- Web’in mucidi Tim Berners-Lee’nin önerdiği kullanıcı merkezli veri depolama kavramı gerçeğe dönüşüyor
- Onun ilk tasarımı olan Solid protokolü, verilerin bireyler tarafından doğrudan sahiplenildiği ve uygulamaların yalnızca kullanıcının izniyle erişebildiği bir yapıyı hedefliyor
- Son dönemde Bluesky’nin AT protokolü de aynı yönde gelişerek verilerin kişisel sunucularda (PDS) tutulduğu merkeziyetsiz sosyal web modelini hayata geçiriyor
- Bu tür kişisel veri depolama yaklaşımı, teknik uygulamanın ötesine geçerek vatandaşların sahip olduğu ve işlettiği veri kooperatifi (Data Coop) yapısına doğru genişliyor
- Sonuç olarak bu, web’i yeniden bireyin alanına geri döndürme hareketi olarak görülebilir; platforma bağımlı internet yapısını kökten yeniden kurma girişimi niteliğinde
Tim Berners-Lee’nin vizyonu: Socially Aware Cloud Storage
- Berners-Lee’nin 2009’da önerdiği “Socially Aware Cloud Storage”, uygulamaların bağımsız bir depolama katmanının üzerinde çalışması için tasarlanmış bir web spesifikasyonuydu
- Kullanıcılar URI tabanlı küresel tanımlayıcılarla yönetiliyor ve erişim denetimi standartlaştırılmış biçimde sağlanıyordu
- Veri depoları uygulamalardan ayrılarak genel amaçlı ve değiştirilebilir kaynaklar olarak tanımlanıyordu
Solid protokolünün ortaya çıkışı ve gelişimi
- Tim Berners-Lee, 2015’te Solid protokolü geliştirmesi için finansman sağladı ve MIT’de araştırma yürüttü
- Solid’in amacı, veri sahipliğini yeniden kullanıcıya vermek ve uygulamalar arasında serbest geçişi mümkün kılan bir web mimarisi kurmaktı
- Kullanıcılar verilerini tek bir yerde yönetirken, uygulamaların bu verilere erişmek için kullanıcının iznini istemesi gerekiyordu
- Solid, resmî bir W3C web spesifikasyonu hâline geldi, ancak henüz geniş çaplı benimsenmeye ulaşmadı
- Berners-Lee’nin ortak kurduğu Inrupt, bunu ağırlıklı olarak kurumsal pazarda ticarileştiriyor
AT protokolü ve Personal Data Server (PDS)
- Bluesky ekibinin geliştirdiği AT protokolü (Atproto), şu anda 30 milyondan fazla kişinin kullandığı açık bir sosyal ağ
- Solid’den teknik olarak farklı bir yapıya sahip olsa da, kullanıcı egemenliğinde veri depolama felsefesi aynı
- AT protokolünde kişisel veriler Personal Data Server (PDS) üzerinde tutuluyor; bu, Solid’deki “Pod” kavramına benziyor
- Kullanıcılar kendi alan adlarını bir internet handle’ı olarak kullanıp sosyal ağlar arasında bağımsız kimliklerini koruyabiliyor
- Örneğin:
@alice.com gibi kişisel alan adını handle olarak kullanma yapısı
Veri kooperatiflerinin (Data Co-op) yükselişi
- Genel kullanıcıların büyük çoğunluğu hâlâ kişisel PC’ler yerine bulut tabanlı kurumsal depolamayı tercih ediyor
- Geleneksel bankacılıktaki kredi birliği modeline benzer şekilde, üyelerin ortak sahip olduğu veri bankası yapısına geçiş tartışılıyor
- Bu, Credit Union modelinin veriye uyarlanmış hâli; merkezinde üyeye odaklı ve şeffaf yönetim var
- Nitekim
social.coop, data.coop, cosocial.ca gibi kooperatif tipi veri platformları fediverse ekosisteminde aktif biçimde işletiliyor
- Yeni proje Northsky de AT ağı tabanlı ortak bir veri kurumu olarak hazırlanıyor
- Bu tür yapılar hukuken kooperatif olmak zorunda değil; demokratik ve şeffaf veri yönetimi yürüten her tür modeli kapsıyor
Veri egemenliğinde yeni paradigma
- Veriler şirketlerde değil de vatandaşların denetlediği kurumlarda depolandığında, veri sahipliği tartışmasının odağı değişiyor
