Büro Bilgisayarlarında Şifreleme Standartları

Büro bilgisayarlarında şifreleme dört katmanda düşünülmelidir: bilgisayarın diski, yedekler, taşınabilir medya ve ağ üzerinden giden veri. Disk ve yedekler için yaygın standart AES-256 gibi güçlü bir algoritmadır; iletimde ise TLS kullanılır. Asıl güvenlik, algoritmanın adından çok doğru açılması, güçlü bir parola ile yönetilmesi ve kurtarma anahtarının güvenle saklanmasıyla sağlanır. Şifrelenmemiş tek bir dizüstü bilgisayar, tüm müvekkil dosyalarınızı bir çanta hırsızlığına bağlayabilir.

Şifreleme Neden Hukuk Bürosunun Temel Önlemi?

Bir avukatın bilgisayarında dilekçeler, sözleşmeler, müvekkil yazışmaları, kimlik bilgileri, banka dekontları ve tebligat örnekleri yan yana durur. Bunların her biri tek başına hassas bir veridir; bir araya geldiklerinde ise bir müvekkilin hayatının önemli bir bölümünü anlatan bir arşive dönüşürler. Şifreleme, bu arşiv yanlış ellere geçtiğinde bile içeriğin okunamamasını sağlayan temel önlemdir. Parola, yalnızca bilgisayarın açılış ekranını korur; diski çıkarıp başka bir makineye takan biri bu ekranı hiç görmeden dosyalara ulaşabilir. Disk şifrelemesi ise verinin kendisini anlamsız hale getirir ve anahtar olmadan okunmasını engeller.

Şifrelemenin ne yaptığını ve ne yapmadığını ayırmak gerekir. Şifreleme, verinin "durağan" halini (diskte, yedekte, USB bellekte) ve "hareket halindeki" halini (e-posta, bulut yükleme, uzak bağlantı) korur. Ancak bilgisayar açıkken ve oturum kilidi kaldırılmışken ekrana bakan kişiden, bir zararlı yazılımdan ya da yanlış kişiye gönderilen bir e-postadan korumaz. Bu yüzden şifreleme tek başına bir çözüm değil, güvenlik zincirinin bir halkasıdır; ekran kilidi, güncellemeler, yetkilendirme ve çalışan farkındalığıyla birlikte düşünülmelidir.

Büro ortamında şifrelemeyi zorunlu kılan bir diğer etken, cihazların büro dışına çıkmasıdır. Duruşmaya giden avukatın dizüstü bilgisayarı, adliyedeki bir koridorda unutulan çanta, evde çalışırken kullanılan kişisel bilgisayar, kargoyla servise giden cihaz: bunların hepsi verinin büro duvarlarının dışına taşındığı anlardır. Fiziksel erişimi tamamen kontrol edemediğiniz her durumda, veriyi okunamaz kılmak en etkili ve en ucuz sigortadır. Bu yazı, hangi katmanda hangi standardın aranması gerektiğini ve bunun küçük bir büroda nasıl uygulanabileceğini sade bir dille anlatıyor.

Disk Şifreleme: Bilgisayar Çalındığında Veri Ne Olur?

Bu bölümde şifrelemenin en temel katmanı olan disk şifrelemesine bakıyoruz. Örneğin Ankara'da icra ağırlıklı çalışan bir avukat düşünün: sabah icra dairesine gitmek için dizüstü bilgisayarını çantasına koyuyor, öğle arasında çanta aracından çalınıyor. Bilgisayarda yüzlerce takip dosyası, borçlu bilgileri ve müvekkil yazışması var. Disk şifrelenmişse hırsız cihazı yeniden kurup satabilir, ancak içindeki dosyalara ulaşamaz. Disk şifrelenmemişse, işletim sistemi parolası hiçbir engel oluşturmaz; çünkü disk çıkarılıp başka bir bilgisayara bağlanarak dosyalar doğrudan okunabilir.

Disk şifrelemenin iki yaygın türü vardır. Tam disk şifreleme, işletim sistemi dahil tüm sürücüyü şifreler; bilgisayar açılırken bir kimlik doğrulama ister ve anahtar doğrulanmadan hiçbir veri çözülmez. Dosya veya klasör bazlı şifreleme ise yalnızca seçilen içeriği korur. Büro bilgisayarları için tam disk şifreleme önerilir, çünkü geçici dosyalar, belge önbellekleri ve otomatik kayıtlar gibi içerikler de sürücüde bulunur ve klasör bazlı şifreleme bunları dışarıda bırakabilir. Günümüzdeki modern işletim sistemlerinin neredeyse tamamında tam disk şifreleme özelliği yerleşik olarak gelir; ayrı bir yazılım satın almak çoğu büro için gerekmez.

