1 puan yazan GN⁺ 2024-04-18 | 1 yorum | WhatsApp'ta paylaş

1 yorum

 
GN⁺ 2024-04-18
Hacker News görüşleri
  • Yasa tasarısının metni https://www.congress.gov/bill/118th-congress/house-bill/7888..., tartışma yaratan değişiklik önerisini tanıtan rapor ise https://www.congress.gov/congressional-report/118th-congress...
    Söz konusu değişiklik önerisi, raporun son maddesindeki 6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutes başlığının altında yer alıyor
    Değişiklik önerisine ilişkin tartışma ve oylama tutanakları https://www.congress.gov/congressional-record/volume-170/iss...; metinde Amendment No. 6 Offered by Mr. Turner diye arayabilirsiniz
    • Böyle bir değişiklik önerisinin tek bir noktalama işaretini değiştirip bunun etkisini ya da anlamını netleştirmemesi, olabilecek en kötü yöntem gibi görünüyor
      Mesajsız bir Git commit'i okuyormuşum gibi
    • Turner gibi birinin, Amerikan vatandaşlarına yönelik mahkeme emri olmadan gözetimi yasaklamayı “düşmanlara anayasal haklar tanımak” diye paketlemesi şaşırtıcı değil
    • Şaşırtıcı değil
      Bu konu, Cumhuriyetçi Temsilciler Meclisi Başkanı'nın bir kez daha görevden alma baskısı altında kalmasının büyük nedenlerinden biriydi; sertlik yanlıları FISA hükümlerinin kendi istedikleri şekilde yenilenmemesinden çok rahatsız
      Mevcut Meclis Başkanı Mike Johnson, bunu geçirirse en azından başkanlık koltuğunda 200 gün dayanma ihtimalini artırabilirdi
      Ancak ılımlıları, geleneksel muhafazakârları, Demokratları ve bağımsızları imza atmaya ikna etmek bambaşka bir mesele
      FISA, ABD hükümetinin Guantanamo Bay ya da teröre karşı savaş dönemindeki Bush yönetiminin sert politikaları gibi yavaşça unutulup süresinin dolmasını umduğu bir babaduk türü politikaya dönüştü; bu tür hükümler de kendisini besleyen eli ısırabileceği için neredeyse tek taraflı bir antipati topluyor
  • Demokrasi ile totaliter rejimler arasındaki güç dinamikleri yüzünden kaçınılmaz görünüyor
    Demokratik ülkeler, internetin serbest bilgi akışıyla totaliterliği yıkabileceğini düşündü; ancak totaliter rejimlerin bilgiye erişen ve onu yayan insanları hapse atabileceğini ya da vurabileceğini unuttular
    Şimdi durum tersine döndü: aynı rejimler yapay zekayı ve trol ordularını silaha çevirip birkaç dolarlık maliyetle demokrasileri sarsacak kadar propaganda üretebiliyor
    Sonunda herkes küresel bir dibe doğru yarışa gidiyor; erken dönem internet hayalinin de insan kötülüğü yüzünden çöktüğünü düşünüyorum
    • ABD'deki gibi, seçmenin politikaları değiştirme gücü olmayan bir demokrasiden mi söz ediyorsun?
      https://www.cambridge.org/core/journals/perspectives-on-poli...
