← Tüm yazılar

Telefonum Beni Dinliyor mu? Gerçek Cevap Evetten Daha Ürkütücü

Neredeyse kesinlikle hayır ve gerçek açıklama, dinlenmekten daha rahatsız edici. Dinleyen telefon on yıldır aranıyor: akademik ekipler, güvenlik şirketleri, ağ trafiğini dinleyen gazeteciler. Hepsi eli boş dönüyor, çünkü gizlice sürekli açık bir mikrofon hem pahalı olurdu hem pilde ve ağ trafiğinde görünürdü hem de iki uygulama mağazasından da atılma sebebiydi. Yine de çadır reklamı geldi. Geldi, çünkü sistem senin davranışın elindeyken sözlerine ihtiyaç duymuyor ve davranışın, ne satın alacağını akşam yemeğinde söylediğin hiçbir şeyden çok daha iyi tahmin ediyor.

Sosyal ve alışveriş uygulaması simgeleriyle dolu bir telefonu tutan el

Telefonların dinleyip dinlemediğini gerçekten test eden oldu mu?

Evet, defalarca, ve sonuçlar en faydalı anlamda sıkıcı.

En bilinen deneme Northeastern Üniversitesi’ndeki bir ekipten geldi: 17.000’den fazla Android uygulamasını otomatik olarak çalıştırıp cihazdan çıkan her şeyi kaydettiler. Tam olarak sesin yakalanıp gönderilip gönderilmediğine bakıyorlardı. Bulamadılar. Buldukları şey bambaşka bir sızıntıydı: bir avuç uygulama ekranı kaydedip kareleri üçüncü taraf analiz servislerine yolluyordu. Tartışmasız daha kötüsü, ve neredeyse hiç konuşulmadı çünkü insanların duymak istediği hikâye o değildi.

Bağımsız güvenlik şirketleri kendi versiyonlarını denedi: telefonları günlerce döngüye alınmış köpek maması reklamının yanında bekletip reklamların değişip değişmediğine baktılar. Hiçbir şey.

Bulguyu üç pratik argüman destekliyor. Pil ve veri ele verirdi: konuşmayı cihazda metne çevirmek işlemciyi sürekli çalıştırır, ham sesi yüklemek ise devasa ve göze batan bir trafik olurdu. Gösterge ele verirdi: iOS 14’ten beri herhangi bir uygulama mikrofonu açtığı anda turuncu nokta beliriyor ve hiçbir uygulama bunu gizleyemiyor. Ve kurallar yasaklıyor: iki mağaza da açık izin istemi ve beyan edilmiş bir amaç şart koşuyor, yani bunu gizlice yaparken yakalanan şirket bütün işini kurduğu platforma erişimini kaybeder.

Şüpheciye hakkını verecek dürüst şerh: 2024’te bir pazarlama ajansı gerçekten de aktif dinleme adını verdiği bir ürünün sunumunu dolaştırdı ve cihaz mikrofonlarından reklam hedefleyebildiğini iddia etti. Adını andığı platformlar araya mesafe koyup ajansı listeden çıkardı. Bu, tam olarak senin hissettiğin korkuyu kovalayan bir satış sunumuydu ve hiç çalıştığına dair kimse kanıt gösteremedi. Sana mikrofon hedeflemesi satma isteği gerçek. Mikrofon hedeflemesi değil.

Konuşmamla örtüşen reklamı neden hatırlıyorum?

Çünkü diğer dört yüzünü unutuyorsun.

Akışlar, videolar, aramalar ve sayfalar arasında günde üç yüz ile bin arası reklam görüyorsun. Neredeyse hiçbirini kaydetmiyorsun. Sonra biri on altı saat önce söylediğin bir şeyle çakışıyor ve sadece fark edilmiyor: işaretleniyor, iş yerinde anlatılıyor, ekran görüntüsü alınıyor, paylaşılıyor. Hafızan yüzlerce örnek arasından bir tanesini saklıyor ve bunu bir örüntü diye sunuyor. Psikologlar buna sıklık yanılsaması diyor ve reklamcılık, bu etkinin adeta tasarlandığı ortam.

