Ne Değişti: Sohbet Kontrolü 'Öldükten' Sonra Nasıl Geri Döndü
AB'nin tartışmalı mesaj tarama önerisinin sona erdiğini düşündüyseniz, yalnız değildiniz. Almanya buna açıkça karşı çıkmıştı. Avrupa Parlamentosu kilit hükümleri reddetmişti. Üye devletler arasındaki müzakerelerin çöktüğü bildirildi. Çoğu görüşe göre Sohbet Kontrolü siyasi olarak ölmüş görünüyordu.
Ancak manşetler bir kez daha Sohbet Kontrolü'nün bir sürümünün Avrupa Parlamentosu'nda ilerlediğini bildiriyor. Bu, aynı yasa teklifinin değişmeden yeniden canlandırıldığı basit bir durum değil. Bunun yerine mevzuat, her biri kendi yasal dayanağı, zaman çizelgesi ve özel iletişimlere erişim mekanizmasıyla paralel hatlara ayrılmıştır. Bu parçalanma, ölmüş gibi göründükten sonra bile hikayenin neden sürekli yeniden ortaya çıktığının bir parçasıdır: farklı komiteler, farklı oylamalar ve farklı yasal araçlar farklı hızlarda ilerliyor ve her yeniden başlangıç, mücadelenin bittiğini düşündüren yeni manşetler üretiyor, oysa bitmemiştir.
Bu görünürdeki yenilginin ardından sessizce diriltilme kalıbı yeni değil. Bu yılın başlarında, Avrupa Parlamentosu, yasal dayanağı teknik olarak sona erdikten sonra çerçevenin eski bir sürümünü geri getirerek birçok kişinin tamamen kalktığını sandığı kuralları yeniden yürürlüğe koydu. Bu tekrarlanan canlanmaların ardındaki daha kapsamlı yasama geçmişini öğrenmek isteyen okuyucular için, Sohbet Kontrolü 1.0'ı dirilten Temmuz oylamasına ilişkin önceki haberimiz, tamamlandığı düşünülen bir çerçevenin çoğu insanın hiç beklemediği bir usul oylamasıyla nasıl geri döndüğünü ortaya koyuyor.
İki Sürüm Açıklandı: Gönüllü Tarama ve Zorunlu Algılama
Mevcut tartışmanın merkezinde, yasadışı içerik, özellikle de çocuk cinsel istismarı materyali (CSAM) için özel iletişimleri taramaya yönelik iki farklı yaklaşım bulunuyor.
Birinci sürüm gönüllü taramaya dayanır. Bu modelde, mesajlaşma sağlayıcıları ve platformların, işaretlenmiş materyal için kullanıcı içeriğini taramalarına izin verilir, ancak yasal olarak zorunlu tutulmaz. Destekçiler bunu bir uzlaşma olarak sunuyor: şirketlere bir miktar seçim hakkı tanırken kolluk kuvvetlerine bir algılama yolu sağlıyor.
İkinci sürüm zorunlu algılamaya doğru ilerler. Bu çerçevede, sağlayıcılar, uçtan uca şifrelemeyle korunanlar da dahil olmak üzere iletişimleri, şifreleme uygulanmadan önce veya kaldırıldıktan hemen sonra taramakla yasal olarak yükümlü olacaklardır. Bu genellikle istemci tarafı tarama olarak adlandırılır ve platformların kendilerinden herhangi bir takdir yetkisini kaldırdığı için iki yaklaşımdan daha agresif olanıdır.
Kağıt üzerinde bunlar anlamlı derecede farklı öneriler gibi görünüyor. Biri isteğe bağlı, diğeri zorunlu. Ancak kullanıcılar, özellikle günlük iletişim için şifreli mesajlaşma uygulamalarına güvenen Avrupa'dakiler için pratik etki, etiketlerin önerdiğinden çok daha benzer.
