Rastgele görüntülü sohbet ve iş hayatı: Ofisten ya da uzaktan çalışırken gerçekte neyi riske atıyorsunuz?

Kısaca: Uzaktan çalışmanın yaygınlaşmasından bu yana işverenin dizüstü bilgisayarı günlerini oturma odasında geçiriyor — akşamlarını da. Bu makinede ya da şirketin Wi-Fi'ı üzerinden rastgele bir görüntülü sohbet açmak masum görünür: Sonuçta kimse omzunuzun üzerinden bakmıyor. Ne var ki bilgisayar, ağ ve bazen de kendi görüntünüzün arka planı, sandığınızdan çok daha fazlasını anlatır. Bu rehber gerçekte nelerin izlendiğini, çalışanların denetimi konusunda Fransız hukukunun ne dediğini ve profesyonel kullanım ile kişisel merakı ayırmanın en basit yolunu ele alıyor.

Asıl sorun ahlak değil, izlenebilirlik

Baştan bir yanlış anlaşılmayı ortadan kaldıralım. Chatroulette kullanmak ne yasa dışı ne de utanılacak bir şey: Diğerleri gibi bir sohbet eğlencesi ve oturumların büyük bölümü müzikten, seyahatten ya da günün nasıl geçtiğinden konuşan insanlar arasında yaşanıyor. Bu yazının konusu kullanımı yargılamak değil, tek bir gerçeği ortaya koymak: kurumsal bir bilgisayar özel bir alan değildir ve görüntülü tanışma platformları tam olarak okunabilir izler bırakan türden hizmetlerdir.

Bağlandığınızda üç katman bir şeyler kaydeder:

• Tarayıcı ve işletim sistemi, geçmişi, önbelleği, çerezleri ve belirli bir alan adına verilmiş kamera ile mikrofon erişim izinlerini saklar.
• Şirket ağı, en azından çözümlenen alan adlarını ve iletişim kurulan adresleri, çoğu zaman bir proxy ya da DNS filtrelemesi aracılığıyla kayıt altına alır.
• Yönetilen bilgisayarın kendisi, işveren burada bir filo yönetimi çözümü, kurumsal antivirüs ya da açılan uygulamaları ve ziyaret edilen site kategorilerini raporlayan bir güvenlik ajanı kurmuşsa.

Bu katmanların hiçbiri sizi kişisel olarak gözetlemek için tasarlanmadı. Tamamen meşru bilgi güvenliği gerekçeleriyle var oluyorlar. Ama kayıt üretiyorlar ve bu kayıtlar — belirli bir çerçevede — incelenebilir.

Fransız hukuku işverenin denetimi konusunda ne diyor?

Çerçeve sanıldığından daha incelikli ve bilmeye değer.

CNIL, işverenin internet kullanımını denetleyen sistemler kurabileceğini, ancak bunların ölçülü olması, çalışanların önceden bilgilendirilmesi (bilişim şartı, iç yönetmelik, servis notu) ve personel temsil organlarına danışılmış olması gerektiğini hatırlatır. Gizli bir sistem, ilke olarak çalışana karşı ileri sürülemez.

Yargıtay (Cour de cassation) ise istikrarlı bir ilke ortaya koydu: Kurumsal donanımdan yapılan dosya ve bağlantılar, açıkça kişisel olarak işaretlenmedikleri sürece mesleki sayılır. Yani işveren, açıkça "özel" diye etiketlenmiş olanlar dışında bunlara siz yokken erişebilir. Bu karine internet bağlantılarına da uzanır: İçtihat uzun süredir, çalışma saatleri içinde kurumsal bir bilgisayardan kurulan bağlantıların mesleki nitelikte olduğunun varsayıldığını kabul eder.

Son olarak İş Kanunu (Code du travail), iş yerinde özel hayata saygı hakkını güvence altına alır ve bilişim araçlarının "makul" ölçüde kişisel kullanımı genellikle hoş görülür. Ancak "makul" kavramı, gün ortasında saatler süren görüntülü sohbet oturumlarını doğal olarak dışarıda bırakır; bu platformlarda karşılaşılan bazı içeriklerin müstehcen olabilmesi de, özellikle bilişim şartı pornografik içerikli siteleri açıkça yasaklıyorsa, kusur olarak nitelendirilebilir.

Basit kuralı aklınızda tutun: İşverenin donanımından ya da ağından geçen her şey işveren tarafından görülebilir. Hukuk, onun nasıl baktığını düzenler; sizin halihazırda kayda geçmiş olanı silebilme kapasitenizi değil.

Uzaktan çalışmak şirket ağını ortadan kaldırmaz

Pek çok kişi, evdeyken bağlantının kendi modeminden geçtiğini düşünerek içini rahatlatıyor. Doğru — kurumsal bir VPN etkin değilse; ki modern profesyonel yapılandırmaların çoğunda öyledir.