    • Tüm internet trafiğini izlemenin insan kötülüğünü önlemek için olduğu söyleniyor; oysa bu daha çok o kötülüğü sürdürmeye yarıyor
      Bu bağlamda “demokrasi” totaliter rejimlerle aynı şekilde davranırken demokrasiyi totaliterliğin karşısına böyle koymak hayal etmesi zor bir şey
    • Saçma bir masal
      11 Eylül'e yanıt olarak kanlı ve muazzam maliyetli bir öfke nöbeti geçiren, buna karşılık temel ilaç eksikliği yüzünden her yıl daha fazla insanın öldüğü bir toplumda, diktatörlüklerin o istikrarı sarsmasına pek gerek kalmaz
    • “Totaliter rejimleri” işaret etmek kolay
      Oceania'nın sürekli savaş halinde olmasının bir nedeni var
    • Asıl sorun, gezegenin kaldıramayacağı Batılı yaşam tarzının vaat edilmesiyle başladı ve artık geri de alınamıyor
      İleri teknolojinin asimetrik istikrarsızlaştırıcı etkisi yüzünden bu tuzaktan yalnızca bilimle de çıkılamaz
      Bu yüzden, gezegen bizi hâlâ taşıyabiliyorken, toplumu panoptikon benzeri bir şeyle güçlendirip insan doğasının daha iyi yanlarını geliştiren bir orta yol izliyoruz
  • https://threadreaderapp.com/thread/1779885123363635572.html#... adresine göre yasa geçerse, iletişimin iletildiği ya da saklandığı ekipmana erişebildiği sürece herhangi bir şirket ya da kişi NSA gözetimine yardım etmeye zorlanabilir
    Örneğin router, sunucu, baz istasyonu gibi ekipmanlar
    Böyle şeyleri engelleyecek teknoloji çoktan var; ama neden kimsenin dağıtımı kolay, self-hosted bir P2P şifreleme platformu hâlâ ortaya koymadığını bilmiyorum
    Dosyaları, iletişimi, siteleri vb. sınırlı şekilde paylaşmaya yarayan bir yapıdan söz ediyorum
    Eskiden buna benzer bir şey geliştirmiştim ama Avustralya yerel yönetim düzenlemeleri yüzünden imkânsız hale geldi; misilleme olmadan bunun mümkün olduğu ülkeler de olacaktır
    Önemsediğim internet trafiğinin büyük kısmı yakın çalışma arkadaşlarım ve arkadaşlarımla ilgili; tamamen özel hale getirilebilir, diğer topluluklarla kesişim noktaları erişim denetim listeleriyle yönetilir, büyük ölçüde kamusal olan şeyler ise yine sunuculara konabilir
    Bu yaklaşımın büyük sorunu reklam ve analitik açısından düşmanca olması ve barındırma ya da işlem maliyetleri için üçüncü taraflara ödeme yapmaması; bana göre ikisi de avantaj
    • Benzer bir şeyi bir kez denedik
      Neredeyse yayımlamaya hazır olduğumuzda hükümetimiz internette gizlilik sağlayan şirketlere yasadışı biçimde baskı uygulamaya başladı; yargının başındaki kişiler de veriyi saklamanın suç olduğunu söylemeye başladı
    • Dağıtımı kolay, self-hosted P2P şifreli dosya paylaşım platformları zaten var: Freenet, I2P, Tor vb.
      Ama hükümet gözetimini atlatmak için kullanılabildiklerinden doğru dürüst kitleselleşmediler
      Sonunda panoptikon tarzı sansüre uyum sağlayacağız; çünkü aslında çoğumuz panoptikon tarzı sansürü istiyoruz
    • Bu tür hukuki sorunlar teknolojiyle çözülemez
      Ya yasayı çiğnersiniz ya da teknoloji dikkate alınarak yeni bir yasa çıkana kadar sorunu birkaç yıl ertelersiniz

En iyi karşılık, kamuoyu düzeyinde sert biçimde mücadele edip yasamanın kendisini katlanılamaz hale getirmek
Yine de başarısız olursa, teknik bir dolanma yolunun olması hiç olmamasından çok daha iyi olabilir

  • İlgili X dizisine göre, eve gelen hizmet sağlayıcıları bile bilgisayardan veri çalmaya zorlanabilir
    Örneğin tesisatçı da buna dahil
    Bu yüzden veriyi yerelde saklamak tek başına yetmez; fiziksel saldırgana karşı kurcalama önlemi de gerekir
  • https://github.com/StreisandEffect/streisand
    Streisand, WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, Tor bridge seçeneklerinden seçilenleri çalıştıran yeni bir sunucu kurar
    Her hizmet için özel yönergeler de üretir; çalışması bittiğinde arkadaşlar, aile ve aktivistlerle paylaşılabilecek talimatlar içeren bir HTML dosyası verir
  • Bu zaten fiilen yalnızca ABD’de değil, dünya genelinde de böyle değil mi diye düşünüyorum
    Devlet bir suç soruşturması için “yasal olarak” erişim talep ederse, buna itiraz edilebilecek istisnalar gazetecilerin Birinci Değişiklik ayrıcalığı gibi birkaç şeyle sınırlı
