Küçücük, renkli bir telefonun, mavi bir iPhone 5c’nin, dünyayı sarsan bir hukuk savaşına sebep olabileceğini kim düşünebilirdi ki? 2013’te piyasaya çıktığında, rengarenk kasasıyla dikkat çeken bu cihaz, içindeki ileri düzey güvenlik korumalarıyla o kadar güçlüydü ki, en iyi hackerlar bile ondan bilgi sızdıramıyordu. İşte bu durum, günümüzde hala süregelen, bireysel gizliliğimizin nerede başlayıp kamu güvenliğinin nerede bittiği tartışmasını ateşleyen dev bir iPhone gizlilik davasının başlangıcı oldu.
Apple’ın tarihinde, müşterilerini koruma konusunda attığı büyük adımların zirveye ulaştığı bir dönemdi bu. Ancak bu adımlar, şirketi dünyanın en güçlü hükümetlerinden biriyle karşı karşıya getirecekti. Peki, o neşeli görünen telefonun içine nasıl bu kadar büyük bir sır sığmıştı?
iPhone 5c’nin gelişmiş şifrelemesi ve güvenlik özellikleri, en iyi hackerların bile cihaza erişmesini engelledi.
Takvimler 2 Aralık 2015’i gösterdiğinde, güneşli Güney Kaliforniya’da korkunç bir olay yaşandı. San Bernardino’da düzenlenen bir eğitim etkinliği, Rizwan Farook ve eşi Tashfeen Malik’in düzenlediği saldırıyla kana bulandı. 14 kişinin öldüğü, 22 kişinin yaralandığı bu trajik olayın ardından, yetkililer soruşturma başlattı. Saldırganlar kendi kişisel cihazlarını yok etmişlerdi, ancak Farook’a ait, kuruma ait mavi bir iPhone 5c sağlam bulundu.
FBI, bu telefonda soruşturma için kritik bilgiler olabileceğine inanıyordu. Ancak 9 Şubat 2016’da yaptıkları açıklama, şok etkisi yarattı: telefona erişemiyorlardı. Karşılarında iki büyük engel vardı. İlki, belki de en basit görüneniydi: dört haneli bir parola. Ancak bu iPhone 5c, on yanlış PIN denemesinden sonra tüm verileri silmek üzere ayarlanmıştı. Polis PIN’i bilmiyordu ve deneme hakları sınırlıydı.
Diğer engel ise daha da çetrefilliydi: iOS 8 ile birlikte 2014’ten itibaren tüm iPhone’larda varsayılan olarak gelen AES 256 şifrelemesi. Bu, günümüzde bile son derece güvenli kabul edilen, kırılması neredeyse imkansız bir veri şifreleme standardıydı. Hatta FBI, Ulusal Güvenlik Ajansı (NSA) gibi dev bir kuruma bile gitmiş, ancak NSA bile bu şifrelemeyi aşamayacağını belirtmişti. İşte bu durum, iPhone’daki şifrelemenin kullanıcı verilerini koruma görevini tam da olması gerektiği gibi yerine getirdiğini gösteriyordu.
San Bernardino saldırısı sonrası FBI, şüpheliye ait iPhone 5c’deki verilere ulaşmak için Apple’dan cihaza özel bir ‘Hükümet İşletim Sistemi’ (arka kapı) yaratmasını talep etti.
Şifreleme, hükümetlerin pek de hoşlanmadığı bir konu aslında. Onlar buna “karanlığa gömülme” (going dark) endişesi diyorlar; yani kolluk kuvvetlerinin suçluların iletişimine erişmesinin zorlaşmasından korkuyorlar. 2014’ten beri Apple ve ABD hükümeti arasında bu konuda süregelen bir gerilim vardı. Hükümetler, Apple’dan telefonları gerektiğinde çözebilecekleri bir yol eklemesini istiyordu, ancak Apple her seferinde reddetmişti.
