Platformlar Neden Telefon Numaranızı İstiyor?

Yeni bir platforma kayıt olurken veya mevcut hesabınıza ek güvenlik katmanı eklerken neredeyse her seferinde aynı talep karşınıza çıkar: telefon numaranızı girin. Bu talep o kadar yaygınlaştı ki artık sorgulanmadan kabul edilen bir adım haline geldi. Oysa platformların telefon numaranızı neden istediğini ve bu veriyle ne yaptığını anlamak dijital gizliliğinizi korumanın ilk adımıdır.

Telefon Numarası Doğrulaması Neden Bu Kadar Yaygınlaştı?

On yıl önce çoğu platforma yalnızca e-posta adresiyle kayıt olmak mümkündü. Telefon numarası doğrulaması bu kadar yaygın değildi. Peki bu değişim neden yaşandı?

Teknik açıdan iki temel gerekçe öne sürülmektedir. Birincisi bot hesap oluşturmanın önlenmesi, ikincisi ise hesap güvenliğinin artırılmasıdır. Bu gerekçeler gerçektir. Ancak tablo bundan çok daha karmaşıktır.

Telefon numarası e-posta adresinden fundamentally farklı bir tanımlayıcıdır. E-posta adresi dakikalar içinde sınırsız sayıda oluşturulabilir ve takip edilmesi güçtür. Telefon numarası ise gerçek bir kişiyle bağlantılıdır, değiştirilmesi zahmetlidir ve küresel ölçekte benzersiz bir kimlik oluşturur. Platformlar açısından bu özellikler telefon numarasını çok daha değerli bir veri noktası haline getirir.

Platformların Telefon Numarası İstemesinin Resmi Gerekçeleri

Platformlar telefon numarası talep etme gerekçelerini genellikle şu başlıklar altında sunar.

Hesap güvenliği ve iki faktörlü doğrulama:
Şifreniz ele geçirilse bile hesabınıza erişmek için telefonunuza gelen koda ihtiyaç duyulur. Bu gerekçe teknik olarak geçerlidir ve kullanıcı açısından gerçek bir güvenlik faydası sunar.

Spam ve bot önleme:
Her gerçek telefon numarasının ücretli ve sınırlı olması bot hesap oluşturmanın maliyetini artırır. Bu gerekçe de teknik olarak doğrudur. Platform güvenilirliği için toplu sahte hesap oluşturma önemli bir sorundur.

Kimlik doğrulama:
Bazı platformlar yaş doğrulama, finansal hizmet erişimi veya yerel düzenlemelere uyum için gerçek kimlikle bağlantılı doğrulama talep eder.

Hesap kurtarma:
Şifrenizi unuttuğunuzda veya hesabınıza erişim sorunu yaşadığınızda telefon numarası birincil kurtarma yöntemi olarak kullanılır.

Bu gerekçelerin tamamı gerçektir. Ancak platformların telefon numaranızı yalnızca bu amaçlarla kullandığını düşünmek eksik bir tablo oluşturur.

Telefon Numarası ile Kullanıcı Takibi Nasıl Çalışır?

Telefon numaranızın platformlar tarafından nasıl kullanıldığına dair kamuoyunun farkında olmadığı bazı boyutlar mevcuttur.

Platformlar arası kimlik eşleştirme:
Telefon numaranız farklı platformlarda aynı kişiyi tanımlamak için kullanılabilir. Facebook ve Instagram’a aynı numarayı verdiğinizde Meta bu iki platformdaki davranışlarınızı birleştirir. Reklam ağları ise telefon numarasını farklı platformlardaki kullanıcı profillerini eşleştirmek için ortak bir anahtar olarak kullanabilir.

Reklam hedefleme:
Meta’nın reklam platformu “Custom Audiences” özelliği, reklamverenlerin müşteri listelerindeki telefon numaralarını platformdaki kullanıcılarla eşleştirmesine ve bu kişilere doğrudan reklam göstermesine olanak tanır. Telefon numaranız bir markaya verdiğinizde o marka sizi Instagram veya Facebook’ta doğrudan hedefleyebilir.

Profil zenginleştirme:
Telefon numarası operatör bilgisi, bölge kodu ve zaman içindeki kullanım örüntüleri hakkında çıkarımlar yapılmasına olanak tanıyan meta veriler içerir. Bu veriler mevcut kullanıcı profiline eklenerek reklam hedefleme hassasiyetini artırır.