Algoritma ve anahtar uzunluğu

Disk şifrelemede yaygın olarak kullanılan standart, AES (Advanced Encryption Standard) algoritmasıdır ve 256 bitlik anahtar uzunluğu güçlü seçenek olarak kabul edilir. Pratikte avukatın algoritma seçmesi gerekmez; önemli olan, yerleşik özelliğin açık olduğunu ve AES gibi yaygın, kamuya açık biçimde incelenmiş bir standardın kullanıldığını doğrulamaktır. Kendi geliştirdiği ya da kaynağı belirsiz "özel şifreleme" vaat eden araçlardan uzak durmak gerekir; güvenli şifreleme, algoritmanın gizli tutulmasına değil, anahtarın gizli tutulmasına dayanır.

Kurtarma anahtarı

Disk şifrelemede en sık yaşanan sorun, kurtarma anahtarının kaybıdır. Parola unutulursa ya da cihazın donanımı değişirse, sistem kurtarma anahtarı ister. Bu anahtar yoksa verinin kendisi de geri döndürülemez. Kurtarma anahtarını şifrelenen bilgisayarın içinde değil, büro yöneticisinin kontrol ettiği ayrı ve güvenli bir yerde saklamak gerekir. Anahtarın kâğıt çıktısını kilitli bir dolapta tutmak da kabul edilebilir bir yöntemdir. Ortak çalışan bürolarda kimin hangi cihazın anahtarına erişebildiğini yazılı olarak belirlemek, bir çalışan ayrıldığında yaşanacak sürprizleri önler.

Yedeklerin Şifrelenmesi: Zincirin En Zayıf Halkası

Bilgisayar diskini şifreleyen birçok büro, yedeklerini düz biçimde bırakır. Oysa yedek, asıl verinin bir kopyasıdır ve çoğu zaman çok daha az korunur: çekmecede duran harici bir disk, bir ağ depolama cihazı, bulut hesabına yüklenen bir arşiv. Saldırgan açısından en kolay hedef, güvenliği en az olan kopyadır. Asıl diski mükemmel biçimde korusanız bile, şifrelenmemiş yedek tüm emeği boşa çıkarabilir. Bu nedenle yedekleme politikası, şifrelemeyi baştan içermelidir.

Yedek şifrelemesinde iki yaklaşım vardır. İlki, yedekleme yazılımının kendi şifreleme özelliğini kullanmaktır; yazılım yedek dosyalarını AES gibi bir standartla şifreleyerek hedefe yazar. İkincisi, yedeğin yazıldığı sürücünün bütünüyle şifrelenmesidir. Her iki durumda da yedeğin parolası ya da anahtarı, yedeğin kendisiyle aynı yerde tutulmamalıdır. Yedek diski ve parolası aynı çantada duruyorsa, şifrelemenin sağladığı koruma fiilen ortadan kalkar. Bulut ortamına yedek alınıyorsa, verinin buluta çıkmadan önce kendi anahtarınızla şifrelenmesi, hizmet sağlayıcıya duyulan güveni de azaltan sağlam bir uygulamadır.

Şifreli yedeğin bir başka riski, geri yükleme anında ortaya çıkar. Yedeği alırken her şey sorunsuz görünür; ancak parola kaybolmuşsa, anahtar eskimişse ya da yazılım sürümü değişmişse yedek açılmayabilir. Bu yüzden belirli aralıklarla geri yükleme testi yapılmalıdır: yedekten rastgele birkaç dosya seçilir, ayrı bir bilgisayarda açılır ve içeriğin sağlam olduğu doğrulanır. Test edilmemiş yedek, yalnızca varsayımdır. Büronun en kritik günlerinde, örneğin bir fidye yazılımı olayında, açılamayan şifreli yedek hem veri hem de süre kaybı anlamına gelir.

Taşınabilir Medya: USB Bellek ve Harici Disk Sorunu

Taşınabilir medya, büro güvenliğinin en kolay unutulan ve en kolay kaybolan parçasıdır. Duruşma öncesi dosyaları bir USB belleğe atıp adliyeye götürmek, bir bilirkişiye belge teslim etmek, evde çalışmak için harici bir diske kopya çıkarmak çok yaygın alışkanlıklardır. Bu cihazlar küçüktür; cebinizden düşer, masada kalır, bir başkasının bilgisayarında unutulur. Şifrelenmemiş bir USB bellek bulan herkes, içeriğine bir saniyede ulaşabilir. Bu yüzden taşınabilir medyada şifreleme isteğe bağlı bir ayrıntı değil, kullanım şartı olmalıdır.

