şunları görebilir:
- Ziyaret ettiğiniz web siteleri ve alan adları (domainler)
- Bu siteleri ne zaman ziyaret ettiğiniz
- Bağlantıda ne kadar süre kaldığınız
- Ne kadar veri transfer ettiğiniz (indirme/yükleme miktarı)
- Ağ bağlantınız üzerinden yaklaşık fiziksel konumunuz
- Ev ağınıza hangi cihazların bağlı olduğu
Bu bilgiler; DNS sorgularından, bağlantı üst verilerinden (metadata) ve internet trafiğinizi yönlendiren ağ altyapısından elde edilir.
ABD Federal Ticaret Komisyonu’nun (FTC) 2021 tarihli bir raporu, pazardaki dev internet sağlayıcılarının müşteri verilerini toplama biçimlerini inceledi. Raporda, birçok sağlayıcının devasa miktarda müşteri verisi topladığı, bu bilgileri farklı ürün ve hizmetler arasında birleştirdiği ve kullanıcılara veri paylaşımından çıkma (opt-out) seçeneğini pek sunmadan üçüncü taraflarla paylaştığı ortaya kondu.
E-posta hizmeti, arama motoru, televizyon platformu veya akıllı ev ürünleri de sunan sağlayıcılar için toplanan verilerin boyutu çok daha geniş olabiliyor.
İnternet Sağlayıcıları Neden Bu Kadar Çok Veriye Sahip?
Tek bir web sitesi veya uygulamanın aksine, internet sağlayıcınız sizinle internetin tam arasında durur. Ziyaret ettiğiniz her site, açtığınız her uygulama ve evinizdeki internete bağlı her cihaz nihayetinde sağlayıcınız üzerinden iletişim kurar. Bu durum, sağlayıcıya tek bir hizmetle sınırlı kalmayıp tüm dijital yaşamınızı görme imkanı tanır.
Bazı şirketler ev internetinin de ötesine geçerek şu hizmetleri sunar:
- Mobil telefon hizmetleri
- Televizyon yayın platformları
- E-posta servisleri
- Akıllı ev cihazları
- Bulut depolama hizmetleri
- Arama motorları
Bu durum, bazı şirketlerin müşterileri hakkında daha detaylı bir profil çıkarmak adına farklı hizmetlerden gelen bilgileri birleştirmesine olanak tanır.
Çalışmalara göre bazı sağlayıcılar, bu birleştirilmiş verileri kullanarak müşterilerini ilgi alanlarına ve demografik özelliklerine göre reklam kategorilerine ayırıyor ve bu hedef kitle segmentlerini reklamverenlerle paylaşıyor.
Sosyal medya platformlarının aksine, tüketicilerin internet sağlayıcısı seçimi konusunda seçenekleri oldukça kısıtlı. Birçok bölgede hanelerin internet erişimi için yalnızca bir veya iki gerçekçi seçeneği bulunuyor.
Gizlilik Yasaları Nasıl Değişti?
Gizlilik yasaları dünyanın dört bir yanında farklılık gösterse de, internet sağlayıcılarının müşteri verilerini nasıl toplayacağını ve kullanacağını düzenleyen tek bir evrensel gizlilik standardı hâlâ yoktur. Kullanıcılar için bu durum, genellikle yaşadıkları bölgeye göre değişen karmaşık bir koruma ağı anlamına gelir.
Geçmişte internet sağlayıcılarının müşterilerin gezinti verilerini toplamadan ve bunlardan para kazanmadan önce açık rıza almasını gerektiren bazı yasal adımlar atılmış olsa da, yapılan düzenleme değişiklikleri ve kararlarla devletlerin bu konudaki denetim yetkileri zaman zaman zayıflatılmıştır.
Sonuç olarak; sağlayıcıların müşteri verilerini nasıl işlediği ve internet trafiğini nasıl yönettiği üzerindeki resmi denetimler azalmış, gizlilik kuralları kişilerin yaşadığı ülkeye ve bölgeye bağlı olarak büyük farklılıklar göstermeye başlamıştır.
İnternet Sağlayıcınız Bağlantınızı Yavaşlatabilir mi?
Sağlayıcılar sadece internete erişim sunmakla kalmaz. Aynı zamanda verilerinizin üzerinde taşındığı altyapıyı da kontrol ederler. Bu da internet trafiğinin size nasıl ulaştırılacağı konusunda üzerinizde ciddi bir güç sahibi olmalarını sağlar.
Bunun en bilinen örneklerinden biri, geçmişte büyük dizi/film izleme platformları ile altyapı sağlayıcıları arasında yaşanan gerilimlerdir. İnternet sağlayıcıları, yoğun veri tüketen platformların yayın kalitesini düşürmüş ve normal hizmete dönülmesi için ek ağ bağlantı ücretleri talep etmiştir.
Benzer bir durum acil durumlarda da yaşanmıştır. Örneğin, büyük bir yangın felaketi sırasında itfaiye araçlarının kullandığı veri bağlantısının kotalar veya paket sınırları gerekçesiyle aşırı derecede yavaşlatıldığı (throttling) ve operasyonların aksadığı durumlar belgelenmiştir.
Bu tür bant genişliği kısıtlama (yavaşlatma) olayları farklı şartlarda gerçekleşmiş olsa da, milyonlarca insanın her gün güvendiği ağlar üzerinde sağlayıcıların ne kadar büyük bir kontrol yetkisine sahip olduğunu açıkça göstermektedir.