San Bernardino saldırısından sonra, NSA’in bile telefonu kıramadığı anlaşılınca, bu tartışma bambaşka bir boyuta taşındı. FBI, Apple’dan eşi benzeri görülmemiş bir talepte bulundu: telefona yüklenebilecek, değiştirilmiş bir iOS işletim sistemi yaratmasını istedi. Apple’ın “Hükümet İşletim Sistemi” olarak adlandırdığı bu sistem, telefonun güvenlik özelliklerini devre dışı bırakarak verilere erişimi kolaylaştıracaktı. Kısacası, FBI Apple’dan ürünlerine bir arka kapı inşa etmesini istiyordu.
Apple, bu talebi kullanıcı gizliliğini tehlikeye atacağı ve bir kez oluşturulan arka kapının tüm cihazlar için risk oluşturacağı gerekçesiyle reddetti, bu da hukuki bir mücadelenin fitilini ateşledi.
Apple bu talebe boyun eğmedi. Kamuoyuna yaptığı açıklamada, böyle bir arka kapının tüm kullanıcıları tehlikeye atacağını ve şirket prensiplerine aykırı olduğunu belirtti. Hatta Çin hükümetinin bile bu denli yüksek düzeyde bir erişim talebinde bulunmadığını vurguladı.
16 Şubat 2016’da, ilerleyecek başka bir yol bulamayan federal bir yargıç, Apple’ı kendi güvenlik sistemlerini atlamaya zorlayan bir emir yayımladı. Apple CEO’su Tim Cook, aynı gün müşterilere hitaben bir açık mektup yayımladı. Bu mektupta, şirketin ürünlerinden asla taviz vermeyeceğini, çünkü “yanlış ellere geçtiğinde var olmayan bu yazılımın, birinin elindeki herhangi bir iPhone’un kilidini açma potansiyeline sahip olacağını” belirtti. İşte o an Apple FBI çatışması tam anlamıyla hukuki bir savaşa dönüştü.
Yasal mücadelede FBI, 1789 tarihli All Writs Act’e dayanırken, Apple bu talebin ‘konuşma özgürlüğü’ (First Amendment) ihlali olduğunu ve yeni bir teknoloji yaratmaya zorlandığını savundu.
FBI, bu mahkeme emrini modern bir gözetim yasasına değil, George Washington’ın başkanlığının ilk yılından kalma, 1789 tarihli eski bir kanuna, All Writs Act‘e dayandırıyordu. Bu yasa, mahkemelerin yetkilerini yerine getirmek için gerekli her türlü emri verme yetkisine sahip olduğunu belirtiyordu. FBI, 1977 tarihli United States v. New York Telephone davasını örnek göstererek, telefon şirketinden teknik yardım istenebiliyorsa, Apple’dan da yazılım değişikliği istenebileceğini savundu.
Apple’ın avukatları ise daha güçlü bir savunmayla karşılık verdi: Birinci Anayasa Değişikliği (Konuşma Özgürlüğü). 1990’lardaki “kripto savaşları” döneminde mahkemeler, bilgisayar kaynak kodunun bir tür ifade biçimi olduğuna hükmetmişti. Apple, yeni bir yazılım yazmaya zorlanmanın, inanmadığı bir şeyi söylemeye zorlanmak gibi bir ifade özgürlüğü ihlali olduğunu iddia etti. Ayrıca bunun “kaygan bir zemin” yaratacağını, bir sonraki adımda mikrofonu açan veya kamerayı aktive eden kodlar yazmaya zorlanabileceklerini belirtti. Telefon şirketlerinden mevcut teknolojiye müdahale etmelerini istemekten farklı olarak, Apple’dan sıfırdan yeni bir teknoloji yaratmasının istendiğini de güçlü bir şekilde vurguladılar.
