Signal uygulaması nedir ve ne kadar güvenli?
Getty Images App Store’da Signal uygulamasının indirme ekranı ABD’deki üst seviye yetkililerin zımnî yazışmaları için Signal’da bir küme kurduğunun ortaya çıkmasıyla, bu fiyatsız yazışma uygulaması dünya çapında haberlerde yer aldı.
Olay ABD tarihindeki en önemli güvenlik açıklarından biri olarak görülüyor.
Söz konusu iletilerde Trump’ın hücum kararıyla ilgili çekinceler, emojiler ve Avrupa ülkelerini eleştiren sözler yer alıyor.
The Atlantic mecmuasının yazı işleri müdürü Jeffrey Goldberg bir anda kendisini, Yemen’deki Husilere yönelik hava hücumlarının konuşulduğu bir Signal kümesinde bulmuştu.
Goldberg’in bu kümeye eklenmesi ABD’de gündemi değiştirmiş, Demokratların Senato’daki lideri Chuck Schumer bunun “tarihteki en büyük askeri istihbarat sızıntılarından biri olduğunu” söyledi ve soruşturma açılmasını talep etti.
Peki Signal nedir ve ne kadar inançlı?
- ABD’de Yemen’e akının konuşulduğu zımnî Signal kümesine gazeteci nasıl eklendi?
Güvenlik uygulaması
Signal’ın dünya çapında 40-70 milyon ortasında aylık kullanıcısı bulunuyor. Bu, milyarlarca kişinin kullandığı WhatsApp ve Messenger üzere uygulamalara kıyasla küçük bir ölçü.
Fakat Signal’ın başkalarına kıyasla öne çıktığı alan güvenlik. Bunun merkezinde de uçtan uca şifreleme bulunuyor.
Uçtan uca şifreleme nedir?
Basitçe anlatmak gerekirse uçtan uca şifreleme, iletilerin sadece gönderici ve alıcı tarafından görülebilmesini sağlıyor.
Signal’ın kendisi bile bu bildirilere erişemiyor.
Uçtan uca şifreleme, WhatsApp üzere birtakım öteki uygulamalarda da bulunuyor.
Fakat Signal’ın ek güvenlik özellikleri de var.
Bunlardan biri, uygulamanın açık kaynak kodu olması. Böylelikle herkes uygulamanın kodlarını inceleyip, hackerların kullanabileceği bir güvenlik açığı olup olmadığını denetleyebiliyor.
Signal’ın sahipleri, öbür uygulamalara kıyasla çok daha az kullanıcı bilgisi topladıklarını, kullanıcı ismi, profil resmi ve üyesi olan kümelerin kaydının tutulmadığını söylüyor.
Dahası, para kazanmak için bu bilgileri toplayıp satmaya da gereksinim duymuyorlar zira uygulamanın sahibi, kâr hedefi gütmeyen Signal Vakfı. Vakıf, reklam gelirleriyle değil bağışlarla işliyor.
Vakfın yöneticisi Meredith Whittaker, ABD’deki ulusal güvenlik öyküsünün akabinde X hesabından yaptığı açıklamada “Signal özel irtibatta altın standarttır” dedi.
‘Çok lakin çok alışılmadık’
Bu “altın standart” niteliği, siber güvenlik uzmanları ve gazetecilerin sıklıkla bu uygulamayı tercih etmesinin ana nedeni.
Fakat bu düzeyde bir güvenlik bile, çok hassas ulusal güvenlik hususlarının ele alındığı çok üst seviye güvenlik hususları için kâfi görülmüyor.
Bunun nedeni de cep telefonun üzerinden bağlantı kurmanın kaçınılamaz riskinden kaynaklanıyor: Cep telefonları, onları kullanan şahıslar kadar inançlıdır.
Biri telefonunuzu kilitli değilken ele geçirirse yahut şifrenizi öğrenirse iletilerinize erişebilir.
Ve hiçbir uygulama, kamusal bir alanda telefonunuzu kullanırken bir kişinin omzunuzun üstünden ekranınıza bakmasına mani olamaz.
ABD’de resmi kurumlarla çalışmış bir bilgi uzmanı olan Caro Robson, üst seviye güvenlik yetkililerinin Signal üzere bir iletileşme uygulamasında bağlantı kurmasının “çok, çok sıra dışı” olduğunu söylüyor.
Robson, bu seviyedeki yetkililerin, “devlet denetiminde geliştirilmiş, üst seviye şifreleme kapasitesi olan” uygulamalar kullanmasının beklendiğini ekliyor.
ABD hükümetinin, ulusal güvenlik içeren konuşamalar için Scif ismi verilen denetimli ortamları tercih ettiği biliniyor.
Scif, şahsî elektronik aygıtların kullanımına müsaade verilmeyen en üst seviye güvenlik altında kapalı alanlara verilen bir isim.
Scif’ler askeri üslerden yetkililerin konutlarına kadar çeşitli yerlerde bulunabiliyor.
Caro Robson, böylesi zımnilik düzeyindeki bilgilere erişmek için, “dinleme aygıtı muhtemelliğine karşı daima taranan bir yerde olmanız gerekir” diyor ve devam ediyor:
“Özellikle de ülke savunması kelam konusu olduğunda, tüm sistem hükümetin kendisini en yüksek şifreleme standartları ile güvenlik altına alması üzerine kurulu”
Sifreleme ve kayıtlar konusu
Signal iletileşme uygulaması ile ilgili tasalara yol açan öbür bir mevzu daha var, o da silinen bildiriler.
Bu uygulama, başka birçok iletileşme uygulaması üzere, kullanıcılarının bildirilerini makul bir müddet sonra kaybolacak formda ayarlamasına müsaade veriyor.
The Atlantic’ten Jeffrey Goldberg, eklendiği Signal kümesindeki birtakım iletilerin bir hafta sonra kaybolduğunu söyledi.
Bu durum, federal yetkililerin kayıt tutma zorunluluğuna ait kanunları, şayet farklı bir yönlendirme yapılmadıysa, ihlal ediyor olabilir.
Çeşitli idareler, ulusal güvenlik tehdidi üzere münasebetlerle bu tıp şifreli iletileşme hizmetlerine ilişkin bilgilere ulaşma müsaadesi arıyor.
Signal ve WhatsApp üzere uygulamalar daha evvel bu türlü bir erişim arayışına karşı hukuksal olarak gayret etti. Böylesi bir erişimin berbat niyetli şahıslar tarafından kullanılabileceğini savundu.
BBC Uçtan uca şifreleme Signal, yasa koyucuların ısrarı halinde uygulamayı 2023’te İngiltere’den çekmekle tehdit etti.
Bu yıl, İngiltere hükümeti bulut (cloud) depolamadaki birtakım bilgileri korumak için uçtan uca şifreleme (E2EE) kullanan Apple ile önemli bir uyuşmazlık yaşadı.
Apple, İngiltere’de bu özelliği büsbütün kaldırmak zorunda kaldı.
Bu dava hala devam ediyor.
Bu tartışmanın da gösterdiği üzere, saklı datalarınızı yanlış bireyle paylaşırsanız hiçbir güvenlik yahut yasal müdafaa değerli olmaz.
Ya da bir eleştirmenin daha açık bir halde söz ettiği üzere: “Şifreleme sizi aptallıktan korumaz”
- ABD’de Yemen’e hücumun konuşulduğu kapalı Signal kümesine gazeteci nasıl eklendi?
- Bedava WhatsApp uygulaması nasıl para kazanıyor?
