İran’da internet kesintisinde güvenli iletişim: hazırlık planı ve yedek yollar

İnternet kesintisi sırasında güvenli iletişim her zaman temel bir soruya bağlıdır: Hangi tür bağlantı hâlâ kullanılabilir? Uçtan uca şifreleme (E2EE), mesajınızın içeriğini iletim boyunca koruyabilir; ancak hiçbir ağ yolu yoksa sihirli biçimde yeni bir bağlantı oluşturamaz.

İran’da internet kesintisine hazırlık, aksamalar başlamadan önce yapılmalıdır. Güvenliği ve iletişimi sürdürmek için gerekli araçları resmî kaynaklardan kurmalı, kişilerinizin kimliğini doğrulamalı ve güvendiğiniz insanlarla bir yedek iletişim planı hazırlamalısınız.

1. Önce ağ kesintisinin türünü belirleyin

“İnternet kesintisi” ifadesi, hedefli filtrelemeden veri bağlantısının tamamen kesilmesine kadar geniş bir durum yelpazesini kapsar. Operatör ve altyapı farklılıkları nedeniyle aynı şehirdeki iki kullanıcının deneyimi tamamen farklı olabilir. Mesajlaşma uygulamasının ayarlarını değiştirmeden önce ağın mevcut durumunu değerlendirin:

• Hizmet engeli veya teknik hata: bazı hizmetler açılmaz; ancak tek başına zaman aşımı hatası filtrelemeyi kanıtlamaz.
• Hız kısıtlaması ve kararsızlık: bağlantı vardır, fakat bant genişliği sesli veya görüntülü aramalar ya da büyük dosyalar için yeterli değildir.
• Yurt içi ağa, yani “ulusal internete” sınırlı erişim: bazı yurt içi yollar kullanılabilirken yurt dışındaki hedeflere bağlantı sınırlanmış veya kesilmiş olabilir.
• Seçici erişim: belirli operatörler veya sabit ve mobil internet gibi bağlantı türleri farklı erişim sunabilir.
• Tam veri kesintisi: sabit ve mobil internet hiçbir iletişim veya veri yolu sağlamaz.

Temel öneri: koşulları dikkatle sınayın. Önce sıradan ve hafif bir web sitesi açın. Başarılı olursa güvenli bir kanaldan güvendiğiniz biriyle iletişim kurun. Bağlantı hatasının hemen ardından güvenlik ayarlarınızı değiştirmeyin veya bilinmeyen filtre aşma araçları kurmayın. Bağlantının başarısız olması, şifrelemenin kırıldığı anlamına gelmez.

2. Gizlilik ve erişilebilirlik farklı konulardır

Doğru uygulandığında uçtan uca şifreleme, mesaj içeriğini gönderenin cihazından alıcının cihazına kadar kilitler. Böylece internet sağlayıcıları veya gözetim yapan kurumlar gibi trafiği taşıyan aracıların mesajları okuması engellenir.

Bununla birlikte, şifreleme şunları garanti etmez:

• Mesajın hedefine kesin olarak teslim edilmesini.
• Gönderim zamanı ve mesaj boyutu gibi meta verilerin gizli kalmasını.
• Telefon kilidi açıkken, cihaz paylaşılırken veya zararlı yazılımla enfekteyken güvenliği.
• Ekrandaki bildirimlerin gizlenmesini.
• Verilerin ağ düzeyinde tamamen engellenmiş yollardan geçmesini.

Şifrelemeyi bir taşıma kamyonu değil, çelik kasa olarak düşünün. İran’da Livara, mesajınızı ancak geçebileceği bir yol, yani internet altyapısı varsa taşıyabilir. Ürünün iddialarına ilişkin ayrıntılar için Livara güvenlik belgesini ve tehdit modelini okuyun; bağımsız değerlendirme için ayrı test ve denetim kanıtları gerekir. Bu makale, İran’daki kesintilerde Livara’nın ülke genelinde erişilebilir olduğunu, yurt içi yedek sunucusu veya mesh özelliği bulunduğunu doğrulamaz.

