22:02:47

Windows 11 Gerçekten Gizlice Veri mi Topluyor?

Windows 11 kullanıcıları son günlerde yeni bir gizlilik tartışmasının tam ortasında. Sosyal medyada ve çeşitli teknoloji forumlarında hızla yayılan iddialara göre Microsoft, işletim sistemine sessiz sedasız yeni bir izleme hizmeti ekledi ve bu hizmet kullanıcıların bilgisayarlarından düzenli aralıklarla veri toplamaya başladı. Özellikle “Windows Health and Optimized Experiences" (whesvc) adı verilen servisin her 15 dakikada bir Microsoft sunucularına bilgi gönderdiği yönündeki paylaşımlar, kısa sürede milyonlarca kullanıcıya ulaştı…

Microsoft ise bu iddiaları kesin bir dille reddediyor. Şirkete göre ortada yeni bir casus yazılım değil, uzun süredir geliştirilen ve işletim sisteminin kararlılığını artırmayı amaçlayan mevcut bir tanılama bileşeni bulunuyor. Peki gerçek durum ne? Windows gerçekten kullanıcıdan habersiz veri mi topluyor, yoksa tartışma yanlış yorumlanan teknik ayrıntılardan mı kaynaklanıyor?

Aslında bu tartışmayı anlamanın yolu, yalnızca söz konusu hizmete değil, Windows’un uzun yıllardır benimsediği telemetri yaklaşımına bakmaktan geçiyor.

Tartışmanın Merkezindeki Hizmet Nedir?

Gündemdeki hizmetin adı “Windows Health and Optimized Experiences“. Kısaca whesvc olarak bilinen bu servis ilk kez Mayıs 2025’te duyuruldu.

Microsoft‘un açıklamalarına göre hizmetin temel amacı, bilgisayarın sağlık durumunu takip ederek olası sorunları daha erken tespit edebilmek. İşlemci sıcaklığı, performans düşüşleri, beklenmeyen sistem yavaşlamaları veya donanımla ilgili bazı hata belirtileri bu kapsamda izlenebiliyor.

Bu tür bilgiler, aslında modern işletim sistemlerinin büyük bölümünde kullanılan tanılama verileri arasında yer alıyor. Amaç, sistem çökmelerinin nedenlerini belirlemek ve gelecekte yayımlanacak güncellemelerle bu sorunları azaltabilmek.

Sorun ise tam burada başlıyor.

Kullanıcıların önemli bir bölümü, sistemde çalışan yeni bir hizmet gördüğünde bunun hangi bilgileri topladığını ve bu verilerin nereye gönderildiğini doğal olarak sorguluyor.

“Her 15 Dakikada Bir Veri Gönderiyor" İddiası Nereden Çıktı?

İnternette hızla yayılan iddiaların merkezinde, whesvc servisinin düzenli aralıklarla çalışması yer alıyordu. Bazı paylaşımlar bu durumun Microsoft‘a her 15 dakikada bir otomatik veri aktarıldığının kanıtı olduğunu ileri sürdü.

Microsoft ise bunun doğru olmadığını söylüyor.

Şirket adına açıklama yapan Geliştirici Topluluğu Başkan Yardımcısı Scott Hanselman, performans kayıtlarının öncelikle bilgisayar üzerinde yerel olarak saklandığını belirtti. Microsoft‘a göre bu bilgiler kendiliğinden şirkete gönderilmiyor.

Bu kayıtların Microsoft‘a ulaşması için kullanıcının Geri Bildirim Merkezi (Feedback Hub) üzerinden bilinçli olarak bir hata raporu oluşturması gerekiyor. Başka bir ifadeyle şirket, sistemin düzenli olarak veri topladığını kabul ediyor; ancak bu verilerin otomatik biçimde Microsoft sunucularına aktarılmadığını savunuyor.

Teknik açıdan bakıldığında bu ayrım önemli. Çünkü bilgisayarın kendi içinde tanılama amacıyla veri üretmesi ile bu verilerin internet üzerinden sürekli bir şirkete gönderilmesi aynı şey değil.

Casus Yazılım mı, Telemetri mi?

Tartışmanın asıl nedeni kullanılan teknik terimler.

Bir yazılımın bilgisayarın performansını izlemesi tek başına “casus yazılım" olduğu anlamına gelmiyor. Günümüzde Android, iOS, macOS ve Linux dağıtımlarının önemli bir kısmı da farklı seviyelerde tanılama verileri oluşturuyor.

Ancak kullanıcıların itiraz ettiği nokta başka.

Birçok kişi bilgisayarında çalışan servislerin tam olarak ne yaptığını göremiyor. Hangi bilgilerin toplandığı, bunların ne kadar süre saklandığı ve hangi koşullarda dışarı aktarıldığı çoğu zaman teknik belgelerde yer alsa da ortalama kullanıcı açısından yeterince anlaşılır değil.

Bu durum da “şeffaflık" tartışmasını beraberinde getiriyor.

Asıl Tartışma Güven Meselesi

Microsoft’un açıklamaları teknik ayrıntıları netleştirse de gizlilik savunucularının tüm endişelerini ortadan kaldırmış değil.

Eleştirilerin önemli bölümü, Windows 11‘in hâlen kullandığı Global Device Identifier (GDID) yani Küresel Cihaz Tanımlayıcısı üzerinde yoğunlaşıyor.

Bu tanımlayıcı, cihazın Microsoft ekosistemi içindeki çeşitli hizmetlerle ilişkilendirilmesini kolaylaştırabiliyor. Gizlilik savunucularına göre kullanıcıların bu tanımlayıcıyı tamamen devre dışı bırakabilecek açık ve erişilebilir bir seçeneğe sahip olmaması önemli bir eksiklik.

