Hindistan tiktok ve diğer 58 Çin menşeili uygulamaya yasak getirmiş. Peki Türkiyedede tiktok yasaklanmalı mı?

Tiktok'ta muazzam bir güvenlik ihlali var. Kullandığınız telefonun tüm donanım parçalarıyla ilgili bilgiyi topluyorlar. (İşlemcisi, hafızası ve hafızayı ne kadar kullandığınız, ekran boyutu vs. HEPSİ) İndirdiğiniz tüm uygulamalar -ki önceden yükleyip sonra sildikleriniz de buna dahil- da kayıt altında ve saklanıyor. Networkle alakalı tüm bilgiler (ip’niz, yerel ip’niz, bağlandığınız wifi vs)
Yazılım kısıtlamasını kaldırmak için jailbreak yapıp yapmadığınız.. Hemen hemen 30 saniyede bir gps ping’i yolluyormuş uygulama, yani konum bilginiz her 30 sn’de bir yedekleniyor. Yani eğer telefonunuzda tiktok yüklüyse siz o sırada kullanmasanız bile nerede olduğunuzdan hep haberdar. Bu bilgileri de sakladığına göre Tiktok yüklü olduğu süre boyunca nerelerdeydiniz hepsinin Tiktok’ta olduğunu söyleyebiliriz. Galerinizde bulunan medya dahil hepsine erişim ve farklı cihazlarda görüntülenmesi için transcoding yapma izni.. Bunları tek tek deaktive etmek teoride mümkün ama tonlarca sayfa okuyup yapmanız gerekiyo ve yapmamanız için ekstra korumalar konmuş, yani pratikte deaktive edemiyorsunuz. Bir de kamera ve mikrofona erişim olayı da sıkıntılı, uygulamayı kullanmazken bile Tiktok’un kameraya ve mikrofona erişimi olması gibi bir sıkıntı var. Kaydediyordur kaydetmiyodur orası meçhul tabi.
Ki kaydetmiyorsa bile her an erişim izni olması bile yeterince korkunç. Android versiyonunda uygulamanın zip dosyası indirme, onu çözümleme ve çalıştırma yetkisi de var. Yani tiktok istediği uygulamayı kullanan birinin telefonuna mesela çocuk p*rnosu indirebilir ve suçlayabilir veya herhangi bir algoritmayla cihazda virüs yayabilir. Aynı zamanda Tiktok kopyaladığınız her şeyi uygulamaya yapıştırmış gibi kaydedebiliyor ve uygulama bunu saklıyor. Kredi kartı numarası, iban, şifreleriniz falan. Eğer kopyaladıysanız artık Tiktok’ta kayıtlılar. Ha bir de çektiğiniz tüm videoları (gizli olanlar da dahil) Tiktok istediği gibi kullanabiliyor, Tiktok reklamlarındaki videolar sıradan kullanıcıların izni olmadan kullanılıyor mesela. GİZLİ OLSA BİLE tiktok bunu açıktan yayınlama hakkına sahip. Cody Ko diye bir youtuber tiktokla dalga geçmek için tiktok üzerinden video çekmişti (videoları hesabında gizliydi) ve sonrasında videoları tiktok reklamlarında kullanılmaya başlandı. Bu arada kamera mikrofon yetkisiyle ilgili olarak; 2019’da bir sürü kullanıcı Tiktok ARKAPLANDA BİLE AÇIK DEĞİLKEN, -mesela 3 aydır Tiktok’a girmezken- yine de mikrofonla söylenenleri kaydettiğini fark etmişti. Bunu ispatlayan videolar da var. proxy server’ı oluşturuyormuş bu arada cihazınızda. Medya aktarımı için demiş ama deli saçması, gerekli değil. Proxy S. okulda öğretmenlerin bilgisayar dersinde sizin her yaptığınızı görmesini ve yaptıklarınıza kısıtlama getirmesini sağlayan şey. Suistimal etme ihtimalleri yüksek. Ki suistimal ettikleri de kesin, önceden indirdiğiniz ve sildiğiniz uygulamaları -muhtemelen- cihazdaki cache ve cookies yoluyla kaydeden uygulama bu. Başka hiçbir şey yapmasa sırf bununla en az google seviyesinde data toplamış oluyor zaten... Twitter’da, Google’da falan gördüğünüz her fotoğraf ve video cookie/cache olarak geçici süreliğine telefonunuza kaydediliyor. Eğer tiktok uygulamalar için oraya bakıp data topluyorsa aynısını internette gördüğünüz her şey için yapabilir demek oluyor bu. Topladıkları veri sayısı çok fazla ve