Devam eden kripto savaşları ve buna bağlı olarak, özellikle mesajlaşma hizmetlerinde artan şifrelemenin araştırmacıları kör ve sağır hale getirdiği “karanlığa gitme” senaryosu hakkındaki tartışmalar, yeni bir volta ile daha da zenginleşiyor. Mart ortasında Stockholm’de AB tarafından elçilerle yapılan bir toplantıda, ABD’den üst düzey kolluk kuvvetleri ve adli makamların temsilcileri, doğrudan teknolojiye yerleştirilecek şifrelenmemiş iletişim verilerine erişim çağrısında bulundu. Amaç, “teknoloji yoluyla veri koruma” yaklaşımına eşit derecede önemli bir şeyle karşı koymaktır.
Bu çağrı, halka yönelik olmayan ve İngiliz sivil haklar örgütü Statewatch tarafından yayınlanan, AB Bakanlar Konseyi sekreteryasının transatlantik müzakerelerine ilişkin bir protokolünde bulunabilir. Şunu belirtiyor: “AB’nin, kolluk kuvvetlerinin (kamuya açık olanlar dahil) soruşturma yürütme meşruiyetinin güçlendirilmesi gerektiğine olan inancı ABD delegasyonu tarafından paylaşıldı.” Bu, “Tasarım Yoluyla Gizlilik” ilkesinin muadili “Tasarım Yoluyla Yasal Erişim” ile dengelenmesi gerektiği “görüşündeydi”.
İzleme yoluyla önceden belirlenmiş kırılma noktaları
Yasal, yasal erişim, ağlarda ve BT sistemlerinde yasal olarak gerekli izleme arayüzlerinin uygulanması için kolluk kuvvetleri jargonudur. Almanya’da ayrıntılar, defalarca tartışmaya neden olan Telekomünikasyon Gözetim Yönetmeliği (TKÜV) tarafından düzenlenir. Uzmanlara göre, bunun için geliştirilen standartlar genellikle işe yaramaz ve nihayetinde iletişim ağlarında kontrol edilemeyen önceden belirlenmiş kırılma noktaları oluşturur. Toplantının katılımcıları, “Tasarım Yoluyla Yasal Erişim” için bir referans noktası olarak, “verilere sıkı bir şekilde kontrol edilen, yasal erişimin sürdürülmesinden” bahseden 2021 tarihli bir G7 beyannamesine atıfta bulunuyor. Protokolde, “Aslında, kolluk kuvvetleri yeni yetkiler için değil, soruşturma olanaklarını korumak için çabalıyorlar” diyor.
Uçtan uca şifrelemenin çıkmaz noktasında, ABD delegasyonu “İnternet platformlarının konumunda belirli bir ikiyüzlülüğe” dikkat çekti: operatörler “yasal erişim konusunda liberal demokrasilerle yapıcı işbirliğine” direnirken, diğer yandan onlar “daha baskıcı hukuk sistemlerinin baskısına boyun eğ”. Europol Direktörü Catherine De Bolle ve New York Bölge Savcısı Cyrus Vance daha önce “düzenlenmiş şifrelemeyi” savunmuştu. 2020’nin sonundan bu yana AB Konseyi, düz metin olarak iletişime erişim ve BT endüstrisi ile daha fazla işbirliği talep ediyor.
İsveç şifrelemeye karşı davul çalıyor
İsveç Konsey Başkanlığı, altı aylık döneminin başında şifrelemeye yönelik bir saldırı başlattı. Zorluklar, kolluk kuvvetlerinin yasal rolünün ciddi şekilde tehlikeye atıldığı anlamına geliyor, diye alarma geçti. Soruşturma araçları, “başlangıçtan itibaren yasal erişimle bağdaşmayan şifreleme teknolojilerinin kullanımı gibi gelişmeler nedeniyle çoğu zaman artık kullanılamayabilir”.
Protokole göre, belirlenen sorun artık üst düzey bir uzmanlar grubu tarafından “bütüncül” olarak ele alınacak. Ancak “karanlığa gitmek” mantrası pek su tutmaz. 2016 gibi erken bir tarihte ABD’li uzmanlar, sosyal ağ operatörlerinin çoğunun iş modellerinin kişiselleştirilmiş reklamcılık için şifrelenmemiş kullanıcı verilerine dayandığı sonucuna vardı. Nesnelerin İnterneti ayrıca, genellikle gerçek zamanlı olarak ele geçirilebilen bir görüntü, video ve ses verisi seli getirir.
Toplantı katılımcıları, AB ile ABD arasında bir e-delil anlaşmasına ilişkin müzakerelerin yeniden başlamasını da memnuniyetle karşıladılar. Bu, AB’nin yakında kendi yasal düzenlemesinde düzenleyeceği bulut verilerine erişimle ilgili. Her iki taraf da “İnternetin düzenlenmesi arayışlarında Çin ve Rusya’yı izole etmek için” siber suçlara karşı bir BM sözleşmesi müzakerelerinin bir parçası olarak yakın koordinasyonun gerekli olduğu konusunda anlaştılar. ABD delegasyonu, paralel olarak ayrı veri koruma kuralları oluşturmaya karşı uyarıda bulundu. AB tarafı bu alanda yüksek standartları korumak için çalıştı. Anlaşmalara göre, transatlantik biyometrik veri alışverişi güçlendirilecek.
(aks)
Haberin Sonu
Bu çağrı, halka yönelik olmayan ve İngiliz sivil haklar örgütü Statewatch tarafından yayınlanan, AB Bakanlar Konseyi sekreteryasının transatlantik müzakerelerine ilişkin bir protokolünde bulunabilir. Şunu belirtiyor: “AB’nin, kolluk kuvvetlerinin (kamuya açık olanlar dahil) soruşturma yürütme meşruiyetinin güçlendirilmesi gerektiğine olan inancı ABD delegasyonu tarafından paylaşıldı.” Bu, “Tasarım Yoluyla Gizlilik” ilkesinin muadili “Tasarım Yoluyla Yasal Erişim” ile dengelenmesi gerektiği “görüşündeydi”.
İzleme yoluyla önceden belirlenmiş kırılma noktaları
Yasal, yasal erişim, ağlarda ve BT sistemlerinde yasal olarak gerekli izleme arayüzlerinin uygulanması için kolluk kuvvetleri jargonudur. Almanya’da ayrıntılar, defalarca tartışmaya neden olan Telekomünikasyon Gözetim Yönetmeliği (TKÜV) tarafından düzenlenir. Uzmanlara göre, bunun için geliştirilen standartlar genellikle işe yaramaz ve nihayetinde iletişim ağlarında kontrol edilemeyen önceden belirlenmiş kırılma noktaları oluşturur. Toplantının katılımcıları, “Tasarım Yoluyla Yasal Erişim” için bir referans noktası olarak, “verilere sıkı bir şekilde kontrol edilen, yasal erişimin sürdürülmesinden” bahseden 2021 tarihli bir G7 beyannamesine atıfta bulunuyor. Protokolde, “Aslında, kolluk kuvvetleri yeni yetkiler için değil, soruşturma olanaklarını korumak için çabalıyorlar” diyor.
Uçtan uca şifrelemenin çıkmaz noktasında, ABD delegasyonu “İnternet platformlarının konumunda belirli bir ikiyüzlülüğe” dikkat çekti: operatörler “yasal erişim konusunda liberal demokrasilerle yapıcı işbirliğine” direnirken, diğer yandan onlar “daha baskıcı hukuk sistemlerinin baskısına boyun eğ”. Europol Direktörü Catherine De Bolle ve New York Bölge Savcısı Cyrus Vance daha önce “düzenlenmiş şifrelemeyi” savunmuştu. 2020’nin sonundan bu yana AB Konseyi, düz metin olarak iletişime erişim ve BT endüstrisi ile daha fazla işbirliği talep ediyor.
İsveç şifrelemeye karşı davul çalıyor
İsveç Konsey Başkanlığı, altı aylık döneminin başında şifrelemeye yönelik bir saldırı başlattı. Zorluklar, kolluk kuvvetlerinin yasal rolünün ciddi şekilde tehlikeye atıldığı anlamına geliyor, diye alarma geçti. Soruşturma araçları, “başlangıçtan itibaren yasal erişimle bağdaşmayan şifreleme teknolojilerinin kullanımı gibi gelişmeler nedeniyle çoğu zaman artık kullanılamayabilir”.
Protokole göre, belirlenen sorun artık üst düzey bir uzmanlar grubu tarafından “bütüncül” olarak ele alınacak. Ancak “karanlığa gitmek” mantrası pek su tutmaz. 2016 gibi erken bir tarihte ABD’li uzmanlar, sosyal ağ operatörlerinin çoğunun iş modellerinin kişiselleştirilmiş reklamcılık için şifrelenmemiş kullanıcı verilerine dayandığı sonucuna vardı. Nesnelerin İnterneti ayrıca, genellikle gerçek zamanlı olarak ele geçirilebilen bir görüntü, video ve ses verisi seli getirir.
Toplantı katılımcıları, AB ile ABD arasında bir e-delil anlaşmasına ilişkin müzakerelerin yeniden başlamasını da memnuniyetle karşıladılar. Bu, AB’nin yakında kendi yasal düzenlemesinde düzenleyeceği bulut verilerine erişimle ilgili. Her iki taraf da “İnternetin düzenlenmesi arayışlarında Çin ve Rusya’yı izole etmek için” siber suçlara karşı bir BM sözleşmesi müzakerelerinin bir parçası olarak yakın koordinasyonun gerekli olduğu konusunda anlaştılar. ABD delegasyonu, paralel olarak ayrı veri koruma kuralları oluşturmaya karşı uyarıda bulundu. AB tarafı bu alanda yüksek standartları korumak için çalıştı. Anlaşmalara göre, transatlantik biyometrik veri alışverişi güçlendirilecek.
(aks)
Haberin Sonu