Mobil uygulamalar hızlı açılmak, bağlantı zayıfken çalışabilmek ve aynı bilgiyi tekrar tekrar indirmemek için cihazda veri tutar. Bu yaklaşım kullanıcı deneyimi açısından doğrudur; ancak sigorta acentelerinin çalıştığı veri düşünüldüğünde ciddi bir sorumluluk da getirir. Kimlik numaraları, adresler, araç bilgileri, poliçe detayları ve iletişim kayıtları, telefonun kaybolması ya da yetkisiz birinin eline geçmesi durumunda acenteyi zor durumda bırakabilir.
Önbellek hijyeni, cihazda tutulan verinin kapsamını, süresini ve korunma biçimini bilinçli olarak yönetmek demektir. Bu yazıda bir acente uygulamasının telefonda neyi tutması, neyi tutmaması gerektiğini ve acente yöneticilerinin bu konuda hangi soruları sorması gerektiğini InsureHub'ın yazılım sağlayıcı bakış açısıyla ele alıyoruz.
Önbellek nedir ve neden vardır?
Önbellek, uygulamanın daha önce sunucudan aldığı bilgileri cihazda geçici olarak saklamasıdır. Müşteri listesini her açılışta baştan indirmek yerine son alınan kopyayı göstermek, ekranın anında açılmasını sağlar. Çevrimdışı çalışmanın da temelinde önbellek yatar. Sorun, önbelleğin kendiliğinden büyüyen ve zamanla kimsenin ne içerdiğini bilmediği bir alan hâline gelmesidir.
Cihazda tutulabilecek bilgiler
Aşağıdaki bilgiler, uygun koruma altında cihazda tutulmaya makul adaylardır:
- Kullanıcının o günkü görev listesi ve planlanmış ziyaretleri
- Son açılan sınırlı sayıda müşteri kartının özet bilgileri
- Henüz gönderilmemiş taslaklar ve ziyaret notları
- Uygulama ayarları, dil ve görünüm tercihleri
- Sigorta şirketi listesi, branş tanımları gibi kişisel veri içermeyen referans bilgileri
Cihazda tutulmaması gereken bilgiler
Bazı bilgiler ise ya hiç saklanmamalı ya da yalnızca ekranda gösterildiği süre boyunca bellekte kalmalıdır:
- Kullanıcı şifresi ve sigorta şirketi portallarına ait erişim bilgileri
- Acentenin tüm müşteri portföyünün tam kopyası
- Kimlik belgesi, ruhsat ya da tapu fotoğraflarının kalıcı kopyaları; bu belgeler sunucuya yüklendikten sonra cihazdan kaldırılmalıdır
- Ödeme ve kart bilgileri
- Kullanıcının yetkisi dışındaki şubelere ait herhangi bir kayıt
Buradaki genel ilke basittir: Cihazda tutulan her bilgi, "bu bilgi bugün sahada gerçekten lazım olacak mı?" sorusuna olumlu yanıt verebilmelidir.
Süre: Önbellek ne kadar yaşamalı?
Önbelleğin kapsamı kadar ömrü de önemlidir. Bir hafta önce açılmış bir müşteri kartının hâlâ telefonda durması, hem güvenlik hem de doğruluk sorunudur. Bu süre zarfında müşterinin bilgileri değişmiş olabilir. Önbellekteki eski bilgiyle yapılan bir telefon görüşmesi ya da hazırlanan bir teklif taslağı, gereksiz düzeltmelere yol açar.
Sağlıklı bir yapıda şu kurallar uygulanır:
- Her önbellek kaydının bir son geçerlilik zamanı vardır; bu süre dolduğunda kayıt otomatik olarak silinir.
- Oturum kapatıldığında kullanıcıya ait tüm önbellek temizlenir.
- Uzun süre kullanılmayan uygulamada, yeniden açılışta önbellek geçersiz sayılır ve güncel veri istenir.
- Kullanıcının yetkisi değiştiğinde, yeni yetkiye uymayan kayıtlar cihazdan kaldırılır.
Koruma: Şifreleme ve işletim sistemi araçları
iOS ve Android, uygulamaların hassas veriyi güvenli biçimde saklayabilmesi için özel alanlar sunar. Oturum anahtarları gibi kritik bilgiler bu güvenli alanlarda tutulmalı, müşteri verisi içeren yerel veritabanı ise şifrelenmelidir. Böylece cihazın dosya sistemine bir şekilde erişilse bile veriler okunabilir hâlde olmaz.
Bunun yanında uygulamanın, cihaz yedeklerine hassas veri dahil edip etmediği de kontrol edilmelidir. Kişisel bulut yedeklerine acente müşterilerinin bilgilerinin karışması, çoğu zaman fark edilmeyen bir risktir.
Geçici dosyalar unutulmasın
Önbellek denince akla genellikle veritabanı gelir, ancak sızıntıların önemli bir kısmı geçici dosyalardan kaynaklanır. Bir PDF teklif formunun paylaşılmak üzere oluşturulan kopyası, kamerayla çekilen bir ruhsat fotoğrafı ya da dışa aktarılan bir liste, uygulama kapandıktan sonra da cihazda kalabilir. Bu dosyaların işlem tamamlandıktan sonra silinmesi, galeriye ya da ortak indirme klasörüne kaydedilmemesi gerekir.
Örnek senaryo: Bir saha gününün önbellek izi
Sabah uygulamayı açan temsilcinin cihazına günün görevleri ve ziyaret edeceği beş müşterinin özet kartları iner. İlk ziyarette müşterinin ruhsat fotoğrafı uygulama içinden çekilir, trafik sorgusu için sunucuya yüklenir ve yükleme tamamlanınca cihazdaki kopya silinir. İkinci ziyarette bağlantı zayıftır; temsilci DASK için adres bilgisini taslak olarak kaydeder ve taslak şifreli yerel alanda bekler. Öğleden sonra bağlantı geldiğinde taslak gönderilir ve cihazdan kaldırılır. Gün sonunda temsilci oturumu kapattığında cihazda acente müşterilerine ait hiçbir kayıt kalmaz; ertesi sabah aynı döngü güncel veriyle yeniden başlar.
Bu senaryodaki düzen, hem çalışanın sahada ihtiyaç duyduğu bilgiye erişmesini hem de cihazın kaybolması durumunda açığa çıkabilecek veri miktarının en aza inmesini sağlar.
Acente yöneticisi için kontrol listesi
Yazılım sağlayıcınızla görüşürken ya da bir mobil sigorta uygulaması değerlendirirken şu soruları sorabilirsiniz:
- Uygulama cihazda hangi veri türlerini, ne kadar süreyle tutuyor?
- Yerel veriler şifreli mi saklanıyor?
- Oturum kapatma ve hesabın pasifleştirilmesi durumunda cihazdaki veriye ne oluyor?
- Kamera ile çekilen belgeler galeriye düşüyor mu?
- Uygulama verileri cihaz yedeklerine dahil ediliyor mu?
Önbellek ve doğruluk ilişkisi
Önbellek hijyeni yalnızca güvenlik meselesi değildir. Eski bir kaydın ekranda güncelmiş gibi görünmesi, yanlış telefon numarasının aranmasına ya da müşteriye artık geçerli olmayan bir bilginin aktarılmasına yol açabilir. Bu yüzden önbellekten gösterilen her ekranda son güncelleme zamanının görünmesi ve kullanıcının tek dokunuşla güncel veriyi isteyebilmesi, doğruluk açısından da önemlidir.
Ekip tarafında alınabilecek önlemler
Yazılımın sağladığı korumalar, ekip alışkanlıklarıyla güçlenir. Çalışanların cihazlarında ekran kilidi kullanması, ortak kullanılan tabletlerde her vardiya sonunda oturum kapatılması ve ayrılan çalışanların hesaplarının aynı gün pasifleştirilmesi temel kurallar arasında yer almalıdır. Rol bazlı yetkilendirme sayesinde her çalışanın yalnızca kendi işine ait kayıtları görmesi, önbellekteki verinin kapsamını da doğal olarak daraltır.
InsureHub, web paneli ve mobil uygulamada aynı yetki yapısıyla çalışır; bu yaklaşım, bir çalışanın mobilde göremeyeceği verinin cihazına da inmemesi anlamına gelir. Veri güvenliğini acente yazılımınızın genel yapısıyla birlikte değerlendirmek için demo hesabı üzerinden kendi senaryolarınızı test edebilirsiniz.