Sesli Sohbet Uygulamalarında Güvenlik: 8 Kontrol

Yeni biriyle konuşmayı sağlayan bir uygulamada en etkileyici özellik, eşleşmenin kaç saniyede bulunduğu değildir. Asıl önemli soru şudur: Bir şey ters gittiğinde kontrol kimde?

Sesli görüşme yazışmadan daha doğrudan bir deneyimdir. Karşıdaki kişi sesinizi anında duyar; siz de onun davranışına gerçek zamanlı maruz kalırsınız. Bu nedenle güvenlik, yalnızca gizlilik politikasında anlatılan bir niyet değil, ürünün her ekranında hissedilen bir dizi karar olmalıdır.

Bu rehberde herhangi bir sesli sosyal uygulamayı değerlendirmek için kullanabileceğiniz sekiz kontrolü, Talkamble geliştirilirken verilen kararlarla birlikte anlatıyorum.

1. Hesaplar kalıcı mı, tamamen anonim mi?

Tam anonimlik ilk bakışta rahatlatıcı görünebilir; fakat kötü davranışın maliyetini de düşürür. Bir kişi saniyeler içinde yeni kimlik oluşturabiliyorsa engelleme sistemi kâğıt üzerinde kalır.

Şunlara bakın:

• Uygulama güvenilir bir giriş yöntemi istiyor mu?
• Her kullanıcı kalıcı bir hesaba sahip mi?
• Hesap silme ayrı, çıkış yapma ayrı işlemler mi?
• Engellenen kişi yeni oturum açarak hemen geri dönebiliyor mu?

Talkamble'da kullanıcıların giriş yapılmış, kalıcı profillere sahip olması hedefleniyor. Bu, gerçek dünyadaki kimliğin herkese gösterilmesi anlamına gelmez; davranışın bir hesaba bağlı olması anlamına gelir.

2. Görüşme iki tarafın da kabulüyle mi başlıyor?

Bir uygulamanın size birini önermesi ile sizi anında o kişinin sesine bağlaması aynı şey değildir.

Güvenli akışta önce sınırlı profil bilgisi görünür, ardından her iki kullanıcı ayrı ayrı kabul verir. Kabul etmeyen kişi gerekçe açıklamak zorunda kalmamalı ve bu karar karşı tarafa baskı oluşturacak biçimde gösterilmemelidir.

Talkamble'da görüşme, önerilen profil görüldükten ve iki taraf da kabul ettikten sonra başlar. “Hayır” demek, ürünün normal kullanım yollarından biridir.

3. Karşı taraf konumunuzun ne kadarını görüyor?

“Yakınındaki kişiler” ifadesi tek başına yeterli açıklama değildir. Uygulama kesin koordinat mı kullanıyor, yaklaşık bölge mi hesaplıyor, yalnızca şehir mi gösteriyor? Konum geçmişi tutuluyor mu? Diğer kullanıcı ekrandan rotanızı çıkarabilir mi?

Bir uygulamayı kullanmadan önce şu ayrımı netleştirin:

• Kesin konum: Enlem ve boylam gibi sizi belirli bir noktaya yerleştiren veri
• Yaklaşık bölge: Birkaç kilometrelik alanı ifade eden sınırlı bilgi
• Görünen konum: Karşı tarafta gerçekten gösterilen şehir veya bölge adı

Talkamble'ın tasarımında kesin koordinatlar karşı tarafa gösterilmiyor. Eşleşme için gereken yaklaşık bölge ile kullanıcıya gösterilen şehir bilgisi, mümkün olduğunca sınırlı tutuluyor. Uygulamanın konum yaklaşımını gizlilik politikasında açıkça okuyabilirsiniz.

4. Bitirme düğmesi gerçekten ulaşılabilir mi?

Bir görüşmeden çıkmak için üç menü açmanız, profil sayfasına dönmeniz veya karşı tarafın onayını beklemeniz gerekiyorsa kontrol sizde değildir.

Bitirme seçeneği:

• Görüşme ekranında açıkça görünmeli
• Tek işlemle çalışmalı
• “Emin misiniz?” gibi gereksiz engeller oluşturmamalı
• Karşı tarafa kişisel bir açıklama göndermenizi istememeli

Nezaket, bir görüşmeyi sürdürme zorunluluğu değildir. Rahatsız olduğunuz anda ayrılabilirsiniz.

5. Engelleme ile raporlama birbirinden ayrılmış mı?

Bu iki işlem aynı değildir.

Engelleme, kendi deneyiminizi korur: o kişi sizinle yeniden iletişim kuramaz veya eşleşemez. Raporlama ise platforma bir davranışı inceleme sorumluluğu verir.

İyi bir uygulama üç seçeneği de sunar:

1. Yalnızca görüşmeyi bitir
2. Kişiyi engelle
3. Davranışı raporla ve gerekirse engelle

Her kötü sohbet kural ihlali değildir; her kural ihlalinde de yalnızca görüşmeyi kapatmak yeterli olmaz. Seçeneklerin ayrı olması kullanıcıya doğru tepkiyi seçme özgürlüğü verir.

