AB Kids Act, gizliliğe önem veren okuyucuların önüne tanıdık bir soru koydu: hükümetler, herkesi izleyen sistemler kurmadan çocukları çevrimiçi ortamda koruyabilir mi? Bir Mailfence Blog açıklamasına göre, öneri 13 yaş altındakiler için sosyal medyayı yasaklıyor ve sıfır bilgi yaş doğrulaması gerektiriyor. Ayrıntılar önemli ve teknolojinin vaat ettiği şey ile garanti edebileceği şey arasındaki fark da öyle. Bu yazı, AB Kids Act yaş doğrulama gizlilik sorusuna çevrimiçi anonimliği önemseyen kişilerin bakış açısıyla yaklaşıyor.
Kaynak konusunda bir not: elimizdeki özet kısa, bu nedenle bu makale yalnızca belirtilenlere bağlı kalıyor ve bunlarla ilgili genel kavramları açıklıyor. Diğer haberler farklı eşiklerden söz ediyor, bu yüzden mevzuat geliştikçe en güncel metni kontrol edin.
AB Kids Act ne gerektirir
Kaynağa göre, AB Kids Act 13 yaş altındaki çocuklar için sosyal medyayı yasaklayacaktır. Bunu uygulamak için platformların sıfır bilgi yaş doğrulaması kullanmasını gerektirecektir. Basit bir ifadeyle, bir hizmet, tam bir kimlik belgesi toplamadan veya kullanıcının kim olduğunu öğrenmeden, bir kullanıcının yaş şartını karşıladığını doğrulamak zorunda kalacaktır.
Bu tasarım tercihi, gizlilik tartışmasının merkezinde yer alıyor. Geleneksel yaş kontrolleri genellikle bir şirkete pasaport, kimlik kartı veya yüz taraması yüklemek anlamına gelir. Tanımlandığı şekliyle AB Kids Act, platformun yalnızca tek bir sorunun cevabını öğrendiği bir modele işaret ediyor: bu kişi yeterince büyük mü?
Önerinin başka yerlerde nasıl haberleştirildiğine daha geniş bir bakış için vpn.social, AB Kids Act'in 15 yaş altındakiler için yaş kontrolleri önermesini ele aldı. Eşikler hesaplar arasında farklılık gösteriyor; bu da mevzuat netleşene kadar herhangi bir tek sayıyı geçici olarak değerlendirmek için iyi bir neden.
Sıfır bilgi yaş doğrulamasının nasıl çalışması amaçlanıyor
Sıfır bilgi kanıtı, bir tarafın altında yatan verileri açıklamadan bir ifadenin doğru olduğunu kanıtlamasına olanak tanıyan kriptografik bir yöntemdir. Yaşa uygulandığında, bir kullanıcı web sitesiyle doğum tarihini, adını veya belge numarasını paylaşmadan "gerekli yaşın üzerindeyim" ifadesini kanıtlayabilir.
Pratikte bu genellikle, sizin bilgilerinizi zaten elinde bulunduran devlet tarafından verilmiş dijital bir kimlik bilgisi gibi güvenilir bir kaynağı içerir. Bu kaynak bir kanıt düzenler ve platform yalnızca kanıtı kontrol eder. İyi yapıldığında, platform kimliğinizi asla görmez ve düzenleyici hangi siteleri ziyaret ettiğinizi öğrenmez.
Vaat çekici, ancak gizlilik sonucu uygulamaya bağlıdır. Sorulmaya değer sorular şunları içerir:
- Kimlik bilgisini kim düzenliyor ve neyi kaydediyorlar?
- Aynı kişiyi hizmetler arasında tanımak için kanıtlar birbirine bağlanabilir mi?
- Kontrol bir cihaza, bir uygulamaya veya bir hesaba mı bağlı?
- Sistemi kullanamayan veya kullanmayacak olan kişilere ne olur?
Sıfır bilgi teknikleri, tek bir kontrolde açıklanan bilgiyi azaltır. Cihaz tanımlayıcıları, hesap verileri veya davranış kalıpları gibi diğer yollarla izlemeyi otomatik olarak engellemezler.
VPN'lerin yeri ve neleri atlatamayacakları
Birçok okuyucu bir VPN'in yaş kontrolleriyle nasıl etkileşime girdiğini merak edecektir. Bir VPN trafiğinizi şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bu, ağ düzeyinde gizliliğe yardımcı olur, ancak oturum açtığınızda veya bir kimlik bilgisi sunduğunuzda bir platform için kim olduğunuzu değiştirmez.
