Açık mektup

Burada üzerinde çalıştığımız şeyleri paylaştığımızda, konu genellikle yeni özellikler veya geliştirdiğimiz ürünler olur. Bugün ise Birleşik Krallık'ta herkesin bilmesi gereken sıkıntılı bir gelişme hakkında yazıyoruz.

Birleşik Krallık hükümeti şu anda teknoloji şirketlerini özel mesajlaşma hizmetlerinde uçtan uca şifrelemeyi kırmak zorunda bırakabilecek yeni bir mevzuatı göz önünde bulunduruyor. Bu yasa, seçimle başa gelmemiş bir yetkiliye, dünyanın dört bir yanındaki milyarlarca insanın gizliliğini zayıflatma gücü verebilir.

Hiçbir şirketin, hükümetin veya kişinin kişisel mesajlarınızı okuma gücüne sahip olmaması gerektiğini düşünüyoruz ve şifreleme teknolojisini savunmaya devam edeceğiz. Birleşik Krallık'taki ve dünyanın dört bir yanındaki insanların emniyetini zayıflatacak bu yasanın sorunlu kısımlarına karşı çıkan diğer teknoloji şirketlerinin yanında olmaktan gurur duyuyoruz.

—

İnternet üzerinde emniyeti ve gizliliği önemseyen herkese.

Uçtan uca şifrelenmiş iletişim hizmetleri olarak Birleşik Krallık Hükümetine, Çevrimiçi Güvenlik Yasa Tasarısı'nın herkesin gizliliği ve güvenliği açısından oluşturduğu riskleri ele alması yönünde çağrıda bulunuyoruz. Hükümet, niyetinin uçtan uca şifrelemeyi korumak ve insanların gizlilik hakkına riayet etmek olduğunu dile getiriyor. Yasa Tasarısı'nın bu niyetle uyumlu hale getirilmesi için çok geç değil.

Dünyanın dört bir yanında işletmeler, şahıslar ve hükümetler çevrimiçi dolandırıcılık, sahtekarlık ve veri hırsızlığı nedeniyle bitmek bilmeyen tehditlerle karşı karşıya. Kötü niyetli aktörler ve düşman devletler kritik altyapımızın güvenliğine rutin olarak meydan okuyor. Uçtan uca şifreleme, bu tehditlere karşı mümkün olan en güçlü savunmalardan biridir. Hayati kurumların temel faaliyetlerini yürütmek için internet teknolojilerine hiç olmadığı kadar bağımlı hale geldiği günümüzde, risk hiç bu kadar yüksek olmamıştı.

Şu anki haliyle bu Yasa Tasarısı uçtan uca şifrelemeyi kırabilir ve arkadaşların, akrabaların, çalışanların, yöneticilerin, gazetecilerin, insan hakları aktivistlerinin ve hatta bizzat politikacıların kişisel mesajlarını rutin, genel ve ayrımsız gözetlemeye maruz bırakmanın kapısını açarak herkesin güvenli iletişim kurma imkanını kökünden sarsabilir.

Şifreleme için açık hiçbir koruma sağlamayan bu Yasa Tasarısı, şu an yazılı olduğu gibi uygulandığı takdirde, OFCOM'a uçtan uca şifrelenmiş iletişim hizmetlerinde özel mesajların proaktif olarak taranmasını zorunlu kılma gücünü vererek, uçtan uca şifrelemenin amacını hiçe sayabilir ve tüm kullanıcıların gizliliğini tehlikeye atabilir.

Kısaca bu Yasa Tasarısı, tüm Birleşik Krallık vatandaşlarının ve onların dünyanın dört bir yanında iletişim kurduğu kişilerin gizliliği, emniyeti ve güvenliği üzerinde eşi benzeri görülmemiş bir tehdit oluştururken, düşman hükümetleri taklit yasalar hazırlama konusunda cesaretlendiriyor.

Destekçiler bir yandan şifrelemenin ve gizliliğin önemini takdir ettiklerini söylerken bir yandan da uçtan uca şifrelemeyi sarsmadan herkesin mesajlarını gözetlemenin mümkün olduğunu iddia ediyorlar. Ancak gerçekte bu mümkün değil.

Birleşik Krallık'ın Yasa Tasarısı hakkında endişe duyan sadece biz değiliz. Birleşmiş Milletler, Birleşik Krallık Hükümetinin arka kapı gereksinimleri dayatma çabalarının "korkunç sonuçlar doğurabilecek ciddi sorunlara neden olan bir paradigma değişikliği" olduğu uyarısında bulundu.

Birleşik Krallık Hükümeti bile Yasa Tasarısı metninin oluşturduğu gizlilik risklerini kabul etti ancak "niyetinin" Yasa Tasarısı'nın bu şekilde yorumlanması olmadığını dile getirdi.

Uçtan uca şifrelenmiş ürün ve hizmetlerin küresel sağlayıcıları, belirli hükümetlerin istekleri doğrultusunda ürün ve hizmetlerinin güvenliğini zayıflatamaz. "İngiliz interneti" diye bir şeyin ya da Birleşik Krallık'a özel bir uçtan uca şifreleme sürümünün olması mümkün değildir.

Birleşik Krallık Hükümeti bu Yasa Tasarısı'nı acilen yeniden masaya yatırmalı; şirketleri ülkede yaşayanlara daha az değil, daha fazla gizlilik ve güvenlik sunmaya teşvik etmelidir. İzlememiz gereken yol şifrelemeyi zayıflatmak, gizliliği sarsmak ve insanların özel iletişimlerini toplu gözetlemeye maruz bırakmak değildir.

İmza, sohbetlerimizi güvende tutmayı önemseyenler:

Matthew Hodgson, CEO, Element

Alex Linton, Direktör, OPTF/Session

Meredith Whittaker, Başkan, Signal

Martin Blatter, CEO, Threema

Ofir Eyal, CEO, Viber

Will Cathcart, Meta'nın WhatsApp Genel Başkanı

Alan Duric, CTO, Wire