Taşınabilir medyayı korumanın yolları açıktır. Sürücünün tamamını şifreleyen yerleşik ya da donanım tabanlı özellikler kullanılabilir; bu durumda belleği takan kişi, parola girmeden hiçbir dosya göremez. Alternatif olarak, paylaşılacak belgeler parola korumalı ve AES ile şifrelenmiş bir arşiv içine konabilir. Önemli olan, parolanın cihazın üzerine yazılmaması, belleğin yanında taşınmaması ve karşı tarafa ayrı bir kanaldan iletilmesidir. Parolayı aynı e-postayla göndermek, kapıyı kilitleyip anahtarı kapının üzerine asmak gibidir.

Taşınabilir medya için bir de yaşam döngüsü kuralı gerekir. İşi biten ya da arızalanan bellek ve disklerdeki verileri silmek, basit bir "dosyaları sil" komutuyla yapılamaz; silinen dosyalar çoğu zaman özel araçlarla geri getirilebilir. Cihaz şifrelenmişse, anahtarın yok edilmesi veya sürücünün yeniden biçimlendirilmesi verinin pratikte kullanılamaz hale gelmesini sağlar; bu da şifrelemenin bir başka avantajıdır. Büroda kullanılan her taşınabilir cihazın kimde olduğu, ne içerdiği ve ne zaman imha edileceği, kısa bir envanter tablosuyla takip edilebilir.

İletimde Şifreleme: TLS Ne İş Yapar?

Şimdiye kadar durağan veriyi konuştuk; şimdi hareket halindeki veriye bakalım. Bir dosyayı e-postayla göndermek, bir web sitesine giriş yapmak, bulut depolamaya belge yüklemek ya da uzaktan büro bilgisayarına bağlanmak, verinin ağ üzerinden bir yerden bir yere gitmesi demektir. Bu yolculuk sırasında araya girebilecek biri, şifrelenmemiş veriyi okuyabilir ya da değiştirebilir. İletimde şifreleme, verinin yolculuk boyunca okunamaz kalmasını ve karşı tarafın gerçekten beklediğiniz taraf olduğunu doğrulamasını sağlar. Bu amaçla yaygın olarak kullanılan protokol TLS'tir (Transport Layer Security).

TLS, tarayıcıda adres çubuğundaki kilit simgesiyle ve adresin "https" ile başlamasıyla kendini gösterir. Sitenin kimliğini bir sertifikayla doğrular, ardından tarayıcı ile sunucu arasındaki trafiği şifreler. Avukat açısından pratik kural basittir: kişisel veri girdiğiniz, belge yüklediğiniz ya da oturum açtığınız hiçbir sayfada "https" olmayan bir adres kullanmayın. Tarayıcı sertifika uyarısı verdiğinde "yine de devam et" düğmesine basmak, bu korumayı bilerek devre dışı bırakmaktır. Uyarı çoğu zaman ya yanlış bir adresle ya da araya girilmiş bir bağlantıyla karşılaştığınızın işaretidir.

E-posta ve dosya paylaşımı

E-posta sunucuları arasındaki taşıma da çoğunlukla TLS ile korunur; ancak bu, mesajın her aşamada şifreli olduğu anlamına gelmez. Mesaj, alıcının posta kutusunda ve sunucularda okunabilir halde durabilir. Çok hassas belgeler için e-postaya eklenmeden önce dosyanın kendisini şifrelemek, parolayı ayrı bir kanaldan, örneğin telefonla bildirmek gerekir. Büyük dosyalar için sağlayıcının güvenli bağlantı üzerinden sunduğu, süre sınırlı ve parola korumalı paylaşım bağlantıları, doğrudan eklenti göndermekten daha kontrollüdür.

Ortak ağlar ve uzak bağlantı

Adliye, kafe, otel ya da havalimanı gibi ortak ağlarda trafiğinizi kimin gördüğünü bilemezsiniz. Bu ortamlarda yalnızca TLS ile korunan sitelere girmek ve büroya uzaktan bağlanırken şifreli bir tünel (VPN) kullanmak gerekir. Uzak masaüstü bağlantısını doğrudan internete açmak ise ciddi bir risktir; bağlantı mutlaka şifreli tünelin arkasında ve güçlü kimlik doğrulamayla kullanılmalıdır. Telefonunuzun kişisel erişim noktası, şüpheli bir ortak ağdan çoğu zaman daha güvenli bir seçenektir.

