Gizliliğime Dokunma

Kapalı kaynak yazılım ilk tercihin değil, son çaren olsun. Mecbur kaldığında onu kafese koy: flatpak, docker, firejail veya sanal makine ile izole et. Göremediğin koda güvenme.

Flash belleğin ve hafıza kartın savunmasız birer kapıdır. Onları şifrele. Güçlü bir şifreleme için şu komutu kullan:

Aynı koruma için VeraCrypt'i de tercih edebilirsin:

Ardından sorulan sorulara yanıt ver. PIM olarak en az 485 seç ve onu asla unutma — şifreyi çözerken PIM gerekecek.

Her sözün bir tanığı olmasın. Mesajlaşmanı uçtan uca şifreli ve açık kaynak bir protokol üzerinden yürüt — Matrix gibi. Şifrelenmemiş mesaj, herkese açık bir kartpostaldır.

Merkez varsa, kontrol da vardır. Sosyal ağda merkeziyetsiz ve açık kaynak çözümleri seç — Mastodon gibi.

Bir sunucun varsa, evin de kendi sunucun olsun: Matrix için Synapse, sosyal ağ için Mastodon kur ve kendi çatın altında konuş.

Kimliğin senin son kalendir; zorunlu kalmadıkça kapısını kimseye ve hiçbir dijital ortama açma. Hiçbir platformda kendi gerçek adınla hesap açma.

Sunucu sağlayıcını seçerken kripto kabul eden ve kimlik sormayanları tercih et — Cloudzy gibi. Kimliğini, ödediğin paranın peşine takma.

Bir sunucu açtıysan, postanı da kendin taşı: kendi mail sunucunu kullan.

Verini toplayan bir sistemin misafiri olma. Windows ve macOS gibi kapalı kaynak, veri toplayan sistemleri bırak; gizliliğe saygılı, sade bir Linux dağıtımına geç.

Linux kullanıyorsan diskinin tamamını şifrele (FDE — Full Disk Encryption). Cihazın çalınsa da, sen evde yokken bir baskınla el konsa da verilerin sessizliğini korur. Windows'un BitLocker'ı bu güveni vermez: kurtarma anahtarı çoğu zaman bir Microsoft hesabına yedeklenir; yani anahtarının kontrolü artık tümüyle sende değildir. Sıradan bir hırsıza kapalı olabilir, ama anahtarı talep edebilecek güçlere kapalı değildir. Asıl mesele en baştadır — çözüm, Windows'u bırakıp Linux'a geçmektir.

Bir VPN şirketine güvenmek, tüm trafiğini bir yabancıya emanet etmektir; bu çoğu zaman yarardan çok zarar getirir. VPN firması kullanma. Sunucun varsa içine WireGuard veya OpenVPN kurup kendi tünelini işlet — gözetlendiğin değil, sahip olduğun bir tünel kullan.

DPI yalnızca seni sansürlemez; dijital parmak izini de çıkarır. Ağına yapılan bu müdahaleyi zapret ile boz (github: bol-van/zapret). Sebep ne olursa olsun, zapret hep açık kalsın.

DNS sorguların, herkesin okuyabileceği birer ihbar olmasın. Şifreli DNS kullan; hem sorgularını gizle hem de DNS zehirlenmesine karşı direnç kazan. DNS over HTTPS için tek çalıştırmalık betiği kullanabilirsin: DNS over HTTPS betiği. Android'de ise ağ ayarlarındaki gizli/özel DNS alanını bul ve adblock.dns.mullvad.net olarak ayarla.

Tanrı, hakların gasp edilmesini yasaklar. Kendi mahremiyetine ne kadar değer veriyorsan, başkasınınkine de o kadar saygı göster; kimsenin gizli bilgisini haksız yere ifşa etme. Mahremiyete senin kadar herkesin ihtiyacı var.

Anonimliği bir kalkan değil, bir emanet bil. Görünmez olduğun için kötülüğe yeltenme. Tanrı her kötülüğü kınar, her doğruyu emreder; internette hiçbir suça ortak olma. Burada kastedilen, dünya hükümetlerinin yasaları değil, insan haklarının çiğnenmesidir.

Çerez, peşine takılan sessiz bir izdir. Tarayıcında çerez biriktirme. LibreWolf'un her çıkışta çerezleri silen ayarını açık tut — varsayılan olarak açık gelir, sakın kapatma.

Bir web sitesi ne isterse istesin, "hayır" demeyi öğren. HTML canvas verisi, konum, bildirim, kamera, mikrofon — istenen her izni reddet. Vermediğin izin, seni ele veremez.

Tarayıcın seni izleyen değil, koruyan olsun: LibreWolf kullan. Edge, Chrome, Opera gibi tarayıcıları bırak; kullanıyorsan bugün, şimdi bırak.

Açık alanda her duvarın bir gözü olabilir. Kütüphane gibi yerlerde hiçbir şifreni açıkta girme; ellerini ve klavyeni gizle. Laptopunun disk şifresini girerken üstünü bir hırka ya da havluyla ört, sonra kaldığın yerden devam et. Bu tür yerlerde kişisel işlerini yapma; video izlemek gibi sıradan, masum şeylerle yetin.

Telefonun cebindeki bir gözetleme cihazına dönüşmesin. DeGoogled bir custom ROM kullan; cihazına özel bir ROM yoksa GSI'a yönel. Hükümetin denetlediği bankacılık gibi uygulamaları telefonunda tutma. Tutman gerekiyorsa, F-Droid'den Insular/Island ile ayrı ve izole bir alanda aç. Birçok bankacılık uygulaması Google Play Services'i şart koşar; bu yüzden Xposed üzerine FakeGApps kur, MicroG'yi yükle ama asla açma — yalnızca kurulu olması uygulamayı kandırmaya yeter. Açarsan Google'a veri akar. MicroG'yi açmak zorunda kalırsan, Cloud Messaging'i sakın etkinleştirme; yoksa bildirimlerin anlık olarak Google'ın gözüne girer.

Google servisleri yoksa Play Store da yoktur. Onun yerine Aurora Store kullan: Play uygulamalarını Google'ın sunucularından, kimliğini hiç vermeden indirir. Yanında F-Droid'i de bulundur; sayısız açık kaynak uygulama orada seni bekler.