Günlük uygulaması nasıl seçilir? Gizlilik için 10 maddelik kontrol listesi

“En iyi günlük uygulaması” kişiden kişiye değişir, ama güvenli bir uygulamanın cevaplaması gereken sorular değişmez. Bu liste, indirmeden önce beş dakikada kontrol edebileceğin on maddeden oluşuyor.

Pixmood ekibiGüncellendi 7 dk okuma

Kısa cevap

İyi bir günlük uygulaması, yazdıklarının nerede durduğunu açıkça söyleyen, kilitlenebilen, verini tek dosyada alıp götürmene izin veren ve her gün kullanabileceğin kadar hızlı olan uygulamadır. Seçmeden önce mağaza sayfasındaki gizlilik bölümüne bak: hangi verinin toplandığını, kimliğinle ilişkilendirilip ilişkilendirilmediğini ve paylaşılıp paylaşılmadığını orada görürsün. Hesap istemeyen, reklamsız ve internetsiz çalışan bir uygulama en az riski taşır.

Bu yazıda

  • Önce verinin yerine bak: yalnız telefonunda mı, bir şirketin sunucusunda mı?
  • Zorunlu hesap, reklam SDK'sı ve kimliğinle ilişkilendirilen analitik, gizlilik riskinin en açık işaretleri.
  • Yedek alamadığın bir günlük telefonunla birlikte kaybolabilir. Yedeğin fotoğrafları ve ses kayıtlarını da içerip içermediğine bak.
  • Mağazadaki gizlilik etiketleri geliştiricinin kendi beyanıdır; gizlilik politikasıyla karşılaştır.
İçindekiler
  1. “En iyi günlük uygulaması” kime göre?
  2. 10 maddelik kontrol listesi
  3. App Store ve Google Play gizlilik bölümleri nasıl okunur?
  4. Uyarı işaretleri: bunları görürsen dikkat et
  5. Şifreli günlük ile kilitli günlük aynı şey mi?
  6. Örnek: listeyi Pixmood'a uygulamak
  7. Beş dakikada karar vermek
  8. Sık sorulanlar

“En iyi günlük uygulaması” kime göre?

Aynı uygulama bir kişi için mükemmel, başka biri için yanlış olabilir. Önce nasıl bir günlük tutacağını belirle, sonra aşağıdaki listeyi o ihtiyaçla oku.

İhtiyacınBakman gereken türEn önemli madde
Her gün uzun yazmakKlasik günlük uygulamasıYedek ve dışa aktarma
Hem telefondan hem bilgisayardan yazmakBulut senkronlu günlük ya da online günlükŞifreleme ve verinin nerede durduğu
Her gün kısa bir iz bırakmakRuh hali günlüğü (mikro günlük)Kayıt süresi ve hatırlatıcı
En mahrem düşünceleri yazmakHesapsız, internetsiz çalışan uygulamaHesap, kilit ve analitik
Regl döngüsünü de takip etmekDöngü takibi olan ve bu veriyi cihazda tutan uygulamaHassas verinin nasıl işlendiği

Her gün kısa bir kayıt senin için yeterliyse ruh hali günlüğü iyi bir başlangıç noktası olabilir.

10 maddelik kontrol listesi

  1. Verim nerede duruyor? Yalnız telefonunda mı, şirketin sunucusunda mı? Nasıl bakılır: gizlilik politikasında “sunucu”, “bulut” ve “senkron” kelimelerini ara, mağazanın gizlilik bölümünde toplanan veri listesine bak.
  2. Hesap açmak zorunlu mu? Zorunlu hesap, günlüğünün bir kimliğe ve bir sunucuya bağlandığı anlamına gelir. Nasıl bakılır: uygulamayı açtığında ilk ekran e-posta ya da giriş istiyor mu?
  3. Uygulama kilidi var mı? Telefonun kilidi açıkken bile günlük ayrıca kilitlenebilmeli. Nasıl bakılır: mağaza açıklamasında Face ID, Touch ID, parmak izi ya da PIN kilidi geçiyor mu?
  4. Yedek ve dışa aktarma nasıl? Tek dosyalık bir yedek, telefon değiştirdiğinde ya da uygulama kapandığında günlüğünü kurtarır. Nasıl bakılır: yedeğin fotoğrafları ve sesli notları da içerip içermediğini, başka bir cihazda geri yüklenip yüklenemediğini kontrol et.
  5. Reklam ve reklam SDK'sı var mı? Reklam gösteren uygulamalar genelde reklam kimliği gibi verileri üçüncü taraflarla işler. Nasıl bakılır: mağazanın gizlilik bölümünde izleme ve paylaşılan veri başlıklarına bak.
  6. Analitik ne topluyor? Birçok uygulama kullanım analitiği kullanır; önemli olan günlük içeriğinin ve kimliğinin bu verinin parçası olup olmadığı. Nasıl bakılır: gizlilik politikasında analitik servisinin adını ve ruh hali ya da not içeriğinin gönderilip gönderilmediğini ara.
  7. Hassas veriyi nasıl işliyor? Regl döngüsü, sağlık ve duygu kayıtları en hassas veridir. Nasıl bakılır: bu özelliğin isteğe bağlı olup olmadığını, verinin cihazda mı tutulduğunu ve ayrıca silinip silinemediğini kontrol et.
  8. Fiyat modeli ne, ücretsiz olarak ne kalıyor? Abonelik bittiğinde kayıtlarına hâlâ erişebilmelisin. Nasıl bakılır: ücretsiz sürümde günlük kaydın kendisinin kısıtlanıp kısıtlanmadığına, deneme süresinin ve iptal koşullarının açıkça yazıp yazmadığına bak.
  9. İnternetsiz çalışıyor mu? İnternetsiz çalışan bir günlük her yerde açılır ve veriyi sürekli bir sunucuya göndermediğinin de işaretidir. Nasıl bakılır: uçak modunda uygulamayı aç ve bir kayıt eklemeyi dene.
  10. Verimi silebiliyor muyum? Günlüğünü tamamen silebilmen gerekir. Nasıl bakılır: uygulama içindeki silme seçeneklerine ve mağazadaki veri silme bilgisine bak; sunucusu olan hizmetlerde hesabı silmenin veriyi de silip silmediğini politikada ara.

