- Adım
- r00t
- Cihazım
- mi note 10 lite
- Konum
- 127.0.0.1
- Katılım
- 17 Kasım 2020
- Konular
- 9
- Mesajlar
- 124
- Tepkime puanı
- 164
- Puanları
- 43
Herkese merhabalar,
Daha önce paylaştığım MIUI Cihazlarımızı Gereksiz Uygulamalardan Arındırma konusundan sonra telefonumuz veya bilgisayarımızdaki Google, Facebook ve diğer üçüncü parti uygulama, ürün veya servisleri neden kullanmamamız gerektiğine değineceğiz.
Öncelikle Google, Facebook, Instagram, vb. gibi sosyal medya mecralarının hayatlara ne denli girdiğini anlatmaya gerek yok. Aranızda
Aslına bakarsanız tüm sosyal medya mecralarına ilk kayıt olurken zorunlu olarak işaretlendirilen Gizlilik Politikası'nda gelecekte sizin hesabınız üzerinden yapabilecekleri şeyler hakkında küçük (bazen açık açık yazarlar) de olsa bir ipucu vermektedirler. Kullanıcıların %97'i bu gizlilik politikasını okumamaktadır. Okuyanlar da okudukları halde enteresan bir şekilde kayıt olurlar.
Instagram
Yakın bir zamanda Instagram'ın IOS 14 kullanıcıları üzerinde izinsiz kameralarını kullanması büyük yankı uyandırdı.
Yine yakın bir zamanda Entrepreneur'da yayınlanan bir yazıda Madonna, Instagram'ın güncellenen Gizlilik Politikası ile birlikte insanları izlediğine dair bir
Instagram ve diğer sosyal medya servisleri yapay zeka kullanarak paylaşılan resimleri, hashtag'leri, konum bilgilerini, etiketlenen arkadaşları analiz ederek kendi içerisinde bir sisteme aktarır. Mesela masanın üstünde duran bir bardak kahve düşünün ve yanında da kahvenin markası yazan kutusunu düşünün. Instagram'ın ve diğer birçok sosyal medya servislerinin kullandığı bu yapay zeka masanın üzerindeki kahve kutusunu algılıyor, marka ismini alıyor ve paylaşan kişi ile birlikte veri tabanına kaydediyor. Paylaşılan her bir resim bu şekilde analiz edilip toplanıyor ve reklam hizmetleri için kullanılıyor. Bazen Instagram içerisinde aradığınız bir şeye yakın bir ürünü çok sonra veya yakın bir zamanda başka bir şeyi ararken görebilirsiniz.
Facebook
Facebook'un en büyük skandallarından biri olan
Bunlar gibi daha birçok Facebook skandalını arama motorunuzu kullanarak bulabilir ve bilgi edinebilirsiniz.
Bununla beraber Facebook da Apple, Google, Hotmail, Yahoo, Skype, vs. gibi
PRISM; Amerika'da NSA tarafından geliştirilen, amacı dünyadaki Amerikan şirketlerinden (diğer ülkelerle de anlaşmalar yapıldı) elde ettiği bilgileri insanları fişlemek (ve daha başka neler neler) için kullanan sistemin kod adı. Wikipedia sayfasını satır satır detaylı bir şekilde okursanız daha iyi anlayacaksınız.
Bilinen PRISM üyelerinden bahsedecek olursak: Gmail, Facebook, Microsoft (Hotmail, vs.), Skype, AOL, Apple (evet yanlış duymadınız bildiğimiz iPhone'un geliştiricisi olan Apple), Paltalk, Youtube. Bunlar
Edward Snowden'ın NSA hakkında yayınladığı bilgilerin konu alındığı
XKeyscore (XKS); Yine Amerika'da NSA tarafından geliştirilen ve diğer gizli servislerle paylaşılan küresel iletişimi analiz etmeye ve izlemeye yarayan gizli bilgisayar sisteminin ismi. Alman uyruklu yayın yapan
MUSCULAR; Bu gözetleme programı ise GCHQ (Government Communications Headquarter) ve Amerika'da bulunan NSA tarafından kullanılıyor. PRISM'in aksine daha farklı bir çalışma sistemi olan MUSCULAR'ın operasyon detaylarına
Tempora; İngiliz hükümeti tarafından kullanılan bu program ise fiber ağlara yönelik kullanılıyor. NSA daha önce de fiber ağları dinlemişti (tap). Fiber tap konusunun tanımına
Yurt dışında bu programlar mevcut ama ülkemizde de çeşitli şeyler uygulanmakta ve bunlar basına hiç yansımamakta. Birkaçını anlatmaya çalışacağım.
