{"id":11327,"date":"2023-03-16T09:00:37","date_gmt":"2023-03-16T06:00:37","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=11327"},"modified":"2023-03-15T23:32:19","modified_gmt":"2023-03-15T20:32:19","slug":"apple-new-data-protection","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/apple-new-data-protection\/11327\/","title":{"rendered":"Apple cihazlar\u0131ndaki yeni gizlilik \u00f6zellikleri"},"content":{"rendered":"

Aral\u0131k 2022\u2019de Apple, kullan\u0131c\u0131 verilerinin korunmas\u0131 konusunda \u00e7ok say\u0131da yeni \u00f6zellik duyurdu<\/a>. Bunlardan en \u00f6nemlisi, iCloud\u2019a y\u00fcklenen u\u00e7tan uca \u015fifreli verilerin geni\u015fletilmi\u015f bir listesiydi. \u00c7o\u011fu durumda bu verilerin eri\u015fim anahtar\u0131 yaln\u0131zca veri sahibindedir ve Apple bile bu bilgileri okuyamaz. Ayr\u0131ca gayriresmi bir duyuru da yap\u0131ld\u0131: \u015eirket, ak\u0131ll\u0131 telefon ve tabletlerde \u00e7ocuk pornosu i\u00e7in tarama yapacak bir teknolojiye ili\u015fkin tart\u0131\u015fmal\u0131 plan\u0131ndan bahsetti.<\/p>\n

iCloud yedeklerinin \u015fifrelenmesi<\/h2>\n

En \u00e7ok ilgi g\u00f6ren yenilikle ba\u015flayal\u0131m. Hepsi olmasa da iPhone, iPad ve macOS bilgisayar sahipleri, art\u0131k cihazlar\u0131n\u0131n iCloud\u2019a y\u00fcklenmi\u015f yedek kopyalar\u0131n\u0131 \u015fifreleyebiliyor. Bu karma\u015f\u0131k yenili\u011fi olabildi\u011fince basit \u015fekilde anlatmaya \u00e7al\u0131\u015faca\u011f\u0131z fakat \u00e7ok \u00f6nemli bir nokta oldu\u011fu i\u00e7in yine bir\u00e7ok detay kalacak.<\/p>\n

T\u00fcm Apple mobil cihazlar, kendilerini varsay\u0131lan olarak iCloud\u2019a yedekler. Bu son derece kullan\u0131\u015fl\u0131 \u00f6zellik, son yedeklemede eski cihazda olan t\u00fcm verileri yeni cihaza geri y\u00fcklemenizi sa\u011flar. Ak\u0131ll\u0131 telefonunuzun kaybolmas\u0131 veya bozulmas\u0131 gibi baz\u0131 durumlarda bu \u00f6zellik, aile foto\u011fraflar\u0131n\u0131za veya i\u015fle ilgili notlar\u0131n\u0131za eri\u015fmenin tek yoludur. Bu \u00f6zellik i\u00e7in ekstra \u00fccret \u00f6demeniz gerekebilir: Apple \u00fccretsiz olarak yaln\u0131zca 5 GB bulut depolama alan\u0131 sunar ki bu da hemen dolan bir miktard\u0131r. Bu durumda ya ekstra gigabyte sat\u0131n almal\u0131 ya da hangi verileri yedekleyece\u011finize karar vermelisiniz; \u00f6rne\u011fin m\u00fczik, video ve di\u011fer b\u00fcy\u00fck dosyalar\u0131 yedekleme d\u0131\u015f\u0131nda tutabilirsiniz.<\/p>\n

