Mektupların dijital gizliliğine ne olacak?

Instagram üzerinden özel mesaj alışverişi yapmak isteyen herkesin yakında bir okuyucusu daha olacak: Platformu işleten ABD şirketi Meta. Sözde uçtan uca şifrelemeyi kaldırmak istiyor. Bu şu anlama gelir: Özel Instagram mesajları artık özel anahtar kullanılarak “gizlice” gönderilemez. Platform operatörü daha sonra, yapay zeka teknolojileri veya kolluk kuvvetleri gibi erişime izin verdiği herkesle aynı şekilde erişime sahip olur.

Meta, işlevin neredeyse hiç kullanılmadığını söyleyerek kaldırma işlemini haklı çıkarıyor; ancak bunun nedeni, onu neredeyse hiç kimsenin bulamaması da olabilir. Yine Meta'ya ait olan mesajlaşma hizmeti Whatsapp'ın aksine, uçtan uca şifreleme Instagram'da hiçbir zaman varsayılan olarak etkinleştirilmiyordu, ancak ayarlar aracılığıyla açıkça açılması gerekiyordu. Bu işlev yalnızca 2023'ten beri kullanılabilir.

Şimdi tam kapatma geliyor. Instagram, etkilenen kullanıcıları uygulamadaki değişiklik hakkında zaten bilgilendirdi. Son geçerlilik tarihi 8 Mayıs'tır. Bir sözcü The Verge'e “Uçtan uca şifrelemeyle sohbete devam etmek istiyorsanız bunu WhatsApp'ta kolayca yapabilirsiniz” dedi.

Uçtan uca şifreleme: güvenli bir bahis

Uçtan uca şifreleme (E2EE), son yıllarda birçok özel mesajlaşma programında standart olarak kendine yer edinmiş bir teknolojidir. Temel prensip: Mesajlar gönderenin cihazında şifrelenir ve şifresi yalnızca alıcının cihazında yeniden çözülür. Aradaki sunucu yalnızca okunamayan şifreli metni görüyor. Bu, platform operatörünün bile iki kişinin birbiriyle hangi mesajları paylaştığını bilemeyeceği anlamına geliyor.

Apple'ın iMessage hizmeti bu teknolojiyi ilk kullananlardan biri olarak kabul ediliyor; mesajlar 2011'de piyasaya sürülmesinden bu yana burada güvence altına alınıyor. Bunu 2012'de yine mahremiyet dostu bir haberci olan İsviçre hizmeti Threema'nın piyasaya sürülmesi izledi. Signal aynı zamanda 2013'te piyasaya sürüldüğünde hemen şifrelemeyi uygulamaya koydu. Meta'dan WhatsApp da aynısını ancak 2016'da izledi ve o zamandan beri Signal tarafından geliştirilen protokolü kullanıyor.

Pawel Durow'un Telegram hizmetinin nispeten güvensiz olduğu değerlendiriliyor. Burada sözde gizli sohbetler oluşturmak mümkün olsa da Telegram'daki sohbetler varsayılan olarak uçtan uca şifrelenmez. Şu anda iPhone'lar ve Android cihazlar arasındaki RCS sohbetleri için uçtan uca şifreleme de eksik.

Tiktok da şifrelemek istemiyor

Şifreli Instagram mesajlarından ayrılış ilginç çünkü Meta şu anda bu girişime sahip tek sağlayıcı değil. Tiktok, daha önceki planların önerdiğinin aksine, doğrudan mesajları için uçtan uca şifreleme uygulamak istemediğini ancak Mart ayının başında duyurdu. Hizmet BBC'ye, tedbiri özellikle genç kullanıcıları korumak için kullanmak istediğini söyledi.

