TikTok'un yeni takip sistemi kullanıcıları şaşırtıyor

TikTok, son dönemde geliştirdiği agresif takip teknolojisiyle, yalnızca kendi uygulamasını kullananları değil, internet üzerinde dolaşan herkesi izlemeye başladı. Uygulamanın yüklenip yüklenmediğine bakılmaksızın, TikTok'un yeni reklam algoritmaları ve veri toplama yöntemleri, kullanıcıların çevrimiçi hareketlerini detaylı şekilde takip ediyor. Özellikle sağlık verileri gibi hassas bilgilerin bile bu sistem aracılığıyla toplanabilmesi, veri güvenliği ve gizlilik konularında ciddi endişelere yol açıyor.

TikTok'un yeni piksel teknolojisiyle görünmez takip

2026 yılının Ocak ayında Oracle, Silver Lake ve MGX şirketlerinden oluşan bir konsorsiyumun TikTok'un ABD birimini devralmasının ardından, platformun reklam algoritmalarında köklü değişiklikler yapıldı. Bu değişikliklerin temel amacı, yüksek yatırımın karşılığında daha hassas hedef kitlelere ulaşmak ve kişiselleştirilmiş reklamlar için ayrıntılı kullanıcı profilleri oluşturmak olarak açıklandı. TikTok'un kullandığı agresif takip pikseli, kullanıcıların ziyaret ettiği web siteleri arasında iz sürüyor ve bu, uygulama yüklü olmasa dahi gerçekleşiyor. Söz konusu pikseller, genellikle 1x1 piksel boyutunda küçük grafikler olarak üçüncü taraf web sitelerine yerleştiriliyor. Bu pikseller, yalnızca basit alışveriş işlemlerini değil, aynı zamanda kullanıcıların e-posta adresleri ve sağlık durumu gibi hassas bilgilerini de TikTok'a iletebiliyor.

Uzmanlar, TikTok'un güncellenmiş pikselinin artık Google'a gönderilmesi gereken verileri bile yakalayabildiğini belirtiyor. Web sitesi sahiplerinin bu tür bir veri toplama işlemine genellikle açıkça onay vermesi gerekmiyor; çünkü piksel arka planda otomatik olarak çalışıyor. Bu durum, kullanıcıların kişisel verilerinin kontrolü üzerinde ciddi soru işaretleri doğuruyor. Özellikle BBC'nin yaptığı analizde, kanser hastalarına yönelik sitelerden, doğurganlık testlerinden ve psikolojik destek platformlarından elde edilen hassas bilgilerin TikTok'a aktarıldığı tespit edildi. Güvenlik uzmanları, bu uygulamanın son derece müdahaleci olduğunu vurguluyor ve TikTok'un bu verileri sistem düzeyinde filtrelediği iddiasına rağmen, ilk veri iletiminin kullanıcı siteyi ziyaret ettiği anda gerçekleştiğini ifade ediyor.

Veri toplamada yeni dönem: Fingerprinting ve gizlilik riskleri

Günümüzde, klasik üçüncü taraf çerezlerinin modern tarayıcılarda giderek daha fazla engellenmesiyle birlikte, TikTok gibi platformlar "fingerprinting" adı verilen yeni bir yönteme yöneliyor. Bu yöntemde, cihazın ekran çözünürlüğü, yüklü yazı tipleri, pil durumu, işletim sistemi sürümü ve grafik kartı gibi teknik özellikleri kullanılarak benzersiz bir dijital parmak izi oluşturuluyor. Elde edilen bu dijital parmak izi, kullanıcıyı farklı web siteleri arasında tanımayı mümkün kılıyor ve çerezler silinse bile takip devam edebiliyor. Özellikle Canvas Fingerprinting tekniğiyle, grafik kartının belirli öğeleri nasıl işlediği analiz edilerek kullanıcıya özel bir profil oluşturuluyor.

TikTok'un bu yeni takip teknolojisi, yalnızca uygulamanın silinmesiyle engellenemiyor. Takip, sunucu tarafında ve üçüncü taraf betikleri aracılığıyla sürdüğü için, kullanıcıların verilerini korumak adına daha ileri düzey önlemler alması gerekiyor. Güvenlik uzmanları, Google Chrome'un mimarisi nedeniyle genellikle daha az gizlilik dostu olduğunu ve veri toplama konusunda diğer tarayıcılara göre daha riskli bir seçenek sunduğunu belirtiyor. Bu nedenle, Brave, Firefox veya DuckDuckGo gibi gizlilik odaklı tarayıcıların tercih edilmesi öneriliyor. Ayrıca Privacy Badger, Ghostery veya uBlock Origin gibi reklam ve takip engelleyici uzantıların kurulması, kullanıcıların dijital ortamda daha güvende olmasını sağlıyor.

Hassas sağlık verileri ve dijital gözetim tehlikesi

BBC'nin gerçekleştirdiği kapsamlı analizler, TikTok'un agresif piksel teknolojisiyle yalnızca ticari amaçlarla veri toplamakla kalmadığını, aynı zamanda sağlık gibi son derece hassas alanlarda da bilgi elde ettiğini ortaya koydu. Testler sırasında, kanser hastalarına yönelik bilgilendirme siteleri, çevrimiçi doğurganlık testleri ve psikolojik kriz yardımı sunan platformlardan alınan e-posta adresleri ve durum bilgileri doğrudan TikTok'a iletildi. Güvenlik şirketi Disconnect'in CTO'su Patrick Jackson, bu tür bir veri iletiminin kullanıcı mahremiyetine ciddi zarar verdiğini belirtti. TikTok ise bu tür hassas verilerin sistem düzeyinde filtrelendiğini savunuyor; ancak ilk veri aktarımının gerçekleşmesi, kullanıcıların kişisel bilgilerinin güvenliği konusunda endişeleri artırıyor.