Bir hizmet, hesap oluşturmadan veya kullanmadan önce doğrulanmış bir yaş kanıtı gerektiriyorsa, bir VPN bu gerekliliği ortadan kaldırmaz. Kontrol, ağ katmanında değil, hesap veya uygulama katmanında gerçekleşir. Aynı şekilde, bir VPN bir platformun etkinliği zaten sahip olduğunuz bir hesapla ilişkilendirmesini de engellemez.
Bir VPN'in hâlâ yapabileceği şey, internet sağlayıcınızın ve ağ gözlemcilerinin gördüklerini sınırlamak ve süreç boyunca IP adresinizi açığa çıkarmaktan kaçınmaktır. Bu gerçek bir faydadır, ancak kimliğinizi anonimleştirmekten farklı bir iştir. Okuyucular, bir VPN'in yaş doğrulamasını gereksiz kıldığı yönündeki herhangi bir iddiaya ve aynı şekilde VPN kullanımını başlı başına şüpheli gören kurallara karşı da dikkatli olmalıdır. Kaynak, AB Kids Act'in VPN'leri ele aldığını söylemiyor, bu nedenle bu açık bir soru olarak kalıyor.
Çocuk koruması ile çevrimiçi anonimlik arasında
Küçük çocukları sosyal medyadan korumak meşru bir politika hedefidir ve sıfır bilgi doğrulaması, kimlik taramaları toplamaktan tartışmasız daha iyi bir başlangıç noktasıdır. Yine de, ana akım platformlara erişimi kapılandıran herhangi bir sistem, anonim ve takma adlı kullanım üzerinde baskı oluşturur. İyi tasarlanmış bir kanıt bile, çevrimiçi olmanın doğrulanmak anlamına geldiği fikrini normalleştirebilir.
Bir güven sorunu da var. Sıfır bilgi sistemleri güveni kimlik bilgisi düzenleyicilerine, uygulama üreticilerine ve düzenleyicilere kaydırır. Bunlardan herhangi biri amaçlanandan daha fazlasını kaydederse veya sistem daha sonra yaş kontrollerinin ötesine genişletilirse, gizlilik korumaları aşınabilir.
Bu Sizin İçin Ne Anlama Geliyor
AB'de bir yetişkinseniz, AB Kids Act hedefi çocuklar olsa bile sosyal platformlara nasıl kaydolduğunuzu ve bunları nasıl kullandığınızı değiştirebilir. En iyi durum, hızlı ve gizli bir yaş kanıtıdır. En kötü durum, hizmetler arasında sizi takip eden yeni bir kimlik altyapısı katmanıdır.
Bir ebeveynseniz, kurallar 13 yaş altındakileri sosyal medyadan uzak tutmak için daha güçlü bir temel sağlayabilir, ancak hiçbir teknik kontrol mükemmel değildir. Bir VPN kullanıyorsanız, ağ trafiğinizi korumaya devam etmesini bekleyin, ancak kimlik tabanlı kontrollerin yerini almasını veya bunları alt etmesini beklemeyin.
Uygulanabilir çıkarımlar
- Herhangi bir yaş kontrolü aracını kullanmadan önce veri işleme yöntemlerini nasıl tanımladığını okuyun ve nelerin saklandığını ve kim tarafından saklandığını açıklayan seçenekleri tercih edin.
- Bir VPN'i gizliliğin bir katmanı olarak görün, hesap kimliğinizi gizlemenin bir yolu olarak değil.
- Kimlik bilgisi düzenleyicileri, kayıt tutma ve kanıtların siteler arasında bağlanıp bağlanamayacağına dair ayrıntıları takip edin.
- Eşikler ve teknik gereksinimler değişebileceğinden mevzuatı geliştikçe takip edin.
Önerilen yaş eşiklerini karşılaştırmak ve kuralların nasıl geliştiğini takip etmek için vpn.social'in AB Kids Act yaş kontrolü önerisi haberini okuyun. AB Kids Act yaş doğrulama gizlilik tartışması hâlâ şekilleniyor ve bilinçli okuyucular hem çocuklar hem de anonimlik için işleyen korumaları talep etmek için en iyi konumdadır.


 hakkındaki önceki raporumuz, grubun iddialarını daha ayrıntılı olarak ele alıyor.
