IBAN Nasıl Maskelenir?

Yaygın maskeleme biçimleri

• Standart: TR33 0006 •••• •••• •••• ••26
• Banka kodu görünür: TR33 0006 1••• •••• •••• ••26
• Sadece ilk/son alan: TR33 •••• •••• •••• •••• ••26
• Tam gizli: yalnızca ülke kodu görünür.

Hangi durumda hangi maskeleme?

Sosyal medya gibi herkese açık ortamlarda daha güçlü maskeleme (ör. sadece ilk/son alan) tercih edilebilir. Bankanın belli olması gereken durumlarda banka kodunu görünür bırakan mod kullanılabilir. Toplu listelerde maskeli dışa aktarım ile hem doğrulama yapıp hem gizliliği koruyabilirsiniz.

Otomatik maskeleme

Elle maskelemek yerine IBAN maskeleme aracını kullanarak farklı modları tek tıkla oluşturabilir ve kopyalayabilirsiniz. Tüm işlem tarayıcınızda yapılır.

Maskeleme ne işe yarar, ne işe yaramaz?

Maskelemenin amacı, IBAN'ı tanınabilir kılarken tamamının açığa çıkmasını önlemektir. Ülke kodu ve son birkaç hane görünür kaldığında, karşı taraf "evet, bu benim IBAN'ım" diyebilir; ama numaranın tamamını göremez. Bu, "bu doğru hesap mı?" teyidini mümkün kılarken gereksiz bilgi paylaşımını azaltır. Ancak maskeleme bir şifreleme değildir; gizlenen haneleri "çözmek" gibi bir işlem söz konusu değildir, çünkü orada bilgi zaten yoktur. Maskeli IBAN, eksik bir IBAN'dır; koruması da tam bu eksiklikten gelir.

Ne kadarını gizlemeli?

Doğru maskeleme miktarı, paylaşım ortamına göre değişir. Yalnızca güvendiğiniz bir kişiye teyit için gösteriyorsanız, banka kodunu görünür bırakan hafif bir maskeleme yeterlidir. Sosyal medya gibi herkese açık ve arşivlenebilir ortamlarda ise daha güçlü bir maskeleme (yalnızca ülke kodu ve son haneler) tercih edilmelidir. Kural basittir: paylaşım ne kadar geniş ve kalıcıysa, o kadar çok gizleyin. Amaç, karşı tarafın numarayı tanımasına yetecek kadarını bırakıp gerisini kapatmaktır.

Maskeli IBAN ile transfer yapılamaz

Önemli bir sınırı tekrarlayalım: maskeli IBAN yalnızca güvenli gösterim içindir. Bir ödeme yapmak için her zaman tam ve eksiksiz IBAN gerekir. Bu yüzden birine gerçekten para göndertecekseniz, maskeli hali değil, tam numarayı —tercihen özel bir kanaldan— iletmelisiniz. Maskeleme, "herkese gösterilen" ile "ödeme yapacak kişiye verilen" arasındaki farkı yönetmenin bir yoludur; ikisini birbirine karıştırmamak gerekir.

Toplu listelerde ve ekran görüntülerinde maskeleme

Maskeleme yalnızca tek bir IBAN için değil, listeler için de işe yarar. Bir muhasebe ekibi, bir IBAN listesini paylaşırken ya da rapor alırken numaraları maskeli biçimde dışa aktararak hem doğrulama yapabilir hem de gizliliği koruyabilir. Aynı mantık ekran görüntüleri için de geçerlidir: bir görseli paylaşmadan önce IBAN'ın orta hanelerini ve numaranın yanındaki ad, bakiye gibi alanları karartmak, gereksiz ifşayı büyük ölçüde azaltır. Görsel paylaşımın kendine özgü risklerini ekran görüntüsü riski rehberinde ele aldık.

Maskeleme gerçek hayatta nerede işe yarar?

Maskelemenin en doğal kullanım alanı, IBAN'ı "göstermeniz" ama "vermeniz" gerekmeyen durumlardır. Örneğin bir bağış kampanyasının afişinde ya da sosyal medya gönderisinde IBAN'ın tamamını yazmak yerine maskeli halini paylaşıp, gerçekten ödeme yapacak kişilere tam numarayı özelden iletebilirsiniz. Aynı şekilde bir ekran görüntüsü paylaşırken, "işte bu benim hesabım" demek için ülke kodu ve son haneleri göstermek yeterlidir; ortadaki hanelerin herkesçe görünmesine gerek yoktur. Bir muhasebe raporunda ya da müşteriye gönderilen bir belgede de IBAN'ları maskeli tutmak, belge yanlış ellere geçse bile ifşayı sınırlar. Kısacası maskeleme, "tanınmaya yetecek kadar göster, gerisini sakla" ilkesinin pratik bir uygulamasıdır.

Maskelemenin sınırı: parçaları birleştirmek

Maskelemenin güçlü ama mutlak olmayan bir koruma olduğunu bilmek gerekir. Aynı IBAN'ı farklı yerlerde farklı bölümlerini açık bırakarak paylaşırsanız, birileri bu parçaları birleştirerek numaranın daha büyük bir kısmını ortaya çıkarabilir. Bu yüzden maskeleme yaparken tutarlı olmak önemlidir: her yerde aynı bölümleri gizleyin, farklı gönderilerde farklı haneleri açıkta bırakmayın. Maskeleme, gizlenen haneleri "şifrelemez"; sadece göstermez. Dolayısıyla asıl koruma, hangi bilginin nerede paylaşıldığına dair genel dikkatinizden gelir; maskeleme bu dikkatin bir aracıdır, yerine geçen bir sihir değil.

Fiziksel belgelerde ve baskıda maskeleme

Maskeleme yalnızca dijital paylaşımlar için değildir. Basılı bir belgede, bir ilan panosunda ya da elden verilen bir kâğıtta da IBAN'ı maskeli yazmak, o belgenin fotoğraflanıp yayılması durumunda ifşayı azaltır. Özellikle çok sayıda kişinin gördüğü fiziksel ortamlarda (bir mağaza vitrini, bir pano) tam IBAN yerine maskeli bir gösterim ve yanında bir QR kod kullanmak akıllıca bir dengedir: gerçekten ödeme yapacak kişi QR'ı okutup tam numaraya ulaşırken, öylesine bakan biri yalnızca maskeli hali görür. Böylece hem kolaylık hem de gizlilik korunur.

Standart bir maskeleme kuralı var mı?

Herkesin uyması gereken tek bir "resmî" maskeleme biçimi yoktur; hangi hanelerin gizleneceği duruma ve tercihe göre değişir. Yaygın yaklaşım, ülke kodu ile son birkaç haneyi görünür bırakıp ortadaki hesap numarası bölümünü gizlemektir; çünkü asıl hassas olan kısım, hesabı benzersiz kılan orta hanelerdir. Banka kodunu görünür bırakmak isteyip istemediğiniz de bir tercihtir: bankanın belli olması gereken durumlarda görünür bırakır, tam anonimlik istediğinizde gizlersiniz. Önemli olan, seçtiğiniz biçimin karşı tarafın numarayı tanımasına yetecek kadar bilgi vermesi ama fazlasını sızdırmamasıdır. Bu denge, maskelemenin tüm amacını özetler.

Tutarlılık, tek seferlik özenden önemlidir

Maskelemede en sık gözden kaçan nokta tutarlılıktır. Aynı IBAN'ı farklı ortamlarda farklı bölümlerini açık bırakarak paylaşırsanız, bu parçalar bir araya getirildiğinde numaranın büyük kısmı açığa çıkabilir. Bu yüzden IBAN'ınızı her paylaştığınızda aynı bölümleri gizlemek, tek bir gönderide çok dikkatli olup diğerinde savsaklamaktan daha etkili bir korumadır. Elle maskeleme bu tutarlılığı sağlamayı zorlaştırır; her seferinde farklı bir el hareketi farklı bir sonuç verebilir. Bir maskeleme aracı kullanmak, seçtiğiniz modu her seferinde aynı biçimde uygulayarak bu tutarlılığı otomatik olarak sağlar ve insan hatasını ortadan kaldırır.

Özet

IBAN maskeleme, numaranın bir kısmını gizleyerek güvenli bir gösterim üretme yöntemidir. Ülke kodu ve son haneler görünür kalırken orta bölüm gizlenir; böylece IBAN tanınabilir ama tamamı açığa çıkmaz. Ne kadar gizleyeceğiniz paylaşım ortamına bağlıdır: ortam ne kadar açıksa, o kadar çok maskeleyin. Unutulmaması gereken tek kural, maskeli IBAN'ın transfer için kullanılamayacağıdır; ödeme her zaman tam numarayı gerektirir.