- Soru artık “hangi verileri indirebiliriz?” değil, “platform bizim sunucularımızdan hangi verileri kopyalayabilir?” oluyor
- Solid ile AT arasındaki teknik etkileşim de artıyor; ActivityPub gibi standartlarla birlikte çalışabilirlik tartışmaları da hız kazanıyor
- Kişisel veri depolama artık belirli bir protokolün ötesine taşan bir kavram; veri biçimleri dönüştürülebilir, protokoller ise birbirinin yerine geçebilir durumda
- Buradaki temel nokta, bireyin kendi verisini denetleyerek bir platform çöktüğünde bile dijital kimliğini yeniden kurabilecek özgürlüğü elde etmesi
Sonuç: web’i yeniden bireyin alanına döndürmek
- Kişisel veri depolama bir teknoloji değil, internet felsefesine dönüş anlamına geliyor
- Platform merkezli web’den uzaklaşılarak, bireylerin ve toplulukların veriyi doğrudan sahiplenip işlettiği bir yapıya geçiliyor
- Solid, AT ve ActivityPub etrafındaki farklı girişimlerin hepsi aynı hedefte birleşiyor — web’i yeniden bireylere geri vermek
Referans bağlantıları
1 yorum
Hacker News görüşü
Ben Blobcache adlı bir FOSS projesine katkıda bulunuyorum
https://github.com/blobcache/blobcache
Sunucunun uygulama durumunu depolaması ile, bunun üzerinde değiştirme yetkisine veya veriyi okuma yetkisine sahip olması bence tamamen farklı şeyler
Gelecekte sunucuların yalnızca verilerimi güvenle saklama rolünü üstlenmesi, istemcilerin ise daha akıllı hale gelmesi gerektiğini düşünüyorum
Bir uygulamayı kullanırken sunucudan E2E (uçtan uca) şifrelenmiş durumu alıp bunu değiştirmek ve yeni şifreli veriyi tekrar sunucuya kaydetmek istediğim yapı bu
Sunucu yalnızca verinin dayanıklılığından sorumlu olmalı; bunu gerçekten iyi yapıp yapmadığına kadar güvenmek zorunda da olmamalıyım
Blobcache, “aptal” depolama sunucuları ile “akıllı” istemcilerin E2EE durumunda işlem yapabilmesi için API sunuyor
Eski donanımlara Blobcache ve Tailscale gibi bir VPN kurarak diğer cihazların verilerini kolayca taşıyabilirsiniz
Kurulum şekli SSH’ye benziyor; yapılandırma dosyasına sadece anahtarı eklerseniz erişim izni geliyor
Depolama kullanımında ortaya çıkan rahatsızlıkların çoğu ortadan kalkıyor
Tüm ev dizinim için Git tarzı, E2EE sürüm yönetim aracını Blobcache ile geliştiriyorum
https://github.com/gotvc/got
Peergos’ta uygulamaların E2EE veriyi kullanma biçimi Blobcache’e çok benziyor
Birlikte çalışmak iyi olabilir diye düşünüyorum, bu yüzden iletişime geçmek isterim
https://peergos.org/posts/a-better-web
Kullanıcı başına depolama için https://remotestorage.io/ seçeneğinin de olduğunu not etmekte fayda var
Okuduklarıma göre, bu tür önerilerin evrimsel testi geçemediğini düşünüyorum
Bir fikri büyük ölçekte hayata geçirmek için uzaktaki hedefleri çizmektense mevcut durumu adım adım iyileştirmek gerekir
Şu anki durum zaten oldukça yüksek bir yerel maksimuma yakın ve yeni bilgi kontrolü yöntemleri önerenler şimdiye kadar sadece maliyetli ya da çok emek isteyen yollar sundu
Tüm süreci bilmek gerekmiyor ama en azından ilk iki denemenin mevcut durumdan daha iyi olması gerektiğini düşünüyorum
Sonuçta uçmak istiyorsanız önce tüylerin evrimleşmesi gerekir
Gerçekçi olarak gelişebilecek yönün şu olduğunu düşünüyorum
Erken benimseyen mağazalar için PCI/PII depolama yükü azaldığından benimseme teşviki oluşur
Her adım mevcut düzenden daha iyi hissettiriyor
Tek seferde büyük bir değişimden ziyade, her adımda hissedilebilir bir iyileşme gerektiği görüşüne katılıyorum
Sıradan bir kullanıcı açısından sadece “verime sahibim” demek gerçekten UX’i iyileştirilmiş hissettirir mi?
