Microsoft, Müşteri Verisi İçin Şifreleme Anahtarlarını Hükümete Teslim Etti

Microsoft‘un Hükümete Şifreleme Anahtarı Teslimatı Endişe Yaratıyor

Microsoft, müşteri verilerinin şifreleme anahtarlarını hükümete teslim ettiği duyurusuyla dikkatleri üzerine çekti. Bu durum, gizlilik savunucularını harekete geçirirken, benzer bir durumun tekrar yaşanıp yaşanmayacağı sorusunu gündeme getirdi.

Olayın Gelişimi

Guam’da COVID-19 işsizlik yardımı dolandırıcılığıyla ilgili bir soruşturma kapsamında, Federal Soruşturma Bürosu (FBI), Microsoft’tan üç dizüstü bilgisayarda saklanan şifrelenmiş verilere erişim için anahtarları talep etti ve Microsoft bu talebi yerine getirdi. Şirket, Forbes’a yaptığı açıklamada, geçerli bir yasal talep gelmesi halinde BitLocker kurtarma anahtarlarını sağladıklarını belirtti.

Şirketlerin Şifreleme Anahtarı Teslimatı Konusundaki Tutumu

Genellikle şirketler, yetkililere şifreleme anahtarlarını teslim etmeye karşı çıkar. En bilinen örnek, 2016 yılında San Bernardino saldırganlarının kullandığı telefona FBI’ın erişim sağlamaya çalışmasıydı. FBI, telefonu hack’leme yoluna gitmiş ancak davayı sonuç olarak geri çekmişti. Google ve Facebook gibi büyük teknoloji şirketleri de Apple’ın FBI ile olan mücadelesinde Apple’ı desteklemişti. Hatta Microsoft da Tim Cook’un pozisyonunu, diğerlerinden biraz daha az güçlü bir şekilde desteklemişti.

Microsoft’un Açıklaması

Microsoft sözcüsü Charles Chamberlayne, The Verge’e yaptığı açıklamada, şirketin yasal olarak sunucularında saklanan anahtarları teslim etme zorunluluğu olduğunu ifade etti. Chamberlayne, “Müşteriler, şifreleme anahtarlarını yerel olarak, Microsoft’un erişemeyeceği bir yerde veya Microsoft’un bulutunda saklamayı seçebilirler. Bazı müşterilerin Microsoft’un bulut depolamasını tercih ettiğini biliyoruz ve gerektiğinde şifreleme anahtarlarını kurtarmalarına yardımcı olabiliriz.” şeklinde konuştu.

Eleştiriler ve Endişeler

Oregon Senatörü Ron Wyden, Forbes’a yaptığı açıklamada, şirketlerin kullanıcıların şifreleme anahtarlarını gizlice teslim etmesinin sorumsuzluk olduğunu belirtti. Amerikan Civil Liberties Union (ACLU) gibi gizlilik savunucuları, bu durumun oluşturduğu emsal ve kötüye kullanılma potansiyeli konusunda endişe duyuyor. ACLU avukatı Jennifer Granick, “Mevcut yönetim ve ICE, veri güvenliğine veya hukuk devletine saygı göstermedi.” diyerek endişelerini dile getirdi. Ayrıca, insan hakları konusunda şüpheli sicillere sahip yabancı hükümetlerin de Microsoft’tan müşteri verilerine erişim için anahtarları talep edebileceği konusunda uyarıda bulundu.

Sonuç

Microsoft’un bu hamlesi, şirketlerin hükümet taleplerine nasıl yanıt vereceği konusunda önemli bir tartışma başlatmış ve gizlilik savunucularının endişelerini artırmıştır. Bu durum, gelecekte benzer durumların yaşanıp yaşanmayacağı ve şirketlerin kullanıcı verilerini koruma konusundaki taahhütlerinin ne kadar güçlü olduğu sorularını beraberinde getirmiştir.

• Olayın Özeti: Microsoft, FBI’nın talebi üzerine müşteri verisi şifreleme anahtarlarını teslim etti.
• Apple ile FBI Mücadelesi: Apple, benzer bir durumda FBI’ın talebini reddetmişti.
• Microsoft’un Açıklaması: Şirket, yasal zorunluluk nedeniyle anahtarları teslim etmek zorunda olduğunu belirtti.
• Senatör Wyden’in Eleştirisi: Şirketin bu eylemi sorumsuzluk olarak değerlendirdi.
• ACLU’nun Endişeleri: Gizlilik ihlali ve kötüye kullanım potansiyeli konusunda uyarıda bulundu.

Haberin Diğer Kareleri