6. Raporladıktan sonra ne olacağı anlatılıyor mu?

“Rapor alındı” mesajı tek başına güvenlik sistemi değildir. Uygulamanın en azından şu konularda açık olması gerekir:

• Hangi davranışlar raporlanabilir?
• Rapor hangi bilgilerle birlikte gönderilir?
• İncelemeyi kim yapar?
• Kötüye kullanım doğrulanırsa hangi sonuçlar uygulanabilir?
• Acil tehlike durumunda uygulama dışındaki hangi kanallar kullanılmalıdır?

Bir uygulama ses veya mesaj kaydı topluyorsa bunu görüşme başlamadan önce açıkça anlatmalı; verinin ne kadar tutulduğunu ve kimlerin erişebildiğini belirtmelidir. Sessizce kayıt alan bir güvenlik sistemi, kendisi yeni bir gizlilik sorunu yaratır.

Talkamble'ın normal görüşmeleri kaydetmediği mevcut gizlilik metninde açıkça belirtiliyor. Raporla birlikte ses kanıtı gönderme özelliği ileride etkinleştirilirse, kullanıcı bilgilendirmesi ve mağaza gizlilik beyanları özellik açılmadan önce güncellenmek zorunda.

7. Uygulama gereğinden fazla kişisel bilgi gösteriyor mu?

Yeni biriyle konuşabilmek için soyadı, e-posta adresi, tam doğum tarihi, telefon numarası veya kesin konum paylaşmak gerekmez.

Profildeki her alan için şu soruyu sorun: “Bu bilgi, güvenli bir görüşme kararı vermeme gerçekten yardım ediyor mu?” Cevap hayırsa o alanın diğer kullanıcıya gösterilmemesi gerekir.

Talkamble eşleşme ekranında sınırlı profil bilgisi göstermeyi amaçlıyor. Soyadı, e-posta adresi ve tam doğum tarihi diğer kullanıcılarla paylaşılmıyor. Yaşın gösterilmesi ile doğum tarihinin gösterilmesi arasındaki fark da burada önemli: biri görüşme bağlamı sağlar, diğeri gereksiz kişisel ayrıntı açığa çıkarır.

8. Hesabınızı ve verilerinizi silebiliyor musunuz?

Güvenli çıkış yalnızca görüşmeden değil, platformdan da mümkün olmalı. Bir uygulamaya kaydolmak birkaç dokunuş sürerken hesabı silmek için e-posta trafiği başlatmak iyi bir işaret değildir.

Kontrol edin:

• Hesap silme seçeneği uygulamanın içinde mi?
• Hangi verilerin hemen, hangilerinin yasal veya güvenlik gerekçesiyle daha sonra silineceği açıklanıyor mu?
• Yalnızca uygulamayı telefondan kaldırmanın hesabı silmediği belirtiliyor mu?

Talkamble'da hesap silme işlemi profil içinden başlatılabiliyor. Toplanan veri türleri ve silme yaklaşımı Talkamble gizlilik sayfasında listeleniyor.

Görüşme sırasında kullanıcının kendi güvenlik planı

İyi tasarlanmış bir uygulama önemlidir; ancak birkaç kişisel alışkanlık da riski azaltır:

• İlk görüşmede ev adresi, günlük rutin veya telefon numarası paylaşmayın.
• Yürürken çevre farkındalığınızı koruyacak bir ses seviyesi kullanın.
• Issız veya araç trafiği açısından riskli bir rotaya yalnızca konuşmaya daldığınız için girmeyin.
• Rahatsız edici davranışı “belki düzelir” diye uzatmayın; görüşmeyi bitirin.
• Kendinizi acil tehlikede hissediyorsanız uygulama içi raporu beklemek yerine yerel acil yardım kanallarını kullanın.

Güvenlik, kullanıcıyı korkutmak için değil; iyi bir konuşmanın sınırlarını netleştirmek için vardır.

Sekiz maddelik kısa kontrol listesi

Yeni bir sesli sohbet uygulamasına kaydolmadan önce bu soruların hepsine “evet” diyebilmelisiniz:

• Hesaplar kalıcı ve giriş yapılmış mı?
• Görüşme karşılıklı kabulle mi başlıyor?
• Kesin konumum diğer kullanıcıdan gizli mi?
• Görüşmeyi tek dokunuşla bitirebilir miyim?
• Engelleme ve raporlama ayrı ayrı sunuluyor mu?
• Rapor verisinin içeriği açıklanıyor mu?
• Profilimde yalnızca gerekli bilgiler mi gösteriliyor?
• Hesabımı uygulama içinden silebilir miyim?

Talkamble'ın ilk sürümü bu ilkeler etrafında App Store'a hazırlanıyor. Ürün akışını ve gerçek ekranları Talkamble sayfasından inceleyebilirsiniz.

Bir sosyal uygulamanın güvenli olduğunu sloganı değil, size verdiği çıkış yolları gösterir.