Reklamların azalması ve kullanıcıyı gerçekten önceleyen ürünlerle birleşirse bunun mümkün olabileceğini düşünüyorum
Çok para gerektirmeyen ama çok sayıda iş yapılması gerekiyor gibi göründüğü için biraz endişeliyim, ama yine de umutluyum
Şu anda BlueSky kullanıcılarının %99,9’u yalnızca BlueSky hizmetini kullanıyor ama BlueSky’de her kullanıcı için bir Personal Data Service (PDS) var
İstediğiniz zaman verinizi BlueSky’den çıkarıp başka yere taşıyabiliyorsunuz; yakın zamanda tekrar BlueSky’ye taşıma da mümkün oldu
Herkes kendi PDS’inde istediği veriyi saklayabiliyor; örneğin https://tangled.org’da git verileri, https://teal.fm’de müzik dinleme geçmişi, https://leaflet.pub’da blog verileri gibi
Kendi PDS’sini işleten ya da topluluk düzeyinde barındıran örnekler hızla artıyor
PDS verisini toplayıp ilişkilendiren relay sunucuları da gelişiyor; tam ağ bağlantısı sağlayan toplama katmanlarını işletmek biraz daha zor ama kademeli olarak iyileşiyor
Mevcut yapıyla karşılaştırınca bu kesinlikle yenilik sayılır ve geliştiricilerin tutkusu görünür biçimde ortaya çıktığı için büyük güç veriyor
Mimari ayrım sayesinde birçok alanda ilerleme mümkün ve temel sağlam olduğu için ölçeklenebilirliği de yüksek
Gerçekten evrimsel deneyler yapılıyormuş hissi veriyor, bu yüzden heyecan verici
Kişisel veri depolama fikrini gerçekten seviyorum ve varsayılan hale gelmesini isterim
Ama teknik olarak hiç çözülemeyebilecek bir sorun var
Örneğin bu yazıda “schema”dan hiç söz edilmiyor; oysa schema veri taşınabilirliğinin önündeki gerçekten büyük engellerden biri
Basit bir CRUD uygulamasında bile alan biçimini değiştirmenin ne kadar zor olduğunu bizzat gördüm
Google veya Facebook’tan verimi dışa aktarabilirim, ama o verinin özgün uygulamada nasıl göründüğünü ve kullanıldığını yeniden üretmek, neredeyse tüm özgün UI’ı kopyalamayı gerektirecek kadar zor; ayrıca kaynak hizmetin schema’sı değişirse render ve entegrasyon sorunları, hatta veri kaybı bile yaşanabilir
Bağımsız veri silolarında biçimi serbestçe değiştirebilirsiniz ama birden çok depo birbirinden bağımsız şekilde veri schema’sını değiştirirse senkronizasyon sonunda neredeyse imkânsız hale gelir ve veri kaybı riski büyür
Ayrıca schema bazında yetkilendirme ve kimlik doğrulama da başlı başına dertli bir sorun
Örneğin A’nın yalnızca belirli alanları görmesine izin vermeniz gerekir ama birden fazla sunucu arasında senkronizasyon sırasında bazı sunucular userA’nın kim olduğunu bilmediği için veri sanki hiç yokmuş gibi ele alınır
Güven, kimlik ve denetim süreçlerinin dağıtık olduğu sistemlerde ince taneli erişim kontrolü gerçekten çok zor bir problem haline geliyor
Son zamanlarda Hacker News’te üst sıralara çıkan yazılarda “web’i yeniden geri alalım” ya da “90’lardaki gibi self-hosting, federation vb. geri gelsin” tarzı konuşmalar dönüyor