Standart Seçerken Bilinmesi Gerekenler

Şifreleme dünyasında çok sayıda kısaltma dolaşır ve bunlar avukatı gereksiz yere yorabilir. Pratikte işinize yarayacak ayrım şudur: hangi katmanı koruduğunuz ve o katmanda yaygın olarak kabul gören standardın ne olduğu. Aşağıdaki tablo, büro ortamında karşılaşacağınız dört katmanı ve her birinde aranması gereken temel ölçütü özetler. Tablodaki ölçütler genel ilkelerdir; kullandığınız cihaz ve yazılımın belgeleri ile bilgi işlem desteği aldığınız kişinin önerisi, somut ayarlar için belirleyici olacaktır.

Algoritma kadar önemli bir konu, anahtarın nasıl türetildiği ve korunduğudur. Güçlü bir algoritma, tahmin edilmesi kolay bir parolayla kullanıldığında zayıflar; çünkü saldırgan algoritmayı kırmak yerine parolayı denemeyi tercih eder. Bu nedenle uzun, benzersiz bir parola ya da birkaç kelimeden oluşan uzun bir parola cümlesi seçilmelidir. Aynı parolanın birden fazla yerde kullanılması, bir sızıntıda tüm kapıların aynı anda açılması demektir. Parola yöneticisi kullanmak, hem bu sorunu hem de parolaların kâğıtlara yazılıp masa altına yapıştırılması alışkanlığını çözer.

Standart seçerken dikkat edilecek bir diğer nokta, kamuya açık ve geniş çevrelerce incelenmiş yöntemlerin tercih edilmesidir. Şifrelemede "gizli ve özel algoritma" vaadi bir erdem değil, bir uyarı işaretidir. Güvenilir sistemler, algoritmasını açıkça belgeler ve güvenliğini anahtarın gizliliğine dayandırır. Bir yazılımın ne tür bir şifreleme kullandığı belgelerinde açıkça belirtilmiyorsa, o yazılımı hassas müvekkil verisi için kullanmamak en güvenli tercihtir.

Küçük Bir Büroda Adım Adım Uygulama

Şifreleme projesi büyük görünür, ancak küçük bir büroda birkaç hafta içinde tamamlanabilir. Sırayı doğru kurmak yeterlidir: önce envanter, sonra en riskli cihazlar, ardından yedekler ve en sonda alışkanlıkların oturtulması. Aşağıdaki adımlar, bilgi işlem uzmanı olmayan bir büro yöneticisinin de izleyebileceği biçimde sıralanmıştır. Her adımın sonunda küçük bir doğrulama yapmak, işin yarım kalıp unutulmasını engeller.

1. Cihaz envanteri çıkarın. Büroda kullanılan bilgisayar, telefon, harici disk, USB bellek ve ağ depolama cihazlarını ve kimin kullandığını listeleyin.
2. Önce taşınan cihazları şifreleyin. Dizüstü bilgisayarlar ve büro dışına çıkan her cihaz için tam disk şifrelemeyi açın; en yüksek hırsızlık riski bu cihazlardadır.
3. Kurtarma anahtarlarını güvene alın. Her cihazın kurtarma anahtarını cihazdan ayrı, kontrollü bir yerde saklayın ve kimin erişebildiğini kaydedin.
4. Yedekleri şifreli hale getirin. Yedekleme yöntemini şifrelemeyi kapsayacak şekilde güncelleyin ve parolayı yedek diskten ayrı tutun.
5. Taşınabilir medya kuralı koyun. Şifrelenmemiş belleğin büroda kullanılamayacağını belirleyin; gerekli kişilere şifreli bellek sağlayın.
6. Geri yükleme testi yapın. Şifreli yedekten bir dosyayı ayrı bir bilgisayarda açarak yedeğin gerçekten kullanılabilir olduğunu doğrulayın.
7. Ekibi bilgilendirin. Ortak, avukat, sekreter ve stajyerlere kısa bir yazılı talimat verin; kural bilinmiyorsa uygulanamaz.

