Apple, Birleşik Krallık hükümetinin 'arka kapı' emrine karşı dava açtı

• Apple, Birleşik Krallık hükümetinin iCloud verilerindeki şifrelemeyi kaldırmaya zorlayan emrine karşı çıkarak Birleşik Krallık Investigatory Powers Tribunal (IPT) nezdinde yasal süreç başlattı
• Bu, IPT’ye yapılan ilk başvuru olma özelliğini taşıyor; kurum, kamu kuruluşları veya Birleşik Krallık istihbarat teşkilatlarının hukuka aykırı eylemlerine ilişkin yasal şikayetleri inceleyen bağımsız bir yargı organı

Birleşik Krallık hükümeti ile Apple arasında şifreleme tartışması

• Birleşik Krallık İçişleri Bakanlığı (Home Office), kolluk kuvvetlerinin belirli kişilerin verilerini inceleyebilmesi için Apple’dan iCloud’a bir arka kapı eklemesini istedi
• 2024’ten beri tartışılan bu konu, 2025 Ocak ayında İçişleri Bakanlığı’nın Investigatory Powers Act (IPA) kapsamında Apple’a bir Technical Capability Notice (TCN) göndermesiyle açık bir çatışmaya dönüştü
• Söz konusu emir, adında “teknik” geçmesine rağmen Apple’a somut teknik yönerge sunmuyor ve yalnızca iCloud için bir arka kapı sağlamasını talep ediyor şeklinde yorumlanıyor
• İçişleri Bakanlığı, TCN’nin varlığına ilişkin resmi doğrulama yapmayı reddetti; ayrıca IPA 2016 uyarınca Apple bu emrin ayrıntılarını açıklayamıyor

Apple’ın yanıtı: Birleşik Krallık’ta E2EE (uçtan uca şifreleme) özelliğini durdurma

• Apple, hükümetin talebini tamamen kabul etmeden ama kısmen yanıt vermek için Birleşik Krallık kullanıcıları için Advanced Data Protection (ADP) özelliğini durdurdu
• Bunun sonucunda iCloud yedekleri, fotoğraflar, notlar ve benzeri veriler artık uçtan uca şifreleme (E2EE) ile korunmuyor ve mahkeme onaylı bir arama kararıyla Apple bu verileri sağlayabiliyor
• iMessage ve sağlık verileri ise hâlâ korunuyor
• Veriler kullanıcılara bildirim yapılmadan sağlanabiliyor; bir ihbarcı ortaya çıkmadıkça hükümetin erişimde bulunup bulunmadığını anlamanın bir yolu yok
• Apple bu konuda "Arka kapı ya da ana anahtar oluşturmadık ve hiçbir zaman da oluşturmayacağız" tutumunu koruyor

Birleşik Krallık hükümetinin şifre çözme politikasına yönelik tartışmalar

• İçişleri Bakanlığı’nın, WhatsApp dahil tüm popüler mesajlaşma platformlarında E2EE’yi kaldırmayı hedeflediği belirtiliyor
• Birleşik Krallık hükümeti, terörü önleme ve çocuklara yönelik cinsel suçlarla mücadeleyi şifre çözme politikasının başlıca gerekçeleri olarak öne sürüyor
• Güvenlik bakanı Dan Jarvis, TCN üzerinden veri erişiminin "yalnızca istisnai durumlarda, gerekli ve orantılı bir şekilde" gerçekleşeceğini savundu
• Ancak hükümetin ayrım gözetmeksizin kullanıcı verilerine erişebileceği yönündeki kaygılar giderilmiş değil

Uluslararası tepkiler ve hukuki sorunlar

• Gözetim karşıtı kuruluş Big Brother Watch, Birleşik Krallık hükümetinin adımını "otoriter ve saçma" diye niteleyerek, zorla şifre çözmenin sonunda yalnızca suçluları koruyacağı uyarısında bulundu
• Eski ABD Başkanı Donald Trump, Birleşik Krallık’ın Apple’a yönelik yaklaşımını Çin’in gözetim politikalarıyla karşılaştırarak eleştirdi
• ABD Ulusal İstihbarat Direktörü (Tulsi Gabbard), Apple’a gönderilen TCN’nin ABD vatandaşlarının verilerini toplamak için kullanılabileceği ihtimali nedeniyle hukuki inceleme talimatı verdi
• Bunun, ABD ile Birleşik Krallık arasındaki Cloud Act anlaşmasını ihlal etme riski bulunuyor

Ek güncelleme (1833 UTC)

• Birleşik Krallık hükümeti, geçmişte avukatlara, hukukçulara ve diğer hassas meslek gruplarına Apple’ın ADP özelliğini kullanmalarını tavsiye ettiği belgeleri web sitesinden kaldırmış görünüyor

[ndrgrd]

Gizliliğin sonunun geldiği bir çağ mı? Daha birkaç ay önce İspanya ve bazı AB ülkelerinin öncülüğünde uçtan uca şifrelemeyi tamamen yasadışı hale getirmeye yönelik bir girişim vardı. İnsanlar neden kendi elleriyle her şeyi Big Brother'a bırakmak istiyor?

