İngiliz yetkililer, Apple'ın uçtan uca şifrelemeyi kırmasını ve iCloud bulut depolama hizmetinde dünya genelindeki kullanıcılara ait tüm verileri gözetlemelerine izin vermesini talep ediyor.
Bir gazeteydi Washington Post Apple'ın geçen ay aldığı gizli siparişle ilgili ilk haberi yapan isim oldu.
Gazeteye bilgi veren kaynaklar, Apple'ın hizmetlerinin gizliliğini ve güvenliğini tehlikeye atmak yerine, şifreli depolama hizmetini İngiltere'de sunmayı bırakmayı tercih edeceğini söyledi. Ancak bu, Apple'ın diğer ülkelerde şifreleme zaafiyeti yaratma konusundaki uyumluluk gerekliliklerinden kaçınması için yeterli olmayabilir.
Tartışmalı Soruşturma Yetkileri Yasası 2016 kapsamında çıkarılan bu İngiliz emri, Avrupa ve ötesinde devam eden baskıyı artırıyor. şifreleme yazılımında güvenlik açıkları oluşturmakBu da kolluk kuvvetlerinin suçlara ilişkin soruşturmalarını kolaylaştırabilir. Ancak teknoloji ve gizlilik uzmanları uzun zamandır bunun vatandaşların kamu güvenliğini tehlikeye atacağını ve ayrım gözetmeyen kitlesel gözetlemeyi körükleyeceğini savunuyor. Apple'dan sonra şimdi de İngiltere'nin sıradaki hedefinin Meta ve Google olabileceğinden endişe ediliyor.
İngiltere'nin Şifrelemeye Güvenlik Açığı Ekleme Talebi
İngiltere'deki duyuru, Apple'ın Gelişmiş Veri Koruması (ADP) özelliğini kullanan dünya genelindeki iPhone, iPad ve macOS kullanıcıları tarafından depolanan tüm şifreli içerikleri hedefliyor.
Bu özellik varsayılan olarak gelmese de kullanıcılar, saklanan tüm verileri şifrelemek için ek gizlilik ve güvenlik amacıyla bu korumayı manuel olarak etkinleştirebilirler. Bu, Apple'ın bile bu dosyalara erişemeyeceği anlamına geliyor. FBI'ın da 2022 yılında kullanıma sunulacak bu özellik konusunda endişelerini dile getirdiğini belirtmekte fayda var.
Apple ve hatta İngiltere İçişleri Bakanlığı bile şu ana kadar konu hakkında yorum yapmayı reddetti, bakanlık böyle bir bildirimin varlığını ne doğruladığını ne de reddettiğini söyledi.
Eleştirmenleri tarafından "casusluk paktı" olarak adlandırılan Soruşturma Yetkileri Yasası, konuya yakın olduğu söylenen Washington Post'taki isimsiz bir kaynağa göre, kolluk kuvvetlerinin "gerektiğinde kanıt toplamak için şirketleri yardım etmeye zorlamalarına" izin veriyor.
Daha da kötüsü, geçen yıl yasaya önerilen bir değişiklikle, tüm teknoloji şirketlerinin şifreleme gibi yeni güvenlik veya gizlilik özellikleri eklemeden önce İçişleri Bakanlığı'nın onayını alması zorunlu hale getiriliyor. Apple o dönemde öneriyi sert bir dille eleştirerek, bunun "temel insan haklarını zedeleyeceğini" savunmuştu.
🚨 İngiliz hükümeti, iPhone verilerimize kalıcı erişim için *gizli bir emir* yayınladı. Sadece İngiltere vatandaşları için değil, tüm dünya için 😱 Eğer Apple'a bu (TCN*) verilirse, WhatsApp, Meta vb.'ye de verileceğini düşünüyorum... 2025 yeni 1984 mü?! https://t.co/ho5pAOfdgE7 Şubat 2025
Proton'un kamu politikaları başkanı Jurgita Misficiut, TechRadar'a yaptığı açıklamada, "Bu, dünya çapındaki bireylerin şifreleme ve veri gizliliği açısından büyük etkileri olan çok endişe verici bir hareket." dedi.
Proton, birinin sağlayıcısı En İyi VPN Hizmetleri ve şifreli e-posta ve sürücülerin pazara girmesiyle birlikte, Apple'ın uyumluluğu, şifreli uygulamalara karşı verilen mücadelede tehlikeli bir emsal teşkil edecektir.
Diğer uzmanlar ve gizlilik savunucuları ise Google ve Meta gibi şirketlerin bir sonraki adım olabileceğinden endişe ediyor. Aslında her iki şirket de şifreli yedekleme seçenekleri sunuyor.
Içinde X'e Tweet AtBig Brother Watch'un direktörü Silke Carlo, "Herhangi bir demokraside bir hükümetin milyonlarca vatandaşının, devletin -dünyanın- dinlemesi olmadan özel bir görüşme yapma yeteneğini elinden alması tamamen benzeri görülmemiş bir durumdur" diye yazdı. "Çok kötü."
Ancak tehlike altında olan yalnızca mahremiyetimiz değil. Uzmanlar ayrıca, teknik düzeyde, şifreleme arka kapılarının siber suçluların zayıf giriş noktalarını istismar etmesine olanak tanıyarak çözdüğünden daha fazla sorun yaratacağını savunuyor.
Misfisio, "Sadece iyi insanların girmesine izin veren arka kapı şifreleme açıkları imkansızdır" dedi. "İngiltere'de insanların dosyalarına yönelik uçtan uca şifrelemeye erişimi kaldırmak, iki kademeli bir sistem yaratacak, güveni zedeleyecek ve İngiliz kullanıcıları gözetim ve siber tehditlere maruz bırakacak büyük bir geri adım olacaktır."
