Geçtiğimiz günlerde Telegram'ın kurucusu Fransa'da gözaltına alındı ve platformda yaşanan çeşitli karanlık faaliyetlerle ilgili olarak kayıtsızlık suçlamasıyla yargılandı. Ve bu blogda insanlardan bahsetmeyi bırakırken, tutuklanmasıyla ilgili çıkarımlar ve fikirler hakkında konuşacağız - Kişisel olarak Durov veya Telegram hakkında bir fikrim yok, ancak güvenli iletişim açısından etkinliği konusunda her iki tarafta da insanlar var. Önemsediğim şey daha geniş bir endişe: Bir toplum olarak, platformların yaratıcılarını yalnızca kötü niyetle kullanıldığı için tutuklamaya başladığımızda, yeniden değerlendirmemiz gerektiğini düşünüyorum. Silah üreticisini tutuklamaktan ve hapsetmekten bahsediyoruz, tetiği çekeni değil. Silahlar hakkındaki fikriniz ne olursa olsun, içinde bulunduğumuz kaygan zemini görmeye başlayabilirsiniz. Olası Sonuçlar Bunun anlamı şudur: Zuckerberg'in WhatsApp ve Facebook Messenger'daki kayıtsızlığı ve bu platformları yasadışı faaliyetler için kullanması nedeniyle tutuklanması ve yargılanması gerekir. Tim Apple da iMessage'daki kayıtsızlığı ve iMessage'ı uyuşturucu ticareti veya daha kötü amaçlarla kullanması nedeniyle tutuklanacak. Moxie, Signal ve geliştirdikleri uçtan uca (E2E) protokolüne olan düşkünlüğü nedeniyle tutuklanacak ve hapse atılacak. Snapchat için Spiegel. Vb. Vb. Vb. Sırada her Linux kullanıcısı mı var, çünkü GPG ve LUKS işletim sistemine entegre edilmiş durumda? Bu, Linux'taki katılımı nedeniyle Linus Torvalds'ın, PGP için Phil Zimmermann'ın veya AES 256 için Joan Daemen ve Vincent Rijmen'in yargılanacağı anlamına mı geliyor? Bu teknolojilerin ve daha fazlasının geliştirilmesine katkıda bulunan on binlerce kişiden bahsetmiyorum bile. Teknolojiyi anlamayan insanların teknoloji hakkında keyfi yasalar çıkardığı bir dünyadayız ve bunun sona ermesi gerekiyor. Özellikle, "şifrelemeyi yasaklama" ve her yere arka kapılar koyma fikri - çünkü bu gerçekleşirse dünyayı gerçekten daha kötü bir yer haline getirir (gerçekleşmeyecek). Şifreleme için Meşru Kullanım Örnekleri Şifreleme, modern teknolojik dünya için gereklidir. Şifrelemenin meşru kullanımı, kullanıcı verilerinin güvenli bir şekilde saklanmasını ve hizmetlerin var olmasını sağlayacak şekilde tutulmasını sağlar. Ödeme işlemlerine, çevrimiçi bankacılığa, gerçek gazeteciliğe (ki buna en büyük saygıyı duyuyorum) ve elbette en önemlisi iletişime olanak tanır. Şifreleme, ezilen insanların kendilerine karşı işlenen vahşeti iletmelerine olanak tanır. İnsanların akıllarından geçenleri gerçekten söylemelerine izin verir. Şifreleme, insanlara zarar vermekten çok daha fazla insanı güvende tutar - ve bu bir gerçektir. Ve eğer herhangi biri bilgisayar teknolojisinden anlıyorsa, onu yasaklama fikrinin tamamen bir aldatmaca, kötü düşüncelilik ve düpedüz aptalca olduğunu bilir. Teknolojinin cinleri çoktan şişeden çıktı - bu yüzden açık kaynak kodlu yazılımların her alanda kazanması gerekiyor. Bu kesinlikle imkansız Son on yılda ülkelerin şifrelemeyi yasaklama potansiyeli hakkında yazılmış korkutma taktiği makaleleri, bu teknolojiyi anlamayan kişiler tarafından yazılmıştır - ve anladığımı söylemiyorum, gerekçelendireyim - ancak gerçek şu ki, bu makalede öne sürüldüğü gibi "iletişimi engellemek", "şifrelemeyi etkili bir şekilde yasaklamaz" - şifreleme cihaz üzerinde yapılır ve iletişim zaten şifrelenmiştir. Sizi bilgilendirmekten üzüntü duyuyorum, ancak bu müdahale zaten gerçekleşti. Modern dünyada iletişimin engellenmemesinin tek yolu, bir şişe içinde veya posta güvercini aracılığıyla mesaj göndermektir ve hepimiz bu yöntemlerin ne kadar güvenilir olduğunu biliyoruz. Beş göz ülkesinde yaşıyorsanız, iletişimleriniz zaten engellenmiştir. Windows kullanıyorsanız, muhtemelen ilk etapta iletişimlerinizi düzgün bir şekilde şifreleyemezsiniz. Aynısı Mac için de oldukça olasıdır. İletimin dinlenmesi “şifrelemenin kırılması” değildir. Cihazda uçtan uca (E2E) şifreleme yapılır ve iletim muhtemelen engellenirken, anlaşılamayacak noktaya kadar mühürlenmiş ve bozulmuş bir mektup gibidir. Meta veriler her zaman bu iletişime eklenir - bu nedenle bilinen bir suçluyla iletişim kuruyorsanız, bunu zaten bilinen bir şey olarak düşünün. Kişi kimliğini anonimlik noktasına kadar gizleyebilir - ama geçmişte zavallı OpSec'ler her zaman suç işleyenlerin çöküşüne neden olmuştur - burada bir internet gönderisi, orada şifrelenmemiş bir e-posta ve kimliğiniz ortaya çıkar. İletimin her zaman kesileceği gibi davranın. Ve iletişiminizde diğer tarafa güvenmiyorsanız, gerçek şu ki mesajınız düz metin kadar iyidir. Arka Kapı Saçmalığı Şifreleme teknolojisine "arka kapılar" sokma önerisi kötü bir öneridir. Sadece hükümetler bu bilgilere erişemezdi, herkes erişebilirdi - çünkü hükümetler her şeyi güvenli tutmada kötüdür. Kaçınılmaz olan, kalenin anahtarlarının bir karanlık ağ pazar yerinde son bulması ve sonra herkesin mahvolmasıdır. Gerçek şu ki, alan sürekli gelişiyor ve kedi fare oyunu mide bulandırıcı bir şekilde devam edecek. Fakat bunların hiçbiri, şifrelemeyi yasaklamak için matematiği yasaklamanız gerektiği gerçeğini ortadan kaldırmıyor - bu, bugün iktidarda olan istihbarat örgütleri için tartışmasız bir konu değil, ama yine de imkansız. Şifrelemeyi yasaklama fikri, kapılardaki kilitleri yasaklamakla aynı şey olurdu. Ve kimsenin o toplumda yaşamak isteyeceğini sanmıyorum. Şifreleme Bir İnsan Hakkıdır Şifreleme bir insan hakkıdır - mahremiyet ve kişisel ifade hakkı. Bazı insanlar bunu kötü amaçlarla kullandığı için bu hakkı çiğnemek, insanların birbirlerini bıçaklamak için kullandığı için mutfak bıçaklarını yasaklamakla aynıdır - aşçılar ve daha geniş toplum, bir aptalın birini öldürmek istemesi yüzünden acı çeker. Ve insanlar bunu yapmanın bir yolunu her zaman bulurlar, bu yüzden hedef direkleri daha da uzağa gider ve bir toplum güzel hiçbir şeye sahip olamaz. Haklısınız, sizi bir terminal açıp aşağıdaki komutu çalıştırmaya davet ediyorum: gpg --full-generate-key ve onunla dilediğini yap. Bir dahaki sefere kadar.
