AI Araçlarını Güvenli Kullanma: Verilerinizi Koruma Rehberi

ChatGPT, Claude ve GitHub Copilot gibi AI araçları verimlilik için vazgeçilmez hale geldi. Ancak bu araçlarla her etkileşimde potansiyel olarak onların sunucularıyla veri paylaşıyorsunuz — saklanabilecek, eğitim için kullanılabilecek veya bir güvenlik ihlalinde açığa çıkabilecek veriler.

Bu rehber, hassas bilgilerinizi korurken AI araçlarını kullanmak için pratik, uygulanabilir adımlar sunuyor.

Altın Kural: Her Şeyin Herkese Açık Olduğunu Varsayın

Belirli ayarlar ve araçlara girmeden önce, bu ilkeyi içselleştirin:

Bir AI aracına gönderdiğiniz her prompt'u sanki herkese açık hale gelebilirmiş gibi ele alın.

Bu şu anlama gelir:

• AI şirketinin çalışanları tarafından okunabilir
• Bir veri ihlalinde ortaya çıkabilir
• Diğer kullanıcılara verilen yanıtları etkileyebilir
• Yasal işlemlerde mahkeme çağrısı yapılabilir

Herkese açık olarak yayınlamayacağınız bir şeyi chatbot'a yapıştırmayın.

Adım 1: Gizlilik Ayarlarını Yapılandırın

ChatGPT (OpenAI)

Verilerinizde eğitimi devre dışı bırakın:

1. Settings → Data Controls'e gidin
2. "Improve the model for everyone"ı KAPATIN
3. Konuşmalarınız artık gelecekteki modelleri eğitmek için kullanılmayacak

Geçici Sohbetleri Kullanın:

• Hassas konuşmalardan önce "Temporary Chat" seçeneğini açın
• Bu sohbetler geçmişinize kaydedilmez ve eğitim için kullanılmaz

API vs. Consumer:

• OpenAI varsayılan olarak API kullanımında eğitim yapmaz
• Hassas uygulamalar için API'yi doğrudan kullanmayı düşünün

Claude (Anthropic)

Ücretli planlar:

• Claude Pro/Team/Enterprise konuşmaları varsayılan olarak eğitim için KULLANILMAZ
• Özel planınız için Anthropic'in veri kullanım politikasını gözden geçirin

Free tier:

• Konuşmalar eğitim için kullanılabilir
• Mevcut olduğunda Claude'un geçici özelliklerini kullanın

Google Gemini

Etkinlik kaydetmeyi kapatın:

1. Gemini Apps Activity'ye gidin
2. Etkinlik kaydetmeyi KAPATIN
3. Otomatik silmeyi en kısa süreye ayarlayın

Microsoft Copilot

Kurumsal kullanıcılar için:

• Copilot for Microsoft 365 daha güçlü veri korumalarına sahip
• Consumer Copilot daha esnek veri politikalarına sahip
• İş verileri için kuruluşunuzun Copilot örneğini kullanın

Adım 2: NEYİ Paylaşmamanız Gerektiğini Anlayın

AI chatbot'larına asla yapıştırmayın:

Kategori	Örnekler	Risk
Kimlik bilgileri	Şifreler, API anahtarları, token'lar	Doğrudan hesap ele geçirme
Kişisel bilgi	TC Kimlik No, kredi kartları, tıbbi kayıtlar	Kimlik hırsızlığı, KVKK ihlali
Şirket sırları	Kaynak kodu, müşteri verileri, mali bilgiler	Ticari sır kaybı, uyumluluk ihlali
Özel iletişim	E-postalar, WhatsApp mesajları	Gizlilik ihlali

Prompt'larınızdaki kırmızı bayraklar:

• sk-, AKIA, ghp_ vb. ile başlayan herhangi bir dize (muhtemelen API anahtarları)
• @company.com e-posta alan adları içeren herhangi bir şey
• Veritabanı bağlantı dizeleri
• Kişisel detaylar içeren gerçek isimler
• Düzenlenmemiş ekran görüntüleri

