Yazar: serz

  • Arama Motorları Ölüyor mu? Google Yerine AI’a Sormanın Riskleri

    Arama Motorları Ölüyor mu? Google Yerine AI’a Sormanın Riskleri

    Eskiden internette bir şey öğrenmek için arama motoruna birkaç kelime yazardık. Sonra sonuçları açar, iki üç kaynağı karşılaştırır, iyi kötü bir kanaate varırdık. Şimdi aynı soruyu yapay zekaya soruyoruz ve karşımıza tek parça, düzgün cümleli, özgüvenli bir cevap geliyor. Hızlı. Rahat. Bazen fazla rahat.

    Arama motorları ölmüyor; şekil değiştiriyor. Fakat AI cevaplarını aramanın yerine koyarken yeni bir risk doğuyor: Araştırma zahmetini azaltırken kaynak kontrolünü de azaltıyoruz.

    Tek cevap konforu tehlikeli olabilir

    Arama motoru sana birden fazla kapı gösterir. AI ise çoğu zaman sana bir cümle düzeni verir. Bu düzen ikna edicidir. Yanlış olsa bile güzel yazılmış olabilir. Problem burada başlar: İnsan beyni akıcı metni doğru zannetmeye meyillidir.

    Özellikle sağlık, hukuk, finans, teknik kurulum ve güvenlik gibi konularda tek cevaba yaslanmak pahalıya patlayabilir. Çünkü doğru cevap bazen bağlama, tarihe, ülkeye, sürüme veya kişisel duruma göre değişir.

    Kaynak görmeden güven artıyor

    Bir blog yazısı okurken yazarın tonunu, tarihini, bağlantılarını, uzmanlığını ve eksiklerini sezersin. AI cevabında ise bu izler kaybolabilir. Cevap sanki havadan gelmiş gibi görünür. Halbuki bilgi her zaman bir yerden gelir; sorun, o yerin görünür olup olmamasıdır.

    Google yerine AI ne zaman mantıklı?

    AI, ilk taslak ve yön bulma için çok iyidir. “Bu konuyu anlamaya nereden başlayayım?”, “Şu iki kavramın farkı ne?”, “Bana kontrol listesi çıkar” gibi sorularda hız kazandırır. Ama kesin karar gerektiren yerde kaynakla doğrulamak gerekir.

    • AI’dan özet al, ama kritik bilgiyi kaynaktan kontrol et.
    • Tarih önemliyse güncel resmi kaynağa git.
    • Teknik komut çalıştırmadan önce dokümantasyona bak.
    • Para, sağlık ve hukuk konularında tek cevapla hareket etme.
    • AI cevabına “bunu hangi varsayımla söyledin?” diye sor.

    Bloglar bitiyor mu?

    Kötü bloglar zorlanacak. Sadece anahtar kelime dolduran, birbirini kopyalayan, insana yeni bir şey katmayan içerikler değer kaybedecek. Ama deneyim anlatan, gerçek test yapan, yerel bağlam sunan ve özgün bakış veren içerik daha da önemli hale gelecek. Çünkü AI’ın en zor taklit ettiği şey düz bilgi değil, yaşanmışlık ve yargıdır.

    Arama motoru ölmedi. Sadece artık soru sorma biçimimiz değişiyor. Yeni refleks şu olmalı: AI’dan hız al, kaynaktan güven al, kendi aklından karar al.

  • Bulut Depolama Günahları: Her Şeyi Drive’a Atmanın Bedeli

    Bulut Depolama Günahları: Her Şeyi Drive’a Atmanın Bedeli

    Bulut depolama kötü değil. Hatta düzgün kullanıldığında hayat kurtarır. Telefon bozulur, bilgisayar çalınır, disk yanar; buluttaki yedek seni büyük bir kayıptan çıkarır. Sorun bulutta değil, “her şeyi düşünmeden buluta at” alışkanlığında.

    Bir süre sonra bulut hesabı dijital çekmeceye döner. Kimlik fotoğrafı, eski faturalar, müşteri listesi, aile albümü, şifre ekran görüntüsü, sözleşme, okul belgesi, ne varsa aynı yerde durur. Üstelik çoğunun paylaşım ayarı yıllardır kontrol edilmemiştir.

    Birinci günah: Bulutu çöp kutusu sanmak

    Bulut alanı genişledikçe düzen kaybolur. “Nasıl olsa aratırım” rahatlığı, klasör mantığını öldürür. Fakat arama her şeyi çözmez. Dosya adları anlamsızsa, eski kopyalar çoğaldıysa ve hangi belgenin güncel olduğu belli değilse bulut depolama güvenli arşiv olmaktan çıkar, sisli depoya dönüşür.

    İkinci günah: Paylaşım linklerini unutmak

    Bir dosyayı hızlıca paylaşmak için “linki olan görüntüleyebilir” dersin. İş biter, link kalır. Aylar sonra o bağlantı hâlâ çalışıyor olabilir. Eski teklif dosyası, özel fotoğraf klasörü, ekip dokümanı veya kimlik taraması yanlış kişinin eline geçmese bile gereksiz açıkta duruyordur.

    Üçüncü günah: Hassas dosyayı çıplak bırakmak

    Kimlik, pasaport, imza, sağlık evrakı, müşteri listesi, finansal tablo gibi dosyalar buluta atılacaksa en azından ayrı klasörde, sınırlı erişimde ve mümkünse şifreli arşiv mantığıyla tutulmalı. Her dosya aynı güvenlik seviyesinde değildir. Market listesiyle kimlik fotoğrafı aynı sepete girmemeli.

    Dördüncü günah: Bulutu yedek sanıp tek kopya bırakmak

    Bulutta duran tek dosya yedek değildir; sadece yeri değişmiş ana kopyadır. Hesaba erişimi kaybedersen, yanlışlıkla silersen veya senkronizasyon hatası dosyayı bozarsa elinde başka kopya yoksa yine sıkışırsın. Önemli arşivlerde en az bir çevrimdışı kopya tutmak hâlâ mantıklı.

    Daha düzgün bir bulut düzeni nasıl olur?

    • Hassas belgeler için ayrı klasör aç.
    • Paylaşım linklerini ayda bir kontrol et.
    • Eski ve yinelenen dosyaları sil.
    • Önemli belgeleri açıklayıcı dosya adıyla sakla.
    • Hesapta iki aşamalı doğrulamayı aç.
    • Kritik arşivin ikinci bir kopyasını çevrimdışı tut.

