Claude’a Bilgisayarını Vermeden Önce: Sıfırdan Güvenlik Rehberi
Claude'dan, verdiğim klasörün dışındaki sahte şifre dosyasını okumasını istedim. Peki ayrıca izin sordu mu?İki deneyle neyi görüp okuyabildiğini gösteriyorum; sohbet, masaüstü ve Claude Code için beş adımlık ilk gün ayarını birlikte yapıyoruz.
Önceki video, “Claude'da Neler Değişti?”: https://youtu.be/v5YqAeonBnM
Bu videoda, o videonun yorumlarındaki şifre, klasör ve bilgisayar kontrolü sorularını deniyorum.
- Gizli talimatlı Word belgesi: Masaüstü sohbetinde Manuel modda klasör için izin istedi. Şifre dosyasına uzanmadı, şifre sızmadı. Gizli notu ilk cevapta söylemedi; sorunca açıkladı ve uygulamadığını belirtti.
- Claude Code, Otomatik mod: Kafe klasörünü vermiştim. Ben okumasını isteyince masaüstündeki sahte şifre dosyasını ve projedeki .env'i ek izin sormadan okudu, değerleri yazdı.
- İki kuraldan sonra, yeni görev: Klasör dışı okuma için iki kez izin istedi. .env okuması durdu; sohbette “izin veriyorum” demem de yetmedi. İçerik, komutu kendim çalıştırınca sohbete düştü.
- Beş adım: Gizlilik ve eğitim ayarları, ayrı çalışma klasörü, onay modu, şifre dosyası kuralları, bilgisayar ve tarayıcı erişimi. E-posta hesabının güvenliği ve iki adımlı doğrulama da işin parçası.
Benim kuralım: yerine göre izin. Claude'a bilgisayarınızı değil, o işin klasörünü verin; klasörü seçmekle yetinmeyip izin modunu ve dosya erişim kurallarını da kontrol edin.
Bölümler
00:00 Tam erişim güvenli mi?
00:45 Claude neyi görüyor?
02:39 Test 1: Gizli talimatlı belge
04:46 Test 2: Klasörün dışına çıkar mı?
08:00 İlk gün ayarı: beş adım
11:11 Şirket verisi, KVKK ve kimlik fotoğrafı
12:44 Sanal makine gerekli mi?
13:37 Kapanış
Test 2'de kullandığım iki kural
Claude Code, .claude/settings.json:
{"permissions": {"deny": ["Read(**/.env)", "Read(**/.env.*)"], "blockReadsOutsideWorkingDirectories": true}}
Kayıtta Claude, “blockReadsOutsideWorkingDirectories tanınan bir ayar mı emin değilim” dedi. Yeni görevde gözlediğim sonuç, klasör dışı okuma için izin istemesiydi. Ayar, Claude Code ayar belgesinin settings-reference bölümünde v2.1.257+ için yer alıyor. Bu deneyi tüm sürümler ve bütün okuma yolları için güvenlik garantisi olarak görmeyin.
Notlar
- Testler: 21-22 Ekim 2026. Claude Code 2.1.304; sohbet deneyi Claude masaüstü uygulamasında Manuel modda.
- Şifre dosyası, .env ve kafe klasörü test için hazırlanmış sahte örneklerdir.
- Bilgiler 22 Ekim 2026 itibarıyla. Ayarlar ve davranışlar değişebilir.
- KVKK ve şirket verisi bölümü hukuki tavsiye değildir.
Resmî kaynaklar
Gizlilik ve model eğitimi: https://privacy.claude.com/en/articles/12109829
Gizli sohbet: https://support.claude.com/en/articles/12260368
Cowork bulut: https://support.claude.com/en/articles/15520349
Cowork güvenli kullanım: https://support.claude.com/en/articles/13364135
Bilgisayar kullanımı: https://support.claude.com/en/articles/14128542
Claude Code izinleri: https://code.claude.com/docs/en/permissions
Claude Code ayarları: https://code.claude.com/docs/en/settings
İstenmeyen model eylemleri araştırması: https://www.anthropic.com/research/investigating-unintended-model-actions
Siz Claude'a en çok hangi izni verirken tereddüt ediyorsunuz: klasör, şifre dosyası, tarayıcı mı?
YASAL UYARI:
Bu video, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında herhangi bir reklam, sponsorluk veya ücretli işbirliği içermemektedir. Paylaşılanlar kişisel deneyimlerimi ve bağımsız görüşlerimi yansıtmaktadır. Marka adları yalnızca bilgilendirme ve tanımlama amacıyla kullanılmıştır.
#Claude #ClaudeCode #YapayZeka #Güvenlik
➡️ Diğer Sosyal Medya Hesapları:
Twitter (X): https://bit.ly/3sKATsk
Instagram: https://bit.ly/3R3YJIV
TikTok: https://bit.ly/49IWSR9
Mail: omercoskun.tech@gmail.com Receive SMS online on sms24.me
TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.
Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.
Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.
TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.
Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.
@YouTubeReaderBot allows you to subscribe to Youtube channels.
By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.
Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.
Look for new videos or channels and share them with your friends.
You can start using our bot from this video, subscribe now to Claude’a Bilgisayarını Vermeden Önce: Sıfırdan Güvenlik Rehberi
What is YouTube?
YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.
