- Mesajlaşma uygulamaları, büyük veri sızıntılarına ve skandallara yol açabilecek teknik güvenlik açıkları, aşırı meta veri ve insan hataları biriktirir.
- WhatsApp, Signal ve diğer tüketici çözümleri, kritik, sağlık, hukuk veya kamu sektörleri için gerekli olan kontrolleri veya uyumluluğu sunmamaktadır.
- Kuruluşlar, güçlü şifreleme, anahtar kontrolü, denetim ve veri egemenliğine sahip kurumsal mesajlaşma platformlarına geçiş yapmalıdır.
- Uygun araçların, güncellemelerin, eğitimin ve bireysel en iyi uygulamaların birleşimi, dijital iletişimdeki riski önemli ölçüde azaltır.
Mesajlaşma uygulamaları dijital hayatımızın merkezine yerleşti : işlerimizi koordine ediyoruz, arkadaşlarımızla planlar yapıyoruz, hassas belgeler gönderiyoruz ve hatta tıbbi ve finansal bilgilerimizi paylaşıyoruz. Ancak bu yoğun kullanım, rahatsız edici bir gerçeği ortaya çıkardı: bu araçlara ne kadar çok güvenirsek, siber suçlular için o kadar cazip hale geliyorlar ve herhangi bir tasarım hatası veya insan hatası o kadar ciddi bir sorun haline geliyor.
Son yıllarda WhatsApp , Signal, Telegram ve diğer platformlarda ciddi güvenlik açıkları ortaya çıktı ; hükümetleri, işletmeleri ve sağlık kuruluşlarını içeren yüksek profilli olaylar, "basit bir sohbetin" milyonlarca dolarlık para cezalarına, büyük veri sızıntılarına veya gerçek siyasi skandallara yol açabileceğini gösterdi. Bu makale boyunca, bu araçların neden zararsız olmadığını, hangi gerçek riskleri oluşturduklarını ve olası felaketleri en aza indirmek için hangi alternatiflerin ve en iyi uygulamaların mevcut olduğunu sakin ama dürüst bir şekilde inceleyeceğiz.
WhatsApp'taki büyük güvenlik açıkları ve telefon numaralarının kırılganlığı
Son dönemdeki en dikkat çekici vakalardan biri , Viyana Üniversitesi ve SBA Research'ten bir araştırma ekibi tarafından keşfedildi . Ekip, WhatsApp'ın kişi tespit mekanizmasında büyük ölçekli bir güvenlik açığı buldu. Adres defterinizdeki hangi numaraların uygulamayı kullandığını kontrol etmek için tasarlanan bu özellik, hesapların toplu olarak ele geçirilmesi için ideal bir giriş noktası haline geldi.
Bu zafiyet sayesinde araştırmacılar, WhatsApp'ın altyapısı üzerinden saatte 100 milyondan fazla telefon numarasını sorgulamanın mümkün olduğunu ve sonuç olarak 245 ülkede yaklaşık 3.500 milyar aktif hesabın tespit edildiğini gösterdi. Sistem, mantıklı olanın reddetmek veya sınırlamak olacağı durumlarda, tek bir kaynaktan gelen çok sayıda isteğe yanıt verdi. Bu davranış, tam olarak sistemin kusurunu ortaya çıkardı.
Doğrulanan her numaradan, bir saldırgan WhatsApp profiliyle ilişkili herkese açık verileri çıkarabilir : genel anahtarlar, zaman damgaları, durum mesajı, profil resmi ve bu bilgileri çapraz referanslayarak işletim sistemi, hesap yaşı ve bağlı cihaz sayısı bile. Meta, güvenlik açığını yamaladığını ve kullanıcılar üzerinde hiçbir etkisi olmadığını iddia etse de, araştırma yayınlanmadan önce kimsenin sessizce bundan faydalanmadığını kanıtlamak son derece zordur.
Güvenlik uzmanı Luis Corrons'un belirttiği gibi, dikkatli bir saldırgan taramayı yavaşça ve birçok IP adresi üzerinden gerçekleştirerek normal trafiğe karışır ve tespit edilmekten kaçınır. Bu keşif ayrıca, 2021'deki büyük Facebook veri kazıma olayında sızdırılan numaraların yaklaşık yarısının hala WhatsApp'ta aktif olduğunu ortaya koyarak, telefon numaralarının pratikte neredeyse kalıcı bir tanımlayıcı işlevi gördüğünü gösterdi.
