Dijital Ayak İzi Nasıl Silinir? Azaltmak İçin Adım Adım Plan

Dijital ayak izi nasıl silinir sorusunun dürüst cevabı şu: tamamen silinmez, ama büyük ölçüde azaltılır. Önce kendini bir yabancı gibi arayıp neyin açıkta olduğunu görürsün. Sonra kaynağından başlarsın: eski hesapları kapatır, profilleri daraltırsın. Kapatamadığın yerde şirketten KVKK ile silme ister, arama motorundan kaldırma talep edersin.

Dijital ayak izi nedir, neden önemlidir?

Dijital ayak izi, internette seni anlatan verilerin toplamıdır. İki türü vardır:

• Aktif iz: Bilerek paylaştıkların. Gönderiler, yorumlar, profil bilgileri, forum mesajları.
• Pasif iz: Farkında olmadan bıraktıkların. Bir uygulamanın topladığı konum, fotoğraflardaki üst veri, sızıntı veritabanlarına düşen e-posta adresin.

Tek başına zararsız görünen parçalar birleşince güçlü bir profil çıkar. Okulun, doğum günün ve evcil hayvanının adı, güvenlik sorusunu ve inandırıcı bir oltalama mesajını besler. Saldırganların bu bilgiyi nasıl kullandığını sosyal mühendislik yazısında anlattık. Bilgi toplamanın yöntemlerini ise OSINT 101 rehberinde bulabilirsin.

Kendi izini nasıl görürsün?

Kendini bir yabancı gibi ara. Tarayıcıda gizli pencere aç ve hesaplarından çıkış yapmış olarak şunları dene:

1. Adını ve soyadını tırnak içinde ara: "Ad Soyad". Yanına şehrini ya da okulunu ekleyerek tekrar ara.
2. Kullandığın her kullanıcı adını ayrı ayrı ara. Eski oyun ve forum takma adlarını unutma.
3. E-posta adreslerini ve telefon numaranı ara.
4. Profil fotoğrafını tersine görsel aramayla kontrol et.
5. E-posta adreslerinin bilinen sızıntılarda geçip geçmediğine haveibeenpwned.com üzerinden bak. Yöntemi şifrem sızdırıldı mı rehberinde anlattık.

Bulduklarını bir tabloya yaz:

Aramayı yalnız kendin için yap. Başkasının izini sürmek etik ve hukuki sorun yaratabilir. Arama operatörlerini daha ayrıntılı kullanmayı Google dorking yazısı gösteriyor.

Dijital ayak izi nasıl silinir: kaynaktan başla

Bir içerik kaynakta durdukça arama motorundan kaldırmak geçici çözümdür. Sıra her zaman şöyle olmalı: önce kaynak, sonra arama sonucu.

Kendi kontrolündeki hesaplarda:

• Kullanmadığın hesapların listesini çıkar. E-posta kutunda "hoş geldin" ve "hesabını doğrula" başlıklı eski mesajları aramak unuttuğun üyelikleri hatırlatır.
• Kapatmadan önce saklamak istediğin verinin dökümünü indir.
• Hesabı silme seçeneğiyle kapat. Silme ile dondurma farklıdır.
• Kalacak hesaplarda profili "yalnız arkadaşlar" yap, eski gönderilerin görünürlüğünü daralt.
• Telefon numarası ve e-posta ile bulunabilirlik seçeneklerini kapat.
• Profil fotoğrafını ve biyografiyi gözden geçir. Okul, iş yeri ve şehir gerçekten gerekli mi?

Silme seçeneği olmayan ya da giriş yapamadığın hesaplar için şirkete yazılı başvuru yaparsın. Adımları KVKK başvurusu nasıl yapılır yazısında anlattık.

Google arama sonuçlarından kişisel bilgi nasıl kaldırılır?

Google iki yol sunar. Birincisi "Sizinle ilgili sonuçlar" aracıdır. Bu araçla adının geçtiği sonuçları izler, telefon numarası, ev adresi ya da e-posta adresi gibi iletişim bilgilerini gösteren sonuçların kaldırılmasını istersin. Google uygulamasında profil resmine dokunarak açılır. Google bazı özelliklerin belirli pazarlarda ve 18 yaşından büyük kullanıcılara sunulduğunu belirtiyor. Bu yüzden Türkiye'deki hesabında hangi özelliklerin açık olduğunu kendin kontrol et.

İkincisi gizli bilgi kaldırma politikasıdır. Google bu kapsamda iletişim bilgilerini, resmî kimlik numaralarını, banka hesabı ve kart numaralarını, imza ya da kimlik belgesi görüntülerini, tıbbi kayıtları ve kullanıcı adı ile parola gibi bilgileri içeren sonuçlar için talep kabul eder.

