Bilgisayar Kamerasını Yazılımla Devre Dışı Bırakma

Bir akşam dizüstü bilgisayarımın başında otururken kamera ışığının bir anlık yandığını gördüm. Hiçbir görüntülü görüşme uygulaması açık değildi. Muhtemelen bir tarayıcı sekmesi ya da güncellemeden sonra kendi kendine başlayan bir uygulamaydı; ama o birkaç saniye bana şunu öğretti: kameranın ne zaman çalıştığını bilmiyorsam, kim baktığını da bilemem. O günden sonra kamerayı "kullanmadığım zaman kapalı" kabul edecek bir düzen kurdum. Burada anlattıklarım tam olarak o düzen.

Sorun aslında ne?

Kamera, işletim sistemi için sıradan bir cihazdan farklı değil. Sürücüsü yüklüdür, sisteme bağlıdır ve izni olan her uygulama ona erişebilir. Sıkıntı şurada: izinleri biz vermiyoruz, çoğu zaman kurulum sırasında "İleri, İleri, Bitir" derken vermiş oluyoruz. Bir de bilgisayara sızmış kötü amaçlı bir yazılım varsa, o zaten sizin haklarınızla çalışır; yani sizin erişebildiğiniz kameraya o da erişir.

İkinci sorun, geri bildirimin güvenilmezliği. Kameranın yanındaki LED çoğu makinede donanımsal olarak kameraya bağlıdır, yani kamera çalışıyorsa ışık yanar. Ama bu her modelde böyle değil, ve LED'i görmediğiniz anlar (ekrana bakmadığınız, odada olmadığınız zamanlar) zaten en kritik anlardır. Bu yüzden "ışık yanmıyorsa sorun yok" mantığı üzerine güvenlik kurulmaz.

Üçüncüsü de mikrofon. Webcam güvenliği konuşurken çoğu insan yalnızca görüntüyü düşünüyor; oysa aynı erişimi alan bir yazılım genelde mikrofona da uzanır. Bunu baştan hesaba katmak lazım.

Yazılımla devre dışı bırakma yolları

Windows'ta üç ayrı katman var ve bunlar birbirinin yerine geçmiyor, birbirini tamamlıyor.

1. Gizlilik ayarları üzerinden kapatma

Ayarlar > Gizlilik ve güvenlik > Kamera yolunu izleyip "Uygulamaların kameranıza erişmesine izin ver" seçeneğini kapatabilirsiniz. Aynı ekranda hangi uygulamanın izinli olduğunu tek tek görürsünüz. Ben burada listeyi ilk kez açtığımda adını bile hatırlamadığım üç uygulamanın izinli olduğunu fark ettim. Bu adımın avantajı geri alması kolay olması; dezavantajı ise sistem seviyesinde çalışan bazı bileşenleri kapsamaması.

2. Aygıt Yöneticisi'nden cihazı devre dışı bırakma

Aygıt Yöneticisi'ni açıp "Kameralar" ya da "Görüntüleme aygıtları" altındaki kamerayı sağ tıklayıp "Aygıtı devre dışı bırak" diyorsunuz. Bu, cihazı işletim sistemi için görünmez hale getirir. Kamera kullanmak isteyen uygulama "cihaz bulunamadı" der. Bende en çok işe yarayan yöntem bu oldu, çünkü tek tek uygulama izniyle uğraşmıyorsunuz. Kullanmak istediğinizde iki tıkla geri açılıyor.

3. UEFI/BIOS ayarından kapatma

Bazı dizüstü modellerinde, özellikle iş amaçlı serilerde, kamerayı ve mikrofonu firmware seviyesinde kapatma seçeneği bulunur. Bu en sağlam yazılımsal çözüm, çünkü işletim sistemine hiç ulaşmıyor. Karşılığında her açıp kapatmak için yeniden başlatmak gerekiyor.

Bir de fiziksel kapak

Yazılım konusu değil ama karşılaştırmadan çıkarmak yanlış olur. İnce bir kaydırmalı kapak ya da temiz bir bant parçası, hiçbir yazılımın aşamayacağı tek çözümdür. Bant kullanacaksanız kamera lensine yapışkan bırakmayan türden olmasına dikkat edin.

Yöntem	Koruma gücü	Günlük kullanım kolaylığı	Mikrofonu kapsar mı?
Gizlilik ayarları	Orta	Çok kolay	Ayrı ayardan, evet
Aygıt Yöneticisi	Yüksek	Kolay	Hayır, ayrıca kapatılmalı
UEFI/BIOS	Çok yüksek	Zahmetli (yeniden başlatma)	Genelde evet
Fiziksel kapak	Kesin (görüntü için)	Çok kolay	Hayır

Benim kurduğum düzen

Kamerayı Aygıt Yöneticisi'nden devre dışı bıraktım ve üzerine kaydırmalı bir kapak taktım. Görüntülü toplantı olacaksa toplantıdan beş dakika önce açıyorum, bitince kapatıyorum. İlk hafta unutup "beni görmüyor musunuz?" diye sordum birkaç kez; sonra alışkanlık oturdu.

Mikrofonu ise gizlilik ayarlarından uygulama bazında sınırladım. Tarayıcıda da site izinlerini "her seferinde sor" olarak bıraktım, böylece hangi sitenin ne istediğini görüyorum.

Şunu da eklemem lazım: kamerayı kapatmak semptomu gizler, hastalığı iyileştirmez. Kameraya izinsiz erişebilen bir yazılım o makinede varsa, tuş kayıtlarınızı, dosyalarınızı ve tarayıcıya kaydettiğiniz şifreleri de alabilir. Bu yüzden kamera ayarıyla oynamadan önce sistemin genel sağlığına bakın: güncellemeler yüklü mü, kurulu uygulamalar listesinde tanımadığınız bir şey var mı, tarayıcı eklentileri sizin bilginizle mi geldi. Sitede bilgisayar güvenliğinin temellerini anlattığım yazı bu kontrol listesini adım adım veriyor; şifreleri tarayıcı yerine bir yöneticide tutmayı anlattığım bölüm de bu işin ayrılmaz parçası. E-posta hesabınızda şüpheli bir hareket gördüyseniz, hack durumunda yapılacaklar bölümünü kamera ayarlarından önce okumanızı öneririm.