    Bulut depolama düzen ister. Yoksa sadece dağınıklığı gökyüzüne taşımış olursun. Güvenli bulut kullanımı, daha fazla alan satın almakla değil, neyi neden sakladığını bilmekle başlar.

  • Kişisel Siber Hijyen: Her Ay Yapman Gereken 7 Küçük Temizlik

    Kişisel Siber Hijyen: Her Ay Yapman Gereken 7 Küçük Temizlik

    Siber güvenlik çoğu kişiye dev bir iş gibi gelir: karmaşık ayarlar, uzun parolalar, iki aşamalı doğrulama, yedekler, antivirüsler. Bu yüzden ertelenir. Oysa kişisel güvenlik çoğu zaman büyük hamlelerden değil, düzenli yapılan küçük temizliklerden güç alır.

    Kişisel siber hijyen, dijital hayatın diş fırçalamaya benzeyen tarafıdır. Her gün kahramanlık yapmana gerek yok. Ama ayda bir 20 dakika ayırırsan hesaplarının, cihazlarının ve verilerinin yükü hafifler.

    1. Kullanmadığın uygulamaları sil

    Telefonunda duran eski uygulamalar sadece yer kaplamaz. Bazıları hâlâ bildirim, konum, kamera, mikrofon veya rehber izni taşıyor olabilir. “Bir gün lazım olur” diye tutulan uygulama, güncellenmeyi bıraktıysa güvenlik açığına dönüşebilir.

    2. İzinleri baştan geçir

    Bir hava durumu uygulamasının sürekli konum istemesi anlaşılabilir. Ama bir el feneri uygulamasının rehbere erişmesi gariptir. Ayda bir uygulama izinlerine gir ve şu soruyu sor: “Bu izin, bu iş için gerçekten gerekli mi?” Değilse kapat.

    3. Şifre yöneticisindeki zayıf kayıtları temizle

    Şifre yöneticisi kullanıyorsan zayıf, tekrar eden veya sızmış parolaları gösteren bölüm vardır. Hepsini bir günde bitirmeye çalışma. Her ay beş hesabı düzelt. Bir yıl sonra en riskli hesaplarının büyük kısmı toparlanmış olur.

    4. Eski oturumları kapat

    Google, Apple, Microsoft, sosyal medya ve banka dışı finans uygulamalarında “cihazlar” veya “oturumlar” bölümü vardır. Tanımadığın cihazı çıkar. Eski telefon, eski tarayıcı, internet kafeden kalmış oturum gibi şeyler sessiz risk taşır.

    5. Yedek gerçekten çalışıyor mu bak

    Yedek almak başka, geri dönebiliyor olmak başka şey. Ayda bir önemli dosyalarından rastgele bir tanesini geri açmayı dene. Fotoğraflar, kimlik belgeleri, iş dosyaları ve şifre kasası için bu kontrol hayat kurtarır.

    6. E-posta kutunu güvenlik merkezi gibi düşün

    E-posta hesabın çoğu hesabın anahtarıdır. Kurtarma e-postası, telefon numarası, iki aşamalı doğrulama ve bağlı uygulamaları kontrol et. E-posta ele geçirilirse diğer hesapların da sıraya girer.

    7. Tarayıcı eklentilerini azalt

    Tarayıcı eklentisi küçük görünür ama gördüğün sayfaları okuyabilir, formlara erişebilir, alışveriş ve giriş sayfalarında çalışabilir. Gerçekten kullanmadığın eklentiyi kaldır. Kullanıyorsan da izinlerini kontrol et.

    Kişisel siber hijyenin en güzel tarafı şu: hayatını zorlaştırmaz, sadeleştirir. Daha az uygulama, daha az izin, daha az eski oturum, daha az unutulmuş hesap. Güvenlik bazen yeni araç almak değil, fazlalığı atmaktır.

  • Telefonun Seni Dinlemiyor, Seni Tahmin Ediyor

    Telefonun Seni Dinlemiyor, Seni Tahmin Ediyor

    Bir arkadaşınla kahve makinesi konuşursun. Yarım saat sonra telefonunda kahve makinesi reklamı görürsün. İçinden geçen ilk cümle nettir: “Bu cihaz beni dinliyor.” Bazen gerçekten ürkütücü hissettirir. Ama çoğu zaman mesele mikrofon değil, senden kalan küçük izlerin çok iyi birleştirilmesidir.

    Telefonun seni dinlemiyor olabilir. Fakat nerede durduğunu, hangi uygulamada ne kadar kaldığını, kimlerle benzer saatlerde hareket ettiğini, ne aradığını, neye tıkladığını ve hangi alışkanlığı tekrar ettiğini biliyor olabilir. Reklamın isabetli gelmesi büyü değil; iyi paketlenmiş tahmin işidir.

    Dinleme hissi neden bu kadar gerçek?

    Çünkü tahmin sistemleri tek bir veriye bakmaz. Telefonundaki uygulamalar, çerezler, reklam kimliği, konum geçmişi, alışveriş davranışı ve sosyal çevrenin genel eğilimi birlikte çalışır. Sen bir ürünü hiç aramamış olsan bile aynı evdeki biri aramış olabilir. Aynı Wi-Fi ağı, benzer lokasyon, benzer ziyaret akışı ve ortak ilgi alanları reklam sistemlerine yeterince güçlü sinyal verir.

    Bir de seçici hafıza var. Gün içinde gördüğün yüz reklamı unutursun; konuştuğun konuyla denk gelen bir reklamı ise hemen yakalarsın. Bu denk geliş bazen sadece tesadüf, bazen de çok iyi yapılmış profillemedir.

    Asıl mesele mikrofon değil, veri kırıntıları

    Reklam sistemleri senin “şimdi ne istediğini” bulmaya çalışmaz; “birazdan neye yönelebileceğini” tahmin eder. Bir rota uygulaması, market uygulaması, video platformu ve sosyal medya hesabı tek başına masum görünebilir. Ama aynı kişinin davranış haritasında birleştiğinde çok net bir resim çıkar.

