2 puan yazan GN⁺ 2025-01-27 | 1 yorum | WhatsApp'ta paylaş

Akıllı telefon güvenlik rehberi

  • Akıllı telefonlar protestocular, aktivistler ve gazeteciler için önemli araçlardır, ancak gözetim riski taşırlar.
  • Protestoya akıllı telefon götürüp götürmemeyi düşünmelisiniz. Götürmezseniz veri güvenliği daha yüksek olur.
  • Ayrı bir cihaz kullanmak (burner phone, eski bir telefon veya kamera) daha iyi bir seçenek olabilir.
  • Akıllı telefon götürmeniz gerekiyorsa güvenliği en üst düzeye çıkarıp gizlilik risklerini en aza indirmenin yollarını bilmelisiniz.

Protestolardaki riskler

  • Cihazı kaybetme riski.
  • Akıllı telefonun yetkililer tarafından el konulma riski.
  • Hizmet kesintisi riski: yetkililerin kasıtlı müdahalesi veya ağın aşırı yüklenmesi.
  • Hedefli gözetim: hizmet engelleme, arama/SMS engelleme, şifrelenmemiş trafiğin izlenmesi.
  • Kitlesel gözetim: web hizmetlerinin engellenmesi, mesajlaşma ve ses hizmetlerinin engellenmesi, halka açık Wi-Fi üzerinden trafiğin izlenmesi.

Cihaz güvenliği

Güçlü bir ekran kilidi kullanın

  • En az 6 haneli bir PIN kullanın; ideal olarak alfanümerik bir parola tercih edin.
  • Kolluk kuvvetlerinin PIN'i tahmin etmesini önlemek için uzun bir parola gerekir.
  • Yasal olarak PIN vermeyi reddetme hakkınızın olup olmadığını bilmelisiniz.

Biyometrik kimlik doğrulamayı devre dışı bırakın

  • Biyometrik kimlik doğrulama, omuz üzerinden PIN gözetleme saldırılarını önler, ancak yetkililer bunu kötüye kullanabilir.
  • Biyometrik kimlik doğrulamayı devre dışı bırakın ve PIN girerken dikkatli olun.

Bildirimleri gizleyin

  • Kilit ekranında bildirimleri gizlemelisiniz.
  • iPhone ve Android'de bildirim ayarları üzerinden bildirimleri gizleyebilirsiniz.

Kilit ekranı işlevlerini devre dışı bırakın

  • Kilit ekranında kullanılabilen işlevleri en aza indirmelisiniz.
  • iPhone ve Android'de kilit ekranı işlevlerini devre dışı bırakabilirsiniz.

Harici depolamadan kaçının

  • microSD kartlar farklı şifreleme standartları kullanabilir.
  • Harici depolamayı çıkarın ve dosyaları dahili depolamada saklayın.

Güvenlik yamalarını dikkate alın

  • En güncel güvenlik yamalarını almayan cihazlar savunmasız olabilir.
  • En güvenli seçenekler en yeni iPhone'lar ve Google Pixel cihazlardır.

Gözetimi önleme

AirDrop'u devre dışı bırakın

  • AirDrop kişisel bilgileri ifşa edebilir.
  • iPhone'da AirDrop'u devre dışı bırakmalısınız.

Ağ kilidi

  • Takibi önlemek için 2G ağlarını devre dışı bırakmalısınız.
  • Android ve iPhone'da ağ ayarları üzerinden 2G'yi devre dışı bırakabilirsiniz.

Uçak modunu sık kullanın

  • Hücresel bağlantıyı kesmek için uçak modunu kullanmalısınız.

Konum servislerini devre dışı bırakın

  • Konum verilerine erişimi en aza indirmek için konum servislerini devre dışı bırakmalısınız.
  • iPhone ve Android'de konum servislerini devre dışı bırakabilirsiniz.

Diğer ipuçları

Signal kullanın

  • Signal en güvenli mesajlaşma uygulamasıdır.
  • Signal güçlü şifreleme sunar ve devlet taleplerine karşı paylaşabileceği bilgi sınırlıdır.

Bilgiye erişimi koruyun

  • Yedek pil veya şarj cihazı hazırlamalısınız.
  • Acil durum kişilerini veya avukat numarasını not etmelisiniz.

