Uçtan uca şifreleme, mesajları katılımcılar arasında iletilirken koruyabilir; ancak kilidi açık bir telefonu elinde tutan hırsız sizin gördüklerinizi görebilir. Çalınan telefondaki özel mesajları korumak için cihazı kaybolmadan önce hazırlayın ve sonrasında hızla harekete geçin. Telefon zaten kayıpsa aşağıdaki müdahale adımlarıyla başlayın. Uzaktan kilitleme, hesaptan çıkış ve SIM hattını askıya alma farklı kontrollerdir; hiçbiri önceden kopyalanmış mesajları geri alamaz.
Kayıp telefonda mesaj gizliliği: şifreleme neleri korur, neleri koruyamaz?
Uçtan uca şifreleme, doğru uygulandığında mesaj içeriğinin yalnızca katılımcıların cihazları tarafından okunabilecek şekilde şifrelenmesi demektir. Aracıların, içerik ağ üzerinden iletilirken onu okuyamaması gerekir.
Şifreleme, kilidi açık bir ekranı özel hâle getirmez. Mesaj telefonunuza ulaştığında, okuyabilmeniz için mesajlaşma uygulamasının şifresini çözmesi gerekir. Birisi cihazı kilidi açıkken çalarsa veya erişim kodunu biliyorsa sohbetleri açabilir, bildirim önizlemelerini okuyabilir, bağlı e-posta hesaplarına erişebilir ya da etkin uygulama oturumlarını kullanabilir.
Çalınmış telefon; bulut depolamaya, parola yöneticilerine, kimlik doğrulama uygulamalarına, ödeme hizmetlerine ve hesap kurtarma araçlarına da erişim sağlayabilir. Maruz kalacağınız risk üç katmana bağlıdır:
- Cihaz güvenliği: erişim kodunun gücü, biyometrik koruma, kilitlenme süresi ve işletim sistemi önlemleri.
- Uygulama güvenliği: bildirim ayarları, bağlı cihaz kontrolleri, oturum iptali ve varsa ayrı uygulama kilidi.
- Kurtarma hazırlığı: uzaktan kilitleme, hesap kurtarma, mobil hizmeti askıya alma ve uzaktan silme.
Pratik kural: Şifreleme, mesaj içeriğini bazı ağ ve hizmet düzeyi tehditlerden korur. Güçlü cihaz kilidi ve erişimin hızla sınırlandırılması, uç noktadaki mesajların korunmasına yardımcı olur.
Kayıp veya çalınmış telefon için tehditlere göre risk tablosu
| Senaryo | Özel mesajlara yönelik risk | Neler açığa çıkabilir? | En uygun ilk müdahale |
|---|---|---|---|
| Telefon kayıp ve güvenli biçimde kilitli | Daha düşük, ancak sıfır değil | Kilit ekranı önizlemeleri ve sınırlı cihaz bilgileri | Kayıp olarak işaretleyin, uzaktan bulun veya kilitleyin ve hesapları izleyin |
| Telefon kilidi açıkken çalınmış | Yüksek | Açık sohbetler, kişiler, e-posta, kimlik doğrulama uygulamaları ve etkin oturumlar | Uzaktan kilitlemeyi başlatın ve ilgili oturumları iptal edin |
| Hırsız erişim kodunu biliyor veya görmüş | Çok yüksek | Aynı kimlik bilgisiyle korunan mesajlar ve diğer uygulamalar | Duruma göre kilitleyin veya silin, temel hesapları güvenceye alın ve oturumları iptal edin |
| Bildirim önizlemeleri mesaj metnini gösteriyor | Orta | Kilidi açmadan son içerikler ve gönderen adları | Cihazı kilitleyin; geri alırsanız önizleme ayarlarını değiştirin |
| SIM çıkarılmış veya telefon numarası hedef alınmış | Orta ila yüksek | Bazı kurtarma işlemlerinde kullanılan aramalar veya SMS'ler | Mobil operatöre ulaşın ve numaraya bağlı hesapları güvenceye alın |
| Mesajlaşma hesabı başka cihazda etkin | Değişken | Bağlı oturum üzerinden erişilebilen mesajlar | Bağlı cihazları inceleyin ve tanımadıklarınızı kaldırın |
| Uzaktan silme bekliyor | Tamamlanana kadar sürer | Cihaz çevrimdışıyken veriler erişilebilir kalabilir | Hesapları güvenceye almaya ve oturumları izlemeye devam edin |
| Cihaz önceden ele geçirilmiş veya değiştirilmiş | Yüksek | Uygulamalara, ekrana ve kimlik bilgilerine geniş erişim olabilir | Bilgilerin açığa çıktığını varsayın, oturumları iptal edin, kimlik bilgilerini değiştirin ve gerekirse uzman yardımı alın |
Tek bir işlem tüm riskleri ortadan kaldırmaz. Uzaktan verilen komut, telefon yeniden bağlanana kadar bekleyebilir. Parola değiştirmek mevcut oturumları iptal etmeyebilir; SIM'i engellemek de telefonu kilitlemez.