bunu gizlemek için her güncellemede topladıkları veri gözükmesin diye ekstradan şifreleme yapıyolarmış. Ha bir de uygulamaya erişim iznini vermezseniz uygulamayı kullanmanız da neredeyse imkansız hale gelcek şekilde düzenlenmiş. Ha bu arada siz tüm gizlilik özelliklerini ayarlayabilseniz bile ‘gizlilik poliçesi’ (kimsenin okumadan onayladığı uzun şey) sayesinde sizi takip eden veya sizin takip ettiğiniz herhangi biri aracılığıyla bu bilgileri toplamalarına izin vermiş oluyorsunuz. Daha birkaç ay önceye kadar kullanıcıların mailleri, ikincil mailleri, doğum günleri falan halka açık bilgi şeklinde saklanıyormuş bu arada. İsteyen istediği hesabın mailine doğum tarihine, tüm bilgilerine bakabiliyormuş yani, o sorun ortadan kalkmış çok olay olup baskı gelince. Tüm mesajları okumalarına, MESAJIN İÇERİĞİNİ analiz etmelerine ve saklamalarına, kimle ne zaman konuştun gibisinden şeyleri öğrenmelerine de izin veriyorsunuz:d Zaman, kişi falan mesajlarda iletmesi için alınır. Ama mesaj içeriği asla alınmaz normalde. Twitter mesela almıyor. Sizden toplayıp reklam şirketlerine sattığımız bilgiler artık bizim sorumluluğumuz değil, ne isterlerse yaparlar beni meçhul tutamazsınız da diyor.
bir de tiktok hesabınızdaki maille internetteki tüm aktivitenizin takip edilmesi gibi ufak bir noktaya değiniyo ama uzatmıyo nedense... Ha bu arada diğerleri (facebook, instagram, google falan) bilgilerinizi alınca size uygun reklam gösterip oradan reklam gelirini arttırmaya çalışıyor. Tiktok’un tek amacı bu değil, satılan bilgilerin alıcısı direkt Çin hükümeti. Zaten Amerika’da TSA (havalimanlarındaki görevliler) ve askeriyedeki falan insanların ve hatta onların çocuklarının bile TikTok indirmesi tam olarak bu siber güvenlik/gizlilik açıkları yüzünden yasaklanmıştı. Ha bu arada google bile saklanan bilgileri siz ayarlarsanız hem kayıtlı tutmuyor hem de ayarlamazsanız 18 ay içinde artık kendi siliyor.
Tiktok’ta böyle bir şey yok. Sakladıklarını Tiktok silse Çin Hükümeti kendine yedeklediği bilgileri (yani tüm hepsi) silmez zaten... Önceden beri baya söylenen şeyler aslında bunlar ama bu adamın bulduklarından sonra 2 farklı bu tarz şeyleri inceleyen bağımsız tech sitesi de bu konuda araştırma yapmış. artık kanıtlı yani, sadece bir söylem değil. Zimperium uygulamaların gizlilik/güvenlik risklerine bakan o sitelerden biri ve orası da tiktok için:
ios versiyonunda gizlilik 98/100, güvenlik 64/100;
Androidde gizlilik 79/100, güvenlik 82/100 vermiş
Yüksek puanın kötü olduğunu söylememe gerek yok bence. Bir de bu uygulamayı en çok kullanan kesimin 18 yaş altı hatta direk 12-13 yaş altı çocuklar olduğunu düşününce hiçbirinin Tiktok için “aa bilgilerimi topluyormuş, ben bu ayarları kapatayım en iyisi” demeyeceği kesin. Google falan eğer hesap sahibi izin vercek legal yaşta değilse veri toplayamıyor ve saklayamıyor çünkü YASADIŞI. O izinleri verebilcek yaşta olmayan birinden “ben senin bilgilerini alcam tamam mı?” diye izin isteyemezsiniz ve bu bilgileri satamazsınız. Kısacası Tiktok, hem Türkiye’deki kişisel verilerin koruma kanununa, hem AB hem de ABD’deki internette kişisel verileri koruyan kanunlara alenen aykırı bir şekilde data topluyor ve bunu hem Çin hükümetine hem de gizlilik garantisi vermeyen 4500 şirkete satıyor. Bu arada 2019’da çocukların bilgilerini YASADIŞI şekilde toplamaktan ve satmaktan zaten 5.7 milyon dolar ceza yemişti. Ama belli ki Çin hükümeti’nden ve reklam şirketlerinden gelen paralar daha yüksek...