Amerika Birleşik Devletleri hükümeti ile teknoloji devleri ortasındaki bilgi saklılığı savaşı yeni bir boyut kazandı. Microsoft, FBI tarafından yürütülen bir soruşturma kapsamında, müşteri datalarına ilişkin şifreleme anahtarlarını hükümet yetkililerine teslim etti. Olay, Guam’daki COVID işsizlik yardımı programını içeren potansiyel bir dolandırıcılık soruşturmasının bir modülü olarak gerçekleşti. FBI, geçtiğimiz yıl Microsoft’a bir arama buyruğu ile giderek, üç dizüstü bilgisayarda depolanan şifreli bilgilerin kilidini açmak için anahtarları talep etti ve Microsoft bu talebi yerine getirdi.
Microsoft’tan Tartışmalı Karar: BitLocker Anahtarları FBI’ın Elinde
Teknoloji dünyasında şirketler, ekseriyetle şifreleme anahtarlarını yetkililere teslim etme konusunda direnç gösterirler. En bilinen örnek olarak, Apple 2016 yılında San Bernardino saldırganları tarafından kullanılan bir telefona FBI’ın erişim sağlamasını reddetmişti. FBI sonunda telefona girmek için üçüncü bir taraf bulmuş lakin davasını geri çekmek zorunda kalmıştı. O periyotta Google ve Facebook üzere büyük teknoloji şirketlerinin birden fazla, FBI ile olan savaşında Apple’ı desteklemişti. Microsoft da Apple’ın konumunu destekleyenler ortasındaydı.
Ancak bu son olayda Microsoft, hükümetin taleplerine ahenk sağlamaya karar vermiş görünüyor. Şirket, Forbes’a yaptığı açıklamada “geçerli bir yasal buyruk alması durumunda BitLocker kurtarma anahtarlarını sağladığını” doğruladı. Microsoft sözcüsü Charles Chamberlayne, The Verge’e verdiği demeçte, Microsoft’un sunucularında depolanan anahtarları üretmek için yasal bir mecburiliği olduğunu belirtti.
Chamberlayne mevzuyu daha da ayrıntılandırarak müşterilerin şifreleme anahtarlarını mahallî olarak saklama seçeneğine sahip olduğunu vurguladı. Kullanıcılar anahtarlarını Microsoft’un erişemeyeceği bir yerde yahut Microsoft’un bulutunda saklamayı tercih edebiliyor. Şirket, kimi müşterilerin kolaylık sağladığı için bulut depolamayı tercih ettiğini kabul ediyor fakat bunun istenmeyen erişim riski taşıdığını da hatırlatıyor.
Oregon Senatörü Ron Wyden, şirketlerin kullanıcıların şifreleme anahtarlarını gizlice teslim etmesini “sorumsuzluk” olarak nitelendirdi. Amerikan Sivil Özgürlükler Birliği (ACLU) üzere kapalılık savunucularını endişelendiren asıl nokta ise bu durumun oluşturduğu emsal ve berbata kullanım potansiyeli. Uzmanlar, insan hakları sicili kuşkulu olan yabancı hükümetlerin de müşteri bilgilerine ulaşmak için Microsoft’tan anahtarları talep edebileceği konusunda uyarıyor.
Veri güvenliği ve mahremiyet tartışmaları, teknolojinin hayatımızdaki yeri arttıkça kıymet kazanmaya devam ediyor. Şirketlerin yasal zorunluluklar ile kullanıcı kapalılığı ortasında nasıl bir istikrar kurması gerektiği büyük bir soru işareti. Pekala, siz bu mevzu hakkında ne düşünüyorsunuz? Datalarınızı bulutta saklarken güvenlik kaygısı taşıyor musunuz?