İncelediğimiz materyal, ilgili her veri alanının tam ve doğrulanmış bir listesini sunmuyor, bu nedenle ayrıntılı iddialara temkinli yaklaşın. Açık olan şu ki, saldırganlar insanlara doğrudan e-posta gönderebilecek kadar müşteri iletişim bilgisine sahipti. En azından, e-posta adresinizin ve hesabınıza bağlı kimlik bilgilerinizin suçluların elinde olabileceğini varsayın. Haberler ayrıca Flink'in saldırganlara ödeme yapmayı reddettiğini ve çalınan kayıtların açık artırmaya çıkarıldığını söylüyor.
## 12 €'luk bir fidye talebini görmezden gelmek neden daha zor
Çoğumuz şantajı büyük şirketlere yönelik milyonlarca dolarlık fidye yazılımı talepleriyle ilişkilendiririz. Kişi başı yaklaşık 12 €'luk bir talep farklı işler. Sorunu ortadan kaldırmak için bazı insanların ödeme yapabileceği kadar küçüktür ve saldırganlar tek bir kurbanla pazarlık yapmak yerine aynı anda binlerce mesaj gönderebilir.
Mikro fidye mantığı budur. Her kurban için maliyet önemsiz görünür, ancak büyük bir müşteri listesine çarpıldığında toplamı artar. Bir rapor, saldırganların toplamda 200.000 €'dan fazla toplamayı umduğunu ve kimsenin ödeme yapmadığını öne sürüyor.
Davanın haberleştirilmesinde alıntılanan güvenlik tavsiyesi tutarlıdır: yanıt vermeyin ve ödeme yapmayın. Yanıt vermek, adresinizin canlı ve izlendiğini doğrulayabilir, bu da onu dolandırıcılar için daha değerli kılar. Ödeme yapmak bu modeli finanse eder ve verilerinizin silineceğine dair hiçbir garanti sunmaz. Veriler bir kez kopyalandığında, bir suçlunun onu yok etme vaadi doğrulanamaz.
## Flink hesabınızın etkilenip etkilenmediğini nasıl kontrol edersiniz
Zaten sahip olduğunuz kanıtlarla başlayın.
- **E-postayı arayın.** Gelen kutunuzda ve spam klasörünüzde Flink, verileriniz veya kripto para ya da euro cinsinden bir ödeme talebinden bahseden mesajları arayın. Bir tane almak, bilgilerinizin çalınan kümede olduğunun güçlü bir işaretidir.
- **Hesap e-postanızı kontrol edin.** Flink için ayrı veya takma adlı bir adres kullandıysanız, şantaj mesajlarının oraya gelip gelmediğine dikkat edin.
- **Resmi kanalları izleyin.** Sosyal medyada paylaşılan ekran görüntülerine güvenmek yerine Flink'in kendisinden bir bildirim arayın. Onay istiyorsanız, bir e-postadaki bağlantı üzerinden değil, Flink'in resmi uygulaması veya web sitesi aracılığıyla iletişime geçin.
- **Bir ihlal bildirim hizmeti kullanın.** E-postanızın bilinen sızıntılarda görünüp görünmediğini kontrol eden güvenilir araçlar, adresinizin başka yerlerde ortaya çıkıp çıkmadığını size söyleyebilir. Temiz bir sonuç, etkilenmediğinizi kanıtlamaz, çünkü zamanla yeni veri dökümleri ortaya çıkar.
Bir şantaj e-postası almamış olsanız bile yine de maruz kalmış olabilirsiniz. Saldırganlar her kurbanla her zaman iletişime geçmez.
## Flink veri ihlali: hesaplarınızı korumak için ne yapmalı
Bu adımları aciliyet sırasına göre tamamlayın.
1. **Şantaj e-postasıyla etkileşime girmeyin.** Yanıt vermeyin, bağlantılara tıklamayın, ekleri açmayın veya ödeme yapmayın. E-posta istemcinizde kimlik avı olarak işaretleyin ve silin.
2. **Flink şifrenizi değiştirin.** Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir şifre seçin.
3. **Yeniden kullanılan şifreleri değiştirin.** Flink şifreniz başka herhangi bir hesapla eşleşiyorsa, e-posta, bankacılık ve alışveriş hesaplarından başlayarak onları da değiştirin. E-posta hesabınız en önemlisidir, çünkü diğer her şeyi sıfırlayabilir.
4. **İki faktörlü kimlik doğrulamayı açın.** Sunulduğu her yerde bir kimlik doğrulayıcı uygulama veya donanım anahtarı kullanın. Bu, bir şifre sızdığında bile hesap ele geçirmelerinin çoğunu engeller.
