Signal uygulaması nedir ve ne kadar güvenli?
Getty Images App Store’da Signal uygulamasının indirme ekranı ABD’deki üst seviye yetkililerin kapalı yazışmaları için Signal’da bir küme kurduğunun ortaya çıkmasıyla, bu fiyatsız yazışma uygulaması dünya çapında haberlerde yer aldı.
Olay ABD tarihindeki en önemli güvenlik açıklarından biri olarak görülüyor.
Söz konusu bildirilerde Trump’ın atak kararıyla ilgili çekinceler, emojiler ve Avrupa ülkelerini eleştiren tabirler yer alıyor.
The Atlantic mecmuasının yazı işleri müdürü Jeffrey Goldberg bir anda kendisini, Yemen’deki Husilere yönelik hava hücumlarının konuşulduğu bir Signal kümesinde bulmuştu.
Goldberg’in bu kümeye eklenmesi ABD’de gündemi değiştirmiş, Demokratların Senato’daki lideri Chuck Schumer bunun “tarihteki en büyük askeri istihbarat sızıntılarından biri olduğunu” söyledi ve soruşturma açılmasını talep etti.
Peki Signal nedir ve ne kadar inançlı?
- ABD’de Yemen’e atağın konuşulduğu zımnî Signal kümesine gazeteci nasıl eklendi?
Güvenlik uygulaması
Signal’ın dünya çapında 40-70 milyon ortasında aylık kullanıcısı bulunuyor. Bu, milyarlarca kişinin kullandığı WhatsApp ve Messenger üzere uygulamalara kıyasla küçük bir ölçü.
Fakat Signal’ın başkalarına kıyasla öne çıktığı alan güvenlik. Bunun merkezinde de uçtan uca şifreleme bulunuyor.
Uçtan uca şifreleme nedir?
Basitçe anlatmak gerekirse uçtan uca şifreleme, bildirilerin sadece gönderici ve alıcı tarafından görülebilmesini sağlıyor.
Signal’ın kendisi bile bu bildirilere erişemiyor.
Uçtan uca şifreleme, WhatsApp üzere kimi öteki uygulamalarda da bulunuyor.
Fakat Signal’ın ek güvenlik özellikleri de var.
Bunlardan biri, uygulamanın açık kaynak kodu olması. Böylelikle herkes uygulamanın kodlarını inceleyip, hackerların kullanabileceği bir güvenlik açığı olup olmadığını denetleyebiliyor.
Signal’ın sahipleri, başka uygulamalara kıyasla çok daha az kullanıcı bilgisi topladıklarını, kullanıcı ismi, profil resmi ve üyesi olan kümelerin kaydının tutulmadığını söylüyor.
Dahası, para kazanmak için bu bilgileri toplayıp satmaya da gereksinim duymuyorlar zira uygulamanın sahibi, kâr maksadı gütmeyen Signal Vakfı. Vakıf, reklam gelirleriyle değil bağışlarla işliyor.
Vakfın yöneticisi Meredith Whittaker, ABD’deki ulusal güvenlik öyküsünün akabinde X hesabından yaptığı açıklamada “Signal özel bağlantıda altın standarttır” dedi.
‘Çok ancak çok alışılmadık’
Bu “altın standart” niteliği, siber güvenlik uzmanları ve gazetecilerin sıklıkla bu uygulamayı tercih etmesinin ana nedeni.
Fakat bu düzeyde bir güvenlik bile, çok hassas ulusal güvenlik mevzularının ele alındığı çok üst seviye güvenlik bahisleri için kâfi görülmüyor.
Bunun nedeni de cep telefonun üzerinden irtibat kurmanın kaçınılamaz riskinden kaynaklanıyor: Cep telefonları, onları kullanan şahıslar kadar inançlıdır.
Biri telefonunuzu kilitli değilken ele geçirirse yahut şifrenizi öğrenirse iletilerinize erişebilir.
Ve hiçbir uygulama, kamusal bir alanda telefonunuzu kullanırken bir kişinin omzunuzun üstünden ekranınıza bakmasına pürüz olamaz.
ABD’de resmi kurumlarla çalışmış bir data uzmanı olan Caro Robson, üst seviye güvenlik yetkililerinin Signal üzere bir iletileşme uygulamasında bağlantı kurmasının “çok, çok sıra dışı” olduğunu söylüyor.
Robson, bu seviyedeki yetkililerin, “devlet denetiminde geliştirilmiş, üst seviye şifreleme kapasitesi olan” uygulamalar kullanmasının beklendiğini ekliyor.
ABD hükümetinin, ulusal güvenlik içeren konuşamalar için Scif ismi verilen denetimli ortamları tercih ettiği biliniyor.
Scif, şahsî elektronik aygıtların kullanımına müsaade verilmeyen en üst seviye güvenlik altında kapalı alanlara verilen bir isim.
Scif’ler askeri üslerden yetkililerin konutlarına kadar çeşitli yerlerde bulunabiliyor.
Caro Robson, böylesi zımnilik düzeyindeki bilgilere erişmek için, “dinleme aygıtı muhtemelliğine karşı daima taranan bir yerde olmanız gerekir” diyor ve devam ediyor:
“Özellikle de ülke savunması kelam konusu olduğunda, tüm sistem hükümetin kendisini en yüksek şifreleme standartları ile güvenlik altına alması üzerine kurulu”
Sifreleme ve kayıtlar konusu
Signal iletileşme uygulaması ile ilgili telaşlara yol açan öteki bir husus daha var, o da silinen bildiriler.
Bu uygulama, öteki birçok iletileşme uygulaması üzere, kullanıcılarının iletilerini makul bir mühlet sonra kaybolacak halde ayarlamasına müsaade veriyor.
The Atlantic’ten Jeffrey Goldberg, eklendiği Signal kümesindeki birtakım iletilerin bir hafta sonra kaybolduğunu söyledi.
Bu durum, federal yetkililerin kayıt tutma zorunluluğuna ait kanunları, şayet farklı bir yönlendirme yapılmadıysa, ihlal ediyor olabilir.
Çeşitli idareler, ulusal güvenlik tehdidi üzere münasebetlerle bu tıp şifreli iletileşme hizmetlerine ilişkin datalara ulaşma müsaadesi arıyor.
Signal ve WhatsApp üzere uygulamalar daha evvel bu türlü bir erişim arayışına karşı hukuksal olarak çaba etti. Böylesi bir erişimin berbat niyetli bireyler tarafından kullanılabileceğini savundu.
BBC Uçtan uca şifreleme Signal, yasa koyucuların ısrarı halinde uygulamayı 2023’te İngiltere’den çekmekle tehdit etti.
Bu yıl, İngiltere hükümeti bulut (cloud) depolamadaki kimi dataları korumak için uçtan uca şifreleme (E2EE) kullanan Apple ile önemli bir uyuşmazlık yaşadı.
Apple, İngiltere’de bu özelliği büsbütün kaldırmak zorunda kaldı.
Bu dava hala devam ediyor.
Bu tartışmanın da gösterdiği üzere, saklı bilgilerinizi yanlış bireyle paylaşırsanız hiçbir güvenlik yahut yasal muhafaza değerli olmaz.
Ya da bir eleştirmenin daha açık bir formda tabir ettiği üzere: “Şifreleme sizi aptallıktan korumaz”
- ABD’de Yemen’e akının konuşulduğu bilinmeyen Signal kümesine gazeteci nasıl eklendi?
- Bedava WhatsApp uygulaması nasıl para kazanıyor?