    • Hangi saatlerde dışarı çıktığın
    • Hangi mağazaların yakınında durduğun
    • Hangi içerikleri hızlı geçtiğin
    • Hangi reklamlarda durakladığın
    • Hangi kişilerle benzer ritimde hareket ettiğin

    Bunların hiçbiri tek başına “beni tanıyorlar” dedirtmez. Birleşince telefon sana ayna tutuyormuş gibi görünür.

    Ne yapmalı?

    Önce panik değil temizlik. Reklam kimliğini düzenli sıfırla. Kullanmadığın uygulamaların konum iznini kapat. “Her zaman izin ver” seçeneğini sadece gerçekten ihtiyacı olan uygulamalara bırak. Tarayıcıda üçüncü taraf çerezleri sınırlı kullan. Aynı hesapla her servise giriş yapma alışkanlığını azalt.

    En önemlisi, ücretsiz uygulamayı “bedava” sanma. Para ödemiyorsan bazen zamanınla, bazen dikkatinle, bazen davranış verinle ödeme yaparsın. Bu dramatik bir komplo değil; bugünün reklam ekonomisinin düz çalışma mantığı.

    Kısa sonuç

    Telefonun seni dinliyor olabilir mi? Teknik olarak bazı uygulamalar kötü davranabilir. Ama günlük hayatta seni en çok rahatsız eden isabetli reklamların büyük kısmı dinlemeden değil, tahminden gelir. Bu yüzden savunma da mikrofona bant yapıştırmakla bitmez. Veri izlerini azaltmak, izinleri sertleştirmek ve dijital rutini sadeleştirmek gerekir.

  • QR Kod Tuzağı: Masadaki Karekod Nasıl Kimlik Avına Dönüşür?

    QR Kod Tuzağı: Masadaki Karekod Nasıl Kimlik Avına Dönüşür?

    QR kod hayatı kolaylaştırdı. Menüyü açıyor, ödeme sayfasına götürüyor, Wi-Fi bağlatıyor, kargo takip ettiriyor, etkinlik girişini hızlandırıyor. Tam da bu yüzden iyi bir tuzak haline geldi. Çünkü karekoda bakınca nereye gideceğini göremiyorsun. Telefonu çıkarıp okutuyorsun ve güven kararını ekrandaki küçük bir bağlantıya bırakıyorsun. QR kod dolandırıcılığı burada başlıyor.

    Bu yazı “QR kod okutma” diye bağıran bir panik yazısı değil. QR kod pratik ve çoğu zaman güvenli. Ama her pratik şey gibi, düşünmeden kullanıldığında risk büyür. Masadaki karekod gerçek menüye de gidebilir, sahte ödeme sayfasına da. Otoparktaki etiket belediye sistemine de götürebilir, kart bilgisi çalan sayfaya da.

    QR kod neden iyi bir kimlik avı aracıdır?

    Çünkü bağlantıyı gizler. E-postadaki linke bakıp garip alan adını fark edebilirsin. QR kodda önce tararsın, sonra görürsün. Üstelik QR genelde fiziksel ortamda durur: masa, afiş, kargo etiketi, otopark panosu, banka broşürü. Fiziksel dünyada gördüğümüz şeye daha kolay güveniriz.

    Saldırgan için de ucuzdur. Gerçek QR kodun üstüne sahte etiket yapıştırmak, sahte afiş basmak veya “kargonuz için okutun” mesajı göndermek zor değildir. Buna bazen quishing de denir: QR kodla yapılan phishing.

    En sık görülen QR tuzakları

    YerTuzakRisk
    Restoran masasıSahte menü veya ödeme linkiKart bilgisi veya zararlı sayfa
    OtoparkSahte ödeme etiketiYanlış hesaba ödeme veya kart avı
    Kargo mesajıTakip için QR okutmaSahte giriş sayfası
    Etkinlik girişiSahte bilet kontrol linkiHesap bilgisi çalma
    Wi-Fi afişiYanlış ağa yönlendirmeTrafik izleme riski

    Telefonun gösterdiği URL’ye bakmadan ilerleme

    QR kodu okuttuktan sonra telefon genelde bağlantıyı gösterir. İşte karar anı orasıdır. Alan adı tanıdık mı? Garip harf değişimi var mı? Resmi kurum veya markaya benziyor ama küçük bir ekle farklı mı? Kısa link mi kullanılmış? Ödeme sayfası beklerken rastgele bir domain mi açılıyor?

    Özellikle ödeme, giriş, kimlik doğrulama veya kart bilgisi isteyen sayfalarda acele etme. QR kod seni bir sayfaya götürdü diye o sayfa otomatik olarak doğru olmaz.

    Fiziksel etiket kontrolü küçük ama güçlüdür

    Restoran, otopark veya afişlerde QR kodun üstüne sonradan etiket yapıştırılmış mı bak. Kenarından kalkıyor mu? Renk tonu farklı mı? Aynı masadaki diğer kodlarla aynı mı? Bu dedektifçilik gibi görünebilir ama QR saldırılarının bir kısmı tam olarak bu kadar basit fiziksel hileye dayanır.

    Şüphe varsa çalışan kişiye sor. “Bu QR size mi ait?” demek tuhaf değil. Kart bilgini sahte sayfaya vermekten çok daha az tuhaf.

    QR ile ödeme yaparken ayrı dikkat gerekir

    Menü açan QR ile ödeme isteyen QR aynı riskte değildir. Ödeme sayfası açıldığında alan adını kontrol et, HTTPS var mı bak, banka uygulamasına mı yönleniyor yoksa kart bilgilerini rastgele bir forma mı istiyor dikkat et. Mümkünse resmi uygulama içinden ödeme yap. Otopark, belediye, kargo ve etkinlik gibi işlemlerde kurumun kendi sitesine manuel girip ödeme bölümünü bulmak daha güvenlidir.

    QR kod güvenliği için pratik alışkanlıklar

    • QR okuttuktan sonra URL’yi mutlaka kontrol et.
    • Kısa link ve garip alan adlarında dur.
    • Kart bilgisi isteyen sayfalarda iki kez düşün.
    • Fiziksel QR etiketinde sonradan yapıştırma izi var mı bak.
    • Resmi kurum işlemlerinde siteye manuel girmeyi tercih et.
    • Telefon kamerası yerine URL önizlemesi gösteren güvenilir tarayıcı/okuyucu kullan.
    • QR kodla indirilen dosyaları otomatik açma.