Wi-Fi Router’ınız Evinizin İçinde Sizi Takip Edebilir mi?
Ağ teknolojilerindeki az bilinen gelişmelerden biri de Wi-Fi algılama (Wi-Fi sensing) teknolojisidir. Araştırmacılar, on yılı aşkın bir süredir Wi-Fi sinyallerinin bina içindeki insanlara ve nesnelere çarparak nasıl yansıdığını analiz ederek hareketleri tespit edebildiğini kanıtladı. Laboratuvar ortamındaki araştırmalar; bu tekniklerin duvarların arkasından bile hareketi, nefes alma kalıplarını ve hatta vücut pozisyonunu tespit edebildiğini gösteriyor.
Günümüzde bazı modemler ve akıllı ev cihazları; ışıkları, güvenlik sistemlerini ve diğer bağlı cihazları otomatikleştirmek için insan varlığını algılayan sistemler barındırıyor. Şirket tahminleri, dünya çapında milyonlarca hanenin internet sağlayıcıları tarafından verilen cihazlar aracılığıyla bu teknolojiye zaten erişimi olduğunu gösteriyor.
Yine de laboratuvar araştırmalarında mümkün olan şeylerle günümüzün tüketici ürünlerini birbirinden ayırmak önemlidir. Piyasada bulunan sistemlerin çoğu, kişileri teşhis etmek veya detaylı hareket haritası çıkarmak yerine nispeten basit varlık/hareket tespiti yapar. Ancak bu teknoloji, insanların sağlayıcılarından kiraladığı cihazların içinde nasıl bir potansiyel barındırdığını gözler önüne seriyor.
Sağlayıcılar kiralık modemlerin yazılımlarını kontrol ettiği için, bu cihazların zamanla hangi güncelleme ve özellikleri alacağına da karar verirler. Tüketici modemlerinin bu kadar gelişmiş bir izleme yaptığına dair bir kanıt olmasa da, ağ donanımlarının nasıl geliştiğini ve evinizdeki cihazların neleri yapabildiğini bilmekte fayda vardır.
İnternet Sağlayıcısının Sizi Takip Etmesini Nasıl Engellersiniz?
Trafiğinizi internet sağlayıcınız yönetse de, toplayabileceği bilgi miktarını azaltabilirsiniz. Tek bir gizlilik aracı tüm takip biçimlerini engellemesek de, birkaç yöntemi birleştirmek sağlayıcınızın görebildiği detayları ciddi oranda sınırlar.
1. VPN Kullanın
Bir VPN (Sanal Özel Ağ), internet trafiğinizi cihazınızdan çıkmadan önce şifreler. Sağlayıcınız ziyaret ettiğiniz her siteyi görmek yerine, sadece bir VPN sunucusuna bağlı olduğunuzu görür. Bu da sağlayıcınızın normal bağlantı verileri üzerinden girdiğiniz siteleri izlemesini engeller.
2. Şifreli DNS’e Geçin
Geleneksel DNS sorguları, sitelerin içeriği şifreli olsa bile hangi web sitelerini ziyaret ettiğinizi ifşa edebilir. DoH (DNS-over-HTTPS) veya DoT (DNS-over-TLS) gibi şifreli DNS teknolojilerini kullanmak, sağlayıcınızın bu sorguları düz metin olarak görmesini engeller. Günümüzde birçok modern tarayıcı ve işletim sistemi şifreli DNS’i desteklemektedir. (Gizlilik odaklı gelişmiş VPN servisleri de varsayılan olarak DNS sorgularınızı şifreler.)
3. Kendi Modeminizi/Router’ınızı Kullanın
Birçok ev, sağlayıcının verdiği varsayılan modemi kullanır. Ancak piyasadan kendi uyumlu router cihazınızı satın almak; yazılım güncellemeleri, güvenlik ayarları ve mevcut özellikler üzerinde size daha fazla kontrol sağlar.
4. Mümkün Olan Her Yerde HTTPS’i Etkinleştirin
Web sitelerinin çoğu zaten varsayılan olarak HTTPS kullanır, ancak tarayıcınızın her zaman şifreli bağlantıları tercih ettiğinden emin olmakta fayda vardır. HTTPS hangi siteleri ziyaret ettiğinizi gizlemez, ancak şifrelenmiş sayfaların içeriğini sağlayıcınızın görmesini engelleyerek dijital aktivitenize ek bir gizlilik katmanı katar.
Özet: Sağlayıcınız Her Şeyi Görmeyebilir Ama Yine de Çok Şey Görür
İnternet sağlayıcınız dijital hayatınızda benzersiz bir konuma sahiptir. Ziyaret ettiğiniz her sayfayı veya gönderdiğiniz her mesajı bilmeyebilir; ancak nereye bağlandığınızı, ne zaman çevrim içi olduğunuzu ve ne kadar veri kullandığınızı görebilir. Çoğu durumda, evinizi web’e bağlayan donanımı da o kontrol eder.
Neyse ki gizliliğinizi korumak internetten tamamen kopmanızı gerektirmez. VPN kullanmak, şifreli DNS’i etkinleştirmek, kendi router’ınızı seçmek ve sağlayıcınızın neleri görüp neleri göremediğini bilmek gibi basit adımlar, toplanan veri miktarını gözle görülür şekilde azaltacaktır.
Tekil gizlilik araçları sektördeki tüm yasal ve yapısal sorunları çözemese de, dijital yaşamınızın kontrolünü yeniden elinize almanıza yardımcı olur.