Güvenli dijital iletişim üç temele dayanır:

1. Erişilebilirlik: cihazlar ile gereken hizmet arasında kullanılabilir bir yol var mı?
2. İçeriğin gizliliği: bu belirli konuşma türü uçtan uca şifreli mi ve kişinin anahtarına güveniliyor mu?
3. Uç nokta güvenliği: ekran kilidi, kişinin kimliğini doğrulama ve cihazın fiziksel güvenliği yönetiliyor mu?

Not: bir mesajın başarıyla teslim edilmesi ağın özel olduğu anlamına gelmez; teslim edilememesi de içeriğin açığa çıktığı anlamına gelmez.

3. Kesinti öncesi hazırlık: cihazları ve hesapları hazırlayın

İlk kurulum işlemleri ağ istikrarlıyken yapılmalıdır. Google Play veya App Store gibi uygulama mağazaları filtrelendiğinde ya da doğrulama SMS’leri alınamadığında kayıt veya kurtarma zorlaşabilir, hatta imkânsızlaşabilir. Her hizmetin bağımlılıkları farklıdır.

• Resmî kaynaklardan edinme: uygulamaları yalnızca ürünün resmî kaynağından alın. Bilinmeyen gruplarda paylaşılan APK kurulum dosyalarını asla yüklemeyin.
• Güncelleme ve etkinleştirme: işletim sistemini ve uygulamayı güncel tutun. Güncellemeden sonra uygulamayı bir kez açarak düzgün çalıştığını kontrol edin.
• Kaydı tamamlama: kayıt işlemini ve kurtarma kodlarının kurulumunu kesintiden önce tamamlayın.
• Kişileri önceden ekleme: kriz sırasında yeni bilgi alışverişi gerekmemesi için önemli kişileri listenize ekleyin.
• Bağımsız kimlik doğrulama: kişilerin kimliğini telefon görüşmesi gibi başka bir kanaldan doğrulayın. Livara’da güvenlik kodu karşılaştırması gibi yerleşik bir kimlik doğrulama özelliği varsa kullanın.
• Cihazın fiziksel güvenliği: cihazınıza uzun ve güçlü bir erişim kodu koyun.
• Bildirim yönetimi: kilit ekranında mesaj önizlemelerini kapatın.
• Oturumları gözden geçirme: uygulamada cihaz yönetimi varsa etkin oturumları kontrol edin ve denetiminizde olmayan cihazların erişimini ürünün kendi yönergelerine göre iptal edin.
• Gereksiz saklamayı azaltma: hassas dosyaların fazladan kopyalarını gözden geçirin; gerekli kanıtları veya önemli bilgileri aceleyle silmeyin ve dosya silmeyi tüm kopyaların silindiğinin garantisi saymayın.
• Hassas olmayan bilgileri çevrimdışı saklama: gerekli numaraları ve kararlaştırılmış buluşma yerlerini kâğıda yazıp güvenli bir yerde tutun.

4. Kritik iletişim için yedek plan oluşturun

Tek bir uygulamaya veya tek bir ağa dayanmak kırılgan bir stratejidir. Kesintiden önce güvendiğiniz kişilerle şu dört konuda anlaşın:

1. İletişim zaman aralıkları: iletişim kurmayı denemek için belirli saatler seçin. Bu, gereksiz pil tüketimini ve tekrarlanan mesajları önler.
2. Kanal sıralaması: ilk yol kapanırsa ikinci ve üçüncü yolların ne olacağını belirleyin; örneğin önce Livara, ardından normal SMS.
3. Geçiş noktası: ne kadar süre veya kaç başarısız denemeden sonra daha az güvenli alternatife geçeceğinizi kararlaştırın.
4. Olağandışı istekleri doğrulama: bilinen, bağımsız bir iletişim yolu belirleyin. Aileye özel bir ifade yardımcı ipucu olabilir; ancak açığa çıkarsa veya kaydedilirse tekrarlanabilir ve kimlik garantisi değildir.

Basit bir plan örneği:
“Belirlediğimiz zaman aralıklarında Livara’yı kontrol ederiz. Mesaj gelmemişse tekrar tekrar mesaj göndermeyiz. İyi olduğumuzu bildirmek gibi düşük hassasiyetli bir durum için normal telefon görüşmesi yaparız. Önceden kararlaştırdığımız buluşma yerine yalnızca fiziksel açıdan güvenli olduğundan eminsek gideriz.”