    İş yerleri ve işletmeler için küçük önlem

    QR kod kullanan işletmeler de sorumlu. Masadaki kodlar düzenli kontrol edilmeli, ödeme QR’ları kolay sökülemeyecek şekilde yerleştirilmeli, menü veya ödeme sayfasında işletme adı net görünmeli. Müşteri “bu QR doğru mu?” diye sorduğunda çalışanların net cevap verebilmesi gerekir.

    QR kod tuzağı çok teknik görünür ama çoğu zaman insanın acele ve güven alışkanlığını hedefler. Çözüm de aynı yerde başlar: okut, dur, adrese bak, sonra ilerle. Üç saniyelik duraklama bazen bütün kartını kurtarır.

    QR kod dolandırıcılığı hakkında kısa sorular

    QR kod dolandırıcılığı nasıl anlaşılır?

    Garip alan adı, kısa link, sonradan yapıştırılmış etiket, beklenmeyen ödeme formu ve kart bilgisi isteme en önemli risk işaretleridir.

    QR kod okutmak tamamen güvensiz mi?

    Hayır. QR kod kullanışlıdır; güvenli kullanım için açılan bağlantıyı kontrol etmek, ödeme sayfalarında dikkatli olmak ve şüpheli kodları doğrulamak gerekir.

  • Sesini Kopyalayan Arama: AI Vishing Çağında Kime Güveneceğiz?

    Sesini Kopyalayan Arama: AI Vishing Çağında Kime Güveneceğiz?

    Telefon çalıyor. Ekranda tanıdık bir isim yok ama karşıdaki ses tanıdık. Kardeşin gibi, patronun gibi, çocuğun gibi, eski bir arkadaşın gibi konuşuyor. Acele ediyor. “Şimdi halletmem lazım” diyor. Para değilse kod istiyor, kod değilse linke basmanı istiyor. İşte AI vishing dediğimiz konu tam burada başlıyor: sesin güven verdiği yerde, yapay zekanın o güveni taklit etmesi.

    Eskiden telefon dolandırıcılığında kötü oyunculuk vardı. Ses yapaydı, hikaye kabaydı, insan bazen daha ilk dakikada anlardı. Şimdi iş değişiyor. Ses klonlama araçları birkaç kısa kayıtla birinin tonunu, duraklamasını, hatta panik halini taklit edebiliyor. Bu, herkesin her gün başına gelecek demek değil. Ama “sesten tanırım” devrinin güvenlik açısından zayıfladığı kesin.

    AI vishing nedir?

    Vishing, telefon üzerinden yapılan kimlik avıdır. AI vishing ise bu saldırının yapay zeka ile güçlendirilmiş halidir. Saldırgan yalnızca konuşmaz; ses klonlama, otomatik metin üretimi, kişisel bilgi toplama ve acele psikolojisini bir araya getirir. Hedefin seni düşünmeden hareket ettirmektir.

    Buradaki kritik nokta şu: Dolandırıcı her zaman mükemmel ses taklidi yapmak zorunda değildir. Bazen ortam gürültüsü, panik, kısa cümleler ve acele yeter. İnsan zaten endişeliyken beynin kalite kontrol bölümü biraz kapanır.

    Saldırı genelde sesle değil, hikayeyle çalışır

    Ses klonlama dikkat çeken taraf, ama asıl tuzak hikayedir. “Kaza yaptım”, “telefonum bozuldu”, “hesabım kilitlendi”, “toplantıdayım, hemen ödeme geç”, “sana kod gelecek, bana söyle” gibi cümleler güven ve aceleyi aynı anda kullanır. AI vishing saldırıları bu hikayeyi daha kişisel hale getirebilir; çünkü saldırgan sosyal medya, eski paylaşımlar, şirket sayfaları veya sızıntı verilerinden bağlam toplayabilir.

    İşaretNeden riskli?
    Aşırı aceleDüşünmeni engeller
    Kod istemeHesap ele geçirme denemesi olabilir
    Para veya hediye kartı istemeGeri dönüşü zor ödeme yöntemlerine iter
    Gizlilik baskısıBaşkasına sormanı engeller
    Numaranın farklı olmasıKimlik doğrulama zayıflar

    Aile içi güvenlik kelimesi eski değil, şimdi daha değerli

    Bu konuya karşı en basit savunmalardan biri aile içi doğrulama cümlesidir. Çok gizemli bir parola olmak zorunda değil. Sadece dışarıdan tahmin edilmesi zor, aile içinde bilinen kısa bir soru-cevap yeter. “Mavi defter nerede durur?” gibi. Ama bunu sosyal medyada paylaşılan bir anıdan seçme. Doğum günü, evcil hayvan adı, okul adı gibi tahmin edilebilir şeyler zayıftır.

    Önemli kural şu: Acil durumda para, kod veya hassas bilgi istenirse ikinci kanaldan doğrula. Arayan kişi “benim, sesimden tanı” diyorsa bile kapatıp kayıtlı numaradan geri ara. Bu kabalık değil, yeni dijital nezaket.

    İş yerinde ses yetki sayılmamalı

    Patron sesiyle gelen ödeme talimatı, yönetici sesiyle gelen şifre isteği, teknik ekip sesiyle gelen bağlantı talebi… Bunların hiçbiri tek başına yetki olmamalı. Ekiplerde kural basit olmalı: Para, erişim, kod, müşteri verisi ve hesap kurtarma işlemleri telefondaki sese bakılarak yapılmaz.

    • Ödeme talimatı için yazılı onay ve ikinci kişi kontrolü kullan.
    • Telefonla gelen kod istemlerini otomatik reddet.
    • Toplantı veya konferans aramasında sıra dışı talep gelirse ayrı kanaldan doğrula.
    • Yetki işlemleri için kayıtlı prosedür dışına çıkma.
    • “Acil” kelimesini güvenlik kısayolu değil, risk işareti say.

    Panik anı için üç cümlelik protokol

    AI vishing saldırısında uzun güvenlik eğitimi akla gelmez. O yüzden herkesin ezberleyeceği üç cümle yeter:

    • “Şimdi kapatıp seni kayıtlı numarandan arayacağım.”
    • “Kod, şifre veya para işlemini telefonda yapmam.”
    • “Bunu ikinci bir kişiye doğrulatmadan ilerlemem.”

    Bu cümleler kaba görünüyorsa şunu hatırla: Gerçek yakınların güvenlik refleksine kızmaz. Dolandırıcı kızar. Zaten ayırt etmenin yollarından biri de budur.