Ülkemizde
Ayrıca Forbes'te yayınlanan başka bir
Geçmiş zaman,
Ne isterdim biliyor musunuz? Yetkililerden (Türk makamlarından) birinin çıkıp biz bunu satın aldık ama bunun için veya şunun için demesini beklerdim. Böyle bir yazılım satın alınıyorsa PRISM gibi bir sistemin ülkemizde de olma ihtimali çok yüksek. Endişelenmeli miyiz? Bence endişelenmeliyiz çünkü e-devlet üzerinden PDF dosyaları indiriyoruz ve çeşitli formlar indiriyoruz onları dolduruyoruz. O ofis dokümanlarına bir zararlı gömülü mü geliyor onu bilmiyoruz.
Google
Konumuzun açılış amacı olan Google ile devam ediyoruz. Google da PRISM'in baş üyelerinden biridir. Google üye ise bununla birlikte Gmail, Google Docs, Youtube ve diğer Google'a bağlı uygulamalar da geliyor. Bizi asıl ilgilendiren ise Google Play ve Servisleri. Google Play Servisleri ihtiyacı olmadığı halde varsayılan olarak bir sürü kritik izne sahip ve bunlar varsayılan olarak açık olarak gelmektedir. Bunları
Google'ın bizi izlediği konusuna değinen bir başka arkadaşın makalesine
Chrome'dan Firefox'a geçişini anlatan bir
Google ürünlerini neden kullanmamanız gerektiğini anlatan daha onlarca yüzlerce makaleye arama motorunuzu kullanarak ulaşabilirsiniz. Ben sadece aklınızda fikir oluşması ve nereden başlarım diye merak edenlere bir yol çizmek istedim, gerisi sizde.
PRISM, XKeyscore ve Tempora'ya karşı savaş açan, PRISM'in üyelerinden kurtulup yerlerine daha güvenilir uygulamalar/ürünlerinizi kullanmayı aşılayan
Siteye girdiğinizde sağ tarafta platformlar listesini göreceksiniz. Buradan
Android için ayırdığımız bölümün sonuna geldik. Bir sonraki konuda aynı web sitenin Windows bölümünü işleyeceğiz. Aynı olan uygulamaları tekrar yazmayacağım sadece farklı olan uygulamaları ele alacağım.
İyi forumlar, iyi geceler.
Daha önce paylaştığım MIUI Cihazlarımızı Gereksiz Uygulamalardan Arındırma konusundan sonra telefonumuz veya bilgisayarımızdaki Google, Facebook ve diğer üçüncü parti uygulama, ürün veya servisleri neden kullanmamamız gerektiğine değineceğiz.
Öncelikle Google, Facebook, Instagram, vb. gibi sosyal medya mecralarının hayatlara ne denli girdiğini anlatmaya gerek yok. Aranızda
Linkleri görebilmek için kayıt olmanız gerekmektedir
diyenleri görebiliyorum. Onlar hep vardı ve var olmaya devam edecekler. Belki bilmediklerinden öyle düşünüyorlar ve doğal olarak durumdan habersizler veya gerçekten de kişisel bilgilerinin üçüncü parti firmalar (reklam şirketleri, anket şirketleri, teknoloji firmaları, vs.) ile veya hükümetlerle paylaşılmasından rahatsız olmuyorlar ya da bunların hiçbiri.Aslına bakarsanız tüm sosyal medya mecralarına ilk kayıt olurken zorunlu olarak işaretlendirilen Gizlilik Politikası'nda gelecekte sizin hesabınız üzerinden yapabilecekleri şeyler hakkında küçük (bazen açık açık yazarlar) de olsa bir ipucu vermektedirler. Kullanıcıların %97'i bu gizlilik politikasını okumamaktadır. Okuyanlar da okudukları halde enteresan bir şekilde kayıt olurlar.