Dikkat: bir kişinin sessiz kalması mutlaka tehlikede olduğu anlamına gelmez; elektrik kesintisi, bitmiş pil veya ağ yoğunluğu neden olabilir. Önceden yapılan anlaşmalar aceleci ve tehlikeli kararları önler.

5. Yoğun filtreleme veya düşük ağ kalitesinde yapılabilecekler

Uluslararası bağlantının bir bölümü hâlâ açıksa mesajlaşma uygulamaları aksayarak çalışmayı sürdürebilir. Bu koşullarda kısa metinlerin ağ darboğazlarından geçme olasılığı daha yüksektir.

• Yalnızca kısa metin mesajları gönderin ve bekleyin.
• Fotoğraf, video, sesli mesaj ve gereksiz grup etkinliğinden kaçının.
• Bağlantı hatası alırsanız uygulamayı silip yeniden yüklemeyin; hesabınıza bir daha giremeyebilirsiniz.
• Ekran kullanımını ve gereksiz etkinliği azaltın. Pil tasarrufu modu bildirimleri veya arka planda çalışmayı kısıtlayabilir; kararlaştırılan saatte uygulamayı açıp gelen mesajları kontrol edin.
• Gönderildi, teslim edildi ve okundu gibi mesaj işaretlerini yalnızca uygulamanın resmî belgelerine göre yorumlayın.
• Çok kritik mesajların alındığını bağımsız bir kanaldan teyit edin.

VPN kullanımı filtreleme durumunda yardımcı olabilir, ancak internet altyapısına istikrarlı erişim gerektirir. Bilinmeyen araçlara gereksiz izinler vermeyin ve cihazınızın güvenlik korumalarını kapatmayın.
İnternet aniden geri gelirse hemen büyük miktarda hassas bilgi göndermeyin; bağlantı kararsız veya gözetim altında olabilir.

6. “Ulusal internet”, yani yurt içi ağ senaryosunda ne olur?

Yalnızca yurt içi ağın açık olduğu durumda telefonunuzdaki Wi-Fi veya LTE/4G mobil veri simgesi yanar, ancak İran dışındaki sunuculara bağlantı yoktur.

Her mesajlaşma hizmetine erişim, tüm bağımlılıklarının konumuna ve erişilebilirliğine bağlıdır: giriş, anahtar dağıtımı, mesaj teslimi, medya ve bildirimler. Yurt içindeki bir web sitesi açılabilirken aynı hizmetin başka bir bölümü yurt dışı yoluna ihtiyaç duyabilir. Normal SMS ve telefon görüşmeleri de yalnızca telekomünikasyon ağı çalışıyorsa kullanılabilir.

Bu durumda “bütün yerli mesajlaşma uygulamaları çalışır” demek doğru değildir; Livara’ya erişim de test edilmeden kesinleştirilemez. Bağlantı türünü değerlendirmek için bu makaledeki “1. Önce ağ kesintisinin türünü belirleyin” bölümünü yeniden okuyun.

Gizlilik notu: sunucunun konumu tek başına güvenli veya güvensiz olduğunu göstermez. Şifreleme kapsamı, anahtarların kontrolü, meta veriler ve cihaz güvenliği önemlidir. Normal SMS’i uçtan uca şifreli sohbetle eşdeğer saymayın; hassas bilgileri yalnızca bir yol erişilebilir olduğu için o yola taşımayın.

7. İnternet tamamen kesildiğinde ne yapılmalı?

Tam kesintide bütün veri yolları engellenir. Sunucu tabanlı hiçbir mesajlaşma uygulaması çalışmaz; DNS değiştirmek veya VPN kullanmak da fayda sağlamaz.

“İnternetsiz çalışır” diyen uygulamaların iddialarına temkinli yaklaşın. Bluetooth Mesh veya Wi-Fi Direct gibi teknolojilerin menzil, pil tüketimi ve kullanıcı kapasitesi açısından ciddi sınırları vardır; kamusal alanlarda kullanılmaları cihazınızı yakındaki kişilere keşfedilebilir hâle getirebilir. Livara’nın resmî belgeleri çevrimdışı mesh iletişimini doğrulamıyorsa böyle bir özelliğin var olduğunu varsaymayın.