    Sesini internette daha az açıkta bırak

    Herkes ses kaydını tamamen saklayamaz. Video, podcast, toplantı, story, canlı yayın derken sesimiz ortalıkta. Ama gereksiz uzun ve temiz ses örneklerini sınırsız paylaşmamak mantıklı. Özellikle çocukların, aile bireylerinin ve iş rolü yüksek kişilerin seslerini herkese açık şekilde dağıtırken iki kez düşünmek gerekir.

    Kısa AI vishing kontrol listesi

    • Aile içinde doğrulama sorusu belirle.
    • Para ve kod isteklerinde kapatıp kayıtlı numaradan geri ara.
    • İş yerinde sesli talimatı tek başına onay sayma.
    • Telefonla gelen linklere basma; adresi kendin yaz.
    • Acele ve gizlilik baskısını risk işareti kabul et.
    • Yaşlı aile bireylerine “kapatıp geri ara” refleksini öğret.

    AI vishing insanın en eski güven mekanizmasını hedefliyor: tanıdık ses. Buna karşı en iyi savunma paranoya değil, prosedür. Güvendiğin insanı daha az sevmiyorsun; sadece onu taklit edebilecek dünyaya karşı akıllı davranıyorsun.

    AI vishing hakkında kısa sorular

    AI vishing nasıl anlaşılır?

    Acele baskısı, kod veya para isteme, farklı numara kullanma ve başkasına sormamanı söyleme en güçlü risk işaretleridir.

    Ses klonlama dolandırıcılığına karşı en pratik önlem nedir?

    Aramayı kapatıp kişiyi kayıtlı numarasından geri aramak, aile içi doğrulama sorusu kullanmak ve telefonda kod/şifre paylaşmamak en pratik önlemlerdir.

  • AI Çağında Gerçek İnsan Sesi Nasıl Korunur?

    AI Çağında Gerçek İnsan Sesi Nasıl Korunur?

    Yapay zeka yazıyı hızlandırdı ama bir şeyi de görünür yaptı: Her düzgün cümle iyi yazı değildir. Bazı metinler pürüzsüzdür ama kimseye ait değildir. Bilgi verir, ama ses çıkarmaz. İşte AI içerik üretimi tarafında asıl mesele burada başlıyor. Yapay zekayı kullanırken gerçek insan sesini nasıl koruyacağız?

    İnsan sesi dediğimiz şey hata yapmak değildir. Gereksiz samimiyet, argo veya dağınıklık da değildir. İnsan sesi; bakış açısı, ritim, seçim, tereddüt, örnek, sınır ve kişisel yargıdır. Bir metnin “biri bunu gerçekten düşünmüş” hissi vermesidir.

    AI metni genelde ortalamaya çeker

    Yapay zeka çoğu zaman güvenli, genel ve akıcı cevap verir. Bu kötü değildir; taslak için harikadır. Ama yayınlanacak metin sadece akıcı olursa unutulur. Çünkü herkesin söyleyebileceği cümle, kimsenin cümlesi değildir. “Günümüzde teknoloji hızla gelişiyor” gibi cümleler doğru olabilir ama ruh taşımaz.

    İyi kullanım şudur: AI sana iskelet versin, sen omurga ekle. AI başlık alternatifleri çıkarsın, sen hangi başlığın neden güçlü olduğunu seç. AI örnekler önersin, sen kendi gördüğün hayat parçasını koy.

    Özgün ses, fikir sahibi olmaktan gelir

    Bir metni insansı yapan şey “samimi olun” komutu değildir. Net bir bakış açısıdır. Okura sadece bilgi vermek yerine küçük bir iddia sunmalısın. Mesela “bildirimler dikkati dağıtır” bilgi cümlesidir. “Bildirimler dikkatini kiraya çıkarır” ise bakış açısıdır. Aynı konu, farklı ses.

    • Bu konuda neye karşısın?
    • Neyi gereğinden fazla abartılı buluyorsun?
    • Okurun hangi kolay yalanı bırakmasını istiyorsun?
    • Bu yazıdan sonra okur neyi farklı görmeli?

    Yapay zekaya “yaz” deme, “malzeme çıkar” de

    AI’ye doğrudan “bana makale yaz” dediğinde ortalama bir metin alma ihtimalin yükselir. Daha iyi yöntem, ondan ham malzeme istemektir: karşı argümanlar, örnekler, başlık ihtimalleri, okur soruları, risk listesi, kontrol listesi. Sonra metni sen kurarsın. Böylece yapay zeka yazar değil, editör masası olur.

    Zayıf komutDaha iyi komut
    “Bu konuda makale yaz.”“Bu konu için 8 özgün açı ve okurun itirazlarını çıkar.”
    “İnsansı yaz.”“Klişe cümleleri işaretle, daha net ve yerel örnek öner.”
    “SEO uyumlu yap.”“Anahtar kelimeyi doğal geçirecek başlık ve soru yapıları öner.”

    Pürüz bırak, ama dağınıklık bırakma

    İnsan sesi pürüzsüz değildir. Bazen kısa cümle kurar. Bazen “burada işin garip tarafı şu” der. Bazen örnek verir, bazen sınır çizer. Ama bu dağınıklık demek değil. Yayınlanacak metin temiz, anlaşılır ve ritimli olmalı. Sadece cilası fazla kaçmamalı.

    Metni okurken şu testi yap: Bu cümleyi gerçek bir insan kahvede söyler mi? Söylemezse ya çok kurumsaldır ya da fazla yapaydır. “Kullanıcı deneyimini optimize etmek” yerine bazen “insanın işini daha az yormak” demek daha canlıdır.

    Kendi ses bankanı oluştur

    AI çağında üslubunu korumanın en iyi yollarından biri küçük bir ses bankası tutmaktır. Sık kullandığın benzetmeler, sevdiğin cümle ritimleri, kaçındığın kelimeler, okura hitap biçimin, sertleştiğin noktalar… Bunları bir dosyada sakla. AI’den yardım alırken “bu ses bankasına göre taslağı düzenle” diyebilirsin.

    • Kullanmak istediğin 10 kelime veya ifade.
    • Kaçındığın 10 klişe cümle.
    • Blogunun okura nasıl seslendiği.
    • Yazılarda tercih ettiğin paragraf uzunluğu.
    • Sert, sakin veya mizahi olduğun sınırlar.