Yakın bir zamanda Instagram'ın IOS 14 kullanıcıları üzerinde izinsiz kameralarını kullanması büyük yankı uyandırdı.
Linkleri görebilmek için kayıt olmanız gerekmektedir
konuşan bir arkadaş yaşadığı olayı anlatıyor. Siz de yakın zamanda ortaya çıkan bu konu ile ilgili olan haberleri okumak isterseniz kullanmış olduğunuz arama motorunuza instagram spying yazmanız yeterlidir. Çokça haber ve makale göreceksiniz.Yine yakın bir zamanda Entrepreneur'da yayınlanan bir yazıda Madonna, Instagram'ın güncellenen Gizlilik Politikası ile birlikte insanları izlediğine dair bir
Linkleri görebilmek için kayıt olmanız gerekmektedir
yaptı.Instagram ve diğer sosyal medya servisleri yapay zeka kullanarak paylaşılan resimleri, hashtag'leri, konum bilgilerini, etiketlenen arkadaşları analiz ederek kendi içerisinde bir sisteme aktarır. Mesela masanın üstünde duran bir bardak kahve düşünün ve yanında da kahvenin markası yazan kutusunu düşünün. Instagram'ın ve diğer birçok sosyal medya servislerinin kullandığı bu yapay zeka masanın üzerindeki kahve kutusunu algılıyor, marka ismini alıyor ve paylaşan kişi ile birlikte veri tabanına kaydediyor. Paylaşılan her bir resim bu şekilde analiz edilip toplanıyor ve reklam hizmetleri için kullanılıyor. Bazen Instagram içerisinde aradığınız bir şeye yakın bir ürünü çok sonra veya yakın bir zamanda başka bir şeyi ararken görebilirsiniz.
Facebook'un en büyük skandallarından biri olan
Linkleri görebilmek için kayıt olmanız gerekmektedir
olayını hepiniz duymuşsunuzdur. Duymamış olanlarınız için aşağıya sırasıyla linkler ve bir adet film bırakacağım.
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Bunlar gibi daha birçok Facebook skandalını arama motorunuzu kullanarak bulabilir ve bilgi edinebilirsiniz.
Bununla beraber Facebook da Apple, Google, Hotmail, Yahoo, Skype, vs. gibi
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
bir üyesi. Nedir bunlar?PRISM; Amerika'da NSA tarafından geliştirilen, amacı dünyadaki Amerikan şirketlerinden (diğer ülkelerle de anlaşmalar yapıldı) elde ettiği bilgileri insanları fişlemek (ve daha başka neler neler) için kullanan sistemin kod adı. Wikipedia sayfasını satır satır detaylı bir şekilde okursanız daha iyi anlayacaksınız.
Bilinen PRISM üyelerinden bahsedecek olursak: Gmail, Facebook, Microsoft (Hotmail, vs.), Skype, AOL, Apple (evet yanlış duymadınız bildiğimiz iPhone'un geliştiricisi olan Apple), Paltalk, Youtube. Bunlar
Linkleri görebilmek için kayıt olmanız gerekmektedir
tarafından sızdırılan PRISM
Linkleri görebilmek için kayıt olmanız gerekmektedir
alınan firma isimleri. Aradan sekiz (8) yıl geçmiş ve bunlara daha hangileri eklenmiştir siz düşünün. Slaytlardan bahsedecek olursak;
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Edward Snowden'ın NSA hakkında yayınladığı bilgilerin konu alındığı
Linkleri görebilmek için kayıt olmanız gerekmektedir
adındaki
Linkleri görebilmek için kayıt olmanız gerekmektedir
XKeyscore (XKS); Yine Amerika'da NSA tarafından geliştirilen ve diğer gizli servislerle paylaşılan küresel iletişimi analiz etmeye ve izlemeye yarayan gizli bilgisayar sisteminin ismi. Alman uyruklu yayın yapan
Linkleri görebilmek için kayıt olmanız gerekmektedir
bir TV programında Edward Snowden'a "XKeyscore'u kullansaydın neler yapardın?" diye sorunca Snowden: "E-posta hesabını (Gmail, Hotmail, AOL mail) bildiğin herkesin e-postalarını okuyabilirsin." Bü cümlenin yer aldığı röportaj detaylarına
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Ayrıca röportajın diğer sayfalarına da en alttaki sayfa rakamlarından ulaşabilirsiniz.MUSCULAR; Bu gözetleme programı ise GCHQ (Government Communications Headquarter) ve Amerika'da bulunan NSA tarafından kullanılıyor. PRISM'in aksine daha farklı bir çalışma sistemi olan MUSCULAR'ın operasyon detaylarına
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz.Tempora; İngiliz hükümeti tarafından kullanılan bu program ise fiber ağlara yönelik kullanılıyor. NSA daha önce de fiber ağları dinlemişti (tap). Fiber tap konusunun tanımına
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Ayrıca NSA fiber-optic tapping konusuna da
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşıp bilgi edinebilirsiniz.Yurt dışında bu programlar mevcut ama ülkemizde de çeşitli şeyler uygulanmakta ve bunlar basına hiç yansımamakta. Birkaçını anlatmaya çalışacağım.