Microsoft ise bu tür tanımlayıcıların güvenlik, lisans doğrulama, hata analizi ve hizmet kalitesini artırma gibi amaçlarla kullanıldığını belirtiyor.

İşte tartışmanın düğümlendiği nokta da burası.

Bir teknoloji şirketi açısından tanılama verileri ürün geliştirme için son derece değerli olabilir. Ancak aynı veriler kullanıcı açısından, dijital mahremiyetin sınırlarını belirsiz hâle getirebilir.

Günümüzde Gizlilik Algısı Değişiyor

Son on yılda kullanıcıların gizlilik konusundaki beklentileri belirgin biçimde değişti.

Eskiden performans artırma amacıyla toplanan telemetri verileri fazla tartışılmazken, bugün kullanıcılar hangi bilginin neden toplandığını öğrenmek istiyor. Üstelik yalnızca neyin toplandığını değil, bunun ne kadar süre saklandığını, kimlerle paylaşıldığını ve nasıl silinebileceğini de sorguluyor.

Bunun arkasında yalnızca teknoloji şirketlerine duyulan güvensizlik yok.

Son yıllarda yaşanan büyük veri sızıntıları, reklam teknolojilerinin giderek daha karmaşık hâle gelmesi ve yapay zekâ sistemlerinin devasa veri kümeleriyle eğitilmesi, kişisel verilerin ekonomik değerini de görünür hâle getirdi.

Bu nedenle kullanıcılar artık “Veri toplanıyor mu?" sorusundan çok, “Toplanan veri tam olarak ne işe yarıyor?" sorusuna cevap arıyor.

Microsoft Neden Tepki Verme Gereği Duydu?

Şirketin bu konuda hızlı bir açıklama yapmasının temel nedeni, sosyal medyada yayılan iddiaların kısa sürede büyük yankı uyandırmasıydı.

Microsoft açısından “Windows gizlice veri gönderiyor" algısının yayılması ciddi bir güven sorunu oluşturabilir. Özellikle kurumsal müşteriler, kamu kurumları ve güvenlik odaklı kullanıcılar için bu tür haberler yalnızca teknik değil, ticari sonuçlar da doğurabilir.

Bu nedenle şirket, whesvc servisinin yeni olmadığını, casusluk amacı taşımadığını ve verilerin kullanıcı onayı olmadan otomatik biçimde gönderilmediğini özellikle vurguladı.

Peki Kullanıcılar Ne Yapmalı?

Bugünkü bilgiler ışığında, Windows Health and Optimized Experiences hizmetinin varlığı tek başına kullanıcıların gizlice izlendiğini gösteren bir kanıt olarak değerlendirilemez. Bununla birlikte, Microsoft‘un açıklamaları da gizlilik tartışmasını tamamen sona erdirmiş değil.

Asıl mesele, modern işletim sistemlerinin giderek daha fazla tanılama verisi üretmesi ve kullanıcıların bu süreç üzerinde ne ölçüde kontrol sahibi olduğu.

Dijital dünyada güven yalnızca “Bize güvenin" demekle sağlanmıyor. Kullanıcılar artık hangi verilerin toplandığını, bunların hangi amaçla işlendiğini ve isterlerse bu süreci ne ölçüde sınırlandırabileceklerini açık biçimde görmek istiyor.

Dolayısıyla bu tartışma yalnızca Microsoft‘u ilgilendirmiyor. Apple, Google ve diğer büyük teknoloji şirketleri de benzer sorularla karşı karşıya. Gelecekte rekabetin yalnızca performans veya yapay zekâ özellikleri üzerinden değil, kullanıcı mahremiyetine gösterilen şeffaflık üzerinden de şekillenmesi bekleniyor.

Peki Kullanıcılar Ne Yapmalı?

Windows 11 kullananların paniğe kapılması için şu an elde somut bir neden bulunmuyor. Ancak bu durum, gizlilik ayarlarını gözden geçirmenin gereksiz olduğu anlamına da gelmiyor. Uzmanlar, işletim sistemini kullanırken birkaç temel önlemin alınmasını öneriyor.

İlk olarak Ayarlar > Gizlilik ve Güvenlik > Tanılama ve Geri Bildirim bölümünü kontrol ederek isteğe bağlı tanılama verilerinin durumuna bakabilirsiniz. Zorunlu tanılama verileri tamamen kapatılamasa da, isteğe bağlı veri paylaşımı sınırlandırılabiliyor.

Bunun yanında, düzenli olarak Gizlilik Panosu (Privacy Dashboard) üzerinden Microsoft hesabınızda tutulan etkinlik verilerini incelemek ve ihtiyaç duymadığınız kayıtları silmek de faydalı olabilir.

Kullanmadığınız Microsoft hizmetlerinde oturum açmamak, gereksiz izin isteyen uygulamaları kaldırmak ve işletim sistemini yalnızca güvenilir kaynaklardan gelen güncellemelerle güncel tutmak da dijital mahremiyet açısından önem taşıyor.

En önemlisi ise, sosyal medyada dolaşan her iddiayı doğru kabul etmemek. Bir sistem hizmetinin çalışıyor olması tek başına casus yazılım olduğu anlamına gelmez. Aynı şekilde, bir şirketin “veri toplamıyoruz" açıklaması da kullanıcıların sorgulamayı bırakması gerektiği anlamına gelmez. Sağlıklı yaklaşım, teknik kanıtları takip etmek ve gizlilik ayarlarını bilinçli şekilde yönetmektir.

Sonuç olarak, Windows 11‘e ilişkin son tartışma bize önemli bir gerçeği yeniden hatırlatıyor: Dijital çağda güven, yalnızca güvenlik açıklarını kapatmakla değil, kullanıcıların verileri üzerinde anlamlı kontrol sahibi olmasını sağlamakla da kazanılıyor.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…