Signal CEO'su, arka kapı yasası geçerse İsveç'ten ayrılacaklarını söyledi

 (swedenherald.com)
2 puan yazan GN⁺ 2025-02-26 | 1 yorum | WhatsApp'ta paylaş
  • İsveç hükümeti Signal ve WhatsApp'a mesaj saklama yükümlülüğü getirmeye çalışırken, Signal CEO'su Meredith Whittaker bunun hayata geçmesi halinde İsveç'ten çekileceklerini açıkladı
  • Tartışmanın odağında, şifreli mesajlaşma hizmetlerinin polis taleplerine karşı geçmiş mesaj kayıtlarını saklamak zorunda olup olmadığı yer alıyor
  • Signal, İsveç'in talebine uymak için yazılıma bir arka kapı ya da zafiyet eklemek gerekeceğini, bunun da tüm ağın güvenliğini zayıflatacağını düşünüyor
  • Tasarı, suç şüphesi altındaki kişilerin mesajlarının polis ve Security Service tarafından sonradan talep edilebilmesini öngörüyor ve gelecek yıl kabul edilebilir
  • Armed Forces da üçüncü taraflarca kötüye kullanılabilecek bir zafiyet olmadan bu önerinin hayata geçirilmesinin zor olduğunu belirterek hükümete olumsuz görüş bildirdi

İsveç'in mesaj saklama zorunluluğu girişimi

  • İsveç hükümeti, Signal ve WhatsApp'ın uygulama üzerinden gönderilen mesajları saklamaya zorlanmasını öngören bir plan üzerinde çalışıyor
  • Signal CEO'su Meredith Whittaker, SVT News'e bu planın yürürlüğe girmesi halinde Signal'in İsveç'ten ayrılacağını söyledi

Signal neden arka kapıyı reddediyor?

  • Whittaker, bu tasarının şifreli mesajlaşma uygulaması Signal'e yazılımsal bir arka kapı yerleştirilmesini istemekle eşdeğer olduğunu düşünüyor
  • Signal'in görüşüne göre İsveç'in talebine uygun bir zafiyet oluşturmak, Signal'in tüm ağını zayıflatacak bir yol açar
    • Whittaker, “İsveç'in isteğine göre bir zafiyet oluşturursak, tüm ağımızı zayıflatmanın bir yolu ortaya çıkar” dedi
    • Signal, böyle bir arka kapı uygulamayacağını açıkladı

Tasarının amacı ve geçme ihtimali

  • Tasarının amacı, polis ile Security Service'in suç şüphesi altındaki kişiler için geçmiş mesaj kayıtlarını talep edebilmesini sağlamak
  • Bu tasarı gelecek yıl kabul edilebilir

Armed Forces'un olumsuz görüşü

  • Armed Forces, hükümete gönderdiği mektupta söz konusu öneriye olumsuz yaklaştı
  • SVT'ye göre bu önerinin, üçüncü taraflarca kötüye kullanılabilecek zafiyetler ve arka kapılar eklenmeden hayata geçirilmesi zor görünüyor

İlgili okumalar

1 yorum

 
GN⁺ 2025-02-26
Hacker News yorumları

  • Buna karşılık İsveç Silahlı Kuvvetleri, hükümete gönderdiği yazıda bu öneriyi, “üçüncü tarafların kötüye kullanabileceği güvenlik açıkları ve arka kapılar getirilmeden hayata geçirilemez” diyerek olumsuz değerlendirdi.
    Böyle bir tutum alan bir kurumu ilk kez görüyorum; karşı durmaları övgüye değer.

    • Orijinal habere (İsveççe: https://www.svt.se/nyheter/inrikes/signal-lamnar-sverige-om-...) göre ordunun karşı çıkma nedeni, kısa süre önce dinlenme riskini azaltmak için personeline Signal kullanmasını önermeye başlamış olması.
      Signal’e arka kapı eklenmesi ordunun güvenliğini düşürür.
      “Men Försvarsmakten är negativa och nyligen uppmanade försvaret sin personal att börja använda Signal för att minska risken för avlyssning.”
    • Tor’a da ilk dönemlerinde ABD Deniz Kuvvetleri Araştırma Laboratuvarı tarafındaki kişilerin katkıda bulunduğu epey bilinen bir şey değil mi?
      Ordu; polis ya da istihbarat kurumu değil, savaşa hazırlanan bir kurumdur. Varlık nedeni sivilleri gözetlemek ve onlara müdahale etmek değildir.
      Bazı gözetimler yan unsur olarak gerekli olabilir ama işin özü bu değildir.
    • Ordunun başka bir ülkede barındırılan bir anlık mesajlaşma hizmetini kullanmasının iyi bir fikir olup olmadığından emin değilim.
      Signal ne kadar iyi olursa olsun, özellikle de şu dönemde, doğrudan kontrol edebilecekleri bir şey isteyeceklerini düşünürdüm.
    • Apple da San Bernardino olayı sırasında aynı tutumu almıştı.

