Apple, İngiltere’de iCloud şifreleme özelliğini geri çekme kararı aldı: Gizlilik mi, güvenlik mi?

Apple, İngiltere’deki iCloud kullanıcıları için uçtan uca şifrelenmiş yedekleme (Advanced Data Protection, ADP) özelliğini geri çekme kararı aldı. Bu gelişme, İngiltere hükümetinin Apple’dan, kullanıcı verilerine yetkililerin erişebilmesini sağlayacak bir “arka kapı” talep etmesinin ardından geldi. Şirket, bu talebe uymak yerine ADP’yi tamamen kaldırarak İngiltere’deki kullanıcılarını önemli bir güvenlik katmanından mahrum bırakmak zorunda kaldı.

“Hayal Kırıklığı İçindeyiz”

Apple, ADP özelliğinin artık yeni İngiltere kullanıcıları için kullanılamayacağını ve mevcut kullanıcıların da ilerleyen dönemde bu güvenlik özelliğini devre dışı bırakmak zorunda kalacağını doğruladı. Apple sözcüsü Fred Sainz, “Müşteri gizliliğine yönelik tehditler artarken, İngiltere’deki kullanıcılarımızın bu korumalardan mahrum kalacak olması büyük bir hayal kırıklığı” ifadelerini kullandı.

Apple’ın ADP özelliği, kullanıcıların iCloud’da depolanan verilerini yalnızca kendi cihazlarından erişilebilir hale getiriyor ve şirketin dahi bu verilere ulaşmasını imkansız kılıyordu. Ancak İngiltere hükümeti, Apple’dan, yasa kapsamında yetkililerin bu verilere erişimini sağlayacak bir arka kapı oluşturmasını istedi. Apple, bu talebe karşı çıkarak, daha önce birçok kez dile getirdiği politikayı yineledi: “Ürünlerimize ya da hizmetlerimize asla bir arka kapı koymadık ve koymayacağız.”

İngiltere Hükümetinin Gerekçesi Ne?

İngiltere İçişleri Bakanlığı, uçtan uca şifrelemenin suçlular ve teröristler tarafından yasa dışı faaliyetlerini gizlemek için kullanıldığını savunuyor. Hükümet yetkilileri, güçlü şifreleme sistemlerinin yetkililere kapalı olmasının, ciddi suçların önlenmesini zorlaştırdığını iddia ediyor. Özellikle çocuk istismarı ve terörle mücadele kapsamında, yetkililerin gerekli durumlarda kullanıcı verilerine erişebilmesi gerektiği belirtiliyor.

Ancak gizlilik savunucuları, bu tür bir düzenlemenin yalnızca suçluları değil, tüm vatandaşları etkilediğini ve hükümetlerin geniş çaplı izleme yetkisi elde etmesine yol açabileceğini savunuyor. Open Rights Group’tan James Baker, “İçişleri Bakanlığı’nın bu adımı, milyonlarca İngiliz vatandaşının özel verilerini koruma hakkını ihlal ediyor. Artık kişisel fotoğraflar, belgeler ve diğer hassas veriler siber saldırganlar tarafından ele geçirilebilir” dedi.

Apple’ın Kararı Neyi Değiştiriyor?

Apple’ın kararı, İngiltere’deki iCloud kullanıcıları için büyük bir değişiklik anlamına geliyor. ADP özelliğinin kaldırılmasıyla birlikte:

  • iCloud yedeklemeleri, fotoğraflar, notlar ve sesli notlar artık uçtan uca şifrelenmeyecek.
  • Apple, bu verilere erişebilir hale gelecek ve resmi bir mahkeme kararıyla yetkililerle paylaşabilecek.
  • Kullanıcıların sağlık verileri, iCloud’da saklanan mesajlar ve ödeme bilgileri gibi belirli veri türleri şifrelenmiş olarak kalacak.

Özellikle gazeteciler, aktivistler ve hassas verilerini korumak isteyen bireyler için bu karar ciddi bir güvenlik riski oluşturuyor. Johns Hopkins Üniversitesi’nden kriptografi uzmanı Matthew Green, “İngiltere dışında olan herkesin ADP’yi hemen açması gerekiyor. Çünkü ne kadar çok insan bu sistemi kullanırsa, kaldırılması o kadar zor olur” diyerek, Apple kullanıcılarını şifreleme seçeneklerini gözden geçirmeye çağırdı.

Apple Tek Değil: Google ve Meta Ne Durumda?

Apple’ın uçtan uca şifreleme sağlayan tek şirket olmadığı biliniyor. Google, 2018’den beri Android kullanıcılarına şifrelenmiş yedekleme imkanı sunarken, Meta da WhatsApp yedeklerini uçtan uca şifreleme seçeneğiyle koruyor. Ancak şu an için bu hizmetlerin İngiltere’de devam edip etmeyeceği belirsiz.

Teknoloji firmalarının kullanıcı gizliliğini koruma yönündeki kararlılığı, hükümetlerin kamu güvenliği gerekçesiyle getirdiği düzenlemelerle çelişmeye devam ediyor. Apple’ın İngiltere’de aldığı bu karar, diğer teknoloji devlerinin de benzer bir baskıya maruz kalması halinde nasıl hareket edeceği konusunda kritik bir emsal teşkil edebilir.

Gelecekte Ne Olacak?

Apple, İngiltere’nin 2016 Soruşturma Yetkileri Yasası kapsamında yapılan taleplerine itiraz etme hakkına sahip. Ancak yasanın, talebin geciktirilmesini engellemesi, Apple’ın hükümetle açık bir mücadeleye girmesine neden olabilir. Şirketin, gelecekte İngiltere’de güvenlik politikalarına uygun yeni bir çözüm sunup sunmayacağı merak konusu.

Öte yandan, kullanıcıların gizlilik hakkı ile hükümetlerin kamu güvenliği kaygıları arasındaki bu gerilim, sadece İngiltere ile sınırlı kalmayabilir. Eğer İngiltere hükümeti başarılı olursa, bu kararın diğer ülkeler için de emsal teşkil etmesi ihtimali, gizlilik savunucularını endişelendiriyor.

Apple’ın aldığı bu radikal karar, şirketin güvenlik politikalarındaki duruşunu bir kez daha ortaya koyarken, kullanıcıların veri güvenliği konusundaki farkındalığını artırıyor. Ancak asıl soru şu: Bu karar, dijital dünyada gizlilik ve güvenlik dengesini nasıl etkileyecek?