Kısa yanıt: evet, çoğunlukla. Belge tarama uygulamaları, insanların taradığı gündelik kâğıtlar için güvenlidir; bir fiş, imzalı bir form, çocuğun okul izin kâğıdı. Bilinen uygulamalar gerçek şirketlerden geliyor, tarama bir kamera özelliği ve bir sayfanın fotoğrafını çekmenin kendisinde tehlikeli hiçbir şey yok.
Dürüst “ama”sı ise bu sayfanın geri kalanı. Bir tarayıcı uygulaması yalnızca fotoğraf çekmiyor. Genelde sayfadaki metni okuyor, bu okuma için sayfayı yükleyebiliyor, açtığınızı fark bile etmediğiniz bir bulut hesabında kopya tutabiliyor ve parasını sizden başka bir yerden alıyor olabiliyor. Bunların hiçbiri bir benzin fişi için önemli değil. Hepsi bir pasaport, bir Sosyal Güvenlik kartı ya da bir tahlil raporu için önemli; yani insanların arama kutusuna “tarayıcı uygulamaları güvenli mi” yazarken aslında kaygılandığı belgeler için.
Bu yüzden işe yarayan yanıt evet ya da hayır değil. Şu: güvenli bir tarayıcı uygulaması taramanızı gözünüzün önünde tutar, ne topladığını açıkça söyler ve parasını sesli söylemekten çekinmeyeceğiniz bir yoldan kazanır. Riskli olan ise üçü konusunda da bulanıktır. Aşağıda bu ikisini nasıl ayırt edeceğinizi, popüler uygulamaların nerede durduğunu ve belge kimliğinizse nasıl davranmanız gerektiğini anlatıyoruz.
Bir tarayıcı uygulaması taramanızla gerçekte ne yapıyor?
Tarayıcı uygulamalarıyla ilgili her mahremiyet sorusu, “deklanşöre basmak” ile “buyurun PDF'iniz” arasında bir yerde yaşıyor. Aradaki adımları bilmek işe yarıyor.
Fotoğraf. Uygulama sayfanın kenarlarını buluyor, kırpıyor, düzeltiyor ve ışığı dengeliyor. Bu neredeyse her zaman telefonunuzda oluyor. Endişelenecek bir şey yok.
Metin tanıma. Tarayıcı uygulamalarının çoğu, taramalarınızda sonradan arama yapabilesiniz ve metni kopyalayabilesiniz diye sayfadaki kelimeleri okuyor. Bunun iki yolu var ve mahremiyet sorusunun büyük kısmı bu farkta. Bazı uygulamalar okumayı telefonun kendisinde yapıyor; iPhone'larda yıllardır yerleşik metin tanıma var ve pek çok uygulama bunu kullanıyor. Bazılarıysa görüntüyü şirketin sunucularına gönderiyor, orada okuyor ve metni geri gönderiyor. Yükleyerek okumak kendiliğinden kötü değil: daha isabetli olabiliyor ve özenli bir şirket işi biter bitmez görüntüyü siliyor. Ama bu, pasaport sayfanızın sizin denetiminizde olmayan bir bilgisayara gittiği anlamına geliyor. İyi uygulamalar hangisini yaptıklarını gizlilik politikasında ya da ayarlarda söyler. Bulanık uygulamalar söylemez.
Depolama. Bitmiş PDF nerede yaşıyor? Üç dürüst yanıt var: yalnızca telefonunuzda; kendi bulutunuzda (kendi iCloud'unuz, kendi Google Drive hesabınız); ya da uygulamayı yapan şirketin sunucularında. Üçüncüsü yaygın, çünkü eşitlemenin bir yerde yaşaması gerekiyor ve genelde siz hesap açar açmaz devreye giriyor. Şirketin saklama kuralları, güvenliği ve iş modeli de asıl bu düzende önem kazanıyor.
Hesap. Birçok tarayıcı uygulaması ilk taramanızdan önce ya da hemen sonra oturum açmanızı istiyor. Hesap kötü niyetin işareti değil; bulut eşitlemesi gerçekten hesap gerektiriyor. Ama her taramayı kimliğinize bağlıyor ve çoğu zaman sunucu tarafındaki depolamayı varsayılan olarak açıyor.
Ölçümleme ve reklamlar. Uygulamaların çoğunda, uygulamanın nasıl kullanıldığını bildiren üçüncü taraf yazılım kitleri bulunuyor; bazı ücretsiz sürümler buna reklam kitleri de ekliyor. Bu kitler genelde belgelerinizi görmüyor ama var olduğunuzu, hangi cihazı kullandığınızı ve nasıl davrandığınızı görüyor; gizlilik etiketindeki “Sizi İzlemek İçin Kullanılan Veri” de genelde bu bilginin reklam ağlarıyla paylaşıldığı anlamına geliyor.
İş modeli. Sunucuların parasını birileri ödüyor. Siz ödemiyorsanız, reklamlar ödüyordur, sizi doğru ittikleri ücretli bir paket ödüyordur ya da hakkınızdaki veriler ödüyordur. Bu kötülük değil, ekonomi; ama anlaşmaya kimliğiniz dahil olmadan önce hangi anlaşmayı yaptığınızı bilin.
7 maddelik güvenlik kontrolü (kimlik taramadan önce her uygulamada yapın)
Uygulama başına bir kez, yaklaşık beş dakika sürüyor. Adı bu sayfada hiç geçmeyenler dahil her tarayıcı uygulamasında işe yarıyor.
1. App Store gizlilik etiketini okuyun
Her uygulamanın App Store sayfasında bir “Uygulama Gizliliği” bölümü var; geliştiricinin neyi topladığını anlatan, Apple'a bildirdiği bir etiket. Kurmadan önce oraya kadar kaydırın. Karşınızda üç kademe var:
| Etiket bölümü | Tarayıcı uygulamasında ne anlama geliyor? |
|---|---|
| “Toplanmayan Veri” | Geliştirici, size bağlı hiçbir şeyin cihazdan çıkmadığını söylüyor. Ender ve çok iyi. |
| “Sizinle İlişkilendirilmeyen Veri” / “Sizinle İlişkilendirilen Veri” | Bir şeyler toplanıyor: tanılama, kullanım, belki iletişim bilgisi. Kategorileri okuyun. “İlişkilendirilen” ile birlikte “Kullanıcı İçeriği” görüyorsanız taramalarınız da toplananların arasında olabilir. |
| “Sizi İzlemek İçin Kullanılan Veri” | Veriler, sizi başka uygulamalarda takip etmek için reklam ağlarıyla ya da veri simsarlarıyla paylaşılıyor. Bir belge tarayıcısında bu, sizi olduğunuz yerde durdurmalı. |
Etiketi geliştirici kendi beyan ediyor, yani onu bir güvence değil, bir alt sınır sayın. Ama izlediğini kabul eden bir uygulama, iş modelini size sesli söylüyor demektir.
2. Tarama yapmadan önce hesap açmanızı şart koşuyor mu?
Oturum açmadan bir sayfa taramayı deneyin. Yapamıyorsanız, bir kamera özelliğinin kim olduğunuzu neden bilmesi gerektiğini sorun. En iyi yanıt “yapabilirsiniz, hesap isteğe bağlıdır, eşitleme içindir” olur. En kötüsü, hiçbir açıklama olmadan karşınıza dikilen bir kayıt duvarıdır.
3. Taramalar nerede saklanıyor ve bu varsayılan mı?
Uygulamanın ayarlarında Eşitleme, Bulut, Yedekleme ya da Hesap gibi adlar taşıyan her şeye bakın ve açık olup olmadığını not edin. “Belgeleriniz, gittiğiniz her yerde!” cümlesini pazarlama ekibi yazmıştır; gerçeği ayarlar ekranı söyler. Hassas kâğıtlar için, taramaları varsayılan olarak telefonda (ya da kendi iCloud'unuzda) tutan ve bir şey yüklemeden önce size soran bir uygulama istersiniz.
4. Dışa aktarabiliyor ve silebiliyor musunuz?
Deneme amaçlı bir sayfa tarayın, dışa aktarın, sonra silin. İkisinin de kolay ve yerel olmasını istersiniz: istediğiniz gibi gönderebileceğiniz düz bir PDF ve buluttaki kopyayı da ortadan kaldıran bir silme (uygulamanın çöp kutusuna da bakın). Taramaları yalnızca kendi sunucularındaki bir bağlantı olarak paylaşan bir uygulama, gönderdiğiniz her belgede şirketi sessizce aracı yapmıştır. Sık sık evrak gönderiyorsanız, taramayı hangi uygulama yapmış olursa olsun iPhone'dan belgeleri güvenle nasıl paylaşacağınızı öğrenmeye değer.
5. Hangi izinleri istiyor?
Bir tarayıcının kameraya ihtiyacı var. Fotoğraf kitaplığınızı (çektiğiniz fotoğrafları içeri almak için) ve bildirimleri istemesi de makul. Kişilerinize, konumunuza ya da mikrofonunuza ihtiyacı yok. iPhone'da kitaplığınızın tamamı yerine “Seçili Fotoğraflar” izni verebilir, sonrasında her izni Ayarlar → Gizlilik ve Güvenlik altından gözden geçirebilirsiniz.
6. Kim yapıyor?
App Store sayfasında geliştiricinin adına dokunun. Web sitesi, insanlar için yazılmış bir gizlilik politikası ve bir destek adresi olan gerçek bir şirket iyi işaret. Web sitesi olmayan ve birbirinin neredeyse aynısı bir düzine tarayıcı uygulaması yayımlamış bir geliştirici ise tam tersi. Mesele şirketin nerede kurulu olduğu değil; ortada hesap verebilecek bir şirket olup olmadığı.
7. Ödemeyi bıraktığınızda ne oluyor?
Tarayıcı uygulamalarının çoğu artık abonelikle çalışıyor. Aboneliği iptal ederseniz taramalarınıza ne olacağını öğrenin: hâlâ açıp dışa aktarabiliyor musunuz, yoksa ödeme duvarının ardına mı kilitleniyorlar? Belgeleriniz sizin kalmalı; bir yıllık evrak rehin alınmamalı.
Bilinen tarayıcı uygulamaları nasıl karşılaştırılıyor?
Bunlar, insanların arasından seçim yaptığı uygulamalar. Sütunları bilerek dar tuttuk ve yalnızca sabit ve doğrulanabilir olana yer verdik: gizlilik etiketleri ve politikalar değişiyor, dolayısıyla bu tablo size ne bulacağınızı değil, nereye bakacağınızı söylüyor.
| Uygulama | Yapan / türü | Hesap gerekiyor mu? | Veri uygulamalarını nereden kontrol edersiniz? | Kendiniz neyi doğrulamalısınız? |
|---|---|---|---|---|
| Apple Notlar tarayıcısı | Apple — iOS'a gömülü, ücretsiz | Kayıt yok; iPhone'unuzun bir parçası | Apple'ın iOS gizlilik ayarları; Notlar'ın ayrı bir etiketi yok | Notlar'ın iCloud'a eşitlenip eşitlenmediği ve notu kilitleyip kilitlemediğiniz |
| Google Drive tarayıcısı | Google — Drive uygulamasına gömülü, ücretsiz | Evet, bir Google hesabı | Drive uygulamasının App Store gizlilik etiketi ve Google'ın gizlilik politikası | Taramaların doğrudan Drive'a kaydedildiğini, yani belgenin Google hesabınızda yaşadığını |
| Adobe Scan | Adobe — bağımsız, hesapla ücretsiz | Evet, bir Adobe hesabı | App Store gizlilik etiketi ve Adobe'nin gizlilik politikası | Taramaların varsayılan olarak Adobe'nin bulutuna kaydedilip kaydedilmediğini ve oradan nasıl silineceğini |
| CamScanner | Bağımsız, ticari | İlk açılışta bakın | App Store gizlilik etiketi ve gizlilik politikası | Hesap zorunluluğunu, buluta yükleme varsayılanlarını ve ücretsiz sürümün neleri kapsadığını |
| Genius Scan | Bağımsız | İlk açılışta bakın | App Store gizlilik etiketi ve gizlilik politikası | Dışa aktarma için hangi bulut servislerini bağladığınızı |
| SwiftScan | Bağımsız, ticari | İlk açılışta bakın | App Store gizlilik etiketi ve gizlilik politikası | Bulut varsayılanlarını ve iptal sonrasında taramalara ne olduğunu |
| Scanner Pro | Readdle — bağımsız, ticari | İlk açılışta bakın | App Store gizlilik etiketi ve gizlilik politikası | Taramaların nerede saklandığını ve nereye eşitlendiğini |
Fark etmeye değer iki örüntü var. Yerleşik tarayıcılar (Notlar ve Drive) yeni uygulama da yeni hesap da istemiyor; tek seferlik bir tarama için güvenli varsayılan olmalarının nedeni bu. Bir de “hesapla ücretsiz” ile “ticari” farklı anlaşmalar: birinin parasını sizi içine çektiği ekosistem ödüyor, diğerininkini aboneliğiniz; ikincisi, 7. madde iyi sonuç verdiği sürece, ferahlatıcı biçimde açık.
CamScanner güvenli mi?
Sorunun en çok aranan hali bu, o yüzden dosdoğru yanıtlayalım. CamScanner en uzun soluklu ticari tarayıcı uygulamalarından biri, çok büyük bir kullanıcı kitlesi var ve belgeleri iyi tarıyor. Onunla bir sayfa taramanın özünde güvensiz hiçbir yanı yok. Yanına “güvenli mi” eklenerek aranmasının nedeni, çok popüler her uygulamanınkiyle aynı: bir sürü insan onu hassas kâğıtlar için kullanıyor ve bu, sunucuları sürecin parçası olabilen bağımsız bir uygulama.
Yani dürüst yanıt şu: yedi maddelik kontrolü yapın ve özellikle dört şeye iyice bakın.
- Bugünkü gizlilik etiketi. App Store sayfasını açıp güncel “Uygulama Gizliliği” bölümünü okuyun: hangi kategoriler toplanıyor, hangileri sizinle ilişkilendiriliyor ve içlerinden biri izleme için kullanılıyor mu?
- İlk açılış. Hesap açmadan bir sayfa tarayabiliyor musunuz? Tarayamıyorsanız, kabul etmeden önce hesabın ne işe yaradığını öğrenin.
- Bulut ayarları. Eşitleme ya da yedekleme var mı, varsayılan olarak açık mı, bakın. Taramalarınız kendiliğinden yükleniyorsa pasaportunuz da yüklenecek.
- Ücretsiz sürüm. “Ücretsiz” neyi kapsıyor ve parasını ne ödüyor, çıkarın: reklamlar mı, aboneliğe doğru bir dürtme mi, yoksa gizlilik politikasındaki bir şey mi?
Sizin kullanımınız için bunları geçiyorsa, fişler ve formlar için gayet iyi bir seçim. Kimlikler ve sağlık kayıtları söz konusu olduğunda, cihazda saklayan ve Face ID ile kilitlenen bir uygulamanın savunması daha güçlü; Paperlock ile CamScanner yazısı bu takası, CamScanner'ın daha iyi olduğu yerler dahil, dürüstçe anlatıyor.
Adobe Scan güvenli mi?
Adobe Scan, büyük bir şirketten gelen büyük ücretsiz tarayıcı ve bir Adobe hesabıyla ücretsiz kullanılıyor. (Uzun yıllar rakibi olan Microsoft Lens 2026'nın başında emekliye ayrıldı ve artık yeni tarama yapamıyor; tarayıcınız oysa onun yerine ne kullanacağınız burada.) Yayımlanmış bir gizlilik politikası ve gerçek bir güvenlik ekibi olan büyük, köklü bir şirket, genel olarak içinizi rahatlatır.
Bakılacak şey şirket değil, bulut. Adobe Scan daha geniş bir ekosistemi beslemek üzere tasarlandı; dolayısıyla soru, her taramanın varsayılan olarak nereye, genelde Adobe'nin bulut deposuna indiği ve onu oradan sonra nasıl sileceğiniz. Zaten o ekosistemde yaşıyorsanız bu kullanışlı. Ama bir pasaport tarıyorsanız ve onun hiçbir bulut hesabında durmasını istemiyorsanız, taramaları yerel tutan ayarı bulun ya da Notlar'ı kullanın. Paperlock ile Adobe Scan yazısı farkları, Adobe Scan'in daha iyi yaptıklarıyla birlikte, daha ayrıntılı ele alıyor.
Pasaportlar, kimlikler, Sosyal Güvenlik kartları ve sağlık kayıtları: özel durum
Yukarıdaki her şey, belge sizi tanımladığı anda ciddileşiyor.
Bir pasaport sayfası ya da sürücü belgesi, bir yabancıya adınızı soyadınızı, doğum tarihinizi, belge numaranızı, çoğu zaman da adresinizi ve imzanızı verir. Sosyal Güvenlik kartı ise Amerika'da hayatınız boyunca neredeyse hiç değişmeyen tek numarayı verir. Bunları yan yana koyun; kötü niyetli biri sizin adınıza kredi başvurusu yapabilir, sizden önce sahte bir vergi beyanı verebilir ya da bir tahsilat mektubu gelene kadar haberinizin olmayacağı hesaplar açabilir. Sağlık kayıtları buna, sağlıkta kimlik hırsızlığında kullanılabilecek ve açıkçası kimsenin okumasını istemeyeceğiniz sigorta numaralarını ve teşhisleri ekler. FTC'nin IdentityTheft.gov sitesi toparlanma sürecini anlatıyor; kısacası aylar sürüyor. Önlem almak daha ucuz.
“Ücretsiz” meselesi de en çok burada önemli. Reklamla finanse edilen bir uygulama, bir tomar fiş için makul bir takas. Bir araya geldiklerinde kimliğiniz demek olan üç belge içinse kötü bir takas. Bu kategoride en önemli iki sorunun hiç dramatik olmayanlar olmasının nedeni de bu: kilitleniyor mu ve yükleme yapıyor mu?
Kilitleniyor mu? Taranmış bir kimliğin sızmasının en yaygın yolu bir sunucu ihlali değil. Birinin kilidi açık telefonunuzu eline almasıdır. Kimliklerinizi tutan bir uygulama, telefondan ayrı olarak Face ID ya da parolanızla kilitlenmeli ve uygulama değiştiricide içeriğini gizlemeli. Face ID korumasının gerçekte nasıl çalıştığı ve neden bir belge kasası için doğru kilit olduğu burada. Birçok tarayıcı uygulaması ayarların derinlerinde bir parola seçeneği sunuyor; kurduğunuz gün açın.
Yükleme yapıyor mu? Kimlikler için duymak istediğiniz yanıt “ben söylemedikçe hayır” olmalı. Telefonunuzda, kendi iCloud'unuzda ya da hiçbir yerde.
Paperlock tam da bu ihtiyaç için kuruldu, o yüzden onun yanıtları açıkça şöyle: belgeler telefonunuzda, iOS Veri Koruması kullanılarak şifreli saklanıyor. Hesap yok; kayıt yok, e-posta yok. Uygulama açılışta ve arka planda yaklaşık bir dakika kaldıktan sonra yeniden Face ID ile kilitleniyor; kimlikler, pasaportlar ve sağlık belgeleri siz Face ID ile yeniden onaylayana kadar bulanık küçük görüntülerle görünüyor. Üçüncü taraf ölçümleme ya da izleme kitleri yok. Dürüst bir ayrıntı: okuma ve soru yanıtlama kısmen Paperlock'ın sunucularında, şifreli bir bağlantı üzerinden yapılıyor ve belgeler yalnızca yanıt verecek kadar işleniyor; orada saklanmıyor, eğitim ya da reklam için hiç kullanılmıyor. İsteğe bağlı iCloud eşitlemesi kendi iCloud'unuzda şifreli bir kopya tutuyor ve varsayılan olarak kapalı. Tam tablo şurada: nasıl çalışır sayfası. Özenle ayarlanmış geleneksel bir tarayıcı uygulaması da (yerel depolama, parola açık, eşitleme kapalı) sizi bu yolun büyük kısmından geçirir; fark, bunları sizin hatırlamak zorunda olmanız.
Tek bir tarama yetecekse: hiçbir şey kurmadan en güvenli yol
Tek ihtiyacınız vize başvurusu için pasaportunuzun bir kopyasıysa hiçbir şey kurmayın. Apple Notlar'a gömülü tarayıcı ücretsiz, zaten telefonunuzda ve işin içine başka kimseyi katmıyor.
- Notlar'ı açın ve yeni bir not başlatın.
- Klavyenin üstündeki kamera simgesine, sonra Belgeleri Tara'ya dokunun.
- Telefonu sayfanın üzerinde tutun; çekim kendiliğinden olur. Kaydet'e dokunun.
- Notu kilitleyin: ⋯ menüsüne, sonra Kilitle'ye dokunun. Artık yalnızca Face ID ya da parolanızla açılır.
- Göndermek için taramaya, ardından paylaş düğmesine dokunun ve PDF'i doğrudan ihtiyacı olan kişiye yollayın.
Bilinmesi gereken bir şey: Notlar iCloud'a eşitleniyorsa (çoğu kişide eşitleniyor) tarama iCloud hesabınızda da yaşar; hesap sizin, Apple Kimliğiniz altında, ama “telefonumda” demekle tam olarak aynı şey değil. Dosyalar alternatifi dahil tam anlatım burada: iPhone'da belge nasıl taranır.
Dizüstü bilgisayardaysanız ya da işin içine hiç uygulama katmak istemiyorsanız, web tarayıcısında çalışan ücretsiz belge tarayıcımız bir fotoğrafı tarayıcınızın içinde temizlenmiş bir PDF'e çeviriyor; fotoğraf cihazınızda kalıyor.
Kimliğinizi, emin olmadığınız bir uygulamayla çoktan taradıysanız
Paniğe kapılmayın, denetleyin. On dakika sürer.
- Buluta bakın. Uygulamada hesap, eşitleme ya da bulut sekmesi arayın. İhtiyacınız olmayan taramaları silin, sonra uygulamanın çöp kutusunu boşaltın.
- Yerelde de silin. Hassas taramaları uygulamanın kendisinden ve uygulama oraya kopya kaydettiyse Fotoğraflar'dan kaldırın.
- İzinleri kısın. Ayarlar → Gizlilik ve Güvenlik → Fotoğraflar, hangi uygulamaların fotoğraflarınızı okuyabildiğini gösterir. Tam erişime ihtiyacı olmayan her şeyi kısın.
- Etiketi yeniden okuyun. Artık neye bakacağınızı bildiğinize göre, gizlilik etiketi uygulamayı fişler için tutmanız mı yoksa silmeniz mi gerektiğini söyler.
- Sonraki adımı bilin. Sosyal Güvenlik kartınızın ya da pasaportunuzun bir taraması hesabını veremediğiniz bir yere gittiyse, USAGov'un kimlik hırsızlığı rehberi, dolandırıcılık uyarısından kayıp pasaport bildirimine kadar ne yapılacağını anlatıyor.
Uygulama başına bir kez, beş dakikalık kontrol. Pasaportunuzun nereye gittiğini hiç merak etmemenin tüm bedeli bu.