Hükümetler Anlık Bildirimlerinizi Gözetleyebilir

Size hükümetlerin akıllı telefonunuz aracılığıyla sizi gözetlediğini söylesem şaşırır mıydınız? Muhtemelen hayır. Hem Apple hem de Google'ın yıllar içinde eklediği kapsamlı veri koruma özelliklerine rağmen bu küçük kara aynaların gizlilik kabusu olduğunu hepimiz biliyoruz.

Ancak, hükümetlerin telefonunuzun GPS'i aracılığıyla konumunuzu takip etmediğini ya da telefon görüşmelerinizi dinlemediğini öğrendiğinizde muhtemelen şaşıracaksınız (kim bilir): Artık anlık bildirimleriniz aracılığıyla sizi gözetlediklerini biliyoruz.

Hükümetler anlık bildirim verilerinizi nasıl çalıyor?

Bu konuda bilgi sahibi olmamızın tek nedeni Ron Wyden. Oregon senatörü Çarşamba günü Adalet Bakanlığı'na (DOJ) bir mektup göndererek Apple ve Google'ın müşterilerini akıllı telefon kullanımlarına ilişkin talepler konusunda uyarmalarını istedi.

Mektupta Wyden, ofisinin 2022 baharında yabancı hükümetlerin Apple ve Google'dan kullanıcılardan anlık bildirim kayıtlarını teslim etmelerini talep ettiğini iddia eden bir ihbar aldığını açıklıyor. O zamandan bu yana geçen süre içinde Wyden'ın ofisi konuyu araştırdı: Bu iddiayla ilgili olarak Apple ve Google ile temasa geçtiklerinde, her iki şirket de federal hükümetin bu uygulama hakkında yorum yapmalarını engellediğini söyledi. Bu tüyler ürpertici.

Mektupta açıklandığı üzere, anlık bildirimler akıllı telefonunuzdan uyarıyı gönderen uygulama ya da hizmete bire bir bağlantı kurmuyor. Bu bildirimlerin öncelikle Apple ve Google'ın sunucularından geçmesi gerekiyor: Apple tarafında Apple Push Notification Service, Google tarafında ise Firebase Cloud Messaging kullanılıyor. İnternet bağlantısına dayanan tüm anlık bildirimleriniz iPhone ya da Android'inize ulaşmadan önce bu sunuculardan geçiyor, bu da hepsinin devlet kurumlarının bu aşırı erişimine açık olduğu anlamına geliyor.

Bu anlık bildirimler de oldukça fazla veri içeriyor. Apple ve Google anlık bildirim verilerini sunucularına aldıklarında, meta verilerin (anlık bildirimi alan uygulama hakkındaki veriler) yanı sıra bildirimin ait olduğu telefon ve hesapla ilgili ayrıntıları da ele geçirirler. Duolingo Perşembe günü saat 10'da "Jake'in iPhone 14 Pro "suna bir bildirim göndermeye çalışıyorsa, Apple'dan anlık bildirim bilgilerimi talep eden hükümetler tam olarak bunu görebilir.

Bu, mesajlaşma ihtiyaçlarınız için şifrelenmiş mesajlaşma servislerini kullanmanızı tavsiye etmek için harika bir an. Şifrelenmiş içerik, üçüncü tarafların Apple ve Google'dan aldığı verilerde görünmez, bu nedenle hükümetler örneğin iMessages, RCS metinlerinizi veya WhatsApp uyarılarınızı okuyamaz. Bununla birlikte, SMS kullanılarak gönderilen mesajlar veya şifrelenmemiş bir Instagram DM'si gibi şifrelenmemiş uyarılardan gelen anlık bildirimleri ele geçirirlerse, bunu elde ettikleri verilerin bir parçası olarak görebilirler. Şifrelenmemiş yöntemlerle mesajlaştığınız sırlar siz, arkadaşınız ve dünyanın dört bir yanındaki hükümetler tarafından saklanır.

