Siber
SMS’teki ‘bankanız’ uyarısı: operatör borusu, güven gası
Kısa mesaj hâlâ resmi sanılıyor çünkü yıllarca bankalar ve devlet SMS’i meşru kanal yaptı. Bu meşruiyet şimdi silahlandırılıyor.
Etiket
#siber güvenlik
43 yazı
Siber
YZ
AB Yapay Zeka Yasası: risk sınıfları kimin riski?
Brüksel’in risk taksonomisi kimi sistemleri “yüksek risk” ilan ederken askeri istisnalar ve şirket lobiciliği gölgede kalır. Regülasyon, özgürleşme garantisi değildir.
Rehber
Parola yöneticileri: hafızayı metalaştırmayan bir özerklik aracı
Tekrar kullanılan parolalar şirket sızıntılarının yakıtıdır. Yönetici kullanmak “tembellik” değil; platformlara karşı küçük bir özerklik iddiasıdır.
YZ
Sohbet botlarına yazılanlar: itiraf ekonomisi
Üretken sohbet kutuları, sırlarınızı “yardım” diye toplar. Sağlık, hukuk, sendikal strateji ve kimlik bilgisi bu kutuya girmez.
YZ
İşyerinde üretken YZ: verimlilik masalı, emek denetimi
Şirketler YZ ile hız satar; çoğu zaman ölçülen şey kalite değil, çalışanı izleme ve maliyet kısma kapasitesidir.
Teknoloji
Güncellemeleri ertelemek: şirket ihmali, kullanıcıya fatura
Yamalar çoğu zaman sessizce gelir; geciktirmek ise bilinen açıklıkları açık bırakmaktır. Ama asıl skandal, güncellemeyi zorunlu kılan kapalı ekosistemlerin kullanıcı kontrolünü gaspetmesidir.
Teknoloji
Bulut depolama: rahatlık karşılığında anahtarları vermek
Dosyanız “bulutta” değil; başka birinin bilgisayarında. Şirket anahtar tutuyorsa mahremiyet iddiası reklamdıır.
Rehber
İki adımlı doğrulama: SMS sömürgesinden çıkış
2FA şarttır; ama SMS’e mahkûm etmek operatör ve devlet dinleme riskini büyütür. Uygulama tabanlı veya donanım anahtarlı yollar özerkliği artırır.
Siber
Sosyal mühendislik: aciliyet, otorite ve sınıfsal baskı
Telefon ve mesajla gelen “hemen işle” baskısı, hiyerarşiye ve korkuya oynar. Mağdur utandırılmamalı; sistemler sorguya çekilmelidir.