Bu bölümden çıkarılacak en önemli ders, telefon numaramızı önemsiz bir bilgi parçası olarak değil, bir şifre gibi ele almamız gerektiğidir . WhatsApp'ı yalnızca kişilerinizin profil resminizi ve bilgi metninizi görebileceği şekilde yapılandırmak, birincil telefon numaranızı herkese açık web sitelerinde paylaşmaktan kaçınmak ve reklamlar veya iş sorguları için özel bir numara kullanmak, maruz kalma riskinizi önemli ölçüde azaltacak küçük adımlardır.
Gizlilik ve meta veriler: "ücretsiz" sohbet odalarının karanlık yüzü
Belirli güvenlik açıklarının ötesinde, mesajlaşma uygulamaları yapısal bir sorundan muzdariptir: çok büyük miktarda kişisel veri ve meta veri toplarlar . İçerik uçtan uca şifrelenmiş olsa bile, kimin kiminle, ne zaman, nereden ve hangi cihazdan konuştuğuna dair bilgiler, saldırganlar ve toplu profil oluşturmayı hedefleyen herkes için altın değerinde olabilir.
WhatsApp örneğinde, tüm kişilerin telefon numaraları, cihaz verileri, kullanım kalıpları, grup üyelikleri , profil resimleri, durum mesajları, IP adresleri, konum verileri ve hatta (varsa) ödeme bilgileri sistematik olarak toplanmaktadır. Bu veriler, sosyal ve profesyonel ağları, bir şirket içindeki ilişki haritalarını, seyahat alışkanlıklarını ve hatta organizasyonel hiyerarşileri yeniden oluşturmak için kullanılabilir.
Aciliyet veya maliyet tasarrufu nedeniyle birçok kuruluş, kritik, devlet veya iş sektörlerindeki hassas görevleri koordine etmek için WhatsApp, Telegram veya Signal gibi tüketici uygulamalarına yönelmiştir . Ancak, ilk bakışta ucuz ve tanıdık bir çözüm gibi görünen bu durum, genellikle gizli maliyetler barındırır: veriler üzerindeki kontrolün kaybı, mevzuata uyumsuzluk , gizlilik ihlalleri ve en kötü durumlarda, itibara yıkıcı etki eden ihlaller.
Bir diğer hassas konu ise bulut yedeklemeleridir . Mesajlar iletim sırasında şifrelense de, birçok uygulama yedeklemelerin her zaman aynı şifreleme seviyesini korumayan ve zayıf halka haline gelebilen üçüncü taraf hizmetlere yapılmasını teşvik eder. Kötü güvenlikli bir bulut yedeklemesi, uçtan uca şifrelemenin faydasını tamamen ortadan kaldırabilir.
Masaüstü siber güvenlik riskleri: Electron, anahtarlar ve kötü amaçlı yazılımlar
Mobil sürümden masaüstü sürümlerine geçtiğimizde işler daha da karmaşıklaşıyor. Masaüstü mesajlaşma istemcilerinin büyük çoğunluğu, bir web uygulamasını Chromium tarayıcısı içinde kapsülleyen bir çerçeve olan Electron üzerine kuruludur . Bu, geliştiriciler için çok kullanışlıdır çünkü aynı anda birden fazla işletim sistemi için "yerel" bir uygulama oluşturmalarına olanak tanır, ancak aynı zamanda Chromium'un doğasında var olan güvenlik açıklarını da devralmak anlamına gelir.
Chrome ve Chromium, kelimenin tam anlamıyla siber suçlular için başlıca hedeflerdir . Güvenlik açıkları hızla araştırılıp istismar edilir ve Google genellikle sık sık yamalar yayınlayarak yanıt verir. Sorun şu ki, Electron tabanlı programlar gömülü motorlarını her zaman aynı hızda güncellemez, bu nedenle tarayıcıda zaten düzeltilmiş bir güvenlik açığı, masaüstü mesajlaşma istemcisinde aylarca aktif kalabilir.
Bunun üzerine çok ciddi bir risk daha ekleniyor: konuşmaların şifreleme anahtarları bilgisayarın sabit diskinde saklanıyor . Birisi cihazı kötü amaçlı yazılımlarla ele geçirmeyi başarırsa, bu anahtarları masaüstü bilgisayarlarda çalmak, sistem mimarisi ve güvenlik mekanizmalarının bu tür bilgilere uzaktan erişimi çok daha zorlaştırdığı mobil cihazlara göre çok daha kolaydır.