5. **Ödeme yöntemlerinizi gözden geçirin.** Banka ve kart ekstrelerinizi tanımadığınız ücretler açısından kontrol edin ve uygulamayı artık kullanmıyorsanız kayıtlı kartları kaldırmayı düşünün.
6. **Bir şifre yöneticisi kullanın.** Benzersiz şifreleri pratik hale getirir ve yeniden kullanılan veya zayıf olanları işaretleyebilir.
## Bu Sizin İçin Ne Anlama Geliyor
Doğrudan risk, çalınan verilerin Flink hesabınıza karşı kullanılmasından çok, bundan sonra ne olacağıyla ilgilidir. Ad ve e-posta adreslerine sahip suçlular, ikna edici kimlik avı mesajları gönderebilir, kendilerini Flink desteği olarak tanıtabilir veya para iadesi ya da hesap düzeltmesi teklif ettiklerini iddia edebilirler. Önümüzdeki haftalarda teslimat temalı SMS ve e-postalar bekleyin.
Acil durum yaratan, kripto para ile ödeme isteyen veya bir bağlantı aracılığıyla oturum açmanız için sizi zorlayan herhangi bir mesajdan şüphelenin. Bir mesaj Flink'ten geldiğini iddia ediyorsa, doğrudan uygulamayı açın veya adresi tarayıcınıza yazın. Gerçek şirketler müşterilerinden fidye talep etmez ve ödeme yapmadığınız sürece verilerinizi yayınlama tehdidi bir baskı taktiğidir, yasal bir süreç değildir.
Ayrıca küçük bir talebin küçük bir risk anlamına gelmediğini unutmayın. Miktar, savunmanızı düşürmek için tasarlanmıştır.
## Önemli çıkarımlar
Flink veri ihlali ve ne yapılacağı hakkında soru soran herkes için cevap birkaç pratik eyleme indirgenir:
- Herhangi bir şantaj talebine yanıt vermeyin veya ödeme yapmayın.
- Maruz kalmayı doğrulamak için gelen kutunuzu ve bir ihlal bildirim hizmetini kontrol edin.
- Flink şifrenizi ve onu paylaşan herhangi bir hesabı değiştirin.
- E-posta, bankacılık ve alışveriş hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirin.
- Beklenmedik teslimat, para iadesi veya destek mesajlarını resmi kanallar aracılığıyla doğrulanana kadar şüpheli olarak değerlendirin.
Bu taleplerin arkasında kimin olduğunu anlamak için [LPG Group ve onun Flink müşterilerine yönelik fidye talepleri](/en/flink-breach-lpg-group-demands-ransom-from-customers) hakkındaki arka plan bilgimizi okuyun. Ardından bugün on dakikanızı ayırarak maruz kalmanızı kontrol edin, yeniden kullanılan şifrelerinizi düzeltin ve iki faktörlü kimlik doğrulamayı açın.](/api/img?p=articles%2F8252%2Fimage-0.jpg&w=640)

 ilişkin haberimiz, tek bir yöneticinin ihlalinin, bilgiyi başlangıçta toplayan kuruluşlardan çok daha fazla kişiye nasıl ulaşabileceğini gösteriyor. Okuyucular ayrıca [DentaQuest ihlal bildirimi çabasının 15 milyon hastaya ulaştığını](/en/dentaquest-breach-notices-reach-15-million-patients) takip eden bildirimlerde görebilirler.
## PIPEDA Kapsamındaki Veri Saklama Haklarınız
Kanada'nın federal özel sektör gizlilik yasası olan Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), birçok Kanadalının bir kuruluşun kendileri hakkında neler tuttuğunu öğrenmek istediğinde başvurduğu çerçevedir. CBC makalesinin özeti, Crime Stoppers vakasında hangi yasaların geçerli olduğunu söylemiyor; bu nedenle bu bölüm, bu olaya ilişkin hukuki bir değerlendirme değil, genel bir rehberdir.
Genel anlamda PIPEDA, toplamayı sınırlama, saklamayı sınırlama ve kişisel bilgileri koruma gibi ilkeler etrafında inşa edilmiştir. Bireyler genellikle bir kuruluşa kendileri hakkında hangi kişisel bilgileri tuttuğunu sorabilir ve kuruluşun gizlilik sorumlusuna endişelerini iletebilir. Yanıt tatmin edici değilse, Kanada Gizlilik Komiserliği Ofisi'ne şikâyette bulunulabilir.