Apple sunucular\u0131nda \u015fifreli yedekler her zaman vard\u0131 fakat de\u015fifre anahtar\u0131 hem \u015firkette hem de kullan\u0131c\u0131da bulunuyordu. Yani yedekler, yaln\u0131zca \u015firketin kendi sunucular\u0131na kar\u015f\u0131 yap\u0131lacak sald\u0131r\u0131lardan korunuyordu. Apple i\u015fletim sistemlerinde Aral\u0131k ay\u0131nda yap\u0131lan g\u00fcncellemeyle yeni bir u\u00e7tan uca \u015fifreleme<\/a> \u00f6zelli\u011fi tan\u0131t\u0131ld\u0131. Bu \u00f6zellik sayesinde veriler, g\u00f6ndericiden al\u0131c\u0131ya tamamen \u015fifreli halde kal\u0131yor.<\/p>\n

Bu \u015fifreleme, ba\u015fta mesajla\u015fma uygulamalar\u0131 olmak \u00fczere haberle\u015fme ara\u00e7lar\u0131 i\u00e7in b\u00fcy\u00fck \u00f6nem arz ediyor. Bu \u00f6zelli\u011fin getirilmesi, \u015firketin veri gizlili\u011fini \u00f6nemsedi\u011fini g\u00f6steriyor. \u00d6rne\u011fin Apple\u2019\u0131n kendi mesajla\u015fma hizmeti iMessage\u2019da, u\u00e7tan uca \u015fifreleme \u00f6zelli\u011fi \u00e7ok uzun s\u00fcredir kullan\u0131l\u0131yor. U\u00e7tan uca \u015fifrelemenin bu kullan\u0131\u015fl\u0131l\u0131\u011f\u0131, uygulanmas\u0131na g\u00f6re farkl\u0131l\u0131k g\u00f6steriyor. \u00d6rne\u011fin Telegram\u2019da bir\u00e7ok sohbet \u015fifresiz halde bulunuyor<\/a> ve bu sohbetlere, hesaba ba\u011fl\u0131 t\u00fcm cihazlardan eri\u015filebiliyor. Ancak, ba\u015fka bir kullan\u0131c\u0131yla ayr\u0131 bir \u201cgizli\u201d sohbet a\u00e7abiliyorsunuz. Bu da yaln\u0131zca \u015fifreli sohbeti ba\u015flatt\u0131\u011f\u0131n\u0131z cihazda mevcut oluyor ve sohbetin i\u00e7eri\u011fini, siz ve sohbet etti\u011finiz ki\u015fi d\u0131\u015f\u0131nda hi\u00e7 kimse g\u00f6remiyor.<\/p>\n

Yedeklemelere geri d\u00f6necek olursak. Varsay\u0131lan olarak Apple, iMessage yaz\u0131\u015fmalar\u0131 da dahil olmak \u00fczere t\u00fcm bilgileri cihaz\u0131n\u0131zda yedekliyor. Burada \u00f6nemli olan nokta \u015fu ki iMessage yaz\u0131\u015fmalar\u0131 u\u00e7tan uca \u015fifreli olmas\u0131na ra\u011fmen, bir sald\u0131rgan bir \u015fekilde telefonunuzun yedek kopyas\u0131n\u0131 almay\u0131 ba\u015far\u0131rsa mesaj ge\u00e7mi\u015finizi okuyabilir. Ayr\u0131ca foto\u011fraflar, dok\u00fcmanlar, notlar gibi \u00e7ok say\u0131da ba\u015fka veriye de eri\u015febilir. \u0130\u015fte Apple tam olarak bu potansiyel g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 kapatt\u0131.<\/p>\n

Yedeklerin u\u00e7tan uca \u015fifrelenmesi sayesinde verilerin tek g\u00f6ndericisi ve al\u0131c\u0131s\u0131 sizsiniz ve verileri de\u015fifre etme anahtar\u0131 yaln\u0131zca sizde bulunuyor. Algoritma do\u011fru \u015fekilde uygulan\u0131rsa Apple istese bile verilerinizi de\u015fifre edemiyor. Apple Kimli\u011finize eri\u015fen fakat \u015fifreleme anahtar\u0131n\u0131 bilmeyen bir ki\u015fi de verilerinizi ele ge\u00e7iremiyor.<\/p>\n

Geli\u015fmi\u015f Veri Koruma ad\u0131 verilen bu yeni ayar \u015f\u00f6yle g\u00f6r\u00fcn\u00fcyor:<\/p>\n

\"Geli\u015fmi\u015f<\/a>

Geli\u015fmi\u015f Veri Koruma ayarlar\u0131<\/p><\/div>\n

Belirtmek gerekir ki bu \u00f6zelli\u011fi etkinle\u015ftirdi\u011finizde, verilerinize eri\u015fimden sadece ve sadece siz sorumlusunuz: \u015fifreleme anahtar\u0131n\u0131 kaybetmeniz durumunda Apple destek bile size yard\u0131mc\u0131 olam\u0131yor. Bu nedenle, bu yeni gizlilik ayar\u0131 opsiyonel olacak: Bu ayar\u0131 etkinle\u015ftirmemeyi tercih ederseniz Apple yedeklerinize eri\u015febilecek ve bu yedekler, \u00f6rne\u011fin Apple Kimli\u011finizin ele ge\u00e7irilmesi durumunda yetkisiz ki\u015filer taraf\u0131ndan \u00e7al\u0131namayacak.<\/p>\n

Bu arada Geli\u015fmi\u015f Veri Koruma, Apple Kimli\u011finize yeni eklenen cihazlarda etkinle\u015ftirilemeyebiliyor. Ne de olsa birisi Apple Kimli\u011finizi ele ge\u00e7irirse ve kendi ak\u0131ll\u0131 telefonunda u\u00e7tan uca \u015fifrelemeyi etkinle\u015ftirirse hi\u00e7bir verinize eri\u015femezsiniz. Hesab\u0131n\u0131za eri\u015fimi geri almay\u0131 ba\u015farsan\u0131z bile \u015fifreleme anahtar\u0131n\u0131z olmaz! Dolay\u0131s\u0131yla, yeni bir Apple Cihaz sat\u0131n ald\u0131ysan\u0131z Geli\u015fmi\u015f Veri Korumay\u0131 ancak eski cihaz\u0131n\u0131zdan etkinle\u015ftirebilirsiniz.<\/p>\n

Ba\u015fka verilerin u\u00e7tan uca \u015fifrelenmesi<\/h2>\n

Apple\u2019\u0131n bu yeni \u00f6zelli\u011fi yaln\u0131zca ak\u0131ll\u0131 telefon, tablet ve diz\u00fcst\u00fc bilgisayar yedekleriyle s\u0131n\u0131rl\u0131 de\u011fil. Foto\u011fraf ve notlar da \u015fifreleniyor. Bu listenin daha da uzamas\u0131 muhtemel fakat \u015fimdilik Apple, hangileri oldu\u011funu belirtmeksizin 23 veri kategorisi i\u00e7in g\u00fc\u00e7l\u00fc bir korumadan bahsediyor. \u00d6ncesinde u\u00e7tan uca \u015fifreleme iMessage sohbetleri, Anahtar Zinciri parolalar\u0131, Apple Watch sens\u00f6rlerinden okunan de\u011ferler gibi t\u00fcm sa\u011fl\u0131k verileri dahil olmak \u00fczere 14 kategori i\u00e7in kullan\u0131l\u0131yordu.<\/p>\n

Ancak, u\u00e7tan uca \u015fifrelemenin iCloud e-posta, takvimler ve ki\u015filer i\u00e7in kesinlikle kullan\u0131lmayaca\u011f\u0131n\u0131 biliyoruz. Apple\u2019a g\u00f6re bunun sebebi, ba\u015fka geli\u015ftiricilerin sistemlerine uyum sa\u011flamak.<\/p>\n

Apple Kimlik do\u011frulama i\u00e7in donan\u0131m g\u00fcvenlik anahtarlar\u0131<\/h2>\n