Son olarak, mesajlaşma uygulamalarının kötü amaçlı dosyaların dağıtım kanalı olarak oynadığı rolü unutmamak önemlidir . E-posta ekleri ve web indirmeleri genellikle bir miktar şüpheyle karşılanırken, birçok kullanıcı özellikle "güvenli" olarak pazarlanan bir araç üzerinden sözde bir iş arkadaşı tarafından gönderilen dosyaları hiç düşünmeden indiriyor. Bu aşırı özgüven, saldırganların tam olarak aradığı şeydir.
Üst düzey insan hataları: yanlış gruptan siyasi skandala
Teknik sorunların ötesinde, yazılımın düzeltemeyeceği bir faktör daha var: uygulama kullanımındaki insan hatası . Hepimiz bir noktada yanlış gruba mesaj göndermişizdir; uygunsuz bir yorumdan, patrona yanlışlıkla gönderilen bir kalp emojisine kadar. Genellikle utanç verici bir anekdot olarak kalır, ancak mesajlaşma ve hassas konular birbirine karışınca, durum tarihi boyutlara ulaşabilir.
Bunun en önemli örneklerinden biri, Trump yönetimindeki üst düzey yetkililer arasında Yemen'deki Husilere karşı askeri operasyonların koordine edildiği Signal sohbetiydi. Ulusal Güvenlik Danışmanı Mike Waltz, yanlışlıkla The Atlantic dergisinin editörü Jeffrey Goldberg'i "Husi Küçük Temas Grubu" adlı bir gruba ekleyerek, ona saldırıların kesin zamanlaması ve kullanılacak silahlar hakkında bilgiye erişim imkanı sağladı.
Konuşmaya Başkan Yardımcısı JD Vance, Savunma Bakanı Pete Hegseth, Ulusal İstihbarat Direktörü Tulsi Gabbard, Dışişleri Bakanı Marco Rubio ve CIA Direktörü John Ratcliffe gibi isimler de dahildi. "Yanlış sohbete katıldım" şeklindeki ünlü ifade, bir şakadan, resmi kontroller olmadan şifreli bir sohbette askeri sırları tartışmanın pervasızlığının küresel bir örneğine dönüştü.
Başlangıçta Trump, gizli veya ulusal güvenlikle ilgili hiçbir bilginin paylaşılmadığını iddia ederek olayı küçümsemeye çalıştı ve ekibi dergiyi siyasi bir gündeme sahip olmakla suçladı. Ancak baskı altında kalan The Atlantic, kamuoyunun meselenin ciddiyetini değerlendirebilmesi için grubun tüm içeriğini yayınlamaya karar verdi ve diğer zirvelerde zaten ortaya çıkmış olan Avrupa müttefikleri hakkındaki aşağılayıcı yorumları da ifşa etti.
Bu olay, Hillary Clinton'ın özel e-posta kullanımına benzetildi ve ne kadar şifrelenmiş olursa olsun, anlık mesajlaşma araçlarının çok gizli bilgileri işlemek için uygunluğu hakkındaki tartışmayı yeniden alevlendirdi . Hikayenin özü açık: şifreleme dış casusluğa karşı koruma sağlar, ancak dikkatsiz kararları veya alıcı hatalarını düzeltmez.
Kimlik avı, taklit ve WhatsApp hesabı ele geçirme
Mesajlaşma uygulamalarının suçlular için avlanma alanı haline geldiği bir diğer alan ise kimlik hırsızlığı ve oltalama (phishing) saldırılarıdır . Daha önce yalnızca e-posta ile sınırlı olan kampanyalar artık SMS, WhatsApp ve diğer kanallar aracılığıyla da dağıtılıyor; kullanıcılar, tıklamamaları gereken yerlere tıklamaları için meşru bildirimler gibi görünen mesajlarla kandırılıyor.
Tipik bir örnek, WhatsApp'tan gelmiş gibi görünen ve sizi bir bağlantı aracılığıyla "mesajlarınızı ve arama geçmişinizi yedeklemeye" davet eden bir e-postadır . Bu bağlantıya tıkladığınızda, yedekleme yerine, veri çalabilen, hesabı ele geçirebilen veya hatta cihaza kalıcı olarak bulaşabilen kötü amaçlı bir yazılım indirilir.
