Şifreleme savaşı kızışıyor: Going Dark olgusu artıyor

• Avrupa Birliği, çocukları koruma gerekçesiyle tüm AB vatandaşlarını kapsayan tam kapsamlı gözetimi devreye sokmaya çalıştı
• Bu yasa tasarısı, namıdiğer 'Chat Control', ABD'li teknoloji şirketleri ve güvenlik servisleriyle bağlantılıydı
• Şimdi yeni bir girişim olan 'Going Dark' ortaya çıktı, ancak hedef aynı:
  • "Avrupa'daki tüm telefonlara ve bilgisayarlara devlet casus yazılımı yüklemek"

Arka plan

• Tarih ve kişi: 11 Mayıs 2022'de AB Komiseri Ylva Johansson, "Çocuklara yönelik cinsel istismarın önlenmesi ve bununla mücadeleye ilişkin düzenleme" yasa teklifini sundu.
• Tasarının iddiası: Johansson, bunun kendi teklifi olduğunu ve kendisi olmasaydı Avrupa'nın adalet sisteminin çocuklara yönelik cinsel istismarı takip etme konusunda 'karanlıkta kalacağını' savundu.

Chat Control yasa tasarısı

• İçerik: Tüm AB vatandaşlarının iletişiminin izlenmesi, bunun yapay zeka ile gerçek zamanlı olarak filtrelenmesi ve yeni kurulan AB merkezi ile Europol'ün iş birliği içinde bunu doğrulaması anlamına geliyor.
• Hukuki sorunlar: Avrupa İnsan Hakları Sözleşmesi, AB Şartı ve BM İnsan Hakları Bildirgesi ile çeliştiği için birçok yasama kurumunda reddedildi.
• Eleştiri: BM İnsan Hakları Konseyi ve 465 araştırmacı, bu yasa tasarısının sonuçları konusunda uyardı.

Tasarının etkisi

• Mahremiyet: Şifreli olanlar dahil tüm mesajlaşma servislerinin kullanıcı görsellerini taraması gerekecek; bu da siyasi muhalifler, muhbirler, gazeteciler ve diğerleri için büyük bir sorun oluşturuyor.
• Teknik imkansızlık: Johansson'ın öne sürdüğü dijital koklayıcı köpekler gerçekte yok ve uzmanlar, şifreli iletişimde içeriği görmeden doğrulamanın mümkün olmadığını vurguladı.

ABD'li teknoloji şirketleri ve güvenlik servislerinin dahil olması

• Soruşturma: Eylül 2023'te üç gazetecinin yürüttüğü soruşturma, ABD'li şirket Thorn ile Avrupa Komisyonu'nun yakın iş birliği içinde olduğunu ortaya koydu. Thorn, çocuk pornografisi materyallerini tarayan araçlar geliştiren bir şirket.
• Lobi faaliyetleri: Thorn CEO'su Julie Cordua ve Ashton Kutcher, Avrupa Komisyonu ile yakın çalışarak tasarının geçmesini sağlamaya uğraştı.

Şeffaflık eksikliği

• AB Şeffaflık Sicili: Thorn bir hayır kurumu olarak kayıtlıydı, ancak gerçekte teknoloji satan bir şirketti.
• Örgüt kurulması: Avrupa Komisyonu, çeşitli lobi gruplarıyla birlikte çalışarak tasarıya destek toplamaya çalıştı.

Sonuç

• Avrupa Parlamentosu'nun tepkisi: Kasım 2023'te Avrupa Parlamentosu, ezici bir çoğunlukla tasarıyı reddetti.
• Yeni girişim: 'Going Dark' girişimi, benzer hedeflere sahip yeni bir deneme ve kolluk kuvvetlerinin verilere erişebilmesini sağlamayı amaçlayan bir plan.
• Meydan okuma: Avrupa ve ABD'deki güvenlik kurumları, uçtan uca şifrelemeyi kırma girişimlerini hâlâ sürdürüyor.