Tesadüfün imkânsız görünmesinin ikinci bir sebebi daha var: az farkla ıskalayanları saymıyorsun. Çadır lafı akşam yemeğinde açıldı çünkü zaten yarı yarıya bir kaçamak planlıyordun. Muhtemelen bir kamp alanına bakmıştın, bir grup sohbetinde anmıştın, doğayla ilgili bir gönderide oyalanmıştın. Konuşma reklamın sebebi değildi. Konuşma da reklam da aynı ilginin akıntı aşağısıydı ve o ilgi bir haftadır iz bırakıyordu.

İnsanların şüphelendiği şey ve gerçekte olan

Nasıl hissettiriyorGerçekte ne oluyor
Uygulama çadır kelimesini duyduArkadaşın çadır aradı ve birbirinizin kitlesindesiniz
Özel mesajlarımı okuduDoğa içerikli gönderilerde durma sürem iki hafta önce zaten yükseldi
Ne düşündüğümü biliyorSeninle aynı davranışa sahip insanların sonra ne aldığını biliyor
Saatler içinde tepki verdiProfil aylarca kuruldu, anlık olan sadece reklam alanıydı
Beni kişisel olarak hedeflediYüz binlerce kişilik bir benzer kitle segmentine yerleştirildin
Biri beni izliyorBir model seni tahmin ediyor, üstelik tutturuyor

Bütün hissi değiştiren satır sonuncusu. Kimse izlemiyor. Bir şey tahmin ediyor ve tahmin, gözetlemeyle aynı ürpertiyi verirken çok daha ucuza çalışıyor.

Peki çadır reklamı beni nasıl buldu?

Hiç fark etmeden durmadan ürettiğin sinyaller üzerinden.

Durma süresi. Bir gönderide ne kadar durakladığın kaydediliyor ve bu, beğeniden çok daha dürüst bir veri. Kamp videosunda yavaşlamaya karar vermiyorsun, öylece yavaşlıyorsun ve sistem bunu dosyalıyor.

Reklamda duraksama. Bir ekipman görselinin önünden geçmeden önceki yarım saniye, satın alma niyeti sinyalidir ve dokunsan da dokunmasan da toplanır.

Arkadaş grafiği. Yemekteki arkadaşın o akşam çadır aradı. Bağlısınız, ortak kişileriniz var, aynı yerlerde göründünüz. Reklamverenler bir kişinin bağlantılarını, o kişinin sesine hiç dokunmadan hedefleyebilir.

Konum ortaklığı. İki cihazın iki saat aynı restoranda olması, kimin kimi etkilediğine dair güçlü bir ifadedir.

Benzer kitleler. Motor burası. Reklamveren son dönemde çadır alanların listesini yükler, platform o insanların satın almadan önce paylaştığı davranış izini bulur ve reklamı bugün o ize uyan herkese gösterir. Reklam sana çadır dediğin için gelmedi. Veri ikizin çadırı çoktan aldığı için geldi; üç hafta önce, başka bir şehirde.

Bu sinyallerin hepsini kaydırmak üretiyor. Uygulamalar neden bağımlılık yapıyor akışın bunları üretmeye devam etmek için nasıl kurulduğunu, algoritmayı nasıl sıfırlarım ise ona farklı sinyaller vermeye çalıştığında ne olduğunu anlatıyor.

“Çadır kelimesini bir kez, bir masada, telefonum yüzüstü dururken söyledim. Reklam ertesi sabah kahvem bitmeden çıktı ve cidden midem bulandı. Sonra gerçekten baktım: abim iki haftadır bana kamp alanı linkleri yolluyordu ve ben hepsini tek tek açmıştım. Kimse dinlemiyormuş. Ben tek kelime etmeden her şeyi anlatmışım.” — Emre, inşaat mühendisi, 35

Mikrofon izinlerimi nasıl denetlerim?

Yine de yap. İki dakika sürer ve kullanılmamış olsa da gerçek bir kanalı kapatır.

  1. Ayarlar, Gizlilik ve Güvenlik, Mikrofon. Bugüne kadar izin istemiş her uygulama anahtarıyla listelenir. Seni duymak için makul bir gerekçesi olmayan her şeyi kapat, ki bu genelde çoğu demektir.
  2. Aynı ekran, Kamera ve Konum Servisleri. Konum için Her Zaman yerine Uygulamayı Kullanırken’i seç ve uygulama yine çalışıyorsa Yaklaşık Konum’u aç.
  3. Ayarlar, Gizlilik ve Güvenlik, İzleme. Uygulamaların İzleme İsteğinde Bulunmasına İzin Ver’i kapat; tek hamlede bütün gelecek istekleri reddedersin.
  4. Uygulama Gizlilik Raporu, aynı bölümde. Aç, bir hafta bekle, sonra oku. Hangi uygulamanın sensörlerine dokunduğunu ve hangi alan adlarıyla konuştuğunu kaydeder; her türlü tahminden çok daha fazlasını söyler.

Sonra ne kadar az şeyin değiştiğini fark et. Reklamlar rahatsız edici biçimde isabetli olmaya devam edecek, çünkü mikrofon zaten boru hattı değildi.

Kimse dinlemiyorsa neden gözetleniyormuş gibi hissettiriyor?

Çünkü izleniyor olma hissiyle tahmin edilebilir olma hissini içeriden ayırt etmek neredeyse imkânsız.

Üzerinde durulmaya değer kısım burası. Doğru tahmin eden bir reklam, birinin seni duyduğunu kanıtlamaz. Davranışının modellenecek kadar düzenli olduğunu kanıtlar: aynı sırayla aynı uygulamalar, aynı tür gönderide aynı yavaşlama, her gece on birdeki aynı kaydırma. Model zeki değil. Sen tutarlısın ve ona bu yetiyor.

Bu da gerçekten işe yarayan tek çözümü işaret ediyor. Tahminden bir ayar düğmesiyle çıkamazsın ama onu aç bırakabilirsin, çünkü kullandığı her sinyali kaydırmak üretiyor. Günde otuz dakikalık akış zayıf bir profil üretir. Üç saat, zengin bir profil üretir. Aynı mekanizma telefonu kontrol etmeyi neden bırakamıyorsun sorusunun ve gece yarısı stres alışverişinin altında da duruyor: oturumların uzadıkça profil iyileşiyor ve reklamlar en çok yorgunken tutuyor.

Uyumana yardımcı olacaksa mikrofonun üstünü bantla. Sonra kaydırma süresini kes, çünkü asıl dişi olan veri diyeti o. Dopamin ve sosyal medya bunun neden kulağa geldiğinden zor olduğunu anlatıyor.

Unscrol ne yapar?

Elindekiyle başla. Apple’ın Ekran Süresi’nde uygulama ya da kategori bazında günlük Uygulama Sınırları, zamanlanmış pencereler için Atıl Süre ve gerçek bir haftalık ortalama var, hepsi ücretsiz. Gizlilik tarafında Uygulama Gizlilik Raporu ve İzleme anahtarı bedavaya gerçek iş görüyor. Günlük bir sayı ve bir uyku programı oturumlarını kısmaya yetiyorsa hiçbir şey satın almana gerek yok. Yerleşik araçların tükendiği yer oturum tarafı: iOS’ta tek bir oturumu sınırlayan yerleşik bir ayar yok ve Uygulama Sınırları tek dokunuşluk bir çıkış kapısıyla geliyor (arayüzdeki düğme Sınırı Yok Say).

Unscrol uygulama seçicisi: iOS uygulama adları yerine kapalı jetonlar döndürüyor

Unscrol iki sayının etrafına kurulmuş bir iPhone ve Apple Watch uygulaması: bir günlük toplam (varsayılan 45 dakika) ve bir oturum üst sınırı (varsayılan 5 dakika). İkisini de iOS, kozmetik bir kaplamayla değil, Ekran Süresi ve FamilyControls çatıları üzerinden uyguluyor. Bütçenin bir oturumluk dilimini harcadığında seçtiğin uygulamalar 15 dakika kilitleniyor; bütün günlük bütçeyi bitirdiğinde yarına kadar kilitleniyor. Günün saatine göre engelleme işini Kalkan görüyor ve oturumun ortasında kapatmak bilerek yavaş: bir nefes egzersizi ve bir bekleme, tek dokunuşluk bir çıkış değil. Bütçenin altında kaldığın her günü bir seri sayıyor; ana ekran ve kilit ekranı widget’ları da hiçbir şey açmadan ne kaldığını gösteriyor.

Böyle bir yazıda gizlilik ayrıntısı her zamankinden önemli. iOS uygulamaya uygulama kimliği değil kapalı jetonlar veriyor: Unscrol hangi uygulamaları seçtiğini, adlarını, simgelerini ya da uygulama bazında kullanımını göremiyor. Seçiciyi sistem çiziyor, uygulama yalnızca etrafındaki çerçeveyi çiziyor; engel listeleri ve kullanım verileri cihazda kalıyor. Satacak bir şey yok, çünkü görecek bir şey yok. Açıkça iki uyarı: kullanım sayıları tam dakika değil, eşik tabanlı tahminlerdir, bütçeyi yaklaşık olarak doğru say. Ve indirmesi ücretsiz; isteğe bağlı premium katman kaçırılan bir gün için Seri Kurtarıcı ve bir yerine beş eşzamanlı meydan okuma slotu ekliyor. Tam hâli için uygulama engelleyici güvenli mi yazısına bak.

Sıkça sorulan sorular

Telefonum reklam göstermek için konuşmalarımı gerçekten dinliyor mu?

Neredeyse kesinlikle hayır. Güvenlik araştırmacıları yıllardır bunu arıyor; Northeastern Üniversitesi'nden bir ekip 17.000'den fazla Android uygulamasını izleyip cihazdan çıkan her şeyi kaydetti ve hiçbiri reklam hedeflemesi için sessizce ses kaydedip gönderen bir uygulama bulamadı. Ekonomisi de buna karşı çalışır: sesi yirmi dört saat kaydetmek ya da metne çevirmek pil ve veri kullanımında hemen görünür, üstelik iOS 14'ten beri mikrofon her açıldığında durum çubuğunda turuncu bir nokta beliriyor. Her iki uygulama mağazası da açık izin ve amaç beyanı istiyor, yani bunu gizlice yapan bir şirket bütün işini dayadığı platformu kaybetmeyi göze almış olurdu.

Peki neden sadece sesli olarak söylediğim bir şeyin reklamı çıktı?

Aynı anda iki şey oluyor. Birincisi sıklık yanılsaması: günde yüzlerce reklam görüp neredeyse hepsini unutuyorsun ama dün akşamki bir konuşmayla örtüşen tek reklam aklından çıkmıyor, yani hafızan tamamen taraflı bir örneklem tutuyor. İkincisi, hedefleme sese hiç ihtiyaç duymadan zaten çok iyi çalışıyor. Bir arkadaşınla çadır konuştuysan, o arkadaş muhtemelen çadır aradı, ikinizin konum geçmişi ve sosyal grafiği ortak ve reklam platformları benzer kitleleri tam olarak bu sinyallerden kuruyor. Reklam sözlerinin peşinden gitmedi, sözlerinin etrafındaki insanların ve davranışların peşinden gitti.

Hangi uygulamaların mikrofonumu kullanabildiğini nasıl kontrol ederim?

iPhone'da Ayarlar, ardından Gizlilik ve Güvenlik, ardından Mikrofon yolunu izle; bugüne kadar izin isteyen bütün uygulamaları tek tek anahtarlarıyla görürsün. Seni duymak için makul bir sebebi olmayan her şeyi kapat, ki bu genelde listenin çoğudur. Aynısını Kamera, Konum Servisleri ve İzleme başlıklarında da yap; hazır oradayken Uygulama Gizlilik Raporu'nu aç, hangi uygulamanın sensörlerine dokunduğunu ve hangi alan adlarıyla konuştuğunu kaydeder. Android'de karşılığı Ayarlar, Gizlilik, İzin yöneticisi altındadır. Bunu yapmaya değer ama şunu net bil: sorunun en önemsiz kısmını çözer.

Mikrofonu kapatmak ürkütücü reklamları durdurmuyorsa ne durdurur?

Baştan ne kadar davranış teslim ettiğini azaltmak. Reklam hedeflemesi söylediklerinle değil yaptıklarınla çalışır: bir gönderide ne kadar duraksadığın, hangi reklamın önünden yavaş geçtiğin, gece birde neyi açtığın, kimin yanına oturduğun. Bu sinyallerin hepsini kaydırmak üretir, yani gerçek veri diyeti daha az kaydırmaktır. Daha az, daha kısa ve daha sakin oturumlar daha zayıf bir profil üretir; zayıf profil de daha kötü tahmin eder. Mikrofon izinlerini kapatmak iki dakika sürer ve yine de yapmaya değer, ama muhtemelen hiç kullanılmamış bir kanalı kapatır.