Ülkemizde
Linkleri görebilmek için kayıt olmanız gerekmektedir
denen bir teknoloji/ürün kullanılıyor ve bunların sayesinde de birçok işlem yapılabiliyor. Çok fazla detaya girmeden ülkemizde uygulanan kötü trafik (bad traffic) uygulamasını eskiden bulduğum bir PoC (bir şeyin olabilirliğini ispat etmek için yapılan eylem) ile size göstermeye çalışacağım. Sandvine firmasına ait PocketLogic cihazları ile zararlı dosya yüklendiğine dair bir takım iddialar var. İlgili rapora
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Rapor biraz uzun onun için dikkatli bir şekilde okuyun.Ayrıca Forbes'te yayınlanan başka bir
Linkleri görebilmek için kayıt olmanız gerekmektedir
daha.Geçmiş zaman,
Linkleri görebilmek için kayıt olmanız gerekmektedir
adındaki İtalyan yazılım firması ülkelerin gizli servislerine, emniyet ve askeri birliklerine casus yazılım satışı yapıyordu. Sonra bu firma hacklendi ve 400GB'tan fazla veri (e-postalar, yazılımlar, vs.) 2015 yılında internete düştü. Ben de merak edip bakmıştım. Bir de ne göreyim casus yazılım satın alan ülkeler arasında Türkiye de var. Bu olay medyaya yansımadı. Medya dediğim büyük televizyonların hiçbirine çıkmadı. Büyükbaş gazetelere çıkmadı. Sadece birkaç internet gazetesine (Türk olarak) çıktı o kadar. İşte kaynaklar:
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
Ne isterdim biliyor musunuz? Yetkililerden (Türk makamlarından) birinin çıkıp biz bunu satın aldık ama bunun için veya şunun için demesini beklerdim. Böyle bir yazılım satın alınıyorsa PRISM gibi bir sistemin ülkemizde de olma ihtimali çok yüksek. Endişelenmeli miyiz? Bence endişelenmeliyiz çünkü e-devlet üzerinden PDF dosyaları indiriyoruz ve çeşitli formlar indiriyoruz onları dolduruyoruz. O ofis dokümanlarına bir zararlı gömülü mü geliyor onu bilmiyoruz.