Adım 3: Paylaşmadan Önce Düzenleyin

Hassas bilgi içeren kod veya belgelerde AI yardımına ihtiyaç duyduğunuzda:

Gerçek değerleri yer tutucularla değiştirin:

# Yerine:
api_key = "sk-proj-abc123xyz789"
db_password = "MyR3alP@ssword!"

# Kullanın:
api_key = "YOUR_OPENAI_API_KEY"
db_password = "YOUR_DATABASE_PASSWORD"

Kişisel bilgileri anonimleştirin:

# Yerine:
"Ahmet Yılmaz Acme Corp'tan ([email protected]) talep etti..."

# Kullanın:
"Kullanıcı A Şirket X'ten ([email protected]) talep etti..."

Sormadan önce genelleştirin:

Yerine: "AWS anahtarım AKIAIOSFODNN7EXAMPLE neden çalışmıyor?"

Sorun: "AWS erişim anahtarının çalışmayı durdurmasının yaygın nedenleri nelerdir?"

Adım 4: Hassasiyet Düzeyine Göre Doğru Aracı Seçin

Düşük hassasiyet (genel bilgi, genel sorular):

• Tüketici AI araçları uygundur
• ChatGPT, Claude, Gemini free tier
• Özel önlem gerekmez

Orta hassasiyet (iç süreçler, gizli olmayan kod):

• Gizlilik ayarlarını etkinleştirin
• Geçici/gizli modları kullanın
• Belirli detayları düzenleyin

Yüksek hassasiyet (kimlik bilgileri, kişisel veri, ticari sırlar):

• DPA'lı Enterprise katmanları kullanın
• Yerel/kendi barındırmalı modelleri düşünün
• Ya da bu veriler için AI kullanmayın

Enterprise AI Seçenekleri:

Hizmet	Ana Koruma	Uyumluluk
ChatGPT Enterprise	Veri üzerinde eğitim yok, SOC 2	GDPR, HIPAA-ready
Claude Enterprise	DPA mevcut, eğitim yok	SOC 2, GDPR
Azure OpenAI	Veri Azure'unuzda kalır	Tam kurumsal uyumluluk
AWS Bedrock	VPC'niz, verileriniz	Tam kurumsal uyumluluk

Adım 5: Kimlik Bilgilerini Düzgün Şekilde Yönetin

AI araçları veya normal mesajlaşma yoluyla asla kimlik bilgisi paylaşmayın

Meslektaşlarınızla hassas kimlik bilgilerini paylaşmanız gerektiğinde:

Kötü uygulamalar:

• WhatsApp/Telegram'a yapıştırma (mesajlar saklanır)
• Paylaşılan belgelere koyma (kalıcı erişim)
• E-posta gönderme (genellikle şifrelenmemiş, aranabilir)
• AI chatbot'larına yapıştırma (potansiyel olarak eğitim için kullanılır)

Daha iyi uygulamalar:

• Parola yöneticisinin paylaşım özelliğini kullanın
• Kuruluşunuzun gizli yönetim aracını kullanın
• Şifrelenmiş, kendini imha eden kanallar üzerinden paylaşın

Güvenli, Süreli Bağlantılar Kullanma

LOCK.PUB gibi hizmetler şunları yapmanıza olanak tanır:

1. Parola korumalı bir not oluşturun
2. Bir son kullanma süresi ayarlayın (1 saat, 24 saat vb.)
3. Bir kez görüntülendikten sonra kendini imha etmesini sağlayın
4. Bağlantıyı bir kanaldan, parolayı başka bir kanaldan paylaşın

Örnek iş akışı:

• Yeni bir ekip üyesiyle bir veritabanı parolası paylaşmanız gerekiyor
• Parola ile güvenli bir not oluşturun
• 1 saat içinde sona erecek ve görüntülendikten sonra silinecek şekilde ayarlayın
• Bağlantıyı e-posta ile, parolayı farklı bir kanaldan gönderin
• Kimlik bilgisi görüntüledikten sonra tekrar alınamaz

Bu, kimlik bilgisini bir e-postaya, sohbet mesajına veya AI prompt'una koymaktan sonsuz kat daha güvenlidir.

