FBI iPhone ve Android kullanıcılarını sadece uçtan uca şifreleme sağlayan mesajlaşma uygulamalarını kullanmaları konusunda uyardı. Kurum aynı zamanda gerekli yasal durumlarda teknoloji devlerinden mesajlara ulaşabilme imkanı sunulmasını da istiyor. Peki böyle bir şey mümkün mü?

Geçen hafta FBI, iPhone ve Android kullanıcılarını mesajlaşmayı bırakmaları ve bunun yerine şifreli bir mesajlaşma platformu kullanmaları konusunda uyardı. Haber dünya çapında manşetlere taşındı ve siber uzmanlar akıllı telefon kullanıcılarını tamamen güvenli platformlara geçmeye çağırdı. Ancak FBI'ın şifreli platformları kullanan ABD vatandaşları için de ciddi bir güvenlik uyarısı var. Kuruma göre bu uygulamaların değişmesi gerekiyor.

Çin, ABD telekomünikasyon ağlarına yönelik devam eden siber saldırılarda parmağı olduğunu reddederek bunu “Çin'i karalamak için bir bahane” olarak tanımlasa da devlet kurumları Çin Devlet Güvenlik Bakanlığı ile bağlantılı Salt Typhoon bilgisayar korsanlarının birden fazla ağa sızarak hem meta verileri hem de gerçek içeriği riske attığını açıkça belirtiyor.

Kullanıcıların yapması gerekenler

İçeriğin şifrelenmesi önemli bir çözüm ve FBI'ın vatandaşlara tavsiyesi nettir: Zamanında işletim sistemi güncellemelerini otomatik olarak alan bir cep telefonu, sorumlu bir şekilde yönetilen şifreleme ve e-posta, sosyal medya ve işbirliği aracı hesapları için kimlik avına dayanıklı MFA (Çok faktörlü kimlik doğrulaması) kullanın.

Salt Typhoon'u konu alan neredeyse tüm haberlerde gözden kaçan şey FBI'ın kesin uyarısıydı. “Sorumlu bir şekilde yönetilen” şifreleme oyunun kurallarını değiştirir. Siber uzmanların ve medyanın SMS/RCS kullanıcılarını geçmeye çağırdığı mesajlaşma platformlarının hiçbiri bu tanıma göre “sorumlu bir şekilde yönetilen” platformlar değil.

Sadece Apple, Google ve Meta sağlıyor

FBI şimdi geçen haftaki uyarısını, “Kolluk kuvvetleri güçlü, sorumlu bir şekilde yönetilen şifrelemeyi desteklemektedir. Bu şifreleme insanların mahremiyetini koruyacak şekilde tasarlanmalı ve aynı zamanda ABD'li teknoloji şirketlerinin yasal bir mahkeme emrine karşılık olarak okunabilir içerik sağlayabilmesi için yönetilmelidir” ifadeleriyle genişletti. Uçtan uca şifrelenmiş mesajlaşma konusunda önemli olan sadece üç sağlayıcı var. Apple, Google ve Meta. Bunlar, FBI'ın “yasal bir mahkeme emrine yanıt olarak okunabilir içerik sağlamak” için platformlarını ve politikalarını değiştirmesi gerektiğini söylediği ABD teknoloji şirketleri.

Gerektiğinde içeriğe ulaşabilmek istiyorlar

Bu, FBI'a ya da diğer kurumlara içeriğe doğrudan erişim hakkı vermek anlamına gelmiyor; Meta, Apple ve Google'ın bir mahkeme tarafından talep edildiğinde içerik sağlamak için gerekli araçlara ve anahtarlara sahip olması gerektiği anlamına geliyor. Şu anda bunu yapamıyorlar, Polis şefleri ve diğer kurumlar bu durumu “karanlıkta kalmak” olarak tanımlıyor ve bunun değişmesini istiyorlar.

Bu bir ikilem. Apple, Google ve Meta, kullanıcı içeriğine erişimlerinin olmamasını bir erdem haline getiriyor. Örneğin Apple, uçtan uca şifrelenmiş verilerin yalnızca Apple Hesabınızda oturum açtığınız güvenilir aygıtlarınızda şifresinin çözülebileceğini garanti eder. Uçtan uca şifrelenmiş verilerinize Apple dahil hiç kimse erişemez ve bu veriler bulutta bir veri ihlali olması durumunda bile güvende kalır.