Neden Her İki Sürüm de Uçtan Uca Şifrelemeyi Baltalıyor
Şifreleme ya bir mesajı dış erişimden korur ya da korumaz. Bir mesajı, uygulamanın kendisinde yerleşik bir tarama sistemi dışında herkesten gizli tutan bir 'kısmi şifreleme' sürümü yoktur. Gönüllü veya zorunlu bir tarama mekanizması, şifrelemeden önce veya sonra içeriği incelemek için bir mesajlaşma hizmetine yerleştirildiğinde, bu hizmet daha önce var olmayan yapısal bir erişim noktası oluşturmuştur. Güvenlik araştırmacıları uzun zamandır, kolluk kuvvetleri veya içerik denetimi amaçları için oluşturulan herhangi bir arka kapının prensipte başkaları tarafından keşfedilip istismar edilebileceği konusunda uyarıyor; bu ister kötü niyetli aktörler, ister yabancı istihbarat servisleri, ister basit mühendislik kusurları olsun.
Gönüllü model bu riski ortadan kaldırmaz; sadece arka kapıyı kimin inşa etmeye karar verdiğini değiştirir. Düzenleyicilerle iyi ilişkiler içinde kalmak veya gelecekteki zorunlu gerekliliklerden kaçınmak için gönüllü taramayı seçen bir platform, yine de aynı tür içerik denetim altyapısını uygulamak zorundadır. Bu altyapı büyük bir platformda bir kez var olduğunda, güvenlik açısından 'gönüllü' ve 'zorunlu' arasındaki ayrım büyük ölçüde akademik hale gelir. Her iki durumda da bir mesajı yalnızca gönderen ve alıcının okuyabileceği garantisi kırılır.
Bu Sizin İçin Ne Anlama Geliyor
AB'deki günlük kullanıcılar için pratik çıkarım, hiçbir tek oylama sonucunun nihai olarak görülmemesi ve 'gönüllü' olarak etiketlenmesi nedeniyle hiçbir önerinin zararsız muamelesi görmemesidir. Buradaki yasama süreci, görünürdeki yenilgilerden sonra sürpriz canlanmalar yaratabileceğini ve halkın gerçekte neyin kararlaştırıldığını takip etmesini zorlaştıran birden fazla rakip hatta ayrılabileceğini zaten gösterdi.
Bu belirsizlik, gizlilik bilincine sahip kullanıcıların, herhangi bir yasanın lehte kalmasına bel bağlamak yerine giderek katmanlı savunmalar oluşturmalarının tam nedenidir. Bir VPN, cihazınız ile geniş internet arasındaki trafiğinizi şifreleyerek tarama etkinliğinizi ve meta verilerinizi ağ düzeyindeki gözlemden korumaya yardımcı olur, ancak bu, şifrelemeden önce içeriği taraması gereken bir uygulama aracılığıyla gönderilen mesajların içeriğini kendi başına korumaz. Bu nedenle VPN kullanımı ve şifreli mesajlaşma, birbirinin yerine geçen araçlar olarak değil, tamamlayıcı araçlar olarak anlaşılmalıdır. Bu araçların daha geniş bir gizlilik araç setinin parçası olarak nasıl bir araya geldiğini gözden geçirmek, Sohbet Kontrolü'nün herhangi bir nihai sürümü karara bağlanmadan önce şimdi yapmaya değer, sonra değil.
Uygulanabilir Çıkarımlar
Gönüllü ve zorunlu tarama farklı ancak örtüşen riskler taşıdığından, önerinin hangi sürümünün ilerlediği konusunda bilgi sahibi olun. Uçtan uca şifreli mesajlaşma uygulamalarını kullanmaya devam edin ve bu sağlayıcıların, tarama gereklilikleri uygulanırsa nasıl yanıt vermeyi planladıklarına ilişkin kamu açıklamalarına dikkat edin. Bir VPN'in mesaj düzeyinde şifrelemenin yerini tutamayacağı halde, bağlantı meta verilerinizi korumak için şifreli mesajlaşmayı güvenilir bir VPN ile eşleştirin. Son olarak, yasama sürecini takip etmeye devam edin. Sohbet Kontrolü 1.0'ın daha önceki canlanışının gösterdiği gibi, Avrupa'da reddedilen bir öneri illa ölmüş değildir ve nihai olarak hangi sürüm ilerlerse ilerlesin, gizliliğinizi korumanın ilk adımı bilgi sahibi olmaktır.