Saklama sorunu burada merkezi bir öneme sahiptir. CBC'nin onlarca yıllık hassas kayıtların usulüne uygun olmayan şekilde saklandığı yönündeki bulgusu, tam da saklama sınırlamalarının ele almayı amaçladığı türden bir sorundur: artık bir amaca hizmet etmeyen veriler, bir ihlali bekleyen bir yükümlülüktür.
## Üçüncü Taraf Hizmetlerle Paylaştıklarınızı Nasıl Sınırlarsınız
Bir tedarikçinin veritabanını denetleyemezsiniz, ancak içine ne girdiğini kontrol edebilirsiniz. Bu alışkanlıklar maruziyetinizi azaltır:
- **Yalnızca gerekeni paylaşın.** Bir ihbar gönderiyorsanız, olayın gerçeklerine bağlı kalın. Kendi adınızı, iş yerinizi, ilgili kişilerle ilişkinizi veya yalnızca sizin bilebileceğiniz ayrıntıları dışarıda bırakın.
- **Kimliğinizi ele veren yan ayrıntılardan kaçının.** Yazma tarzı, zamanlama ve bir şeyi nasıl öğrendiğinize dair ayrıntılar, isim olmadan bile sizi işaret edebilir.
- **Rahat olduğunuz bir cihaz ve ağ kullanın.** Bir VPN, IP adresinizi bir web sitesinden gizleyebilir, ancak bir forma yazdıklarınız konusunda hiçbir şey yapmaz; bu nedenle dikkatli ifade kullanmanın yerini tutmaz.
- **Hizmeti kimin işlettiğini sorun.** Birçok kamuya açık program dış platformlara dayanır. Gizlilik politikaları, bilgilerinizi kimin ve ne kadar süreyle işlediğini belirtmelidir.
- **Saklanan verilerin sızabileceğini varsayın.** Doldurduğunuz her formu, bir gün kamuya açılabilecek bir şey olarak değerlendirin.
## Bu Sizin İçin Ne Anlama Geliyor
Bir Crime Stoppers programına hiç ihbarda bulunduysanız, CBC bulguları panik yapmanız için değil, neler dahil ettiğinizi gözden geçirmeniz için bir nedendir. Belirli bir ihbarın bir kişiye kadar izlenip izlenemeyeceği içeriğine bağlıdır ve soruşturma hâlâ sürüyor. Endişeleniyorsanız, ilgili programla veya Kanada Gizlilik Komiserliği Ofisi ile iletişime geçerek hangi bilgilerin tutulduğunu ve nasıl korunduğunu sormayı düşünün.
Daha geniş anlamda, bu haber anonimliğin yalnızca gönderim formunun değil, tüm sistemin bir özelliği olduğunu gösteriyor. Büyük ihlaller genellikle bir tedarikçiye kadar izlenir; nitekim [FBI bağlantılı verilere ilişkin ShinyHunters iddiası](/en/shinyhunters-claims-fbi-hack-denies-financial-motive) gibi olaylarda birden fazla şirket sözde hırsızlıkla bağlantılı olarak anılmıştı.
## Önemli Çıkarımlar
- CBC, 1,5 milyondan fazla Kanadalı Crime Stoppers ihbarının sızdırıldığını bildiriyor ve Kingston Polisi bir hackerın 2025'teki bir olayda 100.000 belge aldığını söylüyor.
- CBC'nin analizi, ihbarcıların kimliklerinin korunmadığını, kişisel verilerin redakte edilmediğini ve onlarca yıllık kayıtların saklandığını öne sürüyor.
- Crime Stoppers veri ihlali anonimliği, yalnızca bir formun ne vaat ettiğine değil, tedarikçilerin verileri nasıl sakladığına ve temizlediğine de bağlıdır.
- İş yaptığınız herhangi bir kuruluşa hangi kişisel verileri tuttuğunu, kimin işlediğini ve ne kadar süreyle sakladığını sorun. PIPEDA kapsamında bu bilgilere ilişkin haklarınız olabilir.
- Bu tür başarısızlıkların nasıl tekrarlandığını görmek için, yukarıda bağlantısı verilen DentaQuest bildirim haberi de dahil olmak üzere, üçüncü taraf yöneticileri içeren ihlallere ilişkin haberlerimizi okumaya devam edin.](/api/img?p=articles%2F8251%2Fimage-0.jpg&w=640)