    AI metnini insanlaştırma kontrol listesi

    • İlk paragrafta klişe giriş varsa değiştir.
    • Her bölümde en az bir gerçek hayat örneği kullan.
    • Genel cümleleri iddialı ve net cümleye çevir.
    • Anahtar kelimeyi doğal yerde geçir, zorla tekrar etme.
    • “Önemlidir, gereklidir, faydalıdır” gibi boş sıfatları azalt.
    • Okura uygulanabilir küçük bir adım bırak.
    • Son okumayı yüksek sesle yap; takılan yer robotlaşmıştır.

    Yapay zeka iyi bir hızlandırıcı. Ama sesin hâlâ senden gelmeli. Çünkü internette bilgi çoğaldıkça okurun aradığı şey sadece cevap değil; güvenilecek bir bakış. Gerçek insan sesi de tam burada değer kazanıyor: kusurlu olduğu için değil, sorumluluk aldığı için.

    AI içerik üretimi hakkında kısa sorular

    AI ile yazılan içerik özgün olabilir mi?

    Olabilir, fakat bunun için yapay zekadan hazır metin almak yerine fikir, yapı ve kontrol listesi desteği alıp bakış açısını insanın eklemesi gerekir.

    AI metninin robot gibi kokmaması için ne yapılmalı?

    Klişe girişleri silmek, gerçek örnek eklemek, net iddia kurmak, fazla cilalı cümleleri sadeleştirmek ve metni yüksek sesle okumak iyi sonuç verir.

  • Evdeki Sessiz Cihazlar: Modem, TV ve Kameralar Ne Kadar Masum?

    Evdeki Sessiz Cihazlar: Modem, TV ve Kameralar Ne Kadar Masum?

    Evdeki en sessiz cihazlar bazen en çok şey bilenlerdir. Modem köşede ışık yakıp söndürür, televizyon duvarda bekler, kamera tavana bakar, robot süpürge harita çıkarır, akıllı priz ne zaman evde olduğunu tahmin eder. Hiçbiri kötü olmak zorunda değil. Ama hepsi internete bağlıysa, akıllı ev güvenliği artık lüks değil günlük temizlik kadar sıradan bir iş.

    Bu konuda iki uç var. Bir taraf “beni kim ne yapsın” deyip tüm cihazları fabrika ayarıyla bırakıyor. Diğer taraf her kamerayı casus filmi sanıyor. İkisi de yorucu. Daha iyi yol şu: Cihazın ne topladığını, nereye bağlandığını ve hangi kapıları açık bıraktığını sakin sakin kontrol etmek.

    Modem evin dijital kapısıdır

    Akıllı ev güvenliği modemden başlar. Çünkü evdeki bütün cihazlar bir şekilde oradan geçer. Modem arayüzünün şifresi hâlâ fabrika ayarıysa, Wi-Fi şifren yıllardır değişmediyse veya misafir ağı yoksa güvenliği kameradan değil kapıdan kaçırıyorsun demektir.

    • Modem yönetim paneli şifresini değiştir.
    • Wi-Fi için güçlü ve benzersiz parola kullan.
    • WPA2 veya WPA3 kullan; eski güvenlik modlarını kapat.
    • Misafir ağı aç ve akıllı cihazları mümkünse oraya ayır.
    • WPS özelliğini kapat.
    • Modem yazılım güncellemesini kontrol et.

    Akıllı TV sadece ekran değildir

    Akıllı televizyonlar uygulama çalıştırır, hesap bağlar, mikrofon taşıyabilir, izleme alışkanlığı ölçebilir. Televizyonun seni sürekli dinlediğini varsaymak gereksiz panik olabilir; ama “televizyon sadece televizyon” demek de artık eski bilgi. Ayarlarda reklam kişiselleştirme, sesli asistan, uygulama izinleri ve otomatik içerik önerileri bölümlerine bakmak gerekir.

    Kullanmadığın uygulamaları sil. Televizyonda oturum açtığın hesapları kontrol et. Sesli asistan kullanmıyorsan kapat. TV’nin ağa erişmesi gerekmiyorsa bazı zamanlar bağlantısını kesmek bile seçenek olabilir.

    Kamerada en önemli ayar görüntü kalitesi değil erişimdir

    Ev kamerası alırken herkes çözünürlüğe bakıyor. Asıl soru şu: Bu kameraya kim, nereden, hangi hesapla erişiyor? Varsayılan şifreyle çalışan, bulut hesabı zayıf olan veya güncelleme almayan kamera evin en riskli cihazına dönüşebilir.

    CihazKontrol edilecek ayar
    ModemYönetici şifresi, WPS, misafir ağı, firmware
    Akıllı TVReklam ayarları, mikrofon, uygulama izinleri
    KameraGüçlü şifre, 2FA, uzaktan erişim, güncelleme
    Robot süpürgeHarita paylaşımı, hesap güvenliği, uygulama izinleri
    Akıllı prizZamanlama verisi, uygulama hesabı, ağ ayrımı

    Ucuz cihazın gerçek maliyeti güncelleme olabilir

    Her ucuz cihaz kötü değildir, ama güncelleme almayan cihaz risklidir. Bir ürün internete bağlanıyorsa üreticinin güvenlik güncellemesi vermesi gerekir. Uygulaması yıllardır yenilenmemiş, marka desteği belirsiz, şifre politikası zayıf cihazlarda sorun ürünün fiyatı değil bakım ömrüdür.

    Akıllı ev kurarken şu soruyu sor: Bu cihaz bozulana kadar mı yaşayacak, yoksa güvenlik desteği bitene kadar mı? İkisi aynı şey değildir.

    Ev içi cihazları tek sepete koyma

    Mümkünse bilgisayar, telefon ve iş cihazlarınla akıllı priz, kamera, TV gibi cihazları aynı ağda tutma. Misafir ağı bunun pratik yoludur. Böylece zayıf bir akıllı cihaz sorun çıkarırsa ana cihazlarına ulaşması zorlaşır. Bu profesyonel ağ mimarisi değil, ev için makul bir ayrımdır.