Bu olay, hükümetlerin şifrelemeyi zayıflatma veya tamamen bypass etme çabalarının (AB Chat Control, İngiltere’nin uçtan uca şifrelemeyi kaldırma talepleri gibi) küresel bir soruna dönüştüğünü ve kişisel gizlilik araçlarının kullanımının önemini gösterdi.
Bir aydan fazla süren bu gergin mücadelenin ardından, FBI aniden telefonu bir üçüncü tarafın yardımıyla açtıklarını duyurdu. Kim olduğu açıklanmayan bu üçüncü tarafın yöntemiyle ilgili sorular yanıtsız bırakıldı ve hükümet hemen Apple’dan talebini geri çekti. Dava o an buharlaştı, bir daha mahkeme kararı çıkmadı ve FBI’ın argümanının yasal olup olmadığı sorusu havada kaldı.
Daha da hayal kırıklığı yaratanı, aslında tüm bu tartışmanın boşuna olduğu ortaya çıktı. Telefon, soruşturmaya yardımcı olacak kritik hiçbir bilgi içermiyordu. Farook ve Malik’in “yerel şiddet yanlısı radikaller” olduğu ve herhangi bir yabancı terör örgütüyle doğrudan bağlantıları olmadığı belirlendi.
FBI’ın niyeti elbette ki kamu güvenliğini korumaktı, bu tartışılmaz. Ancak süreçte bazı tutarsızlıklar da göze çarptı. Apple, FBI’a daha önce iCloud yedeklemesinden veri çekme dahil dört farklı yöntem önermişti. Ne yazık ki, araştırmacılar ele geçirilen telefonun iCloud şifresini sıfırlamış, bu da otomatik yedeklemeleri bozmuştu.
Apple’ın itirazlarının ne kadar haklı olduğu ise zamanla daha net ortaya çıktı. Şifreleme, iki ucu keskin bir bıçak gibi, hem iyi hem de kötü amaçlar için kullanılabilir. FBI’ın soruşturmasını engelleyen aynı şifreleme, ev içi şiddet mağdurlarını, gazetecileri, muhalifleri ve sıradan insanları suçlulardan koruyordu ve bugün hala koruyor. Apple’ın temel argümanı şuydu: bir arka kapı bir kez inşa edildi mi, sonsuza dek var olur ve kötüye kullanılabilir. Tim Cook’un benzetmesiyle, “yüz milyonlarca kilidi açabilen bir anahtar” yaratmak gibiydi bu.
O zamanlar bu bir hipotezdi, ama 2015’ten bu yana maalesef gerçek oldu, hem de defalarca. 2017’de NSA tarafından kullanılan Eternal Blue gibi hacking araçları çalındı ve gerçek dünya siber saldırılarında kullanıldı. 2021’de ise Çin hükümetine bağlı bir hacker grubunun, kolluk kuvvetleri için oluşturulan bir arka kapıyı kullanarak ABD telekomünikasyon sistemini nasıl tehlikeye attığını öğrendik. Tam da FBI’ın Apple’dan Government OS ile yaratmasını istediği türden bir arka kapıydı bu. “Sadece iyiler kullanacak” ve “sıkı denetimler olacak” dense de, tarih bunun mümkün olmadığını defalarca kanıtladı.
2026’ya geldiğimizde, gizlilik savaşının meydanı ne yazık ki daha da kötüye gitti. Hükümetler artık belirli üreticilerden tek bir telefon için tek bir araç yaratmasını istemek yerine, şifrelemeyi tamamen atlayacak yasalar çıkarıyorlar. AB’deki Chat Control önerisi, mesajları, fotoğrafları, videoları ve cihaz içeriklerini cihazdan ayrılmadan taramayı hedefliyor. Birleşik Krallık hükümeti ise Apple gibi şirketlerden ülkelerindeki tüm kullanıcılar için uçtan uca şifrelemeyi devre dışı bırakmalarını istedi. İsveç ve Kanada şifrelemeyi yasaklamayı düşünürken, Avustralya zaten etkili bir yasaklama yasası çıkarmakla suçlanıyