Dijital gizlilik ve şifreli iletişim çağında, büyük teknoloji şirketlerinin kullanıcı güvenliği konusundaki taahhütleri yeniden sorgulanıyor. Bu sefer, tartışmalar Meta, WhatsApp'ın ana şirketi, etrafında patlak verdi. Uluslararası bir dava, şirketin yıllardır gizlilik garantisi olarak tanıttığı uçtan uca şifreleme sisteminin bütünlüğünü sorguluyor.

Dava, Kaliforniya'daki bir federal mahkemeye sunuldu ve Meta'nın dünya genelindeki milyarlarca kullanıcıyı konuşmalarının gerçek gizliliği konusunda yanıltmakla suçlandığı belirtiliyor. Davacılar, Meksika, Brezilya, Hindistan, Güney Afrika ve Avustralya gibi ülkelerden geliyor ve şirketin, kamuya açık olarak aksi yönde açıklamalar yapmasına rağmen WhatsApp üzerinden gönderilen mesajları okuma ve analiz etme kapasitesine sahip olduğunu iddia ediyor. Dava, yargıçtan bu eylemi küresel çapta bir toplu dava olarak değerlendirmesini talep ediyor.

Mahkeme belgelerine göre, Meta'nın, tamamen erişilemez olması gereken bilgileri depoladığı ve eriştiği iddia ediliyor. Davacılar, uçtan uca şifrelemenin vaat edildiği gibi çalışmadığını ve şirketin kullanıcı mesajlarını, çalışanların okumasına olanak tanıyan bir altyapıda tuttuğunu savunuyor. Suçlamalar, sözde iç kaynakların ifadelerine dayanıyor, ancak şu ana kadar isimleri açıklanmamış ve teknik kanıtlar sunulmamıştır.

Meta, davaya karşı sert bir yanıt verdi. Bloomberg'e yaptığı açıklamada, şirket sözcüsü Andy Stone, iddiaları kesinlikle yanlış ve absürt olarak nitelendirdi ve davayı sıradan bir kurgu eseri olarak tanımladı. Ayrıca, WhatsApp'ın on yılı aşkın bir süredir uçtan uca şifreleme için Signal protokolünü kullandığını ve bu protokolün yalnızca bir konuşmanın katılımcılarının içeriğe erişimini sağladığını belirtti. Meta, davacıların hukuki ekibine karşı yaptırım talep etmeyi planladığını da duyurdu.

Open Whisper Systems tarafından geliştirilen Signal protokolü, tarihsel olarak tüketici kriptografisinde en sağlam standartlardan biri olarak kabul edilmektedir. Üçüncü şahısların, hizmet sağlayıcılarının dahi erişimini engellemek için asimetrik şifreleme ve doğrudan gizlilik teknikleri kullanmaktadır. WhatsApp gibi bir uygulamanın bu sistemi kullandığını iddia etmesi, gizlilik konusunda güçlü bir vaadi temsil etmektedir. Eğer Meta'ya karşı yapılan suçlamalar doğruysa, sadece WhatsApp'a olan güven sorgulanmakla kalmayacak, aynı zamanda protokolün temelleri de sorgulanacaktır.

Dava, mesajların şifrelenmiş olsalar bile, Meta'nın iç sistemleri tarafından kesilebilecek şekilde yönetildiğini iddia ediyor. Bu durum, uçtan uca şifrelemenin teknik temellerine aykırıdır. Davacılar, şirketin eski çalışanlarından veya işbirlikçilerinden bilgiye sahip olduklarını iddia ediyor, ancak şu ana kadar bu iddialarını destekleyecek somut detaylar paylaşmamışlardır. Ancak bu durum, davanın potansiyel olarak etkilenen kullanıcı sayısının büyüklüğü nedeniyle medyada ilgi görmesini engellememiştir.

Eğer mahkeme, devam etmek için yeterli bulgular olduğuna karar verirse, bu dava büyük ölçekli sonuçlar doğurabilir. Meta için itibar kaybının yanı sıra, davacıların kazanması büyük teknoloji şirketlerinin kullandığı şifreleme sistemlerinin dış denetimi konusunu yeniden gündeme getirebilir. Gizliliğin giderek daha değerli ama aynı zamanda daha fazla tehdit altında olduğu bir dönemde, bir şirketin şifreli mesajları okuyabilme olasılığı, dijital iletişim ekosistemine olan güveni sarsmaktadır.

Daha fazla bilgi