Şevket Uyanık İle "Dijital Güvenlik Atölyesi"

IPS İletişim Vakfı/bianet'in düzenlediği “Gazeteciler İçin Haber Atölyesi” programının yedinci gününde “Dijital Güvenlik Atölyesi" yapıldı.

Sunumuna, Kişisel Verilerin Korunması Kanunu’nu anlatarak başlayan Uyanık, “Kişisel veriler, kişiyi doğrudan ve dolaylı olarak belirlenebilir kılan tüm verilerdir. Bu kanunun amacı da insan onurunun korunması ve hak ve özgürlüklerin, verinin işlenmesi esnasında korunmasıdır. Ama bizde ki dijital güvenlik meselesi, her şeyimizin açık ve ortada olduğu bir durum aslında ancak bilinçli kullandığımızı varsayıyoruz” dedi.

Uyanık: Yüzde yüz güvenlik yoktur

İletişim uzmanı Şevket Uyanık kullandığımız site ve hesapların güvenliği için, yüzde yüz bir güvenliğin sağlanamayacağını söyledi.

Hiçbir sistemin ele geçirilemez olmadığını, ikili bir mücadelenin olduğunu ve bunlardan birinin bilgilerimizi korumaya diğerinin ise bilgilerimizi çalmaya çalıştığını vurguladı.

İnternette bizi phishing (yemleme, oltalama, sazanlama) etmeye çalışan şirket ve kurumların olduğunun altını çizen Uyanık, buna karşı alınacak önlemi “ Güvenlik=Şüphe + Paranoya” şeklinde formülleştirdi.

Phishing sisteminin nasıl çalıştığını ise şöyle özetledi:

* Güvenli olmayan bağlantı ve linkleri

* Sahte E-postalar ve internet siteleri

* Sahte giriş istekleri

* Özel mesajlar

Bu saldırıların nasıl yapıldığını ise şöyle aktardı:

* Şifre kırma programları

* Gizlice ele geçirme (kamuya açık wi-fi, şifrelenmemiş bağlantılar, keylogger)

* Şifrelerin tahmin edilmesi

* Trojen (Truva atı), sunucu açıkları, spamlar, veri taşıyıcılar, kötü niyetli yazılımlar.

Sosyal medya uyarısı

Uyanık, sosyal medya güvenliği hakkında ayrı bir parantez açtı ve şu uyarıyı yaptı:

“Unutmamanız gereken, bilinen sosyal, yeni medya ve paylaşım platformları kâr amacı güden şirketlerdir ve bu şirketlerden güvenlik, gizlilik, devrim ve demokrasi beklememek gerekir.”

Tam bir güvenlik sağlanamaz fikriyle internette kullanılan şifrelerin korunmasından vaz geçilemeyeceğini hatırlatan Uyanık, iki tür şifre koruyucu ya da oluşturucu önerisinde bulundu:  KeePassx ve Encryptr.

Öğleden sonra, katılımcılara kullanabilecekleri güvenli programlar anlatıldı. Katılımcılarla birlikte çeşitli uygulamaların kurulumu yapıldı. (SO)

Şevket Uyanık hakkında

Akademik çalışmaları kapsamında altı adet kitap bölümü yazmış, ulusal ve uluslararası konferanslarda konuşmacı olarak yer almıştır. 2011 yılından beri internet özgürlüğü konularında faaliyet gösteren Korsan Parti Hareketi içinde yer almaktadır. İş yaşamındaki, yerel gazetecilik, öğretmenlik, radyo yayın teknisyenliği tecrübelerinden sonra Habitat Derneği'nde iletişim koordinatörü olarak çalışmıştır. Uyanık, iletişim uzmanı ve eğitmen olarak Sivil Toplum Kuruluşları’na destek vermekte, AB projelerine iletişim danışmanlığı yapmakta, Bağımsız Gazetecilik Platformu P24 gibi farklı platformlarda yazmakta ve İstanbul Hepimizin Girişimi'nin gönüllüsü olarak dijital medya ekibinde yer almaktadır. Toplumsal Bilgi ve İletişim Derneği 'nin Yönetim Kurulu üyesidir.

* Atölye BİA haberleri için tıklayın.