İsveç, Matrix protokolüyle birlikte çalışabilir iletişime güveniyor

İsveç, açık standartlara dayalı bir dijital iletişim altyapısının geliştirilmesi konusunda ilerlemeye devam ediyor. İsveç hükümeti ağı eSam ve matris sağlayıcı Element'in raporlarına göre, sosyal güvenlik kurumu Försäkringskassa ve ulaşım otoritesi Trafikverket, daha önce ayrı olan iletişim sistemlerini başarıyla birbirine bağladı. Bu, farklı mesajlaşma platformlarının birlikte çalışabilmesini sağlayan açık Matrix iletişim standardı sayesinde mümkün olmaktadır. Försäkringskassa, Matrix tabanlı mesajlaşma programı “SAFOS Chatt”i kullanırken Trafikverket, Rocket.Chat'e güveniyor. Farklı yazılımlara rağmen, her iki makamın çalışanları artık birbirleriyle doğrudan iletişim kurabiliyor.

Projenin arkasında 40'tan fazla yetkili ve kamu kurumunun yer aldığı İsveç işbirliği programı eSam yer alıyor. Hedef, kamu sektörü için üreticiden bağımsız ve dijital açıdan egemen bir iletişim altyapısıdır; Önümüzdeki yıllarda daha fazla yetkili ve sağlayıcı eklenecektir.

eSam'a göre bu başlangıçta bir pilot operasyon olacak ve 2026 yazından sonra diğer yetkililere ve kullanıcılara da genişletilecek. Amaç, ek uygulama senaryolarını test etmek ve daha geniş bir kullanıma yönelik deneyim kazanmak. Katılımın ön koşulu şu anda diğerlerinin yanı sıra Element, Rocket.Chat ve Mattermost tarafından kullanılan açık Matrix protokolünün desteklenmesidir.

Daha fazla birlikte çalışabilirlik

Trend, giderek farklı sağlayıcılar arasında geçiş yapmayı mümkün kılan açık standartlara doğru ilerliyor. Tescilli platformların aksine iletişim yeteneği tek bir üreticiye bağlı olmamalıdır. Farklı sağlayıcılar aynı standardı destekledikleri sürece birbirleriyle iletişim kurabilirler. Federasyon merkezi platformlar üzerinden değil, bağımsız sistemlerden oluşan bir ağ üzerinden gerçekleşiyor.

eSam'a göre günümüzün farklı iletişim çözümlerinden oluşan parçalı yapısı, yetkililer arasındaki işbirliğini zorlaştırıyor. Amaç, mevcut araçların yerini almak değil, kuruluşlar arasında e-postaya benzer şekilde çalışan ortak bir iletişim katmanı oluşturmaktır.

Försäkringskassa'nın BT direktörü Peter Haglind, kamu sektörünün dijital iletişim için ortak bir standarda açık bir ihtiyaç duyduğunu söyledi. Şu anda başlayan federasyon bunun teknik olarak mümkün olduğunu ve artık ölçeğin büyütülebileceğini gösteriyor. Bu aynı zamanda daha fazla birlikte çalışabilirlik, bireysel sağlayıcılara daha az bağımlılık ve günlük yaşamda ve kriz durumlarında daha iyi işbirliğine yönelik önemli bir adımdır.

Matrix zaten Almanya'da da rol oynuyor. Sağlık sisteminin TI Messenger'ı (TIM) protokole dayalıdır ve sigortalı kişiler, sağlık sigortası şirketleri, doktor muayenehaneleri ve diğer hizmet sağlayıcılar için kademeli olarak kullanıma sunulacaktır. Bundeswehr ayrıca BwMessenger ile Matrix'e güveniyor. Ortaya çıkan Federal Messenger'ın, açık bir iletişim platformu olarak diğer yetkililere hizmet etmesi amaçlanıyor. Diğer matris tabanlı sistemler, diğerlerinin yanı sıra Fransız hükümeti, Avrupa Komisyonu ve çeşitli NATO kurumları tarafından kullanılmaktadır.

Microsoft Teams, Slack veya WhatsApp gibi kapalı platformlardan farklı olarak farklı üreticilere ait uygulamaların Matrix üzerinde birbirleriyle doğrudan iletişim kurabilmesi gerekiyor. Açık kaynak dünyasında WhatsApp gibi hizmetlere köprüler kurulurken veri güvenliğine ilişkin endişeler de mevcut. Pek çok kamu kurumu, Matrix'in gerçek gücünü, farklı sağlayıcıların matris tabanlı sistemleri arasındaki doğrudan iletişimde görüyor.

Mesajlaşma Katmanı Güvenliği?

Matrix ve diğer birleşik iletişim platformları yaygınlaştıkça, temeldeki güvenlik mekanizmalarının daha da geliştirilmesi de daha önemli hale geliyor. Yetkililer ve diğer kamu sektörü kuruluşları özellikle gizlilik, ölçeklenebilirlik ve uzun vadeli güvenlik konusunda yüksek taleplerde bulunmaktadır. Odak noktalarından biri, gelecekte çok sayıda mesajlaşma projesinde kullanılacak, uçtan uca şifreli grup iletişimi için yeni bir standart olan Mesajlaşma Katmanı Güvenliği (MLS) üzerinedir.

MLS, Matrix ekosisteminde de birkaç yıldır yakından takip ediliyor. Matrix Vakfı ve çeşitli ortaklar, standardın Matrix'in merkezi olmayan ve birleştirilmiş mimarisiyle nasıl birleştirilebileceğini incelemek için “MLS üzerinden Matrix” anahtar kelimesi altında çalışıyor. Arka plan, MLS'nin başlangıçta birleşik sistemler için geliştirilmemiş olmasıdır. Bu nedenle entegrasyonun teknik açıdan zorlu olduğu düşünülmektedir. Standardın ilk destekçileri arasında Bundeswehr ve BWI yer alıyor; MLS, BwMessenger için olası bir ileri gelişme ve 2023 gibi erken bir tarihte ortaya çıkan BundesMessenger olarak tanımlanıyordu.

Bu arka plana dayanarak, İnternet Mühendisliği Görev Gücü (IETF) standardı RFC 9420'yi uygulayan açık kaynak uygulaması OpenMLS, Sovereign Tech Agency tarafından finanse edilen SRLabs tarafından yapılan bağımsız bir güvenlik denetimini artık başarıyla tamamladı. Denetçiler, biri yüksek puan alan biri de dahil olmak üzere toplam sekiz güvenlik açığı tespit etti. Geliştiricilere göre mevcut sürümlerde sekiz sorundan yedisi zaten düzeltildi, geri kalan düşük risk derecesine sahip güvenlik açığı üzerinde ise çalışmalar devam ediyor.

Önceki yöntemlerle karşılaştırıldığında MLS, büyük grupların önemli ölçüde daha verimli şifrelenmesine olanak tanır ve mükemmel ileri gizlilik ve uzlaşma sonrası güvenlik gibi ek güvenlik mekanizmaları sunar. MLS, özellikle iletişim grupları çok büyük olan otoriteler, şirketler ve kuruluşlar için performans ve ölçeklenebilirlik açısından avantajlar vaat ediyor. Phoenix R&D'ye göre OpenMLS halihazırda Wire dahil çeşitli projelerde kullanılıyor.

(mack)