Bu adımların maliyeti, çoğu durumda yazılım satın almaktan çok zaman ayırmaktır. Modern işletim sistemlerindeki yerleşik özellikler çoğu ihtiyacı karşılar. Asıl zorluk, kuralı herkesin tutarlı biçimde uygulamasıdır. Bu nedenle uygulamanın bir sorumlusu olmalı; büyük bürolarda bu görev büro yöneticisine, küçük bürolarda ortak avukata verilebilir. Sorumlu kişi, yeni bir cihaz alındığında ya da bir çalışan ayrıldığında kontrol listesini yeniden çalıştırmalıdır.

Bütün bu hazırlığın bir de belge boyutu vardır. Hangi cihazın şifrelendiğini, kurtarma anahtarının nerede tutulduğunu ve yedeklerin hangi sıklıkla alındığını gösteren kısa bir kayıt, hem iç düzen hem de olası bir veri olayında hazırlıklı olduğunuzu gösterme açısından değerlidir. Kayıt uzun bir rapor olmak zorunda değildir; tarih, cihaz, sorumlu kişi ve yapılan işlem sütunlarından oluşan basit bir tablo yeterlidir.

• ✓ Dizüstü bilgisayarların tamamında tam disk şifreleme açık
• ✓ Kurtarma anahtarları cihazlardan ayrı ve güvenli yerde
• ✓ Yedekler şifreli ve parola yedekten ayrı saklanıyor
• ✓ Kullanılan tüm USB bellek ve harici diskler şifreli
• ✓ Hassas sayfalarda yalnızca https adresleri kullanılıyor

KVKK m.12 ve Büronun Veri Güvenliği Sorumluluğu

Hukuk büroları, müvekkillerinin kişisel verilerini işlediği için veri sorumlusu konumundadır. 6698 sayılı Kişisel Verileri Koruma Kanunu'nun (KVKK) 12. maddesi, veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almasını öngörür. Maddede "şifreleme" sözcüğü tek tek sayılmaz; ancak teknik tedbir kavramı içinde, verinin yetkisiz kişilerce okunmasını engelleyen şifreleme en doğal ve en açıklanabilir önlemlerden biridir. Bir veri olayı yaşandığında "cihazlarımız şifreliydi" diyebilmek, büronun gösterebileceği en güçlü hazırlık örneklerinden biridir.

Teknik tedbirler yanında idari tedbirler de önemlidir. Çalışanların gizlilik taahhüdü, cihaz kullanım kuralları, yetkilendirme esasları ve ayrılan çalışandan cihaz teslimi gibi konular, şifrelemeyi tamamlayan düzenlemelerdir. Bu düzenlemelerin yazılı olması, uygulamanın izlenebilmesini sağlar. Avukatlık mesleğinin ayrı bir sır saklama yükümlülüğü taşıdığı da unutulmamalıdır; müvekkil sırrının korunması, kişisel veri mevzuatından bağımsız olarak mesleki bir sorumluluktur ve şifreleme bu sorumluluğu fiilen destekler.

Büro Cihaz Güvenliği Notu
Dizüstü bilgisayarlar: tam disk şifreleme açık.
Kurtarma anahtarı: büro yöneticisinde, cihazdan ayrı.
Yedek: şifreli, parola yedekten ayrı, son geri yükleme testi tarihi kayıtlı.
USB bellek: yalnızca şifreli ve envanterde kayıtlı olanlar kullanılır.

Şifrelemenin hukuki bir "sihirli değnek" olmadığı da bilinmelidir. Şifreli bir cihazın parolasını yapışkan notla ekranın kenarına yapıştırmak, bütün önlemi anlamsızlaştırır. Mevzuatın aradığı şey, belirli bir aracın adı değil, verinin niteliğine uygun ve uygulanabilir bir güvenlik düzeyidir. Bu düzeyi belirlerken verinin hassasiyeti, cihazın büro dışına çıkıp çıkmadığı ve olası zararın büyüklüğü birlikte değerlendirilmelidir. Somut bir büronun hangi önlemleri alması gerektiği konusunda, KVKK uyum sürecinde destek veren bir uzmandan görüş almak yerinde olur.

MÜHLET ile Güvenli Çalışma Düzeni

Şifrelenmiş bir bilgisayar, tebligat ve süre takibini daha güvenli yapar; ancak süre kaçırma riskini tek başına ortadan kaldırmaz. MÜHLET, avukatlar için geliştirilmiş, UETS entegrasyonlu ve yapay zekâ destekli bir süre takip ve tebligat yönetim platformudur. Her özelliği, büro içinde yaşanan somut bir derde karşılık gelir ve bu yazıdaki cihaz önlemlerinin yerini tutmaz; onlarla birlikte çalışır.