App Store ve Google Play gizlilik bölümleri nasıl okunur?

İki mağaza da uygulama sayfasında bir gizlilik bölümü gösterir. App Store'da bu bölüm Uygulama Gizliliği, Google Play'de Veri güvenliği adını taşır. İkisi de indirmeden önce bakabileceğin en hızlı kaynaktır.

App Store bölümünde toplanan verinin kimliğinle ilişkilendirilip ilişkilendirilmediğini ve seni izlemek için kullanılıp kullanılmadığını görürsün. Apple'ın tanımında izleme, uygulamanın senin ya da cihazın hakkında topladığı veriyi reklam amacıyla başka şirketlerin verisiyle birleştirmek ya da veri simsarlarıyla paylaşmaktır. Google Play'in Veri güvenliği bölümü ise hangi verinin toplandığını, üçüncü taraflarla paylaşılıp paylaşılmadığını, aktarım sırasında şifrelenip şifrelenmediğini ve verinin silinmesini isteyip isteyemeyeceğini gösterir.

Uyarı işaretleri: bunları görürsen dikkat et

  • Günlük yazmak için hesap açmak zorunlu ve verinin nerede saklandığı hiçbir yerde yazmıyor.
  • Gizlilik etiketinde seni izlemek için kullanılan veri başlığı dolu.
  • Gizlilik politikası yok, bulunamıyor ya da günlük içeriğinin analiz edildiğini veya paylaşıldığını söylüyor.
  • Yedek ya da dışa aktarma seçeneği hiç yok.
  • Abonelik bittiğinde eski kayıtlarına erişimin kesiliyor.
  • Regl ya da sağlık verisi varsayılan olarak açık ve ayrıca silinemiyor.

Şifreli günlük ile kilitli günlük aynı şey mi?

“Şifreli günlük” iki farklı şeyi anlatabilir. Uygulama kilidi, günlüğü açmak için Face ID, parmak izi ya da PIN ister; telefon elindeyken başkasının günlüğünü okumasını engeller. Şifreleme ise verinin kendisini okunamaz hâle getirir ve özellikle veri bir sunucuya gidiyorsa, aktarım ve depolama sırasında korunması gerektiğinde önemlidir.

Veri hiç sunucuya gitmiyorsa risk telefonun kendisine iner: telefonun ekran kilidi ve işletim sisteminin koruması ilk savunma hattıdır, uygulama kilidi ikincisi. Telefonun iCloud ya da Google yedeğini açtıysan, o yedek de Apple ya da Google hesabının güvenliğine bağlıdır. Veri bir hizmetin bulutuna gidiyorsa uçtan uca şifreleme olup olmadığını ve anahtarın kimde durduğunu sor.

Örnek: listeyi Pixmood'a uygulamak

Listenin nasıl kullanılacağını göstermek için kendi uygulamamıza uyguladık. Olumsuz cevapları da yazdık, çünkü bir kontrol listesi ancak dürüst uygulanırsa işe yarar.

