Hazırladığınız özel bağlantıyı başkası görebilir mi?

Listelenmemiş ile gizli aynı şey değildir

Fotoğraf albümü, video, dosya ya da kişiye özel bir sayfa paylaşırken karşınıza çıkan seçenek genellikle «bağlantıya sahip olan herkes görebilir» şeklindedir. Bunun anlamı şudur: içerik arama sonuçlarında ve listelerde görünmez, ama adresi eline geçen herkes açabilir. Bu bir güvenlik açığı değildir, tasarımın kendisidir; ama «gizli» sanıldığında yanlış bir güven duygusu üretir.

Pratik sonuç: bağlantı, bir anahtar gibi davranır. Anahtarı kime verdiğinizi bilirseniz sorun yoktur; anahtar bir ekran görüntüsünün köşesinde ya da bir sohbet grubunda dolaşmaya başladığında ise geri alınamaz.

Adres tahmin edilebilir mi?

Kontrol edilmesi kolay ve çok şey söyleyen bir ayrıntı var: adresin sonundaki kimlik. Adres sıra numarasıysa, yani sonundaki sayıyı bir artırdığınızda başka birinin içeriği açılıyorsa, o içerik listelenmemiş bile sayılmaz. Uzun ve rastgele karakterlerden oluşan adresler ise tahminle bulunamaz.

Bir bağlantıyı başkasına göndermeden önce sondaki bölüme bir bakın. Anlamlı ve kısa bir numara görüyorsanız, o hizmette gerçekten mahremiyet beklemeyin.

Arama motorlarına kapalı mı?

İkinci soru, sayfanın arama motorları tarafından dizine eklenip eklenmediğidir. Kişiye özel sayfaların dizine eklenmemesi gerekir; aksi halde tahmin edilemeyen bir adres bile zamanla arama sonuçlarında görünebilir. Bunu doğrulamanın basit bir yolu var: adresi arama motorunda tırnak içinde aratın. Sonuç çıkıyorsa sayfa açık demektir.

Bunu ayrıca sağlayan şey, sitenin kişisel içerikleri site haritasına ve robots kurallarına dâhil etmemesidir. İyi kurulmuş bir hizmette kişiye özel adresler ne site haritasında yer alır ne de taranmaya açıktır.

Şifre gerçekten gerekli mi?

Çoğu durumda gerekmez; ortak bir cihaz, meraklı bir arkadaş çevresi ya da içeriğin gerçekten özel olduğu bir durum varsa gerekir. Şifrenin bedeli ufak bir sürtünmedir: karşı tarafın şifreyi bir yerde tutması gerekir. Buna karşılık bağlantı yanlışlıkla başka birine gittiğinde tek koruma odur.

• Şifreyi bağlantıyla aynı mesajda göndermek, şifreyi anlamsız kılar. Ayrı bir kanaldan iletin.
• Şifre olarak ikinizin bildiği bir tarihi seçmek pratiktir; ama bu tarih sosyal medyada paylaşılmış bir tarihse iyi bir seçim değildir.
• Ortak kullanılan bir bilgisayarda açtıysanız, tarayıcı geçmişinde adresin kalacağını unutmayın.

Paylaşırken yapılan üç hata

1. Ekran görüntüsünde adresi açık bırakmak. Sürprizi anlatmak için paylaşılan bir ekran görüntüsü, adres çubuğunu da paylaşır.
2. Hikâyede veya gönderide bağlantıyı göstermek. Kişiye özel bir sayfa, herkese açık bir yerde paylaşıldığı anda kişiye özel olmaktan çıkar.
3. Bağlantıyı çok kişinin bulunduğu bir gruba göndermek. Grup sohbetleri, bağlantıların en hızlı yayıldığı yerdir.

Mesajlaşma uygulamalarındaki önizleme sürprizi bozar mı?

Çoğu mesajlaşma uygulaması, gönderilen bağlantının başlığını ve kapak görselini otomatik olarak gösterir. Sürpriz hazırlarken bu ayrıntı sık sık gözden kaçar: bağlantıyı gönderdiğiniz anda, sayfa açılmadan önce içeriğin bir kısmı görünebilir. Sürprizi korumak istiyorsanız bağlantıyı göndermeden önce kendinize gönderip önizlemenin ne gösterdiğine bakın.

Aynı mekanizmanın ikinci bir sonucu daha var: önizlemeyi oluşturmak için bağlantı, uygulamanın sunucuları tarafından açılır. Yani bağlantı gönderildiği anda, alıcı tıklamadan önce de bir kez ziyaret edilmiş olur. Açılma bildirimi olan bir sayfa hazırladıysanız ilk bildirimin bu olabileceğini bilin.

Bağlantıyı geri almak mümkün mü?

Gönderilmiş bir bağlantı geri çağrılamaz, ama çoğu hizmette bağlantı iptal edilebilir ya da yenisiyle değiştirilebilir. Yanlış kişiye gitmiş bir adres için yapılacak ilk iş, mesajı silmeye çalışmak değil, adresi geçersiz kılmaktır. Bu seçeneğin olup olmadığını, içeriği yüklemeden önce kontrol etmek en doğrusudur.

İçeriği sildirebiliyor musunuz?

Mahremiyetin son parçası, vazgeçme hakkıdır. Bir hizmete yüklediğiniz fotoğrafları ve hazırladığınız sayfayı isteğinizle sildirebiliyor musunuz, silme talebi nereye yazılıyor, ne kadar sürede sonuçlanıyor? Bu bilgi gizlilik metninde yer alıyorsa, hizmet konuyu ciddiye alıyor demektir. Yer almıyorsa, yüklediğiniz içeriğin ömrü sizin denetiminizde değildir.