Rehber
Chat Control alternatifi: iş mesajlarınızı gerçekten gizli tutmanın yolu
İşiniz gizlilik üzerine kuruluysa (avukat müvekkil gizliliği, hasta kayıtları, mali veriler, gazetecilik kaynakları), AB'deki "Chat Control" tartışması sizin için soyut bir konu değil. Doğrudan şunu belirliyor: özel konuşmalarınız özel kalacak mı? Bu rehber Chat Control'ün ne olduğunu, profesyoneller için neden önemli olduğunu ve gerçekten gizli bir alternatifin nasıl göründüğünü anlatıyor.
"Chat Control" nedir?
"Chat Control", AB'nin önerdiği Çocuk Cinsel İstismarı (CSA) Tüzüğü için kampanyacıların kullandığı kısa ad. Açıklanan amaç, istismar materyalinin yayılmasıyla mücadele. Tartışmalı olan kısım nasıl yapılacağı: önceki taslaklar mesajlaşma servislerini belirli içerikleri tespit edip bildirmeye zorluyordu, gerekirse uçtan uca şifreli uygulamalardaki mesajları daha gönderilmeden tarayarak.
Siyasi denge sürekli kayıyor. Gönüllü ve geçici rejimler geldi geçti, kalıcı ve zorunlu bir sürüm ise AB üçlü müzakerelerinde defalarca tartışıldı. Gidişat güvenlik araştırmacılarını da, veri koruma otoritelerini de, sektörü de aynı şekilde endişelendiriyor: bir tarama mekanizması bir kez kurulduğunda kapsamı genişletilebilir.
"Şifreli bir uygulama kullanın" neden yetmiyor
Uçtan uca şifreleme gerekli, ama tek başına yeterli değil. Tüketiciye yönelik bir uygulamada şunlar sizin elinizde olmaz:
- Sunucu. Altyapı, üst veri ve nihayetinde uygulamanın davranışını bir sonraki güncellemede değiştirme yetkisi başkasındadır.
- Hukuki yargı alanı. Sağlayıcı bir tarama zorunluluğunun içinde kalıyorsa, korumanız ancak onun direnme isteği (ve hukuken direnebilme imkanı) kadar güçlüdür.
- İstemci yazılımı. Cihaz üzerinde tarama önerileri tam olarak bu katmanı hedefliyor: şifrelemeden önce, cihazdaki uygulamayı.
Bir firma için anlamlı soru "şifreli mi?" değil. Asıl soru şu: "sistemi kim kontrol ediyor ve içine bakmaya zorlanabilir mi?"
Gerçek bir Chat Control alternatifi nasıl olur
En güçlü konum, kontrolün bir platformda değil sizin firmanızda olmasıdır. Pratikte bu üç şey demek:
- Kendi barındırdığınız altyapı. Sunucu yalnızca sizin firmanız için, sizin seçtiğiniz altyapıda çalışır. Böylece ortak bir platform verilerinizin üzerinde bir düğmeyi çeviremez.
- Denetlenmiş, açık şifreleme. Matrix gibi bir protokol (Olm/Megolm) size kara kutu değil, bağımsız olarak incelenmiş bir uçtan uca şifreleme verir.
- Seçtiğiniz yargı alanı. Zorunlu tarama rejimlerinin dışında barındırmak, tarama dayatma yetkisini sizden uzakta tutar.
Sovryk buna nasıl yaklaşıyor
Sovryk, gizliliğin kritik olduğu işler için yapılmış, kendi sunucunuzda çalışan, uçtan uca şifreli bir iletişim platformu. Bir platforma güvenmenizi istemek yerine, platformu sizin kontrolünüze veriyor:
- Her firmaya ayrı kurulum: kendi özel sunucunuz, istenirse yurt dışında barındırılır.
- Matrix üzerine kurulu: kriptografiyi yeniden icat etmek yerine yıllardır süren bağımsız incelemenin üzerine oturur.
- Eksiksiz çalışma alanı: şifreli mesajlaşma, sesli ve görüntülü aramalar, ekran paylaşımı ve dosya paylaşımı, ekibiniz için bir yönetim paneliyle birlikte.
- İnsana göre kurulum: personeliniz kullanıcı adı ve parolayla giriş yapar (telefon numarası yok, e-posta isteğe bağlı). Kriptografi kimsenin ayağına dolanmaz.
Başkasının taramamayı tercih etmesine bağlı olan gizlilik, gizlilik değildir. Tek gerçek garanti kontroldür.
Sık sorulan sorular
AB Chat Control nedir?
AB'nin önerdiği CSA Tüzüğü'nün gayriresmi adı. Çeşitli taslaklarında mesajlaşma servislerinin belirli içerikleri tespit edip bildirmesi şart koşuluyor, buna uçtan uca şifreli uygulamaların içinde tarama yapmak da dahil olabiliyor.
Chat Control uçtan uca şifrelemeyi kırar mı?
Cihaz üzerinde tarama, mesajları şifrelenmeden önce cihazda inceler. Güvenlik uzmanlarının büyük bölümü bunun, uçtan uca şifrelemenin vermesi gereken güvenceleri anlamsız kıldığını söylüyor.
Kendi sunucunuzu işletmek yasal mı?
Evet. Kendi iletişim altyapınızı çalıştırmak, kurumların kendi e-posta ya da dosya sunucularını çalıştırmasıyla aynı sebeple, normal ve meşru bir iş kararıdır. Sovryk bunu sadece pratik hale getiriyor.
Ne kadar çabuk başlayabiliriz?
Demo, bir gün içinde özel bir kurulumda çalışır. Firmanızı size ayrılmış bir kuruluma taşımak genellikle aylar değil, günler alır.