U\u00e7tan uca \u015fifreleme uyguland\u0131\u011f\u0131nda bile iPhone, iPad veya Mac cihaz\u0131n\u0131z \u00fczerinden bir\u00e7ok veriye eri\u015fimi, Apple Kimli\u011fi hesab\u0131n\u0131zla sa\u011flars\u0131n\u0131z. Bir sald\u0131rgan bu hesaba eri\u015fmeyi ba\u015far\u0131rsa yedeklerinizi kendi cihaz\u0131na y\u00fckleyebilir (Geli\u015fmi\u015f Veri Koruma da tam olarak bunu \u00f6nler) ve iPhone\u2019umu Bul \u00f6zelli\u011fini kullanarak konumunuzu izleyebilir.<\/p>\n

Apple Kimli\u011fi bilgilerinizi \u00e7alman\u0131n yayg\u0131n olarak kullan\u0131lan bir yolu kimlik h\u0131rs\u0131zl\u0131\u011f\u0131d\u0131r. iPhone\u2019unuzu \u00e7ald\u0131rd\u0131\u011f\u0131n\u0131zda h\u0131rs\u0131z cihaz\u0131 oldu\u011fu gibi satamaz; belki sadece par\u00e7alar\u0131n\u0131 satabilir. Telefonun Apple Kimli\u011fi ba\u011flant\u0131s\u0131n\u0131 kesmek i\u00e7in Apple Kimli\u011finize giri\u015f yapmalar\u0131 gerekir; cihaz\u0131n yeni sahibi ancak bu i\u015flem sonras\u0131nda cihaz\u0131 kaydedebilir. Yana yak\u0131la telefonunuzu ararken (\u00f6rne\u011fin iPhone\u2019umu Bul \u00f6zelli\u011fini kullanarak) \u00e7ok kolay kand\u0131r\u0131labilirsiniz<\/a>: Apple\u2019dan gelmi\u015f gibi g\u00f6r\u00fcnen ve Apple Kimli\u011finizde oturum a\u00e7man\u0131z i\u00e7in bir ba\u011flant\u0131 i\u00e7eren tuhaf mesajlar, belirtti\u011finiz ileti\u015fim numaras\u0131na g\u00f6nderilir. Apple\u2019\u0131n web sitesi yerine makul g\u00f6r\u00fcnen sahte bir siteye y\u00f6nlendirilir ve oturum a\u00e7ma bilgilerinizi girersiniz. Bu bilgiler de do\u011frudan siber su\u00e7lular\u0131n eline ge\u00e7er. Ayr\u0131ca, bazen iki fakt\u00f6rl\u00fc kimlik do\u011frulama<\/a> da (bunun i\u00e7in de ek bir kod gerekir) i\u015fe yaramaz. Kimlik av\u0131 sayfas\u0131nda bu koruma y\u00f6ntemi de d\u00fc\u015f\u00fcn\u00fclm\u00fc\u015f olabilir ve sizden tek seferlik bir do\u011frulama kodu istenebilir.<\/p>\n

Donan\u0131m g\u00fcvenlik anahtar\u0131 (flash bellek gibi ayr\u0131 bir cihaz), kimlik av\u0131 tuza\u011f\u0131na d\u00fc\u015fme riskinizi ciddi oranda azalt\u0131r. Bu durumda, Apple Kimli\u011fi do\u011frulama i\u00e7in ya cihaz\u0131n yak\u0131n\u0131nda NFC anahtar\u0131n\u0131 girersiniz ya da cihaz\u0131 Lightning veya USB-C konekt\u00f6r\u00fcne takars\u0131n\u0131z. T\u00fcm veriler, yaln\u0131zca Apple\u2019\u0131n sunucular\u0131yla \u015fifrelenmi\u015f halde al\u0131n\u0131p verilir. Sahte bir kimlik av\u0131 sitesinin bu t\u00fcr bir kimlik do\u011frulamay\u0131 taklit etmesi neredeyse imkans\u0131zd\u0131r.<\/p>\n