Adım 6: Yerel AI Modellerini Düşünün

Gerçekten hassas çalışmalar için, AI modellerini yerel olarak çalıştırmayı düşünün:

Yerel AI için seçenekler:

Ollama + Açık Kaynak Modeller:

• Llama, Mistral veya diğer modelleri yerel olarak çalıştırın
• Makinenizden sıfır veri çıkar
• Kod incelemesi, yazma yardımı için iyi

GPT4All:

• Yerel modelleri çalıştırmak için masaüstü uygulaması
• İnternet gerektirmez
• Çevrimdışı ortamlar için uygundur

LocalAI:

• OpenAI API uyumlu yerel sunucu
• Mevcut iş akışlarına eklenebilir

Yerel modellerin ödünleri:

• GPT-4 veya Claude'dan daha az yetenekli
• Düzgün donanım gerektirir (GPU önerilir)
• İnternet erişimi yok = harici bilgi yok
• Ama: tam gizlilik

Adım 7: Ekip Politikaları Uygulayın

Bir ekip yönetiyorsanız, net kılavuzlar oluşturun:

Onaylı araçlar ve katmanlar:

• Hangi AI hizmetleri kullanılabilir
• Hangi veriler için hangi katman (ücretsiz vs. kurumsal)
• İstisnalar nasıl onaylanır

Veri sınıflandırması:

• Hangi tür veriler AI ile tartışılabilir
• Neyin düzenlenmesi gerekir
• Tamamen yasak olan nedir

Eğitim gereksinimleri:

• Yıllık AI güvenlik farkındalık eğitimi
• Yeni riskler ortaya çıktığında güncellemeler
• Olay müdahale prosedürleri

Denetim ve izleme:

• Mümkün olduğunda AI araç kullanımını kaydedin
• Politika uyumluluğunu gözden geçirin
• Olaylardan öğrenin

Hızlı Referans: AI Güvenlik Kontrol Listesi

Bir AI aracına herhangi bir prompt göndermeden önce kendinize sorun:

• Bu prompt herkese açık olsa rahat olur muyum?
• Tüm şifreleri, API anahtarlarını ve token'ları kaldırdım mı?
• Kişisel bilgileri (isimler, e-postalar, kimlikler) anonimleştirdim mi?
• Gerekli olmayan şirkete özgü detayları düzenledim mi?
• Bu verinin hassasiyeti için uygun katmanı kullanıyor muyum?
• Gizlilik ayarlarını (eğitim opt-out, geçici sohbet) etkinleştirdim mi?

Tüm kutuları işaretleyemiyorsanız, durun ve devam etmeden önce düzenleyin.

Belirli Riskler Hakkında Daha Fazla Bilgi Edinin

Bu rehber genel en iyi uygulamaları kapsadı. Belirli tehditler hakkında daha derin bilgiler için ilgili yazılarımıza bakın:

• AI Chatbot Veri Sızıntıları: Hassas Bilgi Yapıştırdığınızda Ne Olur
• AI Agent Güvenlik Riskleri: AI'ya Çok Fazla İzin Vermenin Tehlikeleri
• AI Kodlama Asistanları Güvenli Olmayan Kod Yazıyor

Sonuç

AI araçları inanılmaz derecede güçlüdür, ancak düşünceli kullanım gerektirir. ChatGPT'den anında yardım alma kolaylığı, bir veri ihlali, uyumluluk ihlali veya sızan kimlik bilgilerine değmez.

Eylem maddeleriniz:

1. Bugün kullandığınız tüm AI araçlarında gizlilik ayarlarını yapılandırın
2. Kişisel bir kural oluşturun: AI prompt'larında kimlik bilgisi yok, kişisel veri yok, sır yok
3. Hassas verileri paylaşmak için süreli, şifrelenmiş kanallar kullanın
4. Ekibinizi AI güvenliği en iyi uygulamaları konusunda eğitin
5. En hassas çalışmalar için yerel modelleri düşünün

Fazladan 30 saniyelik düzenleme, sizi aylarca sürecek olay müdahalesinden kurtarabilir.

Güvenli, süreli bir not oluşturun →