MaddePixmood'daki cevap
Veri neredeTelefonundaki yerel veritabanında. Kullanıcı verisi için sunucu yok.
HesapYok. E-posta ya da giriş istemez.
KilitVar: Face ID, Touch ID, parmak izi ya da PIN.
Yedek ve dışa aktarmaGünleri, fotoğrafları, sesli notları, döngü kayıtlarını, özel temaları ve zaman kapsüllerini içeren tek dosyalık yedek. iPhone'da iCloud yedeği; Android'de Google yedeği (fotoğraf ve sesli notlar hariç). CSV ya da PDF dışa aktarma yok.
ReklamYok. Uygulamada reklam SDK'sı da yok.
AnalitikAptabase üzerinden anonim kullanım olayları. Cihaz kimliği yok; ruh hali değerleri ve notlar gönderilmez.
Hassas veriRegl ve döngü takibi isteğe bağlı, cihazda kalır ve uygulama içinden ayrıca silinebilir. Tahminler kaba tahmindir, tıbbi tavsiye değildir.
Fiyat ve satın almaÇekirdek ücretsiz. Pro aylık ya da yıllık abonelik, yıllıkta 3 gün ücretsiz deneme; açtığın tema paketleri abonelik bitse de kalır. Abonelik doğrulaması için RevenueCat'e mağaza makbuzu ve rastgele, anonim bir uygulama kimliği gider; ad, e-posta ya da günlük içeriği gitmez.
İnternetsiz kullanımTamamen internetsiz çalışır.
SilmeDöngü verisi uygulama içinden silinir. Tüm günlüğü tek tuşla silme seçeneği yok; uygulamayı silmek cihazdaki bütün veriyi siler.
ŞifrelemeVeritabanı ayrıca şifrelenmez. Telefonunun kendi korumasıyla korunur, üstüne uygulama kilidi eklenir.

Sınırlar da açık: Pixmood'un web sürümü ve cihazlar arası senkronu yok, bilgisayardan yazamazsın ve uzun yazılar için değil, kısa günlük kayıtlar için tasarlandı. Bunlar senin için vazgeçilmezse listeyi başka bir uygulamaya uygula.

Beş dakikada karar vermek

  1. Yukarıdaki ihtiyaç tablosundan sana uyan türü seç.
  2. Mağaza sayfasında gizlilik bölümünü aç; izleme ve kimliğinle ilişkilendirilen veri başlıklarına bak.
  3. Gizlilik politikasında verinin nerede saklandığını bul.
  4. Uygulamayı kur ve uçak modunda bir kayıt eklemeyi dene.
  5. Kilidi aç ve bir yedek dosyası oluşturmayı dene.
  6. İlk hafta yalnızca bu uygulamayı kullan, sonra karar ver.

Hangi yöntemi seçeceğini henüz tartıyorsan önce internette günlük tutmanın yollarını karşılaştırdığımız yazıya, günlüğün neden işe yaradığını merak ediyorsan araştırmaların özetine bak.

Sık sorulanlar

  • Tek bir cevap yok, ama güvenliği belirleyen şeyler belli. Veri yalnız cihazda duruyorsa, hesap istenmiyorsa, reklam ve izleme yoksa ve uygulama kilidi varsa risk en düşük seviyededir. Veri bir buluta gidiyorsa uçtan uca şifreleme olup olmadığına ve anahtarın kimde durduğuna bak.

  • Hayır. Kilit, günlüğü açmak için Face ID, parmak izi ya da PIN ister. Şifreleme ise verinin kendisini okunamaz hâle getirir. Veri bir sunucuya gidiyorsa şifreleme önemlidir; veri yalnız telefondaysa telefonun kendi koruması ve uygulama kilidi ilk savunmadır.

  • Ücretsiz olmak tek başına risk değildir. Önemli olan uygulamanın nasıl para kazandığıdır: reklamla gelir elde eden uygulamalar genellikle reklam kimliği gibi verileri işler. Mağazadaki gizlilik bölümüne ve uygulamada reklam olup olmadığına bak.

  • Gizlilik politikasında günlük içeriğinin bir sunucuya gönderilip gönderilmediğini ve analiz edilip edilmediğini ara, mağaza sayfasındaki gizlilik bölümünü kontrol et. Kullanıcı verisi için sunucusu olmayan ve hesap istemeyen uygulamalarda içeriğin gönderileceği bir yer de yoktur.

  • Veri cihazda duruyorsa ve yedeğin yoksa, telefonun kaybolduğunda ya da bozulduğunda günlüğün de gider. Düzenli olarak tek dosyalık bir yedek almak ve bu dosyanın fotoğrafları ve ses kayıtlarını da içerip içermediğini kontrol etmek en güvenli yoldur.

Kaynaklar

  1. Apple Developer: App Privacy Details on the App Store (İngilizce).
  2. Google Play Yardım: Google Play'deki Veri güvenliği bölümü (İngilizce).

Bu yazı bilgilendirme amaçlıdır, tıbbi tavsiye değildir. Araştırma iddiaları yukarıdaki kaynaklara dayanır. Yayın ilkelerimiz

Hesapsız, reklamsız bir günlük dene

Pixmood günlüğünü telefonunda tutar. Listeyi kendin uygula, sonra karar ver.

Pixmood'u indir