Son aylarda, sosyal mühendislik yöntemleri kullanılarak WhatsApp hesaplarının ele geçirilmesi girişimlerinde de artış yaşandı . Saldırgan, önceki ihlallerden veya sosyal medyadan topladığı kişisel verileri kullanarak, bir tanıdık, teknik destek personeli veya güvenilir bir kuruluş gibi davranarak kurbanı SMS yoluyla aldığı doğrulama kodunu vermeye ikna ediyor.
Birçok uygulamanın (bankacılık, sosyal medya ve SMS kimlik doğrulama sistemleri dahil) ikinci bir güvenlik katmanı olarak kullandığı bu kod , anahtarın ta kendisidir. Bunu paylaşmak, "bir arkadaşınız istedi diye" bile olsa, hesabın kontrolünü altın tepside teslim etmekle eşdeğerdir. İçeri girdikten sonra, suçlu kurbanın kimliğine bürünerek para talep edebilir, önceki konuşmalara erişebilir veya saldırıyı aynı numaraya bağlı diğer hizmetlere genişletebilir.
Bu tür tehditlerle karşı karşıya kalındığında çözüm, farkındalığı ve temel güvenlik önlemlerini güçlendirmeyi içerir : kod veya parola isteyen beklenmedik mesajlara karşı dikkatli olmak, ek doğrulama sistemlerini (örneğin WhatsApp'ın iki adımlı doğrulama PIN'i) etkinleştirmek ve hesabımıza hangi cihazların giriş yaptığını düzenli olarak kontrol etmek.
Sağlık ve kurumsal ortamlardaki riskler: "Herhangi bir WhatsApp" neden işe yaramaz?
Balear Adaları Sağlık Hizmetleri gibi kuruluşlarda , anlık mesajlaşma profesyoneller arasında hızlı iletişim için vazgeçilmez bir araç haline geldi, ancak bu, kişisel telefonunuzda bulunan herhangi bir uygulamayı kullanabileceğiniz anlamına gelmiyor. Araç seçimi, hasta verilerinin gizliliğini ve yasal uyumluluğu doğrudan etkiliyor.
Bu nedenle, bu ortamda kurumsal mesajlaşma uygulaması olarak Microsoft Teams seçilmiştir ; bu da sağlık personeli arasındaki anlık iletişimin yalnızca bu platform üzerinden gerçekleştirilmesi gerektiğini açıkça ortaya koymaktadır. Teams, fidye yazılımı, kimlik hırsızlığı, veri ihlalleri ve kötü amaçlı URL'ler ve dosyalarla ilişkili tehditleri azaltmak için özel güvenlik çözümleri sunan Office 365 ekosistemine entegre edilmiştir.
Aynı zamanda, bilinen güvenlik açıklarına maruz kalma süresini azaltmak için tüm uygulamaların güncel tutulmasının ve güçlü şifreler kullanılmasının önemi vurgulanmaktadır . Kullanıcı eğitimi çok önemlidir: Güncellemede yaşanan her gecikmenin veya zayıf şifrenin potansiyel saldırganlar için fırsat yarattığını anlamak gerekir.
Sağlık sektöründe ve HIPAA, GDPR, SOX veya savunma gereksinimleri gibi katı düzenlemelere tabi diğer tüm kuruluşlarda, genel halk için tasarlanmış mesajlaşma uygulamaları genellikle temel iş kontrollerinden yoksundur : merkezi kullanıcı yönetimi, veri saklama politikaları, tam erişim izlenebilirliği, veri sızıntısı önleme veya kimlik yönetim sistemleriyle entegrasyon.
Gerçek hayattan birçok örnek mevcut: Hastanelerin hastaları koordine etmek için WhatsApp kullanımına izin verdikleri için milyonlarca dolar para cezasına çarptırılmasından, müvekkillerle Signal kullanımının avukat-müvekkil gizliliği konusunda soru işaretleri doğurmasına ve meslek hatası davalarına yol açmasına kadar. Bu durumlar, popüler bir uygulamadan yararlanmanın ne kadar cazip görünse de, ödenecek bedelin çok büyük olabileceğini açıkça ortaya koymaktadır.