İki mod bir arada bulunur:

Sorun şu ki kullanıcı genellikle hangi modda olduğunu bilmez. Üstelik bölünmüş tünelde bile makineye kurulu güvenlik ajanı çalışmaya devam eder: Süreçleri, tarayıcı eklentilerini, bazen URL'leri görür.

Pratik sonuç açık: Bilgisayar işverene aitse, gerçek anlamda gizli bir gezinti olmadığını varsayın. Tarayıcının "gizli gezinti" modu ne DNS kaydını, ne proxy'yi, ne de yerel ajanı engeller. Yalnızca yerel geçmişi siler.

Çözüm yazılımsal değil, donanımsal

Ayakta kalan tek ayrım fiziksel olandır. Bu, ağır bir yatırım gerektirmez: İkinci el yenilenmiş bir bilgisayar, giriş seviyesi bir tablet, hatta bir akıllı telefon görüntülü sohbet kullanımı için fazlasıyla yeterlidir.

İşe yarayan birkaç ayrıştırma ilkesi:

Kişisel kullanıma ayrılmış bir cihaz. Altın kural budur. Kişisel kullanım için yenilenmiş bir dizüstü bilgisayar bugün bir premium platformun yıllık aboneliğinden daha ucuza geliyor ve şirket kayıtları meselesini kesin olarak çözüyor. Neredeyse tüm chatroulette'lerin standart formatı olan 720p video akışını rahatlıkla kaldırır.

Ayrı bir ağ. Modeminiz izin veriyorsa bir misafir Wi-Fi ağı etkinleştirin ve kişisel cihazlarınızı ona bağlayın. Bu aynı zamanda yönetilen kurumsal bir bilgisayarın evinizdeki diğer makineleri haritalamasını da önler.

Olmuyorsa, ayrı bir kullanıcı oturumu. Aileyle paylaştığınız tek bir kişisel makineniz varsa, basit bir tarayıcı profili yerine ayrı bir sistem profili oluşturun. Kamera izinleri, geçmişler ve indirmeler böylece ayrı kalır.

Kimlik bilgilerinin düzgün yönetimi. Çevrimiçi hobilere ayrılmış bir e-posta adresi kullanın; asla kurumsal adresi, asla ana adresi kullanmayın. Bir şifre yöneticisi aynı anahtarı her yerde tekrar kullanmanızı engeller; ki ANSSI'nin önerilerine göre hesap ele geçirilmesinin bir numaralı nedeni budur.

Arka plan: Sürekli unutulan risk

Bu nokta kendi başına bir bölümü hak ediyor, çünkü tamamen kişisel donanım kullananları da ilgilendiriyor.

Rastgele görüntülü sohbette karşınızdaki kişi sizi birkaç saniye ya da birkaç dakika görür ve istediği anda ekran görüntüsü alabilir. Dolayısıyla arkanızda ne varsa kamuya açık bilgi hâline gelir. Uzaktan çalışırken dekor çoğu zaman profesyonel görüntülü toplantılarınızdakiyle aynıdır — ve sanılandan fazlasını içerir:

• Masanın üzerinde duran, logolu ve bazen adınız okunabilen bir şirket kartı.
• Belgeler, bir beyaz tahta, ekrana yapıştırılmış bir not kâğıdı.
• Bir e-posta kutusunu ya da dahili bir gösterge panelini yansıtan, açık kalmış ikinci bir ekran.
• Diplomalar, aile fotoğrafları, mektuplar, adres etiketli kargo paketleri.
• Tanınabilir bir binayı ya da sokağı sezdiren bir pencere.

Açık kaynak araştırmacıları tam olarak bu tür unsurları eşleştirir. Bulanık bir sokak tabelası, bir yerel aksan ve bir isim, olasılıkları büyük ölçüde daraltmaya çoğu zaman yeter.

Önlem basit ve ucuz. Platformlara entegre arka plan bulanıklaştırma hâlâ kusurlu: Siz kıpırdadığınız anda kopuyor ve parçalar sızdırıyor. En güvenilir çözüm fiziksel olanı: Arkanıza yerleştirilecek bir katlanabilir yeşil perde ya da düz renkli bir fon, tüm bağlamsal bilgiyi ortadan kaldırır ve görüntünüzün algılanan kalitesini de artırır. Bu mümkün değilse boş bir duvara dönün ve her oturumdan önce kadrajınızı kontrol edin.

Kameranın kendisi için de aynı mantık geçerli: Bir yapışkanlı webcam kapatıcı birkaç euro tutar ve siz kamerayı kapalı sanırken hiçbir yazılımın — kurumsal ya da kötü amaçlı — görüntü kaydetmemesini garanti eder. Bu, Cybermalveillance.gouv.fr tarafından yayımlananlar dahil, geniş kitlelere yönelik dijital hijyen rehberlerinin çoğunda karşımıza çıkan bir öneridir.

Ses: Sızan öteki kanal

Görüntüye dikkat edip sesi unutuyoruz. Oysa açık bir mikrofon, söylediğinizi sandığınızdan çok daha geniş bir alanı yakalar.