Gerçekte ise hiçbir şey değişmiyormuş, hatta daha da kötüye gidiyormuş gibi hissediliyor; ayrıca 90’lar internetini ya da mobil cihazlar öncesi hissiyatı hiç yaşamamış kuşaklar da giderek artıyor
Bugünlerde bir şeye başvurmak için dünyanın dört bir yanındaki sayısız veritabanında gereksiz kişisel veri kopyaları üretiliyor ve sonrasında bunlar hackleniyor, kötüye kullanılıyor, satılıyor ya da kaderine terk ediliyor
Bir çözüm olup olmadığını bile bilmiyorum; bazen dünyanın öbür ucundan dolaşmak daha kolaymış gibi geliyor
Avrupa’da bu kişisel veri meselesi aslında neredeyse çözülmüş sayılır
Yasalar gerçek etki yarattığı için, ciddi şirketler veriyi yasa dışı biçimde saklama ya da satma konusunda öyle rahat davranamıyor
Ama insanlar çerez banner’ları gibi yüzeysel şeylere bakıp asıl kazanımları pek fark etmiyor gibi
Aslında Avrupa, vatandaşların yaşam kalitesini artıracak dijital dünya değişimlerine öncülük ediyor
Buna ücretiz anlık banka transferleri gibi kamusal faydalar da dahil
Eğer bizzat farklı zamanları yaşamış bizler bile “hiçbir şey değişmiyor” diye vazgeçersek, gerçekten de hiçbir şey değişmez diye düşünüyorum
Gerçekte bakarsanız, açık kaynaklı ve self-hosting alternatifleri kurmak bugün tarihte hiç olmadığı kadar kolay ve basit
90’ların çevrimiçi dünyasındaki karakteristik insanlar hâlâ var ve hâlâ eski tarzda çevrimiçi etkinlik gösteriyorlar
İnternet bugün çok daha basit ve erişilebilir hale geldiği için, onu eğlenceli ya da büyülü bulmayan sıradan insanların da kolayca kullanabildiği bir şeye dönüştü sadece
Mevcut çevrimiçi ortamı sürekli kötüleyip tamamen kötüymüş gibi sunmak, hâlâ değerli olan hizmetleri ve toplulukları küçümsemek anlamına geliyor; buna üzülüyorum
Mevcut hizmetler şık veya havalı olmayabilir ama hâlâ varlar ve iş görüyorlar
Kişisel verilerin düşüncesizce kopyalanıp terk edilmesi, hacklenmesi ve satılması konusunda ne yapılır bilmiyorum diyenlere karşı
Verinin, sahibine göre “tehlikeli bir borç” olarak algılanması gerektiğini düşünüyorum; ancak o zaman işler düzelebilir
Örneğin “Megabank, veri sızıntısı yüzünden iflas etti ve yöneticileri tutuklandı” gibi olaylar sıradanlaşmalı ki veri yönetimine bakış kökten değişsin
Şimdiki gibi “yine veri sızıntısı oldu, bu kez ücretsiz LifeLock var!” diye geçiştirildikçe algının değişmesi zor
Verdiğim örneğin yalnızca bir hayal olmamasının sebebi, Bluesky ve AT-net gibi şeylerin gerçekten çalışan ağlar olması ve gerçek dünyayı etkileyecek kadar büyüyüp çeşitli otoriter devletler tarafından tehdit olarak görülmesi
Bu soruna dair gördüğüm en ikna edici ve makul çözüm, Tim Berners Lee’nin (web’in yaratıcısı) geliştirdiği Solid standardı
[https://en.wikipedia.org/wiki/Solid_(web_decentralization_project)](https://en.wikipedia.org/wiki/Solid_(web_decentralization_pr...)