\"Fiziksel<\/a>

Fiziksel g\u00fcvenlik anahtar\u0131 gerektiren Apple Kimli\u011fi hesab\u0131 oturum a\u00e7ma ekran\u0131<\/p><\/div>\n

iMessage i\u00e7in ek koruma<\/p>\n

Apple\u2019\u0131n kendisine ait mesajla\u015fma uygulamas\u0131yla ilgili k\u00fc\u00e7\u00fck bir yenilik de yap\u0131ld\u0131. G\u00fcncelleme sonras\u0131nda uygulama, siz ve ba\u015fka bir kullan\u0131c\u0131 aras\u0131ndaki mesajlar \u00fc\u00e7\u00fcnc\u00fc bir taraf\u00e7a g\u00f6r\u00fclebiliyorsa sizi uyaracak. Detaylar hen\u00fcz bilinmiyor fakat bu \u00f6zelli\u011fin, izinsiz izleme<\/a> gibi en karma\u015f\u0131k sald\u0131r\u0131lara kar\u015f\u0131 koruma sa\u011flamas\u0131 bekleniyor. B\u00f6yle bir durum meydana gelirse sohbetteki olas\u0131 kulak misafirli\u011fine kar\u015f\u0131 bir uyar\u0131 g\u00f6r\u00fcyorsunuz. Ayr\u0131ca, iMessage \u0130leti\u015fim Anahtar Do\u011frulama kullan\u0131c\u0131lar\u0131, do\u011frulama kodunu \u015fu \u015fekilde kar\u015f\u0131la\u015ft\u0131rabiliyor: (i) mesajla\u015fmakta oldu\u011funuz ki\u015fiyle ger\u00e7ekten g\u00f6r\u00fc\u015ft\u00fc\u011f\u00fcn\u00fczde, (ii) FaceTime \u00fczerinden; (iii) ba\u015fka bir mesajla\u015fma uygulamas\u0131 \u00fczerinden.<\/p>\n

\"iMesage<\/a>

iMesage \u0130leti\u015fim Anahtar\u0131 Do\u011frulama \u00f6zelli\u011fi sayesinde kullan\u0131c\u0131lar, yaln\u0131zca istedikleri ki\u015fiyle ileti\u015fim kurduklar\u0131n\u0131 teyit edebiliyor<\/p><\/div>\n

iMessage \u0130leti\u015fim Anahtar\u0131 Do\u011frulama \u00f6zelli\u011fi; gazeteciler, politikac\u0131lar ve \u00fcnl\u00fc ki\u015filer gibi karma\u015f\u0131k ve pahal\u0131 siber sald\u0131r\u0131lar\u0131n hedefinde olan ki\u015filer i\u00e7in kullan\u0131\u015fl\u0131 olacak. S\u0131radan kullan\u0131c\u0131lar\u0131n bunu \u00e7ok kullan\u0131\u015fl\u0131 bulmamas\u0131 muhtemel; t\u0131pk\u0131 daha \u00f6nce kullan\u0131ma sunulan Kilit Modu<\/a> gibi. Fakat bu \u00f6zellik herkese a\u00e7\u0131k olacak.<\/p>\n

Yeni \u00f6zellikler ne zaman kullan\u0131ma sunulacak? <\/h2>\n

En kullan\u0131\u015fl\u0131 \u00f6zellik olan Geli\u015fmi\u015f Veri Koruma, 13 Aral\u0131k 2022 tarihinde kullan\u0131ma a\u00e7\u0131ld\u0131. Bu \u00f6zelli\u011fi kullanabilmek i\u00e7in Apple Kimli\u011fi hesab\u0131n\u0131za ba\u011fl\u0131 t\u00fcm<\/em><\/strong> cihazlar\u0131n\u0131z\u0131 g\u00fcncellemeniz gerekiyor; minimum sistem gereksinimleri ise \u015fu \u015fekilde:<\/p>\n