Unutma: Google'ın kendi açıklamasına göre bir sonucu aramadan kaldırmak, içeriği internetten silmez. Sayfa yerinde durur, bağlantıyla ya da başka arama motorlarıyla bulunabilir.

Hangi hukuki yolları kullanabilirsin?

Türkiye'de iki yol öne çıkar. Bu bölüm genel bilgidir, somut durumda bir avukata danış.

• KVKK başvurusu: Senin verini işleyen bir şirkete, örneğin bir kişi arama sitesine ya da numaranı reklam için kullanan bir firmaya, verinin kaynağını sorabilir ve silinmesini isteyebilirsin. Ticari SMS ve aramalar için ayrıca İleti Yönetim Sistemi (İYS) üzerinden ret hakkını kullanabilirsin.
• 5651 sayılı Kanun m.9/A: İnternetteki bir yayının özel hayatının gizliliğini ihlal ettiğini düşünüyorsan Bilgi Teknolojileri ve İletişim Kurumu'na doğrudan başvurup erişimin engellenmesini isteyebilirsin. Başvuruda yayının tam adresini (URL), ihlalin açıklamasını ve kimliğini kanıtlayan bilgileri vermen gerekir. Kanun, talebi 24 saat içinde sulh ceza hâkiminin kararına sunmanı da ister. Bu kısa süre yüzünden bu yolu bir avukatla planlamak doğru olur.

Hangi bilgiler seni en çok açığa çıkarır?

Her bilgi aynı riski taşımaz. Önceliği şu tabloya göre ver:

Fotoğraflar ayrı bir başlıktır. Bir fotoğraf, içine gömülü konum verisiyle ev adresini gösterebilir. Bunu nasıl temizleyeceğini fotoğraftaki konum bilgisi yazısında anlattık. Çocukların izini yönetmek için çocuğumu internette nasıl korurum rehberine bak.

Profesyonel görünürlüğü nasıl dengelersin?

İş ararken görünür olmak isteyebilirsin. Sorun görünür olmak değil, gereğinden fazlasını göstermektir. Profesyonel profilinde işle ilgili bilgiyi bırak, gerisini çek:

• Kişisel telefon numaranı ve ev adresini kaldır. İletişim için ayrı bir e-posta adresi kullan.
• Çalıştığın kurumun iç düzenini, kullandığı sistemlerin adlarını ve ekip listesini paylaşma. Hedefli oltalama tam olarak bu ayrıntılarla hazırlanır.
• Ofis fotoğraflarında ekranların, yaka kartlarının ve beyaz tahtaların görünmediğinden emin ol.
• Eski iş ilanı ve özgeçmiş sitelerindeki profillerini güncelle ya da sil. Yıllar önce yüklediğin bir özgeçmiş adresini ve doğum tarihini hâlâ taşıyor olabilir.
• Kişisel ve profesyonel hesaplarını ayır. Aynı kullanıcı adı ve aynı profil fotoğrafı, iki dünyayı birbirine bağlamanın en kolay yoludur.

Bir kurumun çalışanları hakkında açık kaynaktan ne kadar bilgi toplanabildiğini görmek bu maddelerin neden önemli olduğunu gösterir. Bu tür toplamanın araçlarını OSINT araçları yazısında listeledik.

İzini düzenli olarak nasıl denetlersin?

İz bir kez temizlenip bırakılmaz. Her yeni üyelik ve her sızıntı onu değiştirir. Altı ayda bir kısa bir kontrol yeter:

1. Adını, kullanıcı adlarını ve e-posta adreslerini yeniden ara.
2. Yeni sızıntı bildirimi var mı, kontrol et.
3. Aktif hesaplarının gizlilik ayarlarına bak. Güncellemeler varsayılanları değiştirebilir.
4. Bir yıldır girmediğin hesapları kapat.
5. Daha önce kaldırma istediğin kayıtların geri gelip gelmediğine bak.

Paylaşmadan önce de tek bir soru sor: bunu bir yabancı görse ne yapabilir? Saldırganın gözüyle bakmayı denemek istersen akademideki OSINT laboratuvarı bir kurumun açık kaynak izini çıkarmanı ister. Aynı bakışı kendi hesaplarına çevirmek en iyi savunmadır.

Kaynaklar

• Google Arama Yardım: Sizinle ilgili sonuçlar aracı
• Google Arama Yardım: Gizli bilgileri Google Arama'dan kaldırma
• Mevzuat Bilgi Sistemi: 5651 sayılı Kanun (m.9/A)
• Ticaret Bakanlığı: İleti Yönetim Sistemi (İYS)