Bir siteye giriş yaptığınızda, bir form doldurduğunuzda ya da sepeti onaylayıp ödeme ekranına geçtiğinizde arka planda çoğunlukla PHP çalışır. Onu görmezsiniz. Yazdığınız şifreyi alır, veritabanına gider, sizi tanır ve kapıyı açar. İnternetin epey büyük bir kısmı bu dilin üzerinde sessizce durur.

Altyapının en iyi hali, varlığını unutturduğu haldir. Musluğu açınca su akar ve kimse boruları düşünmez. İnsanların çoğu PHP'nin adını bile bilmez, bilmesine de gerek yoktur zaten. Güven tam olarak burada oluşur, düşünmek zorunda kalmadığımız yerde.

Güven Kaybı Psikolojisi Nasıl İşler?

Sonra bir gün bir açık bulunur. Diyelim ki bir form alanına yazılan birkaç karakter, beklenmedik biçimde veritabanına komut olarak ulaşıyor. Teknik dünyada bunun adı da çözümü de bellidir. Kullanıcının yaşadığı ise başka bir şeydir. O bir kod hatası öğrenmez, içinde bir cümle kurulur: güvendiğim dağlara kar yağdı.

Bu deyimin ince bir tarafı var. Kar yağan dağ, düşmanın dağı değildir, sığındığınız yerdir. Hayal kırıklığının en sert türü de buradan gelir, çünkü tehlike bilinmeyen bir yerden çıkmamıştır. Hiç sorgulamadığınız bir yerden çıkmıştır.

Temel Varsayımlar Sarsıldığında

Sosyal psikolog Ronnie Janoff-Bulman, insanların büyük ölçüde fark etmeden taşıdığı temel varsayımlardan söz eder.

Dünyanın büyük ölçüde iyi niyetli olduğu, olayların bir anlam taşıdığı ve kişinin korunmayı hak ettiği gibi inançlardır bunlar. Ağır yaşantılar bu varsayımları sarsar. Bir veri sızıntısı elbette o ölçekte bir şey değildir. Ama mekanizma, çok daha küçük bir ölçekte aynı yere dokunur. "Bu sistem beni korur" varsayımı çatlar ve çatlak nadiren yalnızca o sitede kalır.

Zihin Neden Sürekli Tetikte Kalır?

Ardından gelen şey çoğu zaman mantıklıdır. Şifreler değiştirilir, iki aşamalı doğrulama açılır. Bazı insanlarda iş orada bitmez ama. Her e-postada bir tuzak aranır, her bağlantıya bir ihtimal yüklenir. Zihin koruma işini dışarıya devretmeyi bırakmıştır, nöbeti artık kendisi tutar.

Asıl huzursuzluk işte burada başlar. Kendi seçtiğiniz bir savunma ile savunmaya geçmek zorunda bırakılmak aynı şey değildir. İlki bir tercihtir, ikincisi üzerinize giydirilmiş bir pozisyon. Savunmada duran zihin sürekli tetikte olduğu için dinlenemez. Bir süre sonra bu yorgunluğu, sanki kişiliğinin bir parçasıymış gibi taşımaya başlar.

Güven Kaybının Kurumlara Etkisi

Aynı şey kurumlarda da yaşanır, belki daha görünür biçimde. Ciddi bir güvenlik olayı yaşamış bir ekip, teknik açık kapandıktan aylar sonra bile kendini kapalı tutmaya devam edebilir.

Yeni bir araç önerildiğinde ilk soru "ne kazandırır" değil "nerede patlar" olur. Bu tetikte olma hali kısa vadede koruyucudur, uzun vadede ise karar alma hızını ve ekip içi güveni sessizce aşındırır.

Güvensizlik Şeması Kendini Nasıl Doğrular?

Şema terapide "güvensizlik/kötüye kullanılma" adıyla tanımlanan erken dönem şemasını taşıyan biri için böyle bir olay ayrıca bir onay gibi çalışabilir. "Zaten biliyordum" der zihin. Şema kendini doğrulamış olur ve doğrulanan şema bir sonraki güveni birazcık daha pahalı hale getirir.

Güven Yeniden Kurulabilir mi?

Yazılım dünyasının bu duruma verdiği cevap ise dikkat çekicidir. PHP'yi çöpe atmazlar, yamalarlar. Bir güncelleme yayınlanır, açık kapanır ve sistem çalışmaya devam eder. Açığı bulan kişi de sıklıkla kötü niyetli biri değil, haber vermek için arayan bir araştırmacıdır.

Güven de benzer bir şekilde onarılabilir. Körü körüne değil, kalibre edilmiş olarak. Bu çoğu zaman tek başına değil, kendi örüntülerini birlikte inceleyebileceğiniz bir süreç içinde olur. Dağa kar yağdı diye dağdan inmeniz gerekmez. Yalnızca artık hangi patikadan çıktığınıza bakarak yürürsünüz.

Mahir Efe Falay, İstanbul Beşiktaş'ta psikolog ve çözüm odaklı koç olarak bireysel danışmanlık ve koçluk süreçleri yürütüyor.