    Bu yüzden Apple gibi şirketler, çok fazla veri üzerinde hiç görünürlükleri olmayacak şekilde tasarlıyor
    Talebi reddedip “hayır” demek için değil, en baştan veriye ulaşabilecekleri bir yol olmadığı için “hayır” diyebilmek üzere tasarlıyorlar
    • Apple’ın çok fazla veri üzerinde görünürlüğünü ortadan kaldıracak şekilde tasarlamasının ana nedeni kullanıcıları koruma arzusu değil
      Mahkeme celbinin gerçekten uygulanabilir ve yasal olup olmadığı, anayasal mahremiyet hakkını ya da eyalet/uluslararası hukuku, üçüncü taraf EULA’larını ihlal edip etmediği konusunda avukat masrafı yapmak istememesi daha büyük etken
      Apple kendisini devreden çıkararak teknolojiyi hukuki bir araca dönüştürüp mahremiyet hakkı ile ifade özgürlüğünü adeta taşa kazınmış hale getiriyor
      Bu harika bir şey, ama tüm hukuki sorunları sihirli şekilde çözmüyor; yalnızca o sorunların Apple’ın sorunu olmamasını sağlıyor
    • Buradaki fark gözetim ile soruşturma gibi görünüyor
    • Yeni görünen şey, devletin Apple’ı, Apple’ın seçmediği ek cihazlar ve yazılımlar kullanarak veriye ulaşmaya zorlayabilmesi
    • Normalde devlet suçları doğrudan soruşturamaz
      Genellikle polis soruşturması vardır, ama nihayetinde insanlara bir şeyleri zorla yaptıran mahkemedir
      Polis kendi kendine mahkeme celbi çıkaramaz
      Mahkeme devlet değil, halktır
      En azından gerçek bir mahkemeyse öyledir; sahte, mahkeme benzeri bir yapı değilse
  • Snowden’ın yanıt verdiği tam dizi burada
    https://threadreaderapp.com/thread/1779885123363635572.html
    • Oldukça ilginç bir yazı ve bugüne kadar bunu duymamış olmam şaşırtıcı
  • Bence NSA bunu zaten uzun zaman önce yaptı
    Bu tür yasalar, zaten toplanmış bilgileri daha az gizli bir yolla kullanabilmek için kılıf hazırlamak amacıyla çıkarılıyor gibi
    Biri “Bu bilgiyi tam olarak nereden aldınız?” diye sorarsa, bu yasayı yasal süreç olarak göstermek yeterli
    Yaygın şifrelemenin de NSA için büyük bir sorun olduğunu sanmıyorum, ama o kısımdan daha az eminim
    NSO Group da bir süre boyunca bilinmeyen ciddi ve korkutucu zero-day açıklarını tekrar tekrar buldu
    NSO Group’un NSA ile aynı insan kaynağı, beceri, bütçe ve donanımı yok
    NSA’nın kullanışlı zero-day’ler ve sıfır tıklama açıklarından bolca stoklayıp Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3 vb. sistemlere istediği gibi erişebildiğinden eminim
    Yalnızca soru işaretleri doğurabileceği için bulduklarının önemli bir kısmını kullanamıyor
    • NSA’nın kullanışlı zero-day’ler ve sıfır tıklama açıkları bakımından büyük bir envantere sahip olduğu, birçok platform ve hizmete erişebildiği bana hiç tartışmalı görünmüyor
      Tucker Carlson dün Telegram kurucusu Pavel Durov ile röportajını yayımladı; en ilginç bölüm, Durov’un ABD istihbarat kurumlarının Telegram mühendisleriyle gizlice temas kurup Telegram’ın hangi açık kaynak kütüphaneleri kullandığını vb. anlamaya çalıştığını iddia ettiği kısımdı
      Bunun, popüler kütüphanelerin önemli bir bölümünde arka kapıları olduğu için olduğunu tahmin ediyor
  • Herhangi bir vatandaşın devlete yardım etmeye zorlanabildiği Çin tarzı modele çok benziyor
    ABD’nin internet altyapısındaki payı düşünüldüğünde bu epey sorunlu
    Üstelik Five Eyes da var; bu yüzden Snowden’ın “internet” ifadesini kullanması gayet makul görünüyor
  • Daha iyi ve güncel yazı burada: https://www.zwillgen.com/law-enforcement/fisa-702-reauthoriz...
    Dizide başlangıçta bağlantısı verilen yazı Aralık 2023 tarihliydi ve o sürümdeki FRRA oylamaya kadar gidemedi
    Burada bazı açık istisnalar içeren yeni sürüm ele alınıyor
    Temsilciler Meclisi içindeki yasama sürecini merak ediyorsanız bu da var: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-...
  • Neden neredeyse herkesi casus olmaya zorlayabilmenin yasal olması gerekiyor?
    • Yasal değil ve bunu yapamazlar da
      NSA’nın beni bir şeye zorlama yetkisi yok
  • Xitter hesabı olmadan bu haberin bağlamına nasıl ulaşabilirim?
    Arama dışında başka bir yol var mı merak ediyorum
    Giriş yapmazsanız bu bağlantı yalnızca tek bir Xeet gösteriyor
    • Hesap olmadan görmek için tek yol threadreaderapp.com