Kamera ayarlarını değiştirin

  • Flaş veya deklanşör sesi gibi dikkat çekebilecek ayarları değiştirmelisiniz.

Verileri yedekleyin

  • Cihazı kaybetmeniz durumuna karşı verilerinizi yedeklemelisiniz.
  • iPhone ve Android'de verileri kendi yöntemleriyle yedekleyebilirsiniz.

Protesto sırasında

Cihazı kilitli tutun

  • Fotoğraf veya video çekerken kilit ekranından kamerayı kullanmalısınız.
  • iPhone ve Android'de kilitliyken kamerayı açma yöntemini öğrenmelisiniz.

Yedek iletişim ağı hazırlayın

  • İnternet kesintisine karşı yedek bir ağ hazırlamalısınız.
  • Briar gibi uygulamalarla yerel bir ağ kurabilirsiniz.

Protestodan sonra

Cihaz kaybolursa

  • Cihazı uzaktan bulma veya sıfırlama yöntemlerini bilmelisiniz.
  • Çevrimiçi hizmetlerdeki oturumları kapatmalısınız.

Başkalarını gözetin

  • Çevrimiçi fotoğraf paylaşırken başkalarının yüzlerini veya ayırt edici özelliklerini gizlemelisiniz.
  • Fotoğrafların meta verilerini kaldırmalısınız. Signal meta verileri otomatik olarak kaldırır.

1 yorum

 
GN⁺ 2025-01-27
Hacker News görüşü
  • Büyük bir gösteriye katılıyorsanız, baz istasyonları bağlı herkese hizmet veremeyebilir; bu nedenle P2P WiFi veya Bluetooth üzerinden sohbet edebilen bir uygulama kullanmak iyi olabilir. Bu, uçak modunu açık tutmanıza olanak sağlar

    • Şifreli bir telsiz kullanmak da değerlendirilebilir, ancak bazı ülkelerde yasal kısıtlamalar olabilir
    • En iyi yöntem, kişisel telefonunuzu evde bırakıp ayrı bir telefon kullanmak ya da hiç telefon kullanmamaktır
    • Meshtastic.org, Bluetooth veya WiFi web arayüzü üzerinden kullanılabilen, düşük maliyetli açık kaynaklı LoRa tabanlı bir donanımdır
    • Güçlü şifreleme katmanlarını destekler ve çoğu durumda 1 km'den daha uzak mesafelerde de kullanılabilir
  • Bir gösteride teknik tavsiyeler, yasal gösteriler ile yasa dışı gösteriler arasında farklılık gösterebilir; ayrıca ABD ile Mısır gibi ülkeler arasında da değişebilir

  • Telefonunuzu kaybederseniz uzaktan konumunu bulabilir veya verileri silebilirsiniz, ancak bu hukuki sorunlara yol açabilir. Veriyi en baştan toplamamak daha iyidir

  • Biyometrik kimlik doğrulamayı devre dışı bırakmak daha iyi olabilir. Face ID için, gözlerinizi kapatırsanız kilit açılamaz; bu da güvenlik açısından avantaj sağlar

  • Briar Messenger, gösteri gibi durumlar için özelleşmiştir ve Signal'a tercih edilebilir. Briar, Tor üzerinden P2P çalıştığı için veri toplayamaz

  • Bazı kolluk kuvvetleri, baz istasyonu gibi davranarak ziyaretçileri takip etmek için "stingray" adlı bir cihaz kullanır. 2G ağlarının düşük güvenlik standartlarını kötüye kullanan stingray cihazlarına karşı korunmak önemlidir

  • 404 Media, fotoğrafların coğrafi konumunu tespit edebilen bir yapay zeka aracı hakkında bir makale yayımladı

  • iOS cihazları, ilk kilit açmadan sonra kolluk kuvvetlerine karşı savunmasız olabilir ve Apple bunu hafifletmek için önlemler alıyor

  • Tavsiyelerin çoğu her yerde geçerli olabilir, ancak yerel yasaları kontrol etmek önemlidir. Birleşik Krallık'ta belirli durumlarda PIN'inizi veya parolanızı vermeniz gerekebilir