Üçüncü taraf paylaşımı:
Pek çok platformun gizlilik politikası telefon numarasının “güvenilir iş ortaklarıyla” paylaşılabileceğini belirtir. Bu ifade çoğu kullanıcı tarafından okunmadan geçilen küçük bir madde olmakla birlikte verinin nereye aktığını belirsiz kılmaktadır.

2018 yılında ortaya çıkan bir araştırma Facebook’un iki faktörlü doğrulama için toplanan telefon numaralarını reklam hedefleme amacıyla da kullandığını belgelemiştir. Güvenlik gerekçesiyle verilen numara reklam sistemine dahil edilmişti. Bu örnek platformların resmi gerekçe ile gerçek kullanım arasındaki mesafeyi somutlaştırmaktadır.

Telefon Numaranızı Platformlarla Paylaşmanın Riskleri Nelerdir?

Telefon numaranızı bir platforma verdiğinizde yalnızca o platformla değil, o platformun bağlı olduğu tüm veri ekosistemine kapı aralamış olursunuz.

Veri ihlali riski:
Platformlar siber saldırıların hedefi olabilir. Büyük ölçekli veri ihlallerinde sızdırılan veriler arasında telefon numaraları da yer alabilir. 2021 yılında 533 milyon Facebook kullanıcısının telefon numarası dahil kişisel bilgileri dark web’de yayımlandı. Bu veriler daha sonra kimlik avı ve dolandırıcılık kampanyalarında kullanıldı.

SIM takas saldırısı:
Telefon numaranız kötü niyetli kişilerin eline geçtiğinde SIM takas saldırısı olarak adlandırılan yöntemle operatörü kandırarak numaranızın başka bir SIM karta aktarılması mümkün hale gelebilir. Bu saldırıda telefon numaranız üzerinden iki faktörlü doğrulama kodları ele geçirilerek banka hesapları ve diğer kritik hesaplara erişim sağlanabilir.

Spam ve dolandırıcılık aramaları:
Numaranızın üçüncü taraf veri aracılarına satılması veya sızması durumunda telefon numaranız spam aramaları ve SMS dolandırıcılığı için hedef haline gelebilir.

Dijital ayak izinin genişlemesi:
Farklı platformlara aynı telefon numarasını vermek bu platformların sizin hakkınızda oluşturduğu profilleri birleştirmelerine olanak tanır. Bu birleşik profil tek bir platformun oluşturabileceğinden çok daha ayrıntılıdır.

Dijital Gizliliğinizi Korumak İçin Sanal Numara Kullanımı

Sanal numara dijital gizlilik stratejisinin pratik ve erişilebilir bir bileşenidir. Fiziksel SIM kart gerektirmeyen ve yalnızca SMS almak amacıyla kullanılan sanal numaralar platform kaydı sırasında kişisel numaranızın yerine geçer.

Sanal numara kullanımının gizlilik açısından sağladığı somut faydalar şunlardır.

Platformlar arası eşleştirmeyi engeller:
Her platforma farklı sanal numara verdiğinizde platformlar bu numaraları birbirleriyle eşleştiremez. Reklam ağlarının kullandığı telefon numarası bazlı eşleştirme mekanizması devre dışı kalır.

Veri ihlali etkisini sınırlar:
Sanal numara bir platformda sızdırılsa bile bu numara diğer hesaplarınızla bağlantılı değildir. Gerçek kimliğinize ve diğer hesaplarınıza erişim çok daha güçleşir.

SIM takas saldırısı riskini azaltır:
Kritik hesaplarınızda gerçek numaranız yerine sanal numara kullanmak SIM takas saldırısının bu hesapları etkileme riskini önemli ölçüde düşürür.

Spam ve dolandırıcılığa karşı tampon sağlar:
Sanal numara üçüncü taraf veri aracılarına satılsa veya sızsa bile gerçek hattınız bu trafikten korunmuş kalır.

Sanal numaranın tek başına tam bir gizlilik çözümü olmadığını belirtmek gerekir. E-posta güvenliği, tarayıcı gizliliği ve çerez yönetimi gibi diğer pratiklerle birlikte kullanıldığında dijital ayak izini anlamlı biçimde küçülten bir araçtır.