Kaybolmadan önce: çalınan telefondaki özel mesajları koruyun
1. Güçlü ve benzersiz bir cihaz erişim kodu kullanın
Kısa desenlerden, tekrarlanan rakamlardan ve kişisel bilgilerden kaçının. Daha uzun, tahmin edilemez bir kod kullanın ve başka hesaplarda tekrar kullanmayın.
Biyometri güvenli kilitlemeyi kolaylaştırabilir; ancak biyometrik doğrulama kullanılamadığında cihazı açabildiği için erişim kodu önemini korur.
2. Ekranın hızla kilitlenmesini sağlayın
Otomatik kilitlenme gecikmesini kısa tutun; telefonu bırakmadan, cebinize veya çantanıza koymadan önce ekranı kilitleyin. Uzun gecikme, birine açık uygulamalara girmek için daha fazla zaman verir.
3. Resmî hırsızlık ve kurtarma özelliklerini etkinleştirin
Cihaz üreticisinin konum, kayıp cihaz, uzaktan kilitleme ve hırsızlık koruması özelliklerini mevcut oldukları yerde açın. Seçenekler cihaza, işletim sistemi sürümüne, hesap yapılandırmasına ve bölgeye göre değişir.
Android için Google'ın kayıp Android cihazı bulma, güvenceye alma veya silme rehberini ve telefonunuzdaki hırsızlık koruması ayarlarını inceleyin. iPhone için Apple'ın kayıp veya çalınmış iPhone talimatlarını, Bul'u ve desteklendiği yerde Çalınan Aygıt Koruması'nı inceleyin.
Özelliklerin açık olduğunu ve gereken hesaba başka bir güvenilir cihazdan erişebildiğinizi doğrulayın. Kurtarma bilgilerinin eskidiğini fark etmek için telefonun kaybolmasını beklemeyin.
4. Hassas bildirim önizlemelerini gizleyin
Kilit ekranı bildirimlerini, mesaj içeriği ve tek kullanımlık kodlar doğrulama yapılana kadar gizli kalacak şekilde ayarlayın. Bir konuşma özellikle hassassa kilit ekranı bildirimlerini tamamen kapatmayı düşünün.
5. Varsa bağımsız bir uygulama kilidi ekleyin
Başka biri kilidi açık telefonunuza geçici erişim sağladığında uygulama kilidi ek bir engel oluşturabilir. Gerçekten ayrı bir sır mı kullandığını, yoksa aynı cihaz koduna mı döndüğünü kontrol edin: kodu bilen birine karşı çok az ek koruma sağlayabilir.
6. Hesap kurtarmayı hazırlayın
Temel kurtarma bilgilerini telefon dışında bir yerde tutun. Hesaplarınıza bağlı olarak bunlar şunları içerebilir:
- mobil operatörün iletişim bilgileri;
- cihazın seri numarası veya tanımlayıcı bilgileri;
- güncel hesap kurtarma yöntemleri;
- güvenilir kurtarma kişileri;
- cihazı bulma, kilitleme veya silme talimatları;
- mesajlaşma oturumlarını ve bağlı cihazları inceleme talimatları.
Bu bilgileri koruyun; kurtarma kodları ve hesap ayrıntıları da hesap ele geçirmeyi mümkün kılabilir.
7. Bağlı mesajlaşma oturumlarını inceleyin
Mesajlaşma hesapları masaüstü bilgisayarlarda, tabletlerde veya tarayıcılarda etkin kalabilir. Bağlı cihazları düzenli inceleyin, artık kullanmadıklarınızı kaldırın ve tanımadığınız her şeyi araştırın.
8. İşletim sistemini ve uygulamaları güncel tutun
Güvenlik güncellemelerini resmî kaynaklardan yükleyin. Ek güvenlik risklerini anlamıyorsanız resmî olmayan uygulama paketlerinden ve değiştirilmiş işletim sistemlerinden kaçının.
Hırsızların mesajları okumasını önleyin: acil müdahale
Kişisel güvenliğe öncelik verin. Şüpheli hırsızla yüzleşmeyin veya yalnızca cihaz konum verilerine dayanarak tehlikeli bir yere gitmeyin.
- Telefonu bulmak ve kilitlemek için güvenilir bir cihaz kullanın. Platform sunuyorsa kayıp olarak işaretleyin.
- Temel hesapları güvenceye alın. Birincil e-posta hesabı, Apple veya Google hesabı, parola yöneticisi, kimlik doğrulama ya da kurtarma hizmeti ve mobil operatör hesabıyla başlayın.
- Mesajlaşma oturumlarını inceleyip iptal edin. Uygulamanın bağlı cihazlar veya oturum yönetimi menüsünü açın. Destekleniyorsa kayıp telefonu kaldırın ve tanımadığınız cihazların bağlantısını kesin.
- Mobil operatöre ulaşın. Uygun olduğunda SIM'i veya mobil hizmeti askıya alın. Bu işlem telefonu kilitlemez ve internet üzerinden çalışan oturumları sonlandırmaz.
- Etkilenen kişileri uyarın. Biri sizi taklit edebilecek veya hesabınızdan dolandırıcılık amaçlı istekler gönderebilecekse başka güvenilir bir kanal kullanın.
- Uzaktan silmeyi değerlendirin. Geri alma olasılığı düşükse, cihazın kilidi açıksa, erişim kodu biliniyor olabilirse veya telefonda çok hassas bilgiler varsa bu uygun olabilir.
- Hesapları izleyin. Tanımadığınız girişlere, parola sıfırlama denemelerine, mesajlara, alışverişlere veya kurtarma değişikliklerine dikkat edin.
- Uygunsa hırsızlığı bildirin. Yerel prosedürleri izleyin ve telefonu kendiniz geri almaya çalışmadan tanımlayıcı bilgileri sağlayın.
Kurtarma hizmetlerine giriş yaparken güvendiğiniz bir cihaz kullanın. Ödünç veya herkese açık bir cihaz kullanmanız gerekiyorsa kimlik bilgilerini kaydetmeyin, sonrasında çıkış yapın ve açığa çıkan parolaları güvenilir bir cihazdan değiştirin.
Uzaktan çıkış geriye dönük çalışmaz. Birinin daha önce okuduğu, kopyaladığı, fotoğrafladığı veya dışa aktardığı bilgileri kaldıramaz.
Silmeden veya bağlantıyı kaldırmadan önce platforma özgü uyarılar
iPhone: Apple'ın güncel talimatları, cihazı Bul üzerinden kayıp olarak işaretlemenizi söyler. Uzaktan silerseniz ayrıca Bul'dan kaldırmayın: bu, Etkinleştirme Kilidi'ni kaldırır. Çevrimdışı silme, cihaz yeniden bağlanana kadar bekler. “Telefonunuzu bulduk” mesajlarına dikkat edin; Apple, bu iddiayla size ulaşıp erişim kodunuzu veya doğrulama kodunuzu istemeyeceğini belirtir.
Android: Google'ın Find Hub talimatları, güç, ağ erişimi ve gerekli hesap/ayarlar dâhil telefonu güvenceye alma veya silme ön koşullarını açıklar. Fabrika ayarlarına sıfırlama cihazı Find Hub'dan kaldırır ve SD kartı silmeyebilir. Onaylamadan önce işlemin sonuçlarını kontrol edin.
Mesajlaşma oturumunu kaldırmayı, telefonu cihaz bulma hizmetinden kaldırmakla karıştırmayın. Bir erişim sınırlama adımının başka yararlı bir korumayı devre dışı bırakmaması için her platformun kurtarma talimatlarını izleyin.
Daha fazla bilgi açığa çıkarmadan kişileri uyarın
Kimliğinize bürünülmesi olasıysa önceden bilinen başka bir kanal kullanın:
“Telefonum kayıp. Lütfen hesabımdan gelen olağan dışı istekleri yanıtlamadan önce bu bilinen iletişim kanalı üzerinden doğrulayın.”
Kurtarma sırlarını eklemeyin veya kişilerden kanıt olarak hassas materyal göndermelerini istemeyin. Yeni profil fotoğrafı ya da tanıdık hesap adı, kontrolü geri aldığınızı kanıtlamaz.
Yeni cihazı dikkatle kurun
İşletim sistemini güncelleyin, yeni bir erişim kodu seçin, desteklenen hırsızlık korumasını açın ve yalnızca uygulamanın belgelenmiş süreciyle geri yükleyin. Bağlı oturumları tekrar inceleyin, bildirim önizlemelerini gizleyin ve hesap kurtarmanın beklenmedik biçimde cihaz eklemediğini veya gizlilik ayarlarını değiştirmediğini doğrulayın. Yeni cihazdaki beklenen veriler ve güvenlik ayarları doğrulanana kadar eski yedeği saklayın.