  • Bilgi olarak, cihaz üzerinde AI ajanlarıyla tüm özel mesajları taramaya yönelik AB düzeyindeki öneri de 2022’de İsveçli AB Komiseri Ylva Johansson’dan gelmişti.
    “EU Commissioner Ylva Johansson has also been heavily criticised regarding the process in which the proposal was drafted and promoted. A transnational investigation by European media outlets revealed the close involvement of foreign technology and law enforcement lobbyists in the preparation of the proposal. This was also highlighted by digital rights organisations, which Johansson rejected to meet on three occasions. Commissioner Johansson was also criticised for the use of micro-targeting techniques to promote its controversial draft proposal, which violated the EU's data protection and privacy rules.”

    • Ylva Johansson’dan iyi bir şey çıktığını hiç sanmıyorum.
      Bir meselede o isim geçiyorsa otomatik olarak önce şüphelenmek gerekiyor.
    • İsveç’te benim bilmediğim bir faşizm hareketi falan mı var?

  • İsveç ordusu bile “lütfen yapmayın” diyecek noktadaysa gerçekten müthiş bir öneri olmalı.

    • Signal, Ukraynalı askerler tarafından fiilen kullanıldı ve Rus ordusu bu şifreli iletişimi hedef almaya çalışıyor; dolayısıyla Avrupa orduları bunu en iyi bilenler olmalı.
      Şu anda daha çok ölen askerlerden akıllı telefon ele geçirme yoluyla hedef alıyorlar gibi görünüyor.
    • Böyle bir önerinin Savunma Bakanlığı ve gerçek uzmanlarla kontrol edilmeden bu noktaya kadar gelmesi gerçekten tuhaf.
      Bu yalnızca İsveç’e özgü bir sorun değil; birçok ülkede açıkça görülen bir problem.
      Siyasetçilerin ve polis teşkilatlarının arka kapıların tehlikeli olduğunu anlamakta neden bu kadar zorlandığını gerçekten bilmek isterdim.

  • Signal’in merkezi ABD’de ve muhtemelen İsveç’te çalışanı yok; hatta belki AB genelinde de yoktur.
    İsveç hükümetinin Signal’i engellemek için yapabileceği şeyler, uygulama mağazalarına baskı kurmak ya da internet sağlayıcısı düzeyinde sansür uygulamakla sınırlı.
    Üstelik kâr amacı gütmeyen bir kuruluş olduğu için AB’nin “para cezası” keseceği bir gelir de yok; bu yüzden önleyici teslimiyet çok hayal kırıklığı yaratıyor.

