Telefonunuz bir kafede masada unutuldu ya da dizüstü bilgisayarınız arabadan çalındı. Cihazın kendisi yenilenebilir; asıl kayıp, içindeki fotoğraflar, mesajlar, kayıtlı şifreler, bankacılık uygulamaları ve iş dosyaları. Cihaz şifreleme ve güçlü bir ekran kilidi, cihaz başkasının eline geçtiğinde bu verilerin okunmasını engelleyen iki temel önlem. Bu rehber, Android, iPhone, Windows ve Mac’te hangi ayarların açılması gerektiğini ve cihaz çalındığında ne yapılacağını anlatıyor.

Kısaca

  • Modern telefonlar, ekran kilidi ayarlandığında verileri otomatik olarak şifreliyor. Şifrelemenin gücü, ekran kilidinizin gücüne bağlı.
  • Dört haneli PIN yerine en az altı haneli PIN ya da harf ve rakam içeren bir parola kullanın.
  • Windows’ta “Cihaz şifreleme” ya da BitLocker, Mac’te FileVault açık olmalı. Kurtarma anahtarını güvenli bir yerde saklayın.
  • iPhone’da “Çalınan Aygıt Koruması”nı, Android’de “Hırsızlığa karşı koruma” özelliklerini açın.
  • SIM kartınıza PIN koyun; çalınan bir SIM, SMS ile gelen doğrulama kodlarına kapı açabilir.

Şifreleme ne işe yarıyor?

Android’in resmî geliştirici belgelerine göre şifreleme, cihazdaki tüm kullanıcı verilerinin şifreleme anahtarlarıyla kodlanması işlemi. Cihaz şifrelendiğinde, kullanıcının oluşturduğu tüm veriler diske yazılmadan önce otomatik olarak şifreleniyor. Böylece yetkisiz bir kişi veriye erişmeye çalışsa bile veriyi okuyamıyor. Android 7.0 ve sonraki sürümler, farklı dosyaların farklı anahtarlarla şifrelendiği dosya tabanlı şifrelemeyi destekliyor.

Apple da iPhone, iPad ve Apple Silicon yongalı Mac’lerde “Veri Koruma” adlı bir teknoloji kullanıyor. Apple’ın platform güvenliği belgesine göre her yeni dosya için 256 bitlik ayrı bir anahtar üretiliyor ve dosya, donanımdaki şifreleme motoruyla şifrelenerek depolamaya yazılıyor. Takvim, Kişiler, Mail, Mesajlar, Fotoğraflar ve Sağlık verileri bu korumayı varsayılan olarak kullanıyor. Apple, Mac kullanıcılarının tam koruma için yine de FileVault’u açmasını öneriyor.

Önemli nokta şu: Şifreleme anahtarı, ekran kilidinizle birlikte korunuyor. “1234” gibi tahmin edilebilir bir PIN, en güçlü şifrelemeyi de anlamsız hale getirir.

Telefon: hangi ayarlar açılmalı?

Ekran kilidi

  • Google, Android için altı veya daha fazla basamaklı bir PIN ya da benzersiz bir şifre öneriyor. Biyometri kullansanız bile güçlü bir yedek şifre gerekiyor.
  • Desen kilidi, ekranda iz bırakabildiği ve omuz üstünden kolayca görülebildiği için daha zayıf bir seçenek.
  • Otomatik kilitlenme süresini kısa tutun (30 saniye ile 1 dakika arası).
  • Kilit ekranında mesaj içeriklerini gizleyin. Google’ın da belirttiği gibi, kilit ekranındaki bildirimler yetkisiz kişilere verilerinize erişmek için kullanabilecekleri bilgiler verebilir; buna SMS ile gelen doğrulama kodları da dahil.
  • SIM PIN’i açın. Google’a göre, cihaz çalındığında yetkisiz bir kişi SIM kartınızı başka bir telefona takarak numaranızı kontrol edebilir. SIM PIN’i bunu engelliyor. Bazı operatörlerin herkesçe bilinen varsayılan bir PIN’i olduğu için bu kodu da değiştirmeniz öneriliyor.

iPhone: Çalınan Aygıt Koruması

Apple’a göre iOS 17.3 ve sonrasında kullanılabilen bu özellik, iPhone ev ya da iş gibi tanıdık konumların dışındayken bazı işlemler için ek güvenlik istiyor. Kayıtlı şifrelere erişmek için parola yerine yalnızca Face ID ya da Touch ID kabul ediliyor. Apple hesabı parolasını değiştirmek gibi kritik işlemler ise bir saatlik güvenlik gecikmesine tabi. Amaç, parolanızı omuz üstünden öğrenip telefonunuzu çalan birinin hesabınızı ele geçirmesini önlemek. Özellik, cihaz kaybolmadan önce açılmış olmalı: Ayarlar > Face ID ve Parola > Çalınan Aygıt Koruması.

