- macOS'te uygulama çalıştırılırken, geliştirici ID kod imzalama sertifikasının iptal edilip edilmediğini kontrol etmek için Apple'ın OCSP hizmetine bağlanılıyor
- Kasım 2020'de Apple'ın OCSP hizmeti büyük çaplı bir kesinti yaşadı ve dünya genelindeki Mac kullanıcıları uygulama çalıştıramaz hale geldi
- Apple bu sorunu çözmek için çeşitli sözler verdi; bunlar 24 Eylül 2023 tarihli Wayback Machine arşivinde görülebiliyor
- Apple'ın sözleri
- Geliştirici ID sertifika doğrulamasıyla ilişkili IP adresi günlüklerini durdurmak ve toplanmış IP adreslerini günlüklerden kaldırmak
- Gelecek yıl içinde güvenlik kontrollerine bazı değişiklikler getirmek
- Geliştirici ID sertifika iptal kontrolü için yeni bir kriptografik protokol
- Sunucu kesintilerine karşı güçlü koruma
- Kullanıcıların bu güvenlik korumalarını devre dışı bırakabilmesini sağlayan yeni bir ayar
- Tutulmayan söz
- "Kullanıcıların bu güvenlik korumalarını devre dışı bırakabilmesini sağlayan yeni bir ayar" macOS'e uygulanmadı
- 26 Eylül 2023'te, macOS 14 Sonoma'nın yayımlandığı gün, Apple bu sözü destek belgesinden kaldırdı
- Orijinal destek belgesi URL'si https://support.apple.com/en-us/HT202491 idi, ancak şu anda https://support.apple.com/en-us/102445 adresine yönlendiriliyor. İki belgenin içeriği büyük ölçüde aynı
- Eleştiri
- Apple'ın sözünü tutmaması utanç verici
- Apple sanki bu sözü unutmamızı istiyormuş gibi görünüyor
- "Gizlilik temel bir insan hakkıdır" dese de, fiili davranışıyla bunu korumuyor
- Apple'ın sözüne güvenilemiyorsa, IP adreslerinin günlüğe kaydedilmediği iddiasına güvenmek de zor
- Güven eylemlerle kazanılır; bu olayda Apple harekete geçmedi
- Kişisel bilgileri koruma yöntemi
- Kişisel bilgileri korumak için Little Snitch gibi bir güvenlik duvarı kullanarak bağlantıları engellemek gerekiyor
GN⁺ özeti
- Apple'ın macOS'te OCSP hizmetiyle ilgili sözlerini tutmaması ele alınıyor
- Gizlilik korumasına ilişkin Apple'ın sözünü tutmamasına eleştirel bir bakış sunuluyor
- Kişisel bilgilerin korunması için kullanıcıların güvenlik duvarını kendilerinin ayarlaması gerektiği vurgulanıyor
- Benzer işlev sunan diğer güvenlik duvarı yazılımlarından biri de Little Snitch
1 yorum
"Gizlilik temel bir insan hakkıdır"