OSINT Nedir?
İngilizce: Open Source Intelligence
Yayın: · Son güncelleme:
OSINT Nedir? Kısaca
OSINT (Open Source Intelligence), herkese açık kaynaklardan, örneğin web siteleri, sosyal medya, haberler ve kamu kayıtlarından bilgi toplayıp analiz ederek anlamlı bir sonuca ulaşma yöntemidir.

OSINT nedir?
OSINT, Türkçede "açık kaynak istihbaratı" olarak karşılanır. Gizli bir sisteme girmeden, yalnızca herkesin erişebildiği bilgilerden yararlanır. Kaynaklar arasında haber siteleri, şirket web sayfaları, sosyal medya paylaşımları, harita servisleri ve resmî ilanlar bulunur.
Yöntemin gücü, tek başına zararsız görünen parçaları birleştirmesinde yatar. Bir fotoğraftaki tabela, bir paylaşımın tarihi ve bir profildeki iş bilgisi bir araya geldiğinde oldukça ayrıntılı bir tablo ortaya çıkabilir.
Kimler kullanır?
Güvenlik ekipleri, kendi kurumları hakkında dışarıdan ne kadar bilgi göründüğünü ölçmek için OSINT çalışması yapar. Gazeteciler bir iddianın doğruluğunu kontrol ederken, araştırmacılar da sahte haberleri incelerken bu yöntemlere başvurur.
Ne yazık ki dolandırıcılar da aynı bilgiyi kullanır. Örneğin bir şirketin sosyal medyasında çalışan adları ve unvanları açıkça yazılıysa, saldırgan bu bilgiyle inandırıcı bir hedefli oltalama e-postası hazırlayabilir.
Kendi açık izinizi nasıl azaltırsınız?
Önce kendi adınızla bir arama yapın ve hangi bilgilerin göründüğüne bakın. Sosyal medya hesaplarınızda doğum tarihi, ev adresi ve çocukların okul bilgisi gibi detayları gizleyin. Konum etiketli fotoğrafları paylaşmadan önce iki kez düşünün.
OSINT yapan biri de etik sınırlara uymalıdır. Toplanan bilginin bir kişiyi takip etmek, ifşa etmek ya da taciz etmek için kullanılması hem etik dışıdır hem de hukuki sonuç doğurabilir.
Sıkça Sorulan Sorular
OSINT yasal mı?
Herkese açık bilgiyi okumak ve analiz etmek genel olarak yasaldır. Ancak bu bilgiyi bir kişiyi takip etmek, ifşa etmek ya da kişisel verileri hukuka aykırı işlemek için kullanmak sorumluluk doğurur.
OSINT ile doxxing arasındaki fark nedir?
OSINT bir araştırma yöntemidir ve meşru amaçlarla kullanılabilir. Doxxing ise bir kişinin kişisel bilgilerini zarar vermek amacıyla toplayıp izinsiz yayımlamaktır.