Android: Hırsızlığa karşı koruma

Google’ın yardım sayfasına göre Android’de Ayarlar > Google > Tüm hizmetler > Hırsızlığa karşı koruma bölümünde birkaç özellik bulunuyor. “Hırsızlık Tespit Kilidi”, biri telefonu elinizden kapıp koşarak ya da araçla uzaklaştığında ekranı otomatik kilitliyor. “Çevrimdışı Cihaz Kilidi”, hırsız interneti kapatırsa ekranı kilitliyor. “Uzaktan Kilit” ise android.com/lock adresinden telefon numaranızla cihazı kilitlemenizi sağlıyor. Bazı özellikler yalnızca Android 15 ve sonrasında, bazıları da yalnızca belirli modellerde çalışıyor.

Bilgisayar: BitLocker, Cihaz şifreleme ve FileVault

Microsoft’a göre Windows’taki “Cihaz şifreleme” özelliği, işletim sistemi sürücüsü ve sabit sürücüler için BitLocker şifrelemesini otomatik olarak etkinleştiriyor ve Windows Home sürümünde de kullanılabiliyor. Cihaz Microsoft hesabı ya da iş/okul hesabıyla kurulduğunda özellik açılıyor ve kurtarma anahtarı bu hesaba bağlanıyor. Yerel hesap kullanıyorsanız otomatik olarak açılmıyor. Kontrol etmek için: Ayarlar > Gizlilik ve güvenlik > Cihaz şifreleme. Seçenek görünmüyorsa cihazınızda TPM yongası ya da Güvenli Önyükleme kapalı olabilir. Pro sürümlerde BitLocker ayrıca yönetilebiliyor. Mac’te ise Sistem Ayarları > Gizlilik ve Güvenlik > FileVault yolunu izleyin.

Kurtarma anahtarını kaybetmeyin. Bir donanım değişikliğinden ya da güncellemeden sonra bilgisayar bu anahtarı isteyebilir. Anahtarın bulut hesabınızda olup olmadığını kontrol edin ve ayrıca bir kopyasını parola yöneticinizde ya da güvenli bir yerde kâğıt üzerinde saklayın.

Cihazınız çalınırsa

  1. Hemen başka bir cihazdan “Bul” hizmetine (iPhone’u Bul ya da Google Cihaz Takip Merkezi) girip cihazı kayıp olarak işaretleyin ya da kilitleyin.
  2. Operatörünüzü arayıp SIM kartınızı kapattırın. Telefon numaranız, birçok banka ve hizmetin SMS ile doğrulama kodu gönderdiği yer.
  3. Bankanızı arayın; mobil bankacılık erişimini geçici olarak durdurun.
  4. E-posta, Apple ya da Google hesabınızın parolasını değiştirin ve açık oturumları kapatın.
  5. Kolluğa başvurun. Google’ın da belirttiği gibi, kolluk kuvvetleri seri numarası ve IMEI numarasını isteyebilir. IMEI’yi şimdiden not alın (Ayarlar > Telefon hakkında).
  6. Cihazı geri alamayacağınız kesinleşirse uzaktan silin.

İş cihazları ve KVKK

Müşteri, hasta ya da çalışan verisi taşıyan dizüstü bilgisayar ve telefonlar için konu kişisel tercih değil. KVKK’nın 12. maddesi, veri sorumlularına kişisel verilere hukuka aykırı erişimi önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü getiriyor. Şifresiz bir iş bilgisayarının çalınması, ihlal bildirimi gerektiren bir olaya dönüşebilir. Şifreli bir cihaz ise riski ciddi biçimde azaltıyor.

Kaynaklar: Android – Şifreleme, Google – Kişisel verilerinizi hırsızlığa karşı koruma, Apple – Veri Koruma’ya genel bakış, Apple – About Stolen Device Protection, Microsoft – Device encryption in Windows.