Paylaşımlı bir konutta ya da ailenizle yaşarken bir dizüstü bilgisayarın dahili mikrofonu yan odadaki konuşmaları, kurumsal bir telefonun çalışını, koridordan seslenilen bir ismi kaydeder. Rastgele görüntülü sohbette bu, paylaşmayı hiç düşünmediğiniz bilgileri bir yabancıya vermeye yeter.

İki hareket yeterli:

1. Çok yönlü mikrofon yerine yönlü mikrofon tercih edin. Gürültü engelleyici bir mikrofonlu kulaklık sesinizi yalıtır ve arka plan gürültüsünün büyük kısmını keser. Ayrıca karşınızdakinin evdekiler tarafından duyulmasını da önler ki bu, sorunun diğer yarısıdır.
2. Kullandığınız platformun mikrofon kapatma kısayolunu bilin ve odaya biri girdiği anda kullanın.

Bu konuda, görüntülü sohbet kurulumunuzu optimize etmeye dair rehberimiz ses ve ışık yapılandırmalarını ayrıntılarıyla ele alıyor; bu yazı ise bunların gizlilik açısından ne anlama geldiğine odaklanıyor.

Peki ofisteki öğle molası?

Sık sorulan bir soru, cevabı incelikli. Kendi akıllı telefonunuzu, kendi mobil paketinizle mola sırasında kullanmak özel alana girer: İşverenin bu trafiğe hiçbir erişimi yoktur. Yine de iki çekince var.

Öncelikle, kişisel telefonunuzdan şirketin Wi-Fi'ına bağlanırsanız bu trafiği yeniden şirket ağının kapsamına ve dolayısıyla kayıtlarının içine sokmuş olursunuz. Mobil paket ya da başka bir cihazdan bağlantı paylaşımı tercih edilmelidir.

İkincisi, mekân da en az cihaz kadar önemlidir. Açık ofis, dinlenme odası, camlı bir koridor: Ekranınız görünür ve web kameranız arka planda meslektaşlarınızı yakalar; bu da onlar açısından ciddi bir görüntü hakkı sorunu doğurur. Başkasını, istemeden bile olsa, filme almak ve bu görüntüyü rızası olmadan yaymak Ceza Kanunu'nun 226-1. maddesi uyarınca kovuşturmaya açık hâle getirir. Rastgele görüntülü sohbet canlı yayın yapar: Bu tam anlamıyla bir yayındır.

Sağduyu şunu söyler: Mola sırasında mutlaka bağlanmanız gerekiyorsa, bunu kapalı bir alanda, kadrajda üçüncü kişiler olmadan yapın ve asla kurumsal bir ağdan bağlanmayın.

Kişisel bir kullanım rapora yansırsa ne yapmalı?

Tatsız ama nadir olmayan senaryo: Bir filtreleme raporu, bilgi işlem biriminden bir uyarı, bir görüşme daveti. Birkaç yol gösterici nokta.

• Teknik olgular konusunda yalan söylemeyin. Kayıtlar var; onları inkâr etmek konumunuzu kullanımın kendisinden çok daha fazla zayıflatır.
• Denetim sisteminin beyan edilmiş olduğunu doğrulayın. Duyurulmuş bir bilişim şartı, bir ilan, CSE'ye danışılması. Şeffaf olmayan bir denetim itiraz edilebilirdir ve CNIL bu konuda işverenlere daha önce yaptırım uygulamıştır.
• Ara sıra kullanım ile yoğun kullanımı ayırın. İçtihat, mola sırasındaki tesadüfi bir kullanıma kıyasla yüzlerce saatlik birikime çok daha serttir.
• Ön görüşmeden önce bir personel temsilcisine başvurun. Bu bir haktır ve görüşmenin seyrini somut biçimde değiştirir.

On dakikada ayrıştırma için kontrol listesi

Akılda kalması gerekenler

Uzaktan çalışma gri bir bölge yarattı: Aynı oda, aynı masa, bazen aynı ekran hem saat 10'daki toplantıya hem de 23.00'teki meraka hizmet ediyor. Rastgele görüntülü sohbet, çevrimiçi diğer eğlencelerden daha tehlikeli değil; ama profesyonel bir bağlamda onu özellikle hassas kılan üç özelliği bir arada taşıyor: Kamerayı kullanıyor, dekorunuzu ifşa ediyor ve kurumsal filtreleme kategorilerinin çoğunda yer alıyor.

Cevap vazgeçmek ya da gizleme araçlarını çoğaltmak değil — ki bunlar yönetilen bir bilgisayar karşısında neredeyse her zaman başarısız olur. Cevap, iki dünyayı fiziksel olarak ayırmak: Kişisel bir cihaz, ayrı bir ağ, nötr bir dekor, yalıtan bir kulaklık. Bu ayrım bir kez kurulduğunda soru tamamen ortadan kalkar ve yabancılarla sohbetlerinizin tadını huzur içinde çıkarabilirsiniz — ki bu, sonuçta, o sohbetlerin iyi geçmesinin tek koşulu.