Konumuzun açılış amacı olan Google ile devam ediyoruz. Google da PRISM'in baş üyelerinden biridir. Google üye ise bununla birlikte Gmail, Google Docs, Youtube ve diğer Google'a bağlı uygulamalar da geliyor. Bizi asıl ilgilendiren ise Google Play ve Servisleri. Google Play Servisleri ihtiyacı olmadığı halde varsayılan olarak bir sürü kritik izne sahip ve bunlar varsayılan olarak açık olarak gelmektedir. Bunları
Linkleri görebilmek için kayıt olmanız gerekmektedir
kapatabilirsiniz. Google Play Servisleri izinlerine takılan
Linkleri görebilmek için kayıt olmanız gerekmektedir
daha. Not: PRISM'i hatırlayarak sadece izinleri devre dışı bırakmanın ne kadar yeterli olduğu kararını size bırakıyorum ve iki arkadaşın paylaştığı konudaki tüm yorumları okumanızı rica ediyorum çünkü bakış açınızı gerçekten değiştirecektir.Google'ın bizi izlediği konusuna değinen bir başka arkadaşın makalesine
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Varsayılan olarak Google ürünleri üzerinde gerçekleştirdiğiniz tüm işlemler, aramalar, YouTube izlemeler, vs. Google hesabınıza kaydediliyor. Bunu Aktivitelerim (My Activities) sayfasından her bir ürün için devre dışı bırakabiliyorsunuz "ama" NSA denen kurum sizce bunlar devre dışı bırakıldığında bile kayıt tutmayı bırakacak mı? Bu kadar kolay olsaydı NSA gibi bir kurum o slaytları hazırlar mıydı veya Edward Snowden bunun uğruna ülkesinden kaçıp Moskova'ya sığınır mıydı?Chrome'dan Firefox'a geçişini anlatan bir
Linkleri görebilmek için kayıt olmanız gerekmektedir
daha. Bu arada Chrome gizlilik düşmanı bir tarayıcıdr ki VPN kullandığınızda IP'nizi açığa çıkartacak WebRTC
Linkleri görebilmek için kayıt olmanız gerekmektedir
sahip. Eklenti yükleyerek bile %100 kapatılamıyor. Ama Firefox'da veya Tor Browser'da böyle birşey yok.Google ürünlerini neden kullanmamanız gerektiğini anlatan daha onlarca yüzlerce makaleye arama motorunuzu kullanarak ulaşabilirsiniz. Ben sadece aklınızda fikir oluşması ve nereden başlarım diye merak edenlere bir yol çizmek istedim, gerisi sizde.
PRISM, XKeyscore ve Tempora'ya karşı savaş açan, PRISM'in üyelerinden kurtulup yerlerine daha güvenilir uygulamalar/ürünlerinizi kullanmayı aşılayan
Linkleri görebilmek için kayıt olmanız gerekmektedir
web sitesini sizlerle paylaşıyorum ve birkaç uygulamayı örnekleyerek anlatmaya çalışacağım.Siteye girdiğinizde sağ tarafta platformlar listesini göreceksiniz. Buradan
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümlerini seçerek ilgili platformlarda hangi ürünleri kullanmanız ve kullanmamanız gerektiğini göreceksiniz.
Linkleri görebilmek için kayıt olmanız gerekmektedir
ile başlayalım. Bütün başlıkları tek tek açıklamayacağım. Öne çıkan başlıkları anlatmaya çalışacağım. Tüm başlıklar hakkında yine sorularınız olursa cevaplamaya çalışırım.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde anonimleşme araçlarını göreceksiniz. I2P, okuduğum ve gördüğüm kadarıyla Tor kadar stabil olmayan ve yine de buna rağmen iş gören bir teknoloji olduğu söyleniyor ama ben yine oyumu Tor'dan yana kullanacağım. I2P hakkında pek bir bilgim yok fakat Orbot (veya Tor) hakkında karşılaştığınız sorunlara veya sorularınıza çözüm üretmeye çalışırım. Sormanız yeterli.