Bence bu, internetin veri yapısını değiştirme konusunda fazlasıyla meşru bir dayanak ve Solid teknolojisinin kendisi de oldukça sağlam
Üzücü olan, Solid’in yaygın olarak benimsenememesi
Muhtemelen bunun nedeni mevcut web ortamının aşırı büyük olması ve mevcut teknoloji yığınlarının çoğunun “gerçek veri sahipliği” varsayımıyla tasarlanmamış olması
Sadece birkaç kütüphaneyi değiştirmek değil, geliştirme ve veri işleme biçimini temelden yeniden düşünmek gerekiyor; bu da benimseme için giriş bariyeri yaratıyor
Solid ekibi bu sorunları doğru anlıyor ve yeni projelerde benimsenmesini zamanla kolaylaştıracak araçlar ve kütüphaneler geliştiriyor
Bu yüzden Solid’in geleceği ve ölçeklenebilirliği konusunda epey umutluyum
“Çeşitli şirketlere ve sitelere dağılmış biçimde değil de, verimin tek bir yerde benim kontrolüm altında olması” iddiasına katılmıyorum
Gerçekte bir siteye verinizi yüklediğiniz anda, karşı taraf onu istediği gibi kopyalayabilir ve satabilir; bunu durdurmanın da düzgün bir yolu yok
Sonunda olan şey bence yalnızca veri taşınabilirliği ve birlikte çalışabilirlik sorumluluğunun yanı sıra engelleme ve spam yönetimi sorumluluğunun da sitelerden alınıp kullanıcılara yüklenmesi
Mahremiyet ya da “bilgilerimi kiminle paylaşacağıma ben karar veririm” şeklindeki temel sorun çözülmüş görünmüyor
Verimi sadece siteA’ya verip veri toplayıcısı B’ye vermesem bile, A’nın onu B’ye satmaması için ortada bir neden yok
Pratikte bugünkünden hiç de farklı olmayan bir durum olur
Veriyi gerçekten tek bir yerde tutmak istiyorsanız, dış sitelerle ve hizmetlerle hiçbir veri paylaşmamanız gerekir; bu da gerçekçi değil
Engellemenin bir yolu yok ama en azından üçüncü tarafın aldığı şey bir “kopya”
Verimin mülkiyeti yine bende kalıyor ve ona tek bir yerden erişmek, paylaşmak, yedeklemek ve analiz etmek daha kolay oluyor
Verinin kendisini lock-in’den kurtarmada büyük etkisi var
Üçüncü tarafın verimi satıp satmadığını tespit edip dava açmak da imkânsız değil; ayrıca veri biçimlerinin kapalı olmaması da zorunlu hale geliyor
Mevcut sistemden çok daha iyi hissettiriyor
Eğer verimin aslı ve mülkiyeti üzerinde net bir hak iddia edebiliyorsam, yeniden satışı yasaklayabileceğimizi düşünüyorum
Avrupa Birliği’nde gerçekten de şirketlerden “kişisel verinin silinmesini” talep etme hakkı ortaya çıktı
Bu tür hakları savunmak, veri açıkça “benim” olarak tanımlandıkça daha kolay hale geliyor
Güncel veri, geçmiş veriden çok daha değerlidir
Hangi veriyi, kime, hangi amaçla vereceğimi doğrudan yönetebilirim ve gerektiğinde erişim yetkisini açıp kapatabilirim
Veri yeniden satışı prensipte yasa dışı sayılmalıdır
Nasıl avukatın ya da doktorun bilgilerinizi satması kesinlikle kabul edilemezse, kişisel veri işleyen herkes için de aynı hukukun geçerli olması gerektiğini düşünüyorum
Her şeyi self-host etme isteği hep vardı
Ama şirketler için merkezileşme daha kolay ve oradaki veriden gelir elde etmek de mümkün olduğu için bu eğilim yayıldı
Aslında kullanıcıların Facebook, instagram, gmail gibi büyük hizmetleri kullanması, kendileri barındırmalarından çok daha kolay; ayrıca herkes orada olduğu için benim de orada kalmam pratik oluyor
Genel kullanıcı için yeterince erişilebilir dağıtık çözümler henüz ortaya çıkmadı ve gerçek teşvikler de zayıf diye düşünüyorum