    20 dakikalık akıllı ev kontrolü

    • Modem paneline girip yönetici şifresini değiştir.
    • WPS kapalı mı kontrol et.
    • Misafir ağı açıp IoT cihazlarını oraya taşı.
    • TV’de reklam kişiselleştirme ve mikrofon ayarlarına bak.
    • Kamera hesabında iki faktör varsa aç.
    • Kullanmadığın akıllı cihaz uygulamalarını sil.
    • Güncelleme almayan cihazları risk listesine yaz.

    Evdeki sessiz cihazlar düşman değil. Ama sessiz oldukları için unutuluyorlar. Güvenlik de çoğu zaman burada kayıyor: bağlanıyor, çalışıyor, unutuluyor. Bir cihaz internete çıktıysa evin dijital düzenine dahil olmuştur. Ona göre davranmak paranoya değil, yeni ev sahipliği adabıdır.

    Akıllı ev güvenliği hakkında kısa sorular

    Akıllı ev güvenliği için ilk ne yapılmalı?

    İlk adım modem yönetici şifresini değiştirmek, güçlü Wi-Fi parolası kullanmak, WPS’i kapatmak ve akıllı cihazları mümkünse ayrı ağa almaktır.

    Akıllı TV güvenlik riski taşır mı?

    Evet, taşıyabilir. Uygulama izinleri, reklam kişiselleştirme, mikrofon ve bağlı hesaplar düzenli kontrol edilmelidir.

  • Bildirim Ekonomisi: Dikkatin Neden Sürekli Kirada?

    Bildirim Ekonomisi: Dikkatin Neden Sürekli Kirada?

    Telefonun titrediğinde çoğu zaman önemli bir şey olmuyor. Yine de elin gidiyor. Çünkü bildirim, küçük bir zil değil; davranış başlatan bir düğme. Bunu tek tek uygulamalar üzerinden okumak eksik kalır. Karşımızda daha büyük bir düzen var: bildirim ekonomisi. Dikkatini parça parça kiralayan, sonra bunu ekranda kalma süresine, reklama, alışverişe ve alışkanlığa çeviren sistem.

    Bu yazı “telefonunu çöpe at, ormana taşın” yazısı değil. Telefon işe yarıyor, bildirim de bazen hayat kurtarıyor. Ama her uygulama kendini acil servis sanınca mesele değişiyor. Kargo, indirim, beğeni, mesaj, haber, öneri, takip, hatırlatma, rozet… Gün sonunda insan kendi hayatını değil, başkalarının çağrı listesini yönetiyor.

    Bildirim ücretsiz görünür, bedeli dikkattir

    Bir uygulama sana bildirim gönderdiğinde bunu nezaketen yapmaz. Seni geri çağırmak ister. Çünkü uygulamanın değeri çoğu zaman ne kadar sık açıldığıyla ölçülür. Senin dikkatin onun yakıtıdır. Ücretsiz uygulama dediğimiz şeylerin çoğunda para doğrudan cebinden çıkmaz; dikkatinden çıkar.

    Bu yüzden bildirimleri sadece “rahatsız ediyor” diye düşünme. Bildirimler gününü kimin böleceğine karar veren küçük kira sözleşmeleridir. Her izin verdiğinde dikkatinin kapısına bir anahtar daha çoğaltırsın.

    En tehlikeli bildirim acil görünmeyendir

    Gerçekten acil bildirimler bellidir: banka güvenlik uyarısı, aileden gelen önemli mesaj, işin kritik alarmı. Ama çoğu bildirim acil taklidi yapar. “Bunu kaçırma”, “senin için seçtik”, “son fırsat”, “arkadaşın paylaştı” gibi cümleler küçük bir eksiklik hissi üretir. İnsan meraktan değil, geride kalmamak için dokunur.

    Bildirim türüGerçek işleviNasıl davranmalı?
    Banka güvenlik uyarısıHesap korumaAçık kalabilir
    Sosyal medya beğenisiGeri çağırmaKapatılabilir
    Alışveriş indirimiSatın alma tetiklemeKapatılabilir
    Haber son dakikaDuygu yükseltmeSınırlanmalı
    Takvim ve ilaç hatırlatmaHayat düzeniAçık kalabilir

    Rozetler küçük kırmızı borç fişidir

    Uygulama ikonunun köşesindeki kırmızı sayı masum değildir. Beyne “burada tamamlanmamış bir şey var” der. O sayı bazen mesajdır, bazen kampanyadır, bazen sistemin kendi kendine ürettiği kalabalıktır. Ama etki aynıdır: kapatılmamış döngü hissi.

    Rozetleri kapatmak küçük ama güçlü bir hamledir. Çünkü bildirim ekonomisi sadece sesle çalışmaz; görsel borçla da çalışır. Telefon ekranına baktığında yapılacak iş listesi değil, çağrı panosu görüyorsan odak zaten yola çıkmadan yaralanmıştır.

    Bildirim diyeti değil, bildirim muhasebesi yap

    Her şeyi kapatmak bir hafta iyi gelir, sonra insan yine açar. Daha sürdürülebilir yöntem muhasebedir. Hangi bildirim hayatını kolaylaştırıyor, hangisi seni sadece uygulamaya geri çağırıyor? Bunu tek tek yaz. Acil, faydalı, gereksiz diye üçe ayır.

    • Acil: banka, aile, iş alarmı, sağlık hatırlatma.
    • Faydalı: takvim, kargo, iki faktör kodu, önemli sistem uyarısı.
    • Gereksiz: beğeni, öneri, indirim, gündem, oyun, rastgele içerik.

    Sonra gereksizleri kapat, faydalıları sessize al, acilleri görünür bırak. Bu kadar. Dijital disiplin bazen karmaşık uygulamalardan değil, ayarlar ekranında geçirilen dürüst on dakikadan çıkar.

    Günün ilk bildirimi günün tonunu belirler

    Sabah ilk gördüğün şey bir tartışma, indirim veya iş talebiyse zihnin kendi ritmini kuramadan başkasının temposuna girer. Bu yüzden sabah bildirim sessizliği güçlü bir kuraldır. İlk 30 dakika telefona dokunmamak herkes için gerçekçi olmayabilir; ama ilk 30 dakika sosyal medya ve haber bildirimi almamak gayet gerçekçidir.

    Dikkatini geri almak için 20 dakikalık ayar

    • Sosyal medya bildirimlerini tamamen kapat.
    • Alışveriş uygulamalarında indirim ve kampanya bildirimlerini kapat.
    • Haber uygulamalarını sessize al veya günlük özetle sınırla.
    • Rozetleri kapat; kırmızı sayıların ekranı yönetmesine izin verme.
    • Aile, banka, takvim ve kritik iş uyarılarını ayrı bırak.
    • Gece modu ve odak modunu otomatik saatle çalıştır.

