Apple, hükümetin şifreli iCloud verilerine erişim talebi nedeniyle, Britanyalı kullanıcıların güvenliğini düşürmeyi arka kapı kurmaya tercih etmesinin üzerinden aylar sonra yeniden Birleşik Krallık mahkemesinde.
Apple, aynı talebin önceki bir versiyonuna uymak yerine Birleşik Krallık kullanıcıları için bir güvenlik özelliğini kaldırmasının üzerinden birkaç ay geçtikten sonra, müşterilerinin şifrelenmiş verilerine erişim talep eden Birleşik Krallık hükümetine karşı yeni bir hukuki itiraz başlattı.
REKLAM
REKLAM
ABD'li teknoloji şirketi, geçen ay Birleşik Krallık istihbarat servislerinin yasadışı faaliyet iddialarını inceleyen bağımsız bir mahkeme olan Soruşturma Yetkileri Mahkemesi’ne (Investigatory Powers Tribunal, IPT) şikâyette bulundu.
Uyuşmazlığın özünde, Birleşik Krallık hükümetinin, Apple’ın dahi okuyamayacağı kadar güçlü şifrelemeyle korunan iCloud verilerine erişim vermesi için şirkete baskı yapıp yapamayacağı sorusu yatıyor.
Mahkemenin yayımladığı bir karara göre, İçişleri Bakanlığı Britanyalı kullanıcılara ait şifrelenmiş iCloud verilerine “arka kapı”dan erişim için ikinci kez talepte bulundu.
Birleşik Krallık, Washington ile yaşanan hararetli bir çekişmenin ardından geçen yıl ilk talebinden geri adım attı. Soruşturma Yetkileri Yasası kapsamında Ocak 2025’te çıkarılan ilk emir, hem Birleşik Krallık hem de ABD’deki müşterilerin verilerine erişim talep ediyordu.
Yetkililer daha sonra tutumlarını daralttı ve 2025’in ilerleyen aylarında yalnızca Birleşik Krallık kullanıcılarıyla sınırlı yeni bir teknik kabiliyet bildirimi (technical capability notice, TCN) yayımladı; Apple’ın şimdi itiraz ettiği emir de bu.
TCN’ler, verilerin şifreleme ile korunduğu durumlarda dahi şirketleri, terörizm ve çocuklara yönelik cinsel istismar gibi vakalarla ilgili bilgileri kolluk kuvvetlerine teslim etmeye zorlar.
Apple’ın tutumu
Apple, ürünlerine hiçbir şekilde zorunlu erişim mekanizması yerleştirmeyeceğinde uzun süredir ısrar ediyor.
Şirket daha genel olarak, bir kez oluşturulduğunda böyle bir aracın yalnızca belirli bir talebin hedef aldığı kişiler için değil, tüm kullanıcılar için bir güvenlik riski doğuracağını savunuyor.
Şirket, Şubat 2025’te ilk emri aldıktan sonra, verileri Apple’ın bile okuyamayacağı kadar kapsamlı biçimde şifreleyen isteğe bağlı iCloud güvenlik özelliği Gelişmiş Veri Koruması’na (Advanced Data Protection) Birleşik Krallık’taki müşterilerin erişimini kaldırdı.
Gelişmiş Veri Koruması, iCloud’un standart şifrelemesine ek olarak uçtan uca şifreleme sağlayan ve cihaz yedekleri, fotoğraflar ile notlar gibi verileri kapsayan, isteğe bağlı (opt‑in) bir özellik.
Apple, tıpkı diğer bölgeye özgü özelliklerde olduğu gibi, hesap bölgesi ve ülke ayarlarına göre bu özelliğin kimlere sunulacağını kısıtlayabiliyor.
Teknik kabiliyet bildirimleri yasalar gereği gizlilikle örtülü kalıyor: böyle bir bildirim alan şirketler bunun varlığını doğrulayamıyor ve hükümet, ulusal güvenliği gerekçe göstererek tek tek vakalar hakkında yorum yapmayı sistematik olarak reddediyor.
Bu gizlilik, kampanya yürüten grupların itirazlarının da merkezinde yer alıyor; bu gruplar, bu ölçekteki gözetim yetkilerinin mevcut hukuk çerçevesinin izin verdiğinden çok daha fazla kamu denetimine tabi olması gerektiğini savunuyor.