Wired'a göre, bu verileri isteyen hükümetler ve kolluk kuvvetleri öncelikle bir uygulama geliştiricisinden anlık bildirim "belirtecinizi" almalıdır. Cihazlarınıza indirdiğiniz uygulamalar tarafından size bir token atanır ve bu token sizi anlık bildirimlerine bağlar. Hükümet daha sonra bu token ile ilişkili hesap hakkında bilgi talep etmek için token'ınızı Apple ya da Google'a götürebilir. Bu durum ABD'de daha önce de yaşanmıştı: 2021 yılında, 6 Ocak ile ilgili bir davada, FBI iki Meta hesabı için anlık bildirim verilerini talep etti. Meta, Wired'ın yorum talebine yanıt vermedi.

Wyden, Adalet Bakanlığı'ndan Apple ve Google'ın bu talepler konusunda kamuoyuna karşı daha şeffaf olmalarına izin vermesini istiyor. Apple ise bu mektubun kendilerine uygulama hakkında daha fazla bilgi sahibi olma yetkisi verdiğini söylüyor, ancak ne kadar bilgi sahibi olacaklarını zaman gösterecek.

Verilerinizi anlık bildirim casuslarından korumak için neler yapabilirsiniz?

Bu noktada, bu uygulamayı çevreleyen ayrıntılar hala bulanık, ancak bu boş boş oturup Apple ve Google'ın açıklama yapmasını beklememiz gerektiği anlamına gelmiyor.

Eğer aşırıya kaçmak istiyorsanız, tüm uygulamalarınız için anlık bildirimleri devre dışı bırakmalısınız. Gerçekten ihtiyacınız olanlar dışında neredeyse tüm uygulamalar için bildirimleri kapalı tutmanın büyük bir destekçisiyim ve son haberler sadece duruşumu destekliyor. Yabancı ya da yerli hükümetlerin uygulamalarımın bana ne hakkında bildirim gönderdiğini görmelerine kesinlikle izin verilmemeli, ancak bunu yapmalarına izin vermek özellikle Snapchat'in uygulamayı açmamı umutsuzca istemesi durumunda korkunç geliyor.

Bence iPhone veya Android'inizde size uyarı gönderen uygulamaların %90'ının zaten saçmalık olduğunu göreceksiniz, bu nedenle bunları devre dışı bırakmak içinizi rahatlatacak ve gizliliğinizi güçlendirecektir. Elbette, belirli uygulamalar için bildirimleri devre dışı bırakmak geri tepebilir: Mesajlaşma uygulamalarınız için bildirimleri devre dışı bırakırsanız grup sohbetlerinde geride kalmanız muhtemeldir ve takviminiz için bildirimleri devre dışı bırakarak toplantıları ve randevuları kaçırabilirsiniz. (Üzgünüm, patron.)

Günün sonunda, her zaman olduğu gibi gizlilik ve kolaylık arasında bir denge kurmak gerekiyor. Bugünkü haberlerle bile Mesajlar için bildirimleri devre dışı bırakmakta zorlanıyorum, ancak iMessage'ın şifrelenmiş olması yardımcı oluyor. Ancak diğer uygulamaları kapalı tutmaktan çok mutluyum, böylece onları kendi zamanımda yakalayabiliyorum. (Sana bakıyorum, Snapchat.)

Tüm bunlarla birlikte, daha büyük bir çözümün daha büyük güçlerden gelmesi gerekecek. Gizliliğinizi korumak için bildirimleri devre dışı bırakmak zorunda kalmamalısınız ve hükümetlerin bu bilgileri istemesine zaten izin verilmemeli. Umarız Senatör Wyden'ın mektubu Washington'da bazı değişikliklere yol açar.

Ayrıca okuyun:

Kaynak: lifehacker.com

Hükümetler Anlık Bildirimlerinizi Gözetleyebilir