Tam kesintide alternatifler:

• Önceden belirlenmiş buluşma zamanlarına ve yerlerine dayanmak.
• Kâğıda yazılmış gerekli telefon numaralarını kullanmak.
• Tam şarjlı taşınabilir şarj cihazları kullanmak.
• Yalnızca hassas olmayan günlük koordinasyon için normal sesli arama veya SMS kullanmak.
• Radyo veya güvenilir yerel haber kaynaklarını dinlemek.

Dijital iletişimi geri kazanmak için kendinizi asla fiziksel tehlikeye atmayın. Uydu ekipmanı kullanmak da güvenlik risklerinin, yerel yasaların ve sinyal takibi konularının dikkatle değerlendirilmesini gerektirir.

8. Cihazı, meta verileri ve fiziksel güvenliği koruyun

İletişim yolunun şifrelenmesi, kilidi açık ve kullanılabilir bir telefonda görünen içeriğin okunmasını engellemez.

• Otomatik ekran kilidi süresini kısa tutun ve kullanımınızla erişilebilirlik ihtiyaçlarınıza uygun ayarlayın.
• Kilit ekranındaki mesaj önizlemelerini gizleyin.
• Uygulamaların mikrofon, kamera, konum ve kişiler izinlerini gözden geçirip sınırlayın.
• Hassas konuşmaların ekran görüntüsünü alıp galeriye kaydetmekten kaçının.
• Resmî olmayan mesajlaşma uygulamalarını, gayriresmî Livara istemcilerini veya tanımadığınız kişilerden gelen güncelleme dosyalarını asla kurmayın.
• Arkadaşlarınızdan para, adres veya buluşma yeri isteyen mesajlar alırsanız kimliklerini başka bir yoldan mutlaka doğrulayın; örneğin arayıp yalnızca o kişinin bildiği bir soru sorun.

Uçtan uca şifrelemenin yalnızca mesaj içeriğini koruduğunu unutmayın. Kullanılan veri miktarı, bağlantı zamanı ve IP adresiniz gibi meta veriler internet sağlayıcısı tarafından hâlâ görülebilir. Bu nedenle yalnızca şifreli bir mesajlaşma uygulaması kullandığınız için tamamen anonim olduğunuzu varsaymayın.

Son olarak, alıcının güvenliğini de hesaba katın. İncelenebilecek veya başkasının eline geçebilecek bir cihaza şifreli mesaj göndermek, alıcı için risk oluşturabilir.

Kısa bir hazırlık formu

Bu maddeleri kişilerinizle birlikte doldurun ve güvenli bir yerde saklayın:

Madde	Kararınız
İlk yol ve yedek yol	Araç ve kişi adı; parola veya kurtarma anahtarı değil
Mesaj kontrol zamanı	Belirli ve uygulanabilir saatler
Yol değiştirmeden önce bekleme süresi	Ailenin veya ekibin koşullarına uygun
Düşük hassasiyetli mesaj	Yalnızca koordinasyon için gerekli bilgiler
Olağandışı isteği doğrulama	Önceden bilinen bir numarayı arama
Elektriğe erişim	Şarj aleti, taşınabilir şarj cihazı ve gereksiz kullanımı sınırlama
Durma sınırı	Dijital iletişim uğruna kendimizi veya başkasını fiziksel tehlikeye atmamak

Bugünkü durumu nasıl öğrenebiliriz?

Bu rehber, internetin durumuna ilişkin canlı bir rapor değildir. OONI, kısıtlamaların ağlar arasında değiştiğini ve bir hizmetin açılmamasının mutlaka engelleme kanıtı olmadığını açıklar. Kamuya açık verileri ölçüm zamanı ve ölçülen ağla birlikte yorumlayın; kendi telefonunuzun durumunun garantisi saymayın. Ölçüm aracı çalıştırmak veri yayımlayabilir ve yerel riskler taşıyabilir; risk rehberini okumadan bunu kriz sırasındaki varsayılan adım olarak görmeyin.

Yararlı hazırlık, hangi bilgilerin gerekli olduğunu, hangi yolları kullanacağınızı ve ne zaman beklemeniz gerektiğini önceden bilmektir. Daha fazla uygulama kurmak, gerçekçi bir iletişim planının yerini tutmaz.