Uzaktan çıkış, uzaktan kilitleme ve uzaktan silme aynı şey değildir
| Kontrol | Ne yapar? | Ne yapmaz? |
|---|---|---|
| Uzaktan çıkış | Desteklenen yerlerde uygulama veya hesap oturumunu iptal eder | Telefonu kilitlemez veya görülmüş içeriği kaldırmaz |
| Uzaktan kilitleme | Cihaza erişimi sınırlar | Her uygulama oturumunu mutlaka sonlandırmaz |
| SIM'i askıya alma | Mobil hizmetin veya telefon numarasının kullanımını sınırlar | Wi-Fi kullanan uygulamaları ya da mevcut internet oturumlarını güvenceye almaz |
| Parola değiştirme | Gelecekteki bazı girişleri önler | Mevcut oturumları otomatik iptal etmeyebilir |
| Uzaktan silme | Cihaza yerel verileri silme talimatı verir | Bağlantı gerektirebilir ve kurtarma seçeneklerini etkileyebilir |
| Bağlı cihaz incelemesi | Diğer etkin uç noktaları belirler ve kaldırır | Fiziksel olarak kilidi açık bir telefonu tek başına korumaz |
Kontrolleri birlikte kullanın. Yaygın hata, cihazı, e-posta hesabını veya bağlı mesajlaşma oturumlarını erişilebilir bırakıp yalnızca bir parolayı değiştirmek ya da SIM'i engellemektir.
Mesajlaşma uygulamasının kendisinde neleri doğrulamalısınız?
Uygulamanın kayıp cihazın erişimini iptal edip edemediğini, iptalin gelecekteki teslimatı durdurup durdurmadığını ve önceden indirilmiş mesajların çevrimdışı okunabilir kalıp kalmadığını kontrol edin. “Çıkış yap” düğmesinden uzaktan silme sonucu çıkarmayın.
Livara'nın güvenlik belgeleri, şifreli doğrudan mesajları ve uyumlu özel grupları; herkese açık kanallardan ve görünür yönlendirme meta verilerinden ayırır. Şifreli kimlik yedeği, sohbet geçmişi yedeği değildir. Dolayısıyla kimlik kurtarma, tüm eski mesajların geri yüklenmesi olarak tanımlanmamalıdır; kilidi açık çalınmış cihazdaki ifşayı da geri almaz. Herkese açık teknik özellikler ve test vektörleri incelenebilecek yararlı kanıtlardır, uç nokta hırsızlığına karşı garanti değildir.
Saldırgan kilidi açık telefonu kullanıp ekranını okuyabiliyorsa hiçbir mesajlaşma uygulaması gizliliği garanti edemez. İlk hedef, güvenli kurtarma seçeneklerini korurken ek erişimi sınırlamaktır.
Son kontrol listesi
Şimdi hazırlanın
- Güçlü, benzersiz bir telefon erişim kodu kullanın.
- Uygun olduğunda biyometrik doğrulamayı etkinleştirin.
- Otomatik kilitlenme gecikmesini kısaltın.
- Kilit ekranındaki hassas bildirim içeriğini gizleyin.
- Resmî konum, hırsızlık koruması ve uzaktan kilitleme özelliklerini açın.
- Hesap kurtarma bilgilerini doğrulayın.
- Kurtarma bilgilerini telefondan ayrı, güvenli biçimde saklayın.
- Mesajlaşma oturumlarını ve bağlı cihazları inceleyin.
- İşletim sistemini ve uygulamaları güncelleyin.
- Uzaktan kontrollere başka güvenilir bir cihazdan ulaşabildiğinizi doğrulayın.
Telefon kaybolursa
- Güvenliğe öncelik verin.
- Telefonu uzaktan bulun ve kilitleyin.
- E-posta, platform, kurtarma ve parola yöneticisi hesaplarını güvenceye alın.
- Desteklenen yerlerde mesajlaşma oturumlarını iptal edin.
- Tanımadığınız bağlı cihazları kaldırın.
- Uygun olduğunda mobil hizmeti askıya alın.
- Kimliğinize bürünülmesi mümkünse kişileri uyarın.
- Riske ve platform rehberine göre uzaktan silmeyi değerlendirin.
- Hesap etkinliğini izleyin.
- Verileri geri yüklemeden önce yeni cihazı güvenceye alın.
Kayıp telefonda mesaj gizliliği; hazırlığa, erişimin hızla sınırlandırılmasına ve birden çok koruma katmanına bağlıdır. Uçtan uca şifreleme önemlidir, ancak kilidi açık cihazı, görünür bildirimleri veya etkin hesap oturumlarını telafi edemez. Mesajlaşma uygulamanızın neleri desteklediğini doğrulayın, telefonun kendisini güvenceye alın ve kayıp yaşanmadan önce cihazı nasıl kilitleyeceğinizi ve erişimi nasıl iptal edeceğinizi öğrenin.