Tuz Tayfunu, kritik altyapı ve tüketici mesajlaşmasının sınırları
Salt Typhoon gibi grupların büyük telekomünikasyon sağlayıcılarına yönelik saldırıları , hükümetleri, işletmeleri ve kritik hizmetleri destekleyen iletişim altyapısının kırılganlığını ortaya koymuştur. Bu güvenlik açığı hissiyle karşı karşıya kalan birçok kuruluş, neredeyse içgüdüsel olarak, iç iletişimlerini "güvenli" hale getirmek için hızlı bir çözüm olarak tüketici mesajlaşma uygulamalarına yönelmiştir.
Sorun şu ki, bu araçlar SMS veya şifrelenmemiş e-postaya göre daha iyi koruma sağlasalar da , yüksek değerli stratejik iletişimler için gereken güvenlik seviyesi için tasarlanmamıştır. Altyapıyı sağlayıcının birkaç veri merkezinde yoğunlaştırma eğilimindedirler; bu da tek hata noktaları ve saldırganlar ile yabancı hükümetlerden gelen yasal baskı için başlıca hedefler oluşturur.
Düzenleyici açıdan bakıldığında, bu platformların çoğu, finans sektöründeki arşivleme ve denetim yükümlülükleri, davalardaki yasal kesintiler veya devlet sözleşmelerindeki veri egemenliği kısıtlamaları gibi hassas sektörlerdeki özel gereksinimlerle iyi bir uyum sağlamamaktadır . Bu düzenlemelere tabi bilgileri işlemek için bunları kullanmak, er ya da geç bir denetim veya olay sonucunda uyumsuzluğun ortaya çıkacağı bir kumar niteliğindedir.
Veri egemenliği alanında, küresel hizmetlerin kullanımı, bilgilerin çok farklı erişim yasalarına sahip veya hatta yerel düzenlemelerle çelişen yasalara sahip yargı bölgelerinde depolanabileceği anlamına da gelir . Bu durum, hem üçüncü taraf devletler tarafından istihbarat toplanmasına hem de her bir bilgi parçası için hangi mevzuatın geçerli olduğu konusunda karmaşık hukuki mücadelelere kapı açar.
Bu nedenle, kritik altyapıyı veya son derece hassas bilgileri yöneten kuruluşlar, gerçekliklerine uygun olarak sıfırdan tasarlanmış çözümlere ihtiyaç duyarlar: sıfır bilgi mimarisi, müşteri kontrolünde şifreleme anahtarı , veri egemenliğini garanti eden yerinde veya hibrit dağıtımlar ve gelişmiş denetim, saklama, entegrasyon ve kimlik doğrulama özelliklerinin eksiksiz bir seti.
Cellcrypt ve kurumsal platformlar: Güvenliğe farklı bir yaklaşım
Genel amaçlı uygulamaların sınırlamalarıyla karşı karşıya kalan, Cellcrypt gibi güvenli iş ve devlet iletişimi için özel olarak tasarlanmış platformlar giderek daha fazla önem kazanıyor. Bu çözümler açık bir önermeye dayanıyor: sağlayıcı, içeriği okuyamamalı veya kesinlikle gerekli olandan daha fazla meta veri toplayamamalıdır.
Cellcrypt , uçtan uca şifreleme ve istemci tarafı anahtar kontrolü ile sıfır bilgi mimarisi benimser . Bu, hem mevcut saldırılara hem de kuantum hesaplamanın gerçekçi bir tehdit haline geldiği gelecekteki "şimdi ele geçir, sonra çöz" senaryolarına dayanacak şekilde tasarlanmış, NIST standardı algoritmalara dayalı çift katmanlı kuantum sonrası şifreleme ile tamamlanmaktadır.
Devlet sırlarının veya savunma bilgilerinin ele alındığı ortamlarda, bu tür çözümler NATO gibi kuruluşlardan onaylar ve hükümet sertifikalarının yanı sıra tasarım ve uygulamalarını doğrulayan harici denetimlerden de geçer. Bu sadece teknoloji meselesi değil, aynı zamanda en zorlu standartların karşılandığını belgelendirme ve kanıtlarla gösterme meselesidir.
Yönetim açısından bakıldığında, bu tarz platformlar merkezi kullanıcı yönetimi, rol tabanlı erişim kontrolü, cihazların uzaktan sağlanması ve kaldırılması , güvenlik politikalarının uygulanması ve kimin neye, ne zaman ve nereden eriştiğini belgelemeyi sağlayan denetim ve raporlama araçları sunar; bu da düzenlemeye tabi sektörlerde çok önemlidir.