Temelde bu erişilebilirlik meselesi çözülmezse eğilimin değişmesi zor görünüyor
Plex deneyimimden, insanların bizim düşündüğümüzden çok daha fazla self-hosting isteği taşıdığını hissediyorum ama bunu açıkça formüle etmek zor
Plex tam anlamıyla self-hosting çözümü değil ama Netflix benzeri hizmetlere göre buna çok daha yakın; ayrıca son dönemde çok yüksek IT becerisi olmayan insanların bile kendi Plex sunucularını kurmayı denediğini daha sık görüyorum
Bu çoğu zaman sadece ücretsiz film izlemek için değil, çocukları için başlıyor
İçeriği kendileri seçip düzenleyebildikleri ve çocuklarının ne izlediğini kontrol edebildikleri için daha huzurlu hissediyorlar
Bu, çocukken anne babanız TV kanallarını sınırladığında gelen o rahatlama hissine benziyor
Günümüz interneti çok dağınık ve tehlikelerle dolu geldiği için, ebeveynler kontrolü biraz olsun yeniden kendi ellerine almak istiyor
Umarım bu düşünceler bir gün daha faydalı bir akıma dönüşür
Opera Unite’ın anılması hoşuma gitti
Herkesin özel bilgiye ihtiyaç duymadan sadece tarayıcıyla basit statik siteleri kolayca oluşturabilmesini sağlayan yenilikçi bir fikirdi
Bu başarıya ulaşsa ve insanların içeriklerini kendi iradeleriyle paylaşma kültürü yerleşseydi, bugün ticaretin ve manipülasyonun sardığı sosyal medya yerine çok daha sağlıklı bir internetimiz olabilirdi
PDS (kişisel veri hizmeti) kavramını çok beğeniyorum
Ama topluluğun içerik çiftlikleri, spam ve özgün kaynağın açıklığı gibi sorunları çok daha yüksek öncelikle ele alması gerektiğini düşünüyorum
Bu korumalar olmazsa kötü niyetli aktörler federation yapısını kolayca çökertir
Sadece e-posta (SMTP) ağına bakmak bile bu sorunun ne kadar ciddi olduğunu göstermeye yeter
Dikey entegre uygulamaların işletme maliyeti çok daha düşük
Instagram fotoğrafların yalnızca bir kısmını saklıyor ama son derece kârlı
Buna karşılık iCloud gibi hesap hizmetlerinin neredeyse hiç web API’si yok ve fiilen yalnızca Apple cihazları için olsa da insanlar buna para ödemeye razı oluyor (en fazla daha büyük bir iPhone alma ihtiyacını azaltıyor)
Buna rağmen web dosya sistemi üzerinde bağımsız çalışan uygulamaların az olmasının sebepleri şunlar
Sonuç olarak genel amaçlı çözümler, gerçekten kullanıldığında ya çok yavaş oluyor ya da hız ve maliyet sorunları yüzünden pratikte kullanılamıyor
Üstelik depolama ücretini zaten ayrıca ödüyorsanız, bant genişliği için ekstra ödeme yapmak isteyecek kullanıcı sayısı çok az olur
“Veri şirketlerde değil, insan merkezli kurumlarda depolandığında veri sahipliği söylemi değişir” iddiasına katılmakta zorlanıyorum
Şirketler de sonuçta insanlar tarafından yönetilen kurumlardır
Yapı, hissedarların yönetim kurulu üzerinden kontrol ettiği bir düzendir; uzaylılar işletmiyor ve sistem de kendi kendine hareket etmiyor
Muhtemelen kastedilen şey, hizmet müşterilerinin doğrudan yönetime oy veremediği kâr amaçlı şirketlere karşı çıkmaktı
“Şirket” kelimesi bazen “kötü güç” gibi kullanılıyor ama sonuçta belirli az sayıda insanın sahip olduğu bir örgütlenmeden ibaret
Üstelik örnek olarak verilen “@alice.com” gibi bir .com alanı da ironik biçimde ticari alanı temsil ediyor
https://en.wikipedia.org/wiki/Institution#Examples
https://en.wikipedia.org/wiki/.com
Çoğu zaman ticari olmayan bir web sitesi bile önce .com adresini denemek istiyor