İmza: Zeynep Yağmur Sezgin
Sosyal medyada sahte hesapları üzerinden yanlış bilgi yayma ve manipülasyon gibi pek çok zararlı faaliyet yürütülüyor. Yıllardır devam eden bu soruna karşı ‘kimlikli’ önlem geliyor. Sosyal medya kullanıcıları artık hesaplarına girerken kimliklerini ibraz edecek, ancak bu noktada yeni bir soru ortaya çıkıyor:
‘Kimlik bilgileri sosyal medya şirketlerine mi verilecek?’
Marmara Üniversitesi İletişim Fakültesi Öğretim Üyesi ve Bilişim Teknolojileri Uzmanı Prof. Dr. Ali Murat Kırık, konuyla ilgili merak edilen soruları yanıtladı.
Prof. Dr. Ali Murat Kırık
SINIRLI ERİŞİM OLABİLİR
Kırık, kimlik bilgilerinin doğrudan sosyal medya platformlarıyla paylaşılması yerine doğrulama sonucunun iletilmesinin daha olası bir yöntem olduğunu belirtti. Bunun ‘sınırlı erişim’ anlamına geldiğini ifade eden Kırık, ‘’Bu yaklaşımda platformlar, kullanıcının kimliğine dair detaylara erişmez; yalnızca hesabın doğrulanmış olup olmadığı bilgisini görür. Bu model, kişisel verilerin korunması açısından daha sınırlı veri paylaşımını esas alır. Ancak uygulamanın nasıl faaliyete geçirileceği, hangi kurumların sürece dahil olacağı ve veri güvenliğinin nasıl sağlanacağı gibi konular, düzenlemenin nihai halinde netlik kazanacaktır’’ şeklinde konuştu.
TOKEN ÜZERİNDEN DOĞRULAMA
Prof. Dr. Kırık, planlanan modelde kullanıcıların kimlik bilgilerini doğrudan sosyal medya platformlarına vermesi yerine, ‘e-devlet’ benzeri aracı bir doğrulama sistemi üzerinden işlem yapılması beklendiğini ifade ederek şunları söyledi:
‘’Bu sistemin, e-Devlet benzeri bir altyapıyla çalışması beklenmektedir. Kullanıcı, kimliğini bu sistem üzerinden doğrular ve ardından hesabını aktif hale getirir. Bu süreçte ‘token’ adı verilen bir doğrulama yöntemi kullanılabilir. Token, kullanıcının kimliğinin doğrulandığını gösteren, ancak kimlik bilgisinin kendisini içermeyen bir dijital onaydır. Sosyal medya platformları bu token üzerinden sadece doğrulama bilgisini alır; böylece kişisel verilerin doğrudan paylaşılmasının önüne geçilmiş olur.’’
VPN KULLANIMINI ETKİLER Mİ?
Kırık, düzenlemenin VPN kullanımına etkisini ise şöyle açıkladı:
‘’VPN gibi araçlar, kullanıcının internet trafiğini farklı bir konum üzerinden yönlendirmesine imkân tanır. Bu nedenle bazı erişim kısıtlamalarının teknik olarak aşılması mümkün olabilir. Ancak planlanan sistemin temelinde IP adresi değil, kimlik doğrulaması yer aldığı için, yalnızca VPN kullanımı tek başına anonim kalmayı sağlamayabilir.
Bu tür bir yapıda hesapların gerçek kişilerle eşleştirilmesi hedeflendiğinden, kimlik doğrulaması yapılmış bir hesabın tamamen izsiz hale gelmesi daha zor olacaktır. Bununla birlikte, teknik sistemlerin tamamen aşılmaz olduğunu söylemek mümkün değildir. Etkinlik, büyük ölçüde uygulamanın kapsamına ve denetim mekanizmalarına bağlı olacaktır.’’