Dağıtım açısından seçenekler oldukça esnektir: tam veri kontrolü için yerel kurulumlardan, hızlı benimseme, ölçeklenebilirlik ve egemenliği dengeleyen bulut tabanlı veya hibrit modellere kadar . İşlevsel olarak özellikler arasında şifrelenmiş sesli ve görüntülü aramalar, mesajlaşma ve grup sohbetleri, korumalı dosya ve ekran paylaşımı ve belirli konumlara erişimi kısıtlamak için yakalama engelleme, uzaktan silme ve coğrafi sınırlama gibi ek önlemler yer almaktadır.
Bu geçişin uygulanabilir olması için genellikle aşamalı bir strateji uygulanır: mevcut mesajlaşma kullanımının denetimi, politika tanımlaması, kontrollü pilot programlar, kademeli yayılım ve hassas iletişimler için tüketici uygulamalarına açık bir yasak getirmeyi içeren etkili uygulama. Bu düzenleyici ve eğitimsel bileşen olmadan, teknoloji tek başına yeterli değildir.
Kullanıcılar için en iyi uygulamalar ve daha fazla öğrenme kaynakları
Bireysel düzeyde, mesajlaşma uygulamalarını kullanırken riskinizi azaltmak için herkesin izleyebileceği birkaç kural vardır. Bunlardan ilki, SMS yoluyla alınan telefon numaralarını ve kodlarını asla paylaşılmaması gereken hassas bilgiler olarak ele almaktır ; bu bilgileri isteyen kişi bir arkadaş, bir teknisyen veya uygulamanın kendisi olsa bile.
Profil resminizi, açıklamanızı, son görülme zamanınızı veya herkese açık profilinizi kimlerin görebileceğini sınırlamak için her uygulamanın gizlilik ayarlarını gözden geçirmek iyi bir fikirdir . Herkese açık olarak ne kadar az bilgi bulunursa, bir saldırganın inandırıcı bir dolandırıcılık planı oluşturması veya numaranızı sızdırılmış diğer verilerle ilişkilendirmesi o kadar zor olur.
Teknik açıdan, cihazlarınızı güncel antivirüs yazılımları ve işletim sistemleriyle korumak ve tanıdık bir kişiden gelse bile beklenmedik bağlantılara veya dosyalara karşı dikkatli olmak çok önemlidir (hesapları da ele geçirilmiş olabilir). Tıklamadan önce iki kez düşünmek size birçok sorundan kurtarabilir.
INCIBE gibi kuruluşlardan birçok faydalı kaynak edinilebilir: güçlü şifreler oluşturmak için infografikler, yaygın kullanıcı hataları hakkında blog yazıları , kimlik avı girişimlerini belirleme kılavuzları ve e-posta, şifre yöneticileri ve çevrimiçi dolandırıcılığı doğru şekilde bildirme konusunda uzmanlaşmış bültenler. Genel halk için tasarlanmış bu anlaşılır materyaller, siber güvenliği günlük hayata entegre etmeye yardımcı olur.
Kurumsal düzeyde, uygun bir kurumsal araç (Teams, Cellcrypt gibi şifrelenmiş kurumsal çözümler vb.) ile en iyi uygulamalar konusunda düzenli eğitim ve yetkisiz uzaktan erişim araçlarının ve bulut hizmetlerinin izlenmesini birleştirmek , saldırganların ve iç ihmallerin etki alanını önemli ölçüde azaltır. Burada önemli olan korku içinde yaşamak değil, birkaç makul önlemle çoğu felaketin önlenebileceğinin farkında olmaktır.
Gördüğümüz her şey, mesajlaşma uygulamalarının ne kadar güçlü oldukları kadar hassas olduklarını da gösteriyor: Hayatı kolaylaştırıyorlar, ancak herhangi bir teknik veya insan hatası gizlilik, uyumluluk ve güvenlik açısından çok ciddi sonuçlar doğurabiliyor. Her konuşma türü için hangi aracı kullandığımızı değerlendirmek, verilerimizin ifşasını en aza indirmek ve bilgi gerektirdiğinde kurumsal çözümleri tercih etmek, sohbetin anlık etkisinin keyfini çıkarmaya devam ederken onu dijital zayıf noktamız haline getirmemenin en iyi yoludur.