Linkleri görebilmek için kayıt olmanız gerekmektedir
; Guardian Project
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
ekip liderliğinde bulunduğu
Linkleri görebilmek için kayıt olmanız gerekmektedir
ile güçlendirilmiş bir proxy uygulamasıdır. Aynı zamanda VPN özelliği de vardır fakat UDP desteklemez. Yani Whatsapp veya Signal gibi uygulamalarda mesaj gönderebilirsiniz ama görüntülü veya sesli arama gerçekleştiremezsiniz.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde kullanmamanız gereken (Avoid) ürünlerin Amazon Appstore ve Google Play olduğu gösteriliyor. F-Droid ise kullanmanız gereken ve tavsiye edilen uygulamadır. Bununla beraber
Linkleri görebilmek için kayıt olmanız gerekmektedir
adında açık kaynak kodlu, Play Store alternatifi ve hiçbir ek servis (Google Play Services gibi) gerektirmeden, Google hesabı gerektirmeden çalışan ve tüm uygulamalara erişebildiğiniz olağanüstü bir market uygulaması. Yıllardır Google ürünlerini komple kaldırıp bunu kullanmışımdır ve hiçbir problem yaşamadım. Aksine arka planda çalışan bir dünya Google servisi yok ve bu da RAM ve batarya tüketimine aşırı derecede etki ediyor. Kesinlikle tavsiye ederim. Aurora Store hakkında sorularınız olursa cevaplamaya çalışırım.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise Google Public DNS ve OpenDNS kullanmamanız ve bunun yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmanız gerektiği söyleniyor. Bununla beraber
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmanızı da tavsiye ederim. dnscrypt hakkında sorulan açık haldeki sorulara
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Ayrıca çözüme kavuşturulmuş ve kapatılmış sorulara da
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümümüz bizim için çok önemli çünkü e-posta hayatımızın bir parçası. Bu bölümde Gmail, Microsoft Outlook, Yahoo Mail ve Yandex Mail kullanmamamız ve bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmamız gerektiğini söylüyor. Ayrıca e-mail client olarak da
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmanızı tavsiye ederim. Riseup'ın sunduğu servislerin tümü ücretsiz ve hiçbir bağlantı kaydı (log) tutmayan bir
Linkleri görebilmek için kayıt olmanız gerekmektedir
(açılan sayfada sol kısımda tüm bilgilendirme sayfaları mevcuttur) vardır. Riseup, aktivistlerin ve gazetecelerin çoğunlukla kullandığı bağımsız, dünyanın her yerinden gönüllü kişilerin kurduğu ve bağışlarla ayakta duran bir servistir. Her yılın Şubat 1, Mayıs 1, Ağustos 1 ve Kasım 1'inde yenilenen
Linkleri görebilmek için kayıt olmanız gerekmektedir
vardır. Ve bu Canary kendileri tarafından oluşturulan PGP anahtarı ile imzalanır ve kullanıcılar bu tarihlerde ilgili dosyayı indirirler ve GPG yardımı ile imzalanan dosyanın gerçekten Riseup tarafından mı imzalandığını kontrol ederler. Riseup'a kaydolmak için bir davetiye koduna ihtiyacınız var. Bunu yapmalarının nedeni ise servislerinin spam, virüs gönderme (ransomware gibi), tehdit/taciz ve bunun gibi birtakım konular için kötüye kullanmalarıdır. Riseup'a e-posta göndererek davetiye kodu alamazsınız. "Riseup koduna nasıl sahip olurum?" adlı konuya
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Riseup E-mail'in sunduğu özelliklerden bazıları istediğiniz kadar alias oluşturabilmenizdir. Eğer Webmail kullanacaksanız hesabınız tamamen şifrelidir. Riseup'un sunucuları ele geçirilse bile kimse içinde ne olduğunu göremeyecektir çünkü hem hesabınızın bağlı olduğu mailbox hem de disk tamamen (FDE) şifrelenmiştir. Ayrıca IMAP, Webmail veya POP3 olarak da kullanabilirsiniz. Riseup web sitesini dolaştığınız zaman sundukları tüm servislere ulaşabilir ve detaylı bir şekilde bilgi edinebilirsiniz. En güzel özelliği de sunduğu tüm servislerinin Tor destekli olmasıdır. O listeye
Linkleri görebilmek için kayıt olmanız gerekmektedir
açıp aşağıya doğru indiğinizde Riseup’s Tor Onion Services bölümünde ulaşabilirsiniz.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise kullandığımız e-mail client'lar ile birlikte kullanabileceğimiz eklentiler listesi bulunmaktadır.
Linkleri görebilmek için kayıt olmanız gerekmektedir
, göndereceğimiz e-postaları PGP kullanarak şifrelememize yarar.
