Mezun e-postası ömür boyu mu: tek soru gibi görünen üç ayrı karar

Tek soru gibi duran üç karar

"Mezun e-postası ömür boyu mu" sorusu tek bir soru gibi duruyor. Oysa kurumların yanıtladığı en az üç ayrı soru var: posta kutusunun kendisi, onunla birlikte gelen ofis yazılımı paketi ve kütüphanenin abone olduğu elektronik kaynaklar. Üçünün maliyet yapısı aynı değil, kararı veren merci bile aynı değil.

Microsoft'un eğitim kurumlarına yönelik yönergesi bu ayrımı açık ediyor. Bir öğrencinin lisansı başkasına devredildiğinde kişi Exchange Online, OneDrive ve diğer uygulamalara erişimini yitiriyor; posta kutusundaki veri 30 gün tutuluyor, sonrasında siliniyor ve geri alınamıyor. Aynı belge, kurumların mezunlara ücretsiz bir mezun e-posta lisansı atayabildiğini, böylece okul adresinin ömür boyu korunabildiğini de yazıyor [1]. Buradan çıkan sonuç sade: "ömür boyu adres" ile "ömür boyu yazılım paketi" aynı kalem değil. İlkinin lisans bedeli düşük, ikincisininki değil. Duyurular ikisini birlikte anlattığı için mezun tarafında tek bir kapanma gibi görünüyor.

Süreler karşılaştırılabilir, koşullar değil

Kurumların yayımladığı belgelerde en kolay karşılaştırılan şey süre. Bir eyalet üniversitesinin bilgi bankası, mezun olan ya da ayrılan kişinin e-posta ve diğer Microsoft 365 verisine erişimini ayrılıştan dokuz ay sonra kaybettiğini, hesabın 270. günde kapandığını, öncesinde 180, 210, 240 ve 255. günlerde dört uyarı gönderildiğini yazıyor [3]. Başka bir üniversitenin sayfası ise mezuniyet sonrası bir yıla kadar erişim tanıdığını, hizmet bitiminden yaklaşık iki ay önce bildirim yapıldığını, kullanıcının postayı PST olarak dışa aktarıp OneDrive dosyalarını indirmesi gerektiğini anlatıyor [4]. Dokuz ay ile on iki ay yan yana konabilen sayılar.

Karşılaştırılamayan kısım koşulda saklı. Üçüncü bir üniversite, belirli yıllar arasındaki mezunlarının "ömür boyu" hesabını yalnız e-postayla sınırlandırıyor; gerekçe olarak Microsoft lisansının mezuna yalnızca e-posta hakkı verdiğini, OneDrive, Word ve Teams gibi bileşenleri kapsamadığını gösteriyor. Hesabın açık kalması içinse iki şart koyuyor: kimlik doğrulama uygulamasıyla çok adımlı doğrulamaya kayıt ve her mayıs ayında otuz günlük pencerede tamamlanan yıllık bilgi güvenliği eğitimi. Hak, hesabını fiilen kullanan mezunla sınırlı [2]. Burada maliyet lisans bedelinden idari yüke kayıyor ve ömür boyu erişim bir hak olmaktan çıkıp yıllık yenilenen bir koşula dönüşüyor.

Kütüphane tarafında kararı kurum vermiyor

Veri tabanı erişimi bambaşka bir mantıkla işliyor. Bir üniversite kütüphanesinin mezun sayfası, elektronik kaynakların çoğunda uzaktan erişimin lisans gereği mevcut öğrenci, öğretim üyesi ve personelle sınırlı olduğunu belirtiyor; mezunlara kampüs içinden ve dışından yalnız üç veri tabanı açılıyor, bunlardan birinin video içeriği ise lisans kısıtı nedeniyle kapsam dışı bırakılıyor [5].

Türkiye'deki kullanım hakları metinleri de aynı çerçeveyi kuruyor. Yetkili kullanıcı tanımı kurumun sürekli, geçici ve sözleşmeli personelini, öğretim elemanlarını ve öğrencileri, ayrıca kütüphane binası, lojman ve yurtlardan güvenli ağa erişim yetkisi verilenleri sayıyor. Kurum personeli olmayıp kütüphane binasındaki bilgisayarlardan erişen kişiler ise "geçici kullanıcı" olarak tanımlanıyor. Mezun, ayrı bir statü olarak anılmıyor [6]. Bu, kapının mezuna büsbütün kapalı olduğu anlamına gelmiyor; kapının fiziksel olduğu anlamına geliyor. Binaya gelen mezun geçici kullanıcı sayılabiliyor, evinden bağlanan sayılmıyor.

Ölçülen maliyet, ölçülmeyen kopuş

Belgelerde tekrar eden bir asimetri var. Süreler, bildirim takvimleri, hangi uygulamanın kapsam dışı kaldığı yazılı. Buna karşılık kaç mezunun adresini mezuniyetten üç yıl sonra hâlâ kullandığı, adres kapandıktan sonra kaçının kurumla temasını sürdürdüğü hiçbir belgede yok. Kararın bir tarafı ölçülü: lisans kalemi, uykudaki hesabın taşıdığı güvenlik riski, yıllık eğitim yükü. Diğer tarafı ölçüsüz. Ölçülebilen kalem her bütçe döneminde masaya gelir; ölçülemeyen bağ gelmez.

Güvenlik gerekçesi de tek yönlü değil. İzlenmeyen ama çalışmaya devam eden bir adres, başka servislerde parola sıfırlamaya yarayabilecek bir kimlik anahtarıdır; kapatmak riski düşürür. Aynı adres, mezun indirimlerinden üyelik doğrulamasına kadar kurumun mezunu tanıdığı yerdir; kapatmak kurumun kendi doğrulama yeteneğini de kapatır. Yıllık eğitim ve çok adımlı doğrulama şartı koyan model [2], bu iki yönü uzlaştırma denemesi olarak okunabilir.

Farklı kurumların politikalarını yan yana koymak isteyen için üç soru yeterli görünüyor:

• Ne hayatta kalıyor: posta kutusunun kendisi mi, yalnız bir yönlendirme mi, paketin tamamı mı?
• Hangi koşulla: etkin kullanım, çok adımlı doğrulama ya da yıllık eğitim gibi bir yenileme şartı var mı?
• Ne kadar önceden haber veriliyor ve dışa aktarma penceresi ne kadar?

Bu üçü ayrı ayrı yazılmadığında "mezun e-postası ömür boyudur" cümlesi teknik olarak doğru, pratikte boş olabiliyor.