Özet

• Avrupa Birliği, ABD'li teknoloji şirketleri ve güvenlik servisleri, çocukları koruma gerekçesiyle AB vatandaşlarının iletişimini topyekûn izlemeyi amaçlayan bir yasa tasarısını birlikte ilerletti.
• Bu tasarı, çeşitli insan hakları düzenlemeleriyle çatıştığı için reddedildi; ancak yeni bir girişim olarak 'Going Dark' ortaya çıktı.
• Hem bu tasarı hem de bu girişim, mahremiyet ile şifreli iletişimin güvenliği için ciddi bir tehdit oluşturuyor.
• Avrupa Parlamentosu tasarıyı reddetmiş olsa da güvenlik kurumlarının girişimleri sürüyor.

GN⁺ görüşü

1. Şifrelemenin önemi: Şifreleme, bireysel mahremiyeti ve güvenliği korumanın kritik bir yolu. Bunu etkisizleştirmeye yönelik girişimler kişisel özgürlüklere müdahale edebilir.
2. Teknik sınırlar: Yapay zeka ile gerçek zamanlı tarama yüksek hata oranlarına sahip olabilir ve bu, masum insanları riske atabilir.
3. Şeffaflık eksikliği: Avrupa Komisyonu'nun şeffaflıktaki yetersizliği, demokratik süreçlere duyulan güveni zedeleyebilir.
4. Alternatif teknoloji: Signal gibi güvenli mesajlaşma servisleri hâlâ önemli bir alternatif. Kullanıcılar bu tür servislerle mahremiyetlerini koruyabilir.
5. Hukuki sorunlar: Bu tür yasa tasarımlarının hukuki itirazlarla karşılaşma olasılığı yüksek ve uygulamada mahkemelerde ayakta kalmaları zor olabilir.

[GN⁺]

Hacker News görüşü

Hacker News yorum derlemesi özeti

• Yasa tasarısını geçirme girişimi

  • İspanya dönem başkanlığı sırasında yasa tasarısı geçirilemedi; şu anda Belçika dönem başkanlığı sırasında yeniden deneniyor.
  • Tasarının bazı bölümleri değiştirildi, siyasetçiler ve polis gözetim kapsamı dışında bırakıldı.

• Suç profillemenin riskleri

  • FBI'ın suç profilleme kitabı okunursa, belirli davranış kalıplarının suçlularla ilişkilendirilebildiği görülür.
  • Kitlesel gözetimle tüm veriler analiz edilebilir, ancak bu eski metodolojinin yapay zekayla birleştiği veri temelli bir astrolojiye dönüşebilir.
  • Macdonald üçgeni en kötü suçluları tespit eder, ama çoğunlukla istismar mağdurlarını tespit eder.

• Gizlilik ve güvenlik tartışması

  • Çerçeve, iç tehdit güvenliği ile dış tehdit güvenliği arasında kuruluyor.
  • Bireysel güvenliği azaltan önlemler, geleneksel orduların güvenliğini de azaltır.
  • Sivil iletişim altyapısı askeri iletişim altyapısına dönüştürülebilir.
  • Sivil iletişimin zafiyetleri siber savaşın başlıca hedefi hâline gelir.

• Karar vericilerin bilmesi gereken 3 şey

  • Uçtan uca şifreleme zaten var ve büyük ölçekte dağıtıma girmiş durumda.
  • Orta yol yok: ya uçtan uca şifrelenmiştir ya da değildir.
  • Yasa çıkarılsa bile suçlular her zaman uçtan uca şifreleme kullanabilir.

• Siber savaşın riskleri

  • Daha güvenli sistemler inşa etmek gerekiyor.
  • Bireysel özgürlüklere karşı savaş artıyor.

• Gizliliği korumanın zorluğu

  • Gizli arka kapılar, kasıtlı olarak zayıflatılmış şifreleme gibi şeylerin düşmanca varlıklar tarafından kötüye kullanılma olasılığı yüksektir.
  • Ulusal güvenlik öncelikleri netleştirilmelidir.

• Bilginin tehlikeleri

  • Bilgi, kurallar olmadığında tehlikeli olabilir.
  • İnsanlığın kaderi aptalların ellerinde.

• Düşmanca hacker tehdidi

  • Düşmanca hacker'ların neden gizli mesajları okuyabildiğine dair şaşkınlık.

• Gizlilik beklentisi ve kamusal alan

  • Kamusal alandaki sinyaller için gizlilik beklentisine dair bir gerilim var.
  • ABD'de anayasa değişikliği gerekebilir.