Linkleri görebilmek için kayıt olmanız gerekmektedir
nedir? Dosya ve e-mail şifrelemeye olanak sağlayan dünyadaki şu ana kadar en güvenilir kabul eden yöntemdir. Eğer "doğru" kullanım sağlandığında iki kişi arasındaki şifrelenmiş mesajın çözülmesi imkansızdır. Doğru kullanımdan kasıt nedir? Her iki bilgisayarda da zararlı yazılımın olmaması (keylogger, vb.), kullanılan PGP e-mail eklentisi üzerinde herhangi bir zaafiyetin olmaması (bunun için sürekli güncelleştirmeler takip edilmeli), GPG ile oluşturulan anahtarların şifrelerinin tahmin edilebilir olmaması (32 karakterden uzun ve kompleks bir şekilde olması), oluşturulan revoke sertifikalarının güvenli bir yerde saklanması gibi birçok tedbirden bahsediyoruz. GPG'nin varsayılan olarak en yüksek seviyede oluşturabildiği bir RSA anahtar çifti 4096bit'dir fakat GPG'nin belirli bir versiyonu hacklenerek (belirli bir versiyonun kaynak kodları ile oynanması) bu 16384bit'e kadar çıkarılabilmektedir. 16384bit anahtar oluşturmanın dezavantajları da var tabii ki. Bunlardan birkaçı, anahtar oluşumunda uzun süre beklenmesi (bilgisayarınıza göre değişkenlik gösterebilir belki saatler alabilir), şifreleme/çözme işlemlerinde uzun süre beklenmesi ve son olarak Yubikey gibi cihazların maksimum saklayabildiği anahtar boyutu 4096bit'dir. HSM (Hardware Security Module) dediğimiz cihazlarda dilediğiniz kadar büyüklükte anahtarlar saklayabilirsiniz. Bu arada OpenKeychain uygulaması bağımsız denetleme firması (Cure53) tarafından audit (denetleme) işlemi yapılmıştır. Rapora
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise dosya paylaşım ve dosya saklama ürünlerinden Dropbox, Google Drive, Microsoft One Drive ve Yandex Disk'i kullanmamamız gerektiğini söylüyor. Bunların yerine tamamen şifreleme sağlayan ve güvenilirliği kanıtlanmış
Linkleri görebilmek için kayıt olmanız gerekmektedir
ürününü kullanabilirsiniz. İster kendi Nextcloud sunucunuzu kurabilir, dosyalarınızı oraya aktarabilirsiniz veya Nextcloud'un sunduğu server paketlerinden birini seçebilirsiniz. Her iki seçenekte de sunucunuz ele geçirilmiş (compromised) olsa bile dosyalarınız şifreli kalacaktır ve kimse ulaşamayacaktır.
Linkleri görebilmek için kayıt olmanız gerekmektedir
kısmında ise kullanmamamız gereken ödeme türü olan PayPal'ı görmekteyiz. Bunun yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
tavsiye edilmektedir. Her ne kadar ülkemizde BTC revaçta olsa da güvenilirlik ve anonimlik konusunda Monero bir adım daha önde. Arama motorunuzu kullanarak Bitcoin vs Monero diye arattığınızda önünüze çıkan sayfaları okuyabilir ve bilgi edinebilirsiniz. Ben sizler için
Linkleri görebilmek için kayıt olmanız gerekmektedir
seçtim.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise anlık mesajlaşma uygulamarından Discord, Facebook Messenger, Google Hangsout, LINE, Skype, Snapchat, Tencent QQ, Viber Messenger ve WeChat kullanmamamızı ve bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
uygulamalarıdır. Signal uygulamasının kullandığı şifreli iletişim protokolü audit edilmiştir ve rapora
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Ayrıca Edward Snowden'ın Signal hakkında attığı bir tweet'e
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Signal kullanırken telefon numarasına ihtiyacınız var ve karşınızdaki kişide de Signal yüklü olması gerekiyor. Uçtan uca şifreleme sağlıyor fakat VPN kullanmazsanız araya giren bir saldırgan veya mobil ağ sağlayıcısı hangi numaraların birbirine mesaj attığını görebilir fakat mesajın içeriğini okuyamaz. Telefonunuzda konum ve internet kapalı olsa bile yerinizi mobil sağlayıcı
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanarak saptayabilir.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise medya paylaşım ürünlerinden Flickr, Imgur, Instagram, Medium, Tumblr, Vimeo ve YouTube'u önermiyor ve bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
uygulamalarını öneriyor. Tabii ki bunlara geçiş süreci kolay olmayacak. Toplu bir geçiş olması lazım ki eskilerinin yeri unutulsun yoksa 300-500 kişiyle olacak iş değil.
