Üç Yasa, Tek Hedef: Özel Mesajlarınız
Dünyanın en büyük üç düzenleyici bloğunda sessiz ama sonuçları büyük bir değişim yaşanıyor. Avrupa Birliği'nin önerdiği Sohbet Kontrolü düzenlemesi, Birleşik Krallık'ın Çevrimiçi Güvenlik Yasası ve ABD'nin önerdiği KIDS Yasası, her biri kendi yöntemiyle mesaj gözetimini yasalaştırıyor. Her durumda belirtilen amaç, çocukları çevrimiçi ortamda korumak. Gizlilik savunucularına ve güvenlik araştırmacılarına göre, pratikteki etkisi, özel mesajları yalnızca gönderen ve alıcı arasında gizli tutan, platform dahil hiç kimsenin okuyamadığı uçtan uca şifreleme teknolojisinin aşındırılması.
Bu üç çaba tek bir koordineli plandan ortaya çıkmadı, ancak hep birlikte bir örüntüyü temsil ediyor: farklı yargı bölgelerindeki yasa koyucular, teknik ve sivil özgürlükler arasındaki ödünleşimler çarpıcı biçimde benzer olsa da, şifreli iletişimleri tarama, izleme veya başka şekillerde görünürlük kazanma konusunda benzer sonuçlara varıyor.
AB'nin Sohbet Kontrolü Önerisi
Sohbet Kontrolü, AB'nin mesajlaşma hizmetlerinin, şifreli olanlar da dahil olmak üzere özel iletişimleri gönderilmeden önce yasa dışı içerik açısından taramasını zorunlu kılma çabasına verilen gayriresmî addır. Destekçileri bunu, çevrimiçi çocuk cinsel istismarı materyallerinin yayılmasıyla mücadele için bir araç olarak sunuyor. Şifreleme uzmanları ve dijital hak örgütleri de dahil olmak üzere eleştirmenler, şifreli mesajları gönderilmeden önce tarayabilen herhangi bir mekanizmanın, şifrelemenin kendisini fiilen kırdığını savunuyor. Tarama için bir arka kapı bir kez var olduğunda, kötü niyetli kişiler tarafından istismar edilebileceği, diğer içerik türlerini kapsayacak şekilde genişletilebileceği veya hükümetler tarafından asıl amacının ötesinde kötüye kullanılabileceği öne sürülüyor.
Tartışma, AB kurumlarında defalarca tıkanmış ve yeniden gündeme gelmiştir; bu da altta yatan ödünleşimin ne kadar tartışmalı olduğunu yansıtıyor: çocukları korumak ile şifreli mesajlaşma uygulamalarını kullanan herkesin, yani herhangi bir suçla ilgisi olmayan yüz milyonlarca sıradan insanın gizliliğini korumak.
Birleşik Krallık'ın Çevrimiçi Güvenlik Yasası ve ABD'nin KIDS Yasası
Halihazırda yürürlükte olan Birleşik Krallık'ın Çevrimiçi Güvenlik Yasası, düzenleyicilere platformları zararlı içerikleri tespit etmeye ve kaldırmaya zorlamak için geniş yetkiler veriyor ve Sohbet Kontrolü ile ilgili olanlara benzer şifreleme endişelerini gündeme getiren hükümler içeriyor. Tartışma noktalarından biri yaş doğrulama ve yasanın insanları kısıtlı içeriklere erişmek için VPN gibi geçici çözümlere yönlendirip yönlendirmeyeceği oldu. Özellikle, Birleşik Krallık yetkilileri Çevrimiçi Güvenlik Yasası kapsamında VPN kısıtlamalarını zaten reddetti ve yaş doğrulama gereklilikleri devreye girerken bile VPN kullanımını doğrudan hedef almamayı seçti. Bu karar önemli, çünkü yasanın daha geniş tarama ve izleme hükümleri yürürlükte kalsa da, düzenleyicilerin en azından bir sınır çizdiğini gösteriyor.
Atlantik'in öte yakasında, ABD'de önerilen KIDS Yasası benzer bir mantık izliyor: platform izleme ve içerik denetimi yükümlülüklerini çocuk güvenliği önlemleri olarak çerçeveliyor. Avrupa'daki benzerleri gibi, güvenlik gerekliliklerinin uygulamada özel iletişimlere, yasanın korumayı amaçladığı kişiler için değil, her kullanıcı için şifrelemeyi zayıflatan türden bir görünürlük gerektirebileceği konusunda uyarıda bulunan gizlilik savunucularının incelemesine maruz kaldı.
Bunun Sizin İçin Anlamı
İster kişisel gizlilik, ister mesleki gizlilik, ister sadece konuşmalarınızın üçüncü şahıslar tarafından okunmamasına değer verdiğiniz için olsun, şifreli mesajlaşma uygulamaları kullanıyorsanız, nerede yaşarsanız yaşayın bu yasalar önemlidir. Bir ülkede çıkarılan düzenlemeler genellikle başka yerlerdeki politikaları etkiler ve küresel olarak faaliyet gösteren platformlar, en katı yargı bölgesine uymak için şifreleme uygulamalarını her yerde ayarlayabilir.
Her üç yasadaki temel gerilim aynıdır: bir sistem, şifrelemeyi anlamlı kılan gizlilik garantilerini kırmadan, zararlı içerik için iletişimleri tarayabilir veya izleyebilir mi? Güvenlik araştırmacıları sürekli olarak cevabın hayır olduğunu savunuyor. Şifreli bir sisteme yerleştirilmiş bir tarama mekanizması, ister bir devlet kurumu, ister bir bilgisayar korsanı, ister daha sonra aynı araca erişim kazanan otoriter bir rejim tarafından kullanılsın, bir güvenlik açığıdır.
Eyleme Dönüştürülebilir Çıkarımlar
Sohbet Kontrolü, Çevrimiçi Güvenlik Yasası'nın uygulanması veya KIDS Yasası'nın hiçbiri statik olmadığı için bu yasaların nasıl evrildiğinden haberdar olun. Kamuoyu ve endüstri baskısı arttıkça hükümler değiştirilebilir, ertelenebilir veya yeniden yorumlanabilir. Hangi mesajlaşma uygulamalarının gerçek uçtan uca şifrelemeyi sürdürmeyi kamuoyuna taahhüt ettiğine ve hangilerinin tarama gerekliliklerine uyma sinyali verdiğine dikkat edin. Mesaj gizliliği konusunda endişeleriniz varsa, şifreleme konusunda hükümet baskısına direnme konusunda güçlü bir geçmişe sahip araçları kullanmayı düşünün ve güvenlik iyileştirmelerinden yararlanmak için yazılımları güncel tutun. Son olarak, mümkün olan yerlerde politika sürecine katılın. Kamuoyu yorum dönemleri, parlamento istişareleri ve savunuculuk kampanyaları, Birleşik Krallık'ın VPN'leri kısıtlamama kararı gibi sonuçları zaten şekillendirdi ve Sohbet Kontrolü ile KIDS Yasası için olacakları da şekillendirebilir. Şifreli mesajlaşma mücadelesi henüz sonuçlanmadı ve nasıl sonuçlanacağı, özel bir konuşmaya değer veren herkesi etkileyecek.