Özellikle Çin Bytedance'ın bir parçası olan şirket, polis ve güvenlik ekiplerinin, doğrudan mesajlara erişimlerinin engellenmesi durumunda suçları çözmelerinin engellenebileceğinden korkuyor. Karar, İngiliz çocuk koruma örgütü NSPCC ve çocukların cinsel istismarına ilişkin materyalleri internetten izleyen ve kaldıran Internet Watch Foundation (IWF) tarafından memnuniyetle karşılandı.

Veri koruma savunucuları ve internet aktivistleri ise gelişmeyi endişeyle izliyor. Sohbetlerin şeffaf olmayan ve muhtemelen yapay zeka destekli olarak görüntülenmesinin, masum kullanıcıları da etkileyen derin bir mahremiyet ihlali olduğunu düşünüyorlar. Bunun yerine pek çok kişi platformların genel olarak çocukları koruyacak şekilde tasarlanması çağrısında bulunuyor. Örneğin, yetişkinlerle çocuklar arasındaki temas anlamına gelen “tımarlama”, teknik olarak en baştan engellenebilir. Bu arada, çocuk pornografik materyallerinin Darknet'te proaktif olarak takip edilmesi ve silinmesi gerekiyor, böylece ilk etapta gönderilemeyecek.

Bu nedenle pek çok kişi Meta ve Tiktok'un ilerlemelerini teknoloji şirketleri için yeni bir rota ve muhtemelen uzun vadede tüm kullanıcıları ve habercileri etkileyebilecek dijital gizlilikten kademeli bir uzaklaşma olarak görüyor.

“Veri koruması açısından korkunç bir aksilik”

Örneğin gazeteci ve sektör uzmanı Casey Newton, Instagram'ın kararını “veri koruma açısından korkunç bir aksilik” olarak nitelendirdi. Kriptografi profesörü Matthew Green, Bluesky hakkında şunları yazdı: “Meta, şifreleme konusundaki önceki katı tutumunu terk ediyor gibi görünüyor. İlk bariz kayıp, Instagram doğrudan mesajlarında uçtan uca şifrelemenin kaldırılması ve devre dışı bırakılmasıdır.” Pek çok kişi Meta'yı önceki sözlerini tutmamakla suçluyor.

Aslında grup son yıllarda kendisini tamamen farklı bir şekilde konumlandırmıştı. Mark Zuckerberg 2019'daki bir Facebook gönderisinde şunu açıkladı: “Gizlilik insanlara kendileri olma ve daha doğal bir şekilde bağlantı kurma özgürlüğü verir.” Bu nedenle şirket, Whatsapp'ta uzun süredir standart olan hem Instagram hem de Facebook Messenger'da uçtan uca şifrelemeyi uygulamaya koyacak. Duyuru, Cambridge Analytica skandalından kısa bir süre sonra geldi.

Ancak Mark Zuckerberg, siyasi açıdan ters bir rüzgar olduğunda eski ilkeleri bir kenara atmasıyla da tanınıyor; bu, en azından ABD Başkanı Donald Trump'ın göreve gelmesinden sonra yaptığı yön değişikliğiyle görüldü. Instagram'daki mevcut planlar da ABD'den gelen baskıyla ilgili olabilir.

2024 gibi erken bir tarihte Meta'nın uçtan uca şifrelemesi odak noktasına geldi. O sırada Nevada'daki başsavcı, Meta'nın kendi eyaletinde yaşayan 18 yaşın altındaki kullanıcılara bu tür şifreleme sunmasını engellemek için bir önergede bulundu. O dönemde Meta'nın kendisi de bu harekete karşı çıkmıştı.

Artık konu, özellikle Kaliforniya, New Mexico ve Batı Virginia'daki davalar nedeniyle yeniden gündeme geldi. New Mexico'da Başsavcı Raúl Torrez, Meta'yı Instagram ve Facebook gibi uygulamaları çevrimiçi saldırganlardan yeterince koruyamamakla ve platformunun genel güvenliği hakkında yanıltıcı beyanlarda bulunmakla suçluyor. Uçtan uca şifreleme bir kez daha odak noktasıdır.

Dahili mesajlar içeren mahkeme belgeleri, şirket çalışanlarının çocuklara yönelik cinsel istismar materyallerini yılda yaklaşık 7,5 milyon kez bildirdiğini gösteriyor. Ancak şirket 2019 yılında Facebook Messenger'ı şifrelemeye karar verdiğinden bu tür verilere artık erişilemiyor.

Şifrelemeye karşı her zaman yeni yasalar

Avukatlar dava dilekçesinde, “Meta, uçtan uca şifrelemenin, çocukların cinsel istismarını tespit etmeyi ve raporlamayı ve şifreli mesajlarla gönderilen çocuk istismarına yönelik görüntülerin alımını ve dağıtımını imkansız hale getirerek platformlarının güvenliğini tehlikeye atacağını biliyordu” dedi. “Meta ayrıca güvenlik önlemlerinin bu riskleri gidermek için yeterli olmayacağının da farkındaydı.” Bu nedenle şirketin mevcut kararları, olası hukuki sonuçların hafifletilmesine yönelik bir tür uzlaşma olabilir.

Ancak Meta üzerinde diğer ülkelerden de baskılar var: Hindistan da yakın zamanda uçtan uca şifrelemeye karşı harekete geçti ve 2023 tarihli İngiliz “Çevrimiçi Güvenlik Yasası”, hizmetlerin teknik olarak tam uçtan uca şifrelemeyle uyumlu olmayan yasa dışı içerik taraması yapmasını gerektiriyor. Ve bu tür planlar son zamanlarda AB'de de sözde “sohbet kontrolü” ile tartışılmaya başlandı.

Ancak Meta buna her zaman karşı çıkmıştı: Şirket, planlanan sohbet kontrolünü şifrelemeyi baltalayan ve “gizlilik, özgürlük ve dijital güvenliğe” yönelik bir tehdit olarak tanımladı. Şirket duruşuna sadık kalacak mı? Güncel olaylar göz önüne alındığında, bundan en azından şüphe duyulabilir.

AB'de sohbet kontrolleri bozuldu

Ancak özellikle AB planları, dijital yazışmalara yönelik bir kuğu şarkısının erken olacağını da gösteriyor. AB'de sözde gönüllü “sohbet kontrolünün” sona ereceği ancak Pazartesi günü açıklandı. Kıbrıs Konseyi Başkanlığı sözcüsü, AB ülkeleri ve Parlamentodan müzakerecilerin uzlaşma üzerinde anlaşamadıklarını söyledi.

Somut olarak bu şu anlama geliyor: 3 Nisan'dan itibaren, bu ülkedeki mesajlaşma hizmetlerinin ve çevrimiçi platformların, çocuk pornografik içeriği açısından özel iletişimleri gönüllü olarak kontrol etmesine artık izin verilmeyecek. 2021'den beri Avrupa veri koruma kurallarına getirilen geçici bir istisna bunu mümkün kıldı. Microsoft, Google ve Snapchat gibi sağlayıcıların tespit araçlarını bu temelde kullandıkları biliniyor ancak bu, her durumda uçtan uca şifrelenmiş mesajları içermiyor.

2022'den beri AB'de zorunlu “sohbet kontrolü” planları da var. Sosyal medya ve mesajlaşma sağlayıcılarının mesajları potansiyel suiistimal materyallerine karşı otomatik olarak tarayıp bunları bir AB yetkilisine iletmesini şart koştular. Bu, şifrelemeyle mümkün olmadığından, istemci tarafı tarama adı verilen yöntem kullanılarak bunun aşılması gerekirdi. Bu, mesajların gönderilmeden önce taranması gerektiği anlamına gelir. Ancak sivil haklar aktivistleri ve veri koruma aktivistlerinin kitlesel protestolarının ardından proje, en son geçen yılın sonbaharında olmak üzere birçok kez başarısızlıkla sonuçlandı.