Birinci dert, e-tebligatların zamanında fark edilmesidir. UETS entegrasyonu, UETS'e düşen e-tebligatları tarayıcı eklentisiyle, avukatın kendi bilgisayarında ve kendi oturumuyla otomatik olarak alır; şifreniz MÜHLET'e verilmez ve sunucular UETS'e bağlanmaz. İkinci dert, tebligatın içeriğini okuyup süreyi çıkarmaktır. Yapay zekâ analizi mahkemeyi, esas numarasını, tarafları ve tebligat türünü çıkarır; her çıktı bağımsız bir usul kuralı motoruyla doğrulanır ve düşük güvende avukat onayı istenir.

Üçüncü dert, sürenin doğru hesaplanmasıdır. MÜHLET, süreleri Türk adli takvimine göre, adli tatil, resmî tatil ve hafta sonu düzeltmeleriyle hesaplar. Dördüncü dert, hatırlatmanın kaçmasıdır; bildirim sistemi son güne kadar kademeli olarak e-posta, SMS ve uygulama ya da tarayıcı bildirimiyle uyarır. Ayrıca takvim senkronizasyonu, iOS ve Android mobil uygulama, ortak, avukat, sekreter ve stajyer rollerine göre yetkilendirme ile dava, müvekkil, duruşma ve görev yönetimi sunulur. Platform KVKK uyumlu çalışır, veriler Türkiye'de barındırılır; hizmet tebligat kredisiyle işler ve ilk kullanımda ücretsiz deneme kredisi tanımlanır. Kullanım koşulları için fiyatlar sayfasına bakabilirsiniz.

Büroların En Sık Yaptığı Şifreleme Hataları

Şifrelemeyle ilgili hataların büyük bölümü teknik değil, alışkanlık kaynaklıdır. En yaygın hata, şifrelemeyi "kuruldu" diye kayda geçirip bir daha kontrol etmemektir. Bir güncelleme sonrası, donanım değişikliğinden ya da cihaz yenilemesinden sonra şifreleme sessizce kapalı kalabilir. Büro yöneticisi, şifreleme durumunu düzenli aralıklarla cihaz bazında doğrulamalıdır. Aynı şekilde, yeni alınan bir bilgisayarın ilk gün şifrelenmeden kullanıma başlaması, verinin en savunmasız olduğu dönemdir.

İkinci yaygın hata, parolayı ve kurtarma anahtarını yönetmemektir. Anahtarı yalnızca tek bir kişinin hatırında tutmak, o kişinin ayrıldığı ya da ulaşılamadığı gün bütün büro arşivini kilitleyebilir. Öte yandan anahtarı herkesin görebildiği ortak bir klasöre bırakmak, şifrelemeyi anlamsız kılar. Dengeyi bulmak için anahtarlar sınırlı sayıda yetkili kişide ve kayıtlı biçimde tutulmalıdır. Büro içi bir parola paylaşım alışkanlığı varsa, bunun yerine her kullanıcının kendi hesabıyla çalıştığı, yetkilerin kişiye göre verildiği bir düzen kurulmalıdır.

Üçüncü hata, yalnızca bilgisayarın korunup telefonun unutulmasıdır. Avukatlar e-posta, belge fotoğrafı ve tebligat bildirimlerini telefonlarında da taşır; telefon kaybolduğunda içindeki veri de risk altındadır. Modern telefonlarda depolama şifrelemesi genellikle ekran kilidi etkinleştirildiğinde devreye girer; bu nedenle güçlü bir ekran kilidi, telefonun şifrelenmesi için de ön koşuldur. Dördüncü hata, eski cihazların elden çıkarılırken unutulmasıdır. Satılan, bağışlanan ya da servise giden bir bilgisayar, şifreli değilse ve güvenli biçimde silinmediyse, büronun verisini bir başkasına teslim etmek anlamına gelebilir.

Son olarak, şifrelemenin getirdiği sahte güven duygusuna dikkat edilmelidir. Şifreli disk, açık ve kilitsiz bırakılmış bir bilgisayarı korumaz; adliye koridorunda, kafede ya da müvekkil ziyaretinde bilgisayarı kilitlemeden uzaklaşmak, tüm önlemleri boşa çıkarabilir. Ekran kilidini kısa bir bekleme süresiyle otomatik hale getirmek ve cihazdan her ayrılışta elle kilitleme alışkanlığı edinmek, şifrelemenin değerini tamamlayan basit ve etkili bir davranıştır.

Sık Sorulan Sorular

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki değerlendirme gerekir.