Linkleri görebilmek için kayıt olmanız gerekmektedir
kısmında ise şifreleri muhafaza etmeye yarayan uygulamalar yer alıyor. Burada kullanmamamız gereken uygulamalar 1Password, LastPass ve Roboform'dur. Bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmamamızı tavsiye ediliyor. Benim kişisel tercihim hiçbir şifre yönetici uygulamayı kullanmamak.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise sosyal medya uygulamalarından bahsediliyor. Burada kullanmamamız gereken uygulamalar Facebook, Linkedin, Snapchat ve Twitter'dır. Bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
. Diaspora* ve Mastodon yoğun olarak kullanılıyor fakat diğer ikisini hiç duymadım.
Linkleri görebilmek için kayıt olmanız gerekmektedir
kısmında ise video ve sesli görüşme gerçekleştirebilen uygulamalar arasında Discord, Skype, TeamSpeak ve Facebook uygulamalarını kullanmamamız ve bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmamamız gerektiğini söylüyor.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde uzak durmamız gereken ürünlerin Cisco ve Hola olduğunu söylüyor fakat ben bu listeye bir yenisini daha ekleyeceğim. HideMyAss firması "0" log sloganı ile servis vermeye başladı ve garibim LulzSec üyesi de bu hizmeti almaya başladı ve bir işinde yakalandı. Devlet HideMyAss firmasından log kaydını istedi ve firma da kayırları sundu. LulzSec üyesi yakalandı ve hapse girdi ve firmanın adı çıktı. Bunun gibi güvenilmez olan birçok firma daha var ve bununla beraber gerçekten güvenilir, bağımsız gönüllü firmalar tarafından audit (denetleme) işlemi geçirmiş VPN sağlayıcıları da var. Onlardan ziyade biz prism-break'in verdiği listeyle devam ediyoruz. Bize
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmamızı tavsiye ediyor. WireGuard daha yeni bir protokol ve pek tavsiye edilmiyor onun için OpenVPN'e devam.
Linkleri görebilmek için kayıt olmanız gerekmektedir
kısmında ise uzak durmamız gereken tarayıcı eklentileri kısmında sadece Ghostery var ama buna yenilerini zamanla ekleyeceğim. Bunun yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
,
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
kullanmamızı tavsiye ediyor. NoScript hariç diğerlerinin hepsini kullanıyorum. Özellikle uBlock Origin tarayıcıda can kurtarıcı diyebilirim. İçine gömülü olarak reklam engelleyicisi bulunan bir eklenti ve sayfada bulunan gereksiz olan reklam ve benzeri şeyleri engelliyor.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise kullanmamamız Web tarayıcıları Google Chrome, Opera ve Yandex Browser olarak belirtip bunların yerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
öneriyor. Tor Browser hakkında soru veya sorunlarınız var ise yardımcı olmaya çalışırım. Tor Browser'da anonimlik konusu biraz karışık. Bu konu hakkında sorularınız varsa sormaktan çekinmeyin.
Linkleri görebilmek için kayıt olmanız gerekmektedir
kısmında ise uzak durmanız gereken Web arama motorları olarak Google Search, Bing Search, Yahoo Search ve Yandex'dir. Bunların yerine daha gizlilik dostu arama motorlarından
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
tavsiye ediyor. Searx'in tüm sunucularına
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz. Burada dikkat etmeniz gereken şey kullanacağınız herhangi bir Searx sunucusunun fişleme yapıp yapmadığıdır. Eğer güveniyorsanız kullanabilirsiniz veya kendi Searx sunucunuzu kurabilirsiniz. Ayrıntılı dokümanlara
Linkleri görebilmek için kayıt olmanız gerekmektedir
ulaşabilirsiniz.
Linkleri görebilmek için kayıt olmanız gerekmektedir
bölümünde ise kullanmamanız gereken dünya haritası uygulamaları olarak Bing Maps, Google Earth ve Google Maps'den bahsedilmektedir. Bunların yerlerine
Linkleri görebilmek için kayıt olmanız gerekmektedir
ve
Linkleri görebilmek için kayıt olmanız gerekmektedir
tavsiye edilmektedir.Android için ayırdığımız bölümün sonuna geldik. Bir sonraki konuda aynı web sitenin Windows bölümünü işleyeceğiz. Aynı olan uygulamaları tekrar yazmayacağım sadece farklı olan uygulamaları ele alacağım.
İyi forumlar, iyi geceler.
Moderatör tarafında düzenlendi: