İngiltere, Apple kullanıcılarının şifreli verilerine erişim talep etti

İngiltere hükümeti, dünya genelindeki Apple kullanıcılarının bulut sisteminde saklanan şifreli verilere erişim talebinde bulundu.

Apple’ın sunduğu mevcut sistemde yalnızca hesap sahibi verilerine erişebiliyor, şirketin kendisi bile bu verilere ulaşamıyor. Ancak, İngiltere İçişleri Bakanlığı, 2016 yılında yürürlüğe giren Soruşturma Yetkileri Yasası (Investigatory Powers Act – IPA) kapsamında teknoloji devinden bu verilere erişim sağlamasını istedi.

Yasa, teknoloji firmalarının kolluk kuvvetleriyle iş birliği yaparak belirli durumlarda bilgi sağlamasını zorunlu kılıyor. Ancak Apple, konu hakkında yorum yapmazken, web sitesinde “gizliliğin temel bir insan hakkı” olduğunu vurguluyor.

İçişleri Bakanlığı da “operasyonel konular hakkında yorum yapmıyoruz” açıklaması yaparak talebin içeriğine dair detay vermedi.

Gizlilik ihlali endişesi

Hükümetin talebi, özellikle gizlilik savunucuları tarafından büyük tepkiyle karşılandı. Privacy International adlı sivil toplum kuruluşu, bu adımı “benzersiz bir saldırı” olarak nitelendirerek, bunun dünya çapında kötü niyetli yönetimlere cesaret verebileceğini belirtti.

Kuruluşun hukuk direktörü Caroline Wilson Palow, “Bu, İngiltere’nin girmemesi gereken bir mücadele. Bu aşırı yetki kullanımı, tehlikeli bir emsal teşkil ediyor” ifadelerini kullandı.

APPLE’IN GELİŞMİŞ VERİ KORUMA SİSTEMİ HEDEFTE

Hükümetin erişim talebi, Apple’ın sunduğu Gelişmiş Veri Koruma (Advanced Data Protection – ADP) sistemini hedef alıyor. Bu sistem, uçtan uca şifreleme yöntemi kullanarak, yalnızca hesap sahibinin verilere erişebilmesini sağlıyor.

Ancak bu özelliğin bir dezavantajı da bulunuyor: Eğer kullanıcı hesap bilgilerini kaybederse, Apple bile verileri geri getiremiyor.

Bu özellik yalnızca kullanıcıların isteği doğrultusunda aktif hale getiriliyor ve kaç kişinin bu hizmeti kullandığı bilinmiyor.

Yetkililer, talebin tüm kullanıcılara yönelik genel bir gözetleme anlamına gelmediğini savunsa da uzmanlar, şifreleme sistemine açılacak her kapının siber tehditler için büyük bir risk oluşturacağını vurguluyor.

APPLE, GERİ ADIM ATMAYABİLİR

Apple, daha önce İngiltere’nin bu tarz taleplerine karşı çıkmış ve bu tür bir baskı durumunda şifreleme hizmetlerini tamamen geri çekebileceğini açıklamıştı.

Şirket, “ürünlerimizde asla bir arka kapı (backdoor) oluşturmayacağız” diyerek, bu tür taleplere boyun eğmeyeceğini vurgulamıştı.

Ancak Soruşturma Yetkileri Yasası, yalnızca İngiltere’de faaliyet gösteren şirketleri değil, dünya genelindeki tüm teknoloji firmalarını kapsıyor. Yani Apple’ın bu hizmeti İngiltere’de durdurması bile hukuki süreçten kaçınmasına yetmeyebilir.