    Bildirim ekonomisi güçlü, çünkü insanın zayıf anlarını iyi biliyor. Ama bu yenilgi demek değil. Dikkatin tamamen savunmasız değil. Hangi uygulamanın seni ne zaman çağıracağına sen karar verdiğinde telefon tekrar araç olur. Yoksa küçük küçük patronluk taslayan parlak bir pano gibi yaşar.

    Bildirim ekonomisi hakkında kısa sorular

    Bildirim ekonomisi ne demek?

    Uygulamaların bildirimlerle kullanıcıyı ekrana geri çağırması ve bu dikkati kullanım süresi, reklam veya satışa çevirmesi anlamına gelir.

    Tüm bildirimleri kapatmak doğru mu?

    Her zaman değil. Güvenlik, aile, takvim ve sağlık gibi kritik bildirimler kalabilir; sosyal medya, kampanya ve öneri bildirimleri çoğu kişide rahatlıkla kapatılabilir.

  • Gölge Profil: Reklam Sistemleri Seni Senden Önce Nasıl Tahmin Ediyor?

    Gölge Profil: Reklam Sistemleri Seni Senden Önce Nasıl Tahmin Ediyor?

    Bazı reklamlar insanı rahatsız edecek kadar isabetli gelir. Dün düşündüğün şey bugün ekrana düşmüş gibidir. Telefon seni dinliyor mu tartışması burada başlar, ama çoğu zaman mesele daha düz ve daha ürkütücüdür: sistemlerin seni dinlemeden de tahmin edebilmesi. Buna gündelik dille gölge profil diyebiliriz.

    Gölge profil, senin açıkça yazmadığın ama davranışlarından çıkarılan tahmini kimliğindir. Hangi saatlerde aktifsin, hangi cihazdan giriyorsun, neye bakıp çıkıyorsun, neyi sepete atıp almıyorsun, hangi semtte geziyorsun, kimlerle benzer davranıyorsun… Bunların birleşimi bazen adından daha açıklayıcı olur.

    Reklam sistemi seni tek bir veriyle tanımaz

    Bir reklam sistemi çoğu zaman “bu kişi şunu söyledi” diye çalışmaz. Daha çok “bu kişi şu davranış kümesine benziyor” der. Aynı ürünlere bakan, aynı saatlerde gezen, aynı tür içerikte duran, benzer fiyat aralığında alışveriş yapan kişileri gruplar. Sonra sana bir ihtimal atar. Bazen tutar, bazen saçmalar; ama yeterince denediğinde şaşırtıcı derecede isabetli görünür.

    Sinyal sandığından daha küçük olabilir

    Gölge profilin ham maddesi sadece çerezler değildir. Fare hareketi, kaydırma hızı, video izleme süresi, arama kelimesi, konum, cihaz modeli, ekran boyutu, tarayıcı dili, tıklamadığın ama beklediğin reklam bile sinyal olabilir. Tek başına önemsiz görünen parçalar birleşince davranış fotoğrafı çıkar.

    SinyalNe anlatabilir?
    Gece geç saat aramalarıUyku düzeni, stres, acil ihtiyaç
    Sepette bırakılan ürünFiyat hassasiyeti veya kararsızlık
    Aynı kategoriye tekrar bakmaSatın alma niyeti
    Konum ve hareket ritmiYaşam alanı, iş rutini, ilgi bölgesi

    “Ben paylaşmadım” bazen yetmez

    Gölge profilin en garip tarafı bu. Sen bir bilgiyi doğrudan paylaşmamış olabilirsin, ama benzer davranan insanların paylaştığı bilgiler sistemin seni tahmin etmesine yardım edebilir. Mesela sen bebek ürünü aramadın diyelim; ama son dönemde ev, sağlık, bütçe, uyku ve aile içeriklerine benzer şekilde baktıysan sistem seni belli bir yaşam evresine yakın görebilir.

    Bu kesin bilgi değildir; tahmindir. Fakat reklam için kesinlik gerekmez. Yeterince iyi tahmin para eder.

    Panik değil, sürtünme ekle

    İnternetten tamamen görünmez olmak çoğu insan için gerçekçi değil. Ama profilini besleyen sinyalleri azaltabilirsin. Burada amaç saklanmak değil, her davranışını otomatik olarak pazarlama yakıtına çevirmemek.

    • Gereksiz uygulama izinlerini kapat.
    • Tarayıcıda üçüncü taraf çerezleri sınırlamayı düşün.
    • Alışveriş ve sosyal medya hesaplarında reklam kişiselleştirmeyi kontrol et.
    • Aynı tarayıcıda her şeyi yapma; iş, alışveriş ve günlük gezinti ayrılabilir.
    • Konum iznini “her zaman” yerine “kullanırken” yap.
    • Gereksiz üyelikleri ve eski hesapları temizle.

    En iyi savunma: davranışının farkına varmak

    Gölge profil konusu insanı paranoyaya çekebilir. O tarafa gitmeye gerek yok. Daha güçlü yaklaşım şu: internette her hareketinin küçük bir iz bırakabileceğini bil, sonra buna göre sadeleş. Her uygulamaya izin verme. Her kampanyaya kayıt olma. Her tarayıcı oturumunu aynı kimlikle yapma. Gerektiğinde çıkış yap.

    Reklam sistemleri seni senden önce tahmin edebilir, evet. Ama bu tahminlerin ne kadar besleneceğine hâlâ sen karar verebilirsin. Dijital mahremiyet bazen büyük manifestolarla değil, “bu izni vermesem de olur” cümlesiyle başlar.

    Gölge profil hakkında kısa sorular

    Gölge profil gerçek kimliğimle aynı şey mi?

    Hayır. Gölge profil, davranış sinyallerinden çıkarılan tahmini bir profildir. Bazen doğruya yaklaşır, bazen yanılır.

    Reklam takibini tamamen durdurabilir miyim?

    Tamamen durdurmak zor olabilir, fakat izinleri azaltmak, çerezleri sınırlamak, eski hesapları temizlemek ve reklam kişiselleştirmeyi kapatmak profil oluşumunu zayıflatır.