    • İsveç hükümetinin yapabileceklerinin yalnızca uygulama mağazalarına baskı ya da ISP düzeyinde sansür olduğu söylenemez.
      Yabancı şirketlerin yöneticileri ve çalışanları da hedef alınabilir.
      Bu çalışanlar İsveç’ten geçmediği sürece suçlamaların pek anlamı olmayabilir, ancak ileride siyasi rüzgâr değişirse başka ülkeleri bu suçlamaları uygulamaya ikna edebilirler.
      Bir şirketin, çalışanlarının uluslararası seyahat sırasında gözaltına alınma hedefi haline gelme riskinden kaçınmak istemesi makuldür.
      Ayrıca şirketin hukuki riski üstlenip sessizce görmezden gelmesindense, İsveçlilerin seçilmiş siyasetçilerinin yasasının doğurduğu sonuçları doğrudan görmesini sağlayarak siyasi meseleyi daha etkili biçimde görünür kılar.
    • Uygulama mağazaları, AB içinde varlığı olan şirketler tarafından işletiliyor.
    • İsveç, genişletilmiş Five Eyes, yani günümüzde 14 Eyes’ın bir parçası.
      İç gözetim sınırlamalarını aşmak için birbirlerine kirli işleri taşeron olarak yaptırdıkları bir yapı bu; bu nedenle ABD de görünürde İsveç adına baskı yapmaya işbirliğiyle katılabilir.
    • Bir şirketin merkezinin nerede olduğuna bakarak faaliyet gösterdiği ülkenin yasalarına uymak zorunda olmadığı fikrini sürekli görüyorum.
      Signal’in merkezinin ABD’de olması, başka ülkelerin yasalarını öylece yok sayabileceği anlamına gelmez; burada da sonuca bağlı olarak gerçekten böyle bir sorun ortaya çıkabilir.
      İsveç arka kapı talep edebilir, Signal de reddedebilir.
      Sonrasında İsveç talebinden vazgeçebilir, Signal uyana kadar para cezası kesebilir, tamamen yasaklayabilir ya da Signal İsveçli kullanıcıları engelleyebilir.
      Tekrar söylüyorum, arka kapılar berbat bir fikir; ancak bu tür adımlar tarafların kendi yetki ve hakları dahilindedir.

  • Kişisel olarak o yasaya katılmıyorum, ama bu tür tehditlerin somut etkisini nihayet görmek için büyük bir şirketin piyasadan çekildiğine tanık olmak isterdim
    Bu durumda onların tutumunu anlamak mümkün

    • Google sonunda Çin’de bunu yaptı
      Sonuçta yerel pazar boşluğu doldurdu ve ilgili tüm otoriter yasalara uydu
      Bunun böyle girişimlerin olduğu her pazarda aynı şekilde yaşanacağını sanmıyorum; en azından aynı kalite düzeyinde olmaz
      Avrupa ülkelerinin neden Çin tarzı yöntemleri kopyalayıp, şirketler geçmişte olduğu gibi otoriter önlemlere aynı şekilde tepki verdiğinde şaşırdığını anlamıyorum
      Kibirleri o kadar büyük ki kendi “gereksinimlerinin” “kelimenin tam anlamıyla Çin’le aynı” olduğunu hayal bile edemiyorlar mı?
    • Pazarın talep ettiği yöne eğilmeye hazır birileri her zaman çıkar
      Hükümetin istediği her türlü saçma talebe uyacak birileri bulunur
    • 『The Corporation』ı hiç okudun mu?
      Şirketlerin bunu neden yapamayacağını epey ayrıntılı ele alıyor
      Mesele “yapmıyorlar” değil, yapamıyorlar

  • Kârı azalana kadar gizliliği önemsiyormuş gibi yapan bazı büyük teknoloji devlerinden farklı

    • Hepsi öyle değil mi?

  • Bir arka kapı varsa Signal’in varlık nedeni ne?
    Bu bir ilke meselesi değil, iş açısından zorunlu bir koşul

    • Signal’e arka kapı koymayı başarırlarsa, sırada WhatsApp, RCS ve etrafından dolaşılamayan diğer şifrelemeler olur
      İsveç yaptıysa diğer ülkeler de peşinden gider
      Hollanda’daki kötü şöhretli tek bir araştırmanın dünya çapında sağlık politikalarını etkilemesi gibi
      Amaç gizliliği ortadan kaldırmak
      Gerekçe olarak terörizm, çocuklar veya casusluktan birini seçebilirsin
      Bunlardan birine doğrudan karşı çıkmayı dene; hükümetin erişim hakkına sahip olması gerektiği argümanı sonu gelmeden karşına çıkar
      İnsanlar haklarından vazgeçmeyi savunma konusunda çok hevesli
      Kimin söylediğini unuttum ama sırrı olmayan bir medeniyet var olamaz

  • Avrupa’da bu tür önerilerin çok çıktığı izlenimine sahibim
    Yanılmıyorsam, Avrupa neden gizliliğe bu kadar güçlü biçimde baskı yapıyor?

    • Signal gibi uygulamaları kullanan suçluların güvenliğini kaldırırken herkesin güvenliğini etkilememenin mümkün olduğuna inanan epey kişi var
      İsveç de dünyanın geri kalanından farklı değil
      Yine de İsveç ordusu durumu anlamış gibi
      Hükümete gönderdiği mektupta bu teklifin “üçüncü tarafların istismar edebileceği güvenlik açıkları ve arka kapılar getirmeden gerçekleştirilemeyeceğini” yazmış
      Ordu yakın zamanda Signal kullanımının artırılmasını da tavsiye etti; demek ki incelemiş ve mevcut güvenliğin yeterli olduğuna karar vermiş
    • Yalnızca gizlilik değil; Avrupa genel olarak özgürlüğe baskı yapıyor
      Buna ifade özgürlüğü, susma hakkı, masumiyet karinesi vb. dahil
      Bunların çoğu her gün karşılaştığımız artan terör tehdidine yanıt verme çabaları
      Özgürlük, ancak toplum üyelerinin genel olarak aynı değerleri paylaştığı ve iş birliği yaptığı toplumlarda düzgün işler; Avrupa toplumları ise bölünüyor ve giderek daha az güvenli, daha az hoşgörülü bir yöne gidiyor
      Bunu çözmek için bir ölçüde özgürlük kısıtlaması gerekmesi muhtemel
      Bir başka hipotez de seçmen tabanının daha yaşlı hale gelmesi ve kadın oranının artması olabilir
      Kadınların siyasette daha aktif hale geldiğini, yaşlı kuşakların toplam seçmenler içinde daha büyük pay aldığını ve bu grupların ortalamada güvenlik odaklı olduğunu varsayarsak, güvenlik kaygılarının özgürlük arzusunun önüne geçmeye başladığı söylenebilir
      Tabii bu sadece bir hipotez
    • AB siyasetçilerinin, satacak ürünü olan şirketler tarafından fazla kolay yönlendirildiği giderek netleşiyor
      “‘Chatcontrol-Gate’ ortaya çıktıktan sonra, AB’nin sohbet kontrolü teklifinin nihayetinde uluslararası gözetim-sanayi kompleksinin lobi ürünü olduğunu öğrendik. Bunun tekrar yaşanmaması için gözetim lobisinin bataklığını kurutmamız gerekiyor.”
      https://news.ycombinator.com/item?id=43171861
    • İsveç, yüksek güvene dayalı bir toplumdan silah ve el bombası saldırılarının her hafta yaşandığı bir topluma hızla dönüştü [1]
      Kolluk kuvvetlerinin daha fazla gözetim kapasitesi talep etmesi için mükemmel fırsat
      [1] https://la.stnight.in/Sweden/
    • Avrupa bürokratları, geçmişteki sanayi düzenleme girişimlerinde görüldüğü gibi, düzenlemek için para aldıkları teknolojiyi genel olarak neredeyse hiç anlamıyor
      Bu daha çok his temelli düzenlemeye yakın
      Aynı düzenlemeyi yeni adlarla tekrar tekrar önerip kabul edilene kadar bastırmaları yeterli

  • Sayıyorsanız, Fransa’da da arka kapı zorunluluğu önerisi daha var
    “Tuta olarak, şifreli iletişim sağlayıcılarını kolluk kuvvetleri için arka kapılar uygulamaya zorlayacak olan, sözde "Narcotrafic" yasasına önerilen değişiklikten derin endişe duyuyoruz. Bu, herkesin güvenliğini ve gizliliğini tehdit eder ve Avrupa veri koruma mevzuatı ile Almanya'nın BT Güvenliği Yasası’yla çelişebilir. Fransız Ulusal Meclisi’ni bu tehlikeli değişikliği reddetmeye çağırıyoruz. Yalnızca iyi niyetliler için bir arka kapı mümkün değildir.”
    “Fransa, uyuşturucu kaçakçılığına karşı bir yasa tasarısını, “Narcotrafic” yasasını, değiştirmek üzere; bu değişiklik Signal ve WhatsApp gibi şifreli mesajlaşma uygulamalarını, talep edildikten sonraki 72 saat içinde şüpheli suçluların şifresi çözülmüş sohbet mesajlarını teslim edebilmek için şifrelemeye arka kapı koymaya zorlayacak. Bunu uygulamak için metin, “gerçek kişiler için 1,5 milyon EUR para cezası ve tüzel kişiler için yıllık dünya cirosunun %2’sine kadar para cezası” öngörüyor. Değişiklik Senato’dan çoktan geçti ve şimdi hızla Ulusal Meclis’e ilerliyor.”
    https://tuta.com/blog/france-surveillance-nacrotrafic-law