[sagee]

Kişisel klasördeki fotoğrafları Xi Jinping ile mi yoksa tüm dünyayla mı paylaşacağını düşününce, aslında ilkinin sızıntı kapsamı daha dar olabilir.

[lcanon]

Ahahaha, sarcasm müthişmiş!

[winterjung]

GN⁺: Birleşik Krallık, Apple'a kullanıcıların şifrelenmiş hesaplarını gözetlemesini emretti

[GN⁺]

Hacker News görüşleri

• Birleşik Krallık merkezli bir ADP kullanıcısı olarak bunu yapmalarından çok memnunum. Mevcut kullanıcılar için bunu zorla kapatmalarının ne kadar süreceğini merak ediyorum. O noktada iCloud’daki her şeyi kaldırırım
• Apple’ın bulut depolamasında zaten bir arka kapı olmadığını nasıl bilebiliriz? Bu kavga, Apple’ın bulut depolamasının güvenli ve devlet gözetiminden uzak olduğu görüşünü meşrulaştırmak için sahnelenen bir oyun olabilir
  • Güven, ama doğrula. Doğrulayacak yeteneğin yoksa güven de yoktur
• "2021: Şikayetçi lehine hiçbir (IPT) dava bulunamadı": <a href="https:&#x2F;&#x2F;en.wikipedia.org&#x2F;wiki&#x2F;Investigatory_Powers_Tribunal#Statistics" rel="nofollow">https://en.wikipedia.org/wiki/Investigatory_Powers_Tribunal/…;
• İnsanlar mahremiyetlerini kaybetmenin ne anlama geldiğini gerçekten hissedene kadar büyük bir değişiklik olmayacak
  • Şu anda Birleşik Krallık’ta şifrelemeye karşı hükümetin yürüttüğü haçlı seferine ve genel olarak mahremiyetin sonuna yönelik hâlâ güçlü bir destek var
  • Bunun nedeni, "Neden umursayayım ki, saklayacak bir şeyim yok" düşüncesi
  • İnsanların bu konuda eğitilmesi zaman ve trajedi gerektiriyor. Eğilimin tersine dönmesi ancak birkaç yıl ya da on yıl sonra olabilir
• O zamana kadar Apple’ın yapabileceği çok şey yok. Yasa yok, kamuoyu desteği yok ve parası var ama insanları eğitmek için kullanma planı da yok
  • Birleşik Krallık hükümetini mahkemeye vermek şu an için en iyi yol. Dünyaya "Mahremiyetinizi önemsiyoruz, iPhone alın" demek gibi dev bir reklam
• Bundan büyük bir sonuç çıkacak gibi görünmüyor. En azından en büyük iki parti bu tür şifreleme arka kapılarını destekliyor ve 'mahkeme' nasıl bir karar verirse versin parlamento buna uygun yasayı çıkarabilir
• Şifreleme kullanmak isteyenlerin, bulut hizmetlerinden ayrı olarak kendi yazılımlarını kullanmaları gerektiğini düşünüyorum. (Bu tek başına yeterli olmayabilir ve başka güvenlik önlemleri de uygulamak gerekir, ama eldeki seçeneklerden biri bu)
• Güzel. Kaybetseler bile Birleşik Krallık pazarından çıkmadan önce mümkün olduğunca çok gürültü koparmalılar. Belki kamuoyunun farkındalığını değiştirmeye başlayabilir
• Apple’ın yeterli kaynağı varsa, Birleşik Krallık’tan çıkıp konuyu kapatır. Hukuken kazanamazsa tabii. Bunun hayal olduğunu biliyorum ama
• Bunu yapmalı. Hükümet dışında kimseye faydası olmayan bir konuda ültimatom verilemez
  • Benzer durumdan etkilenen diğer şirketlerin de bunu mahkemeye taşımasını umuyorum
• Birleşik Krallık’ın ifade özgürlüğü konusunda yaptıkları tam bir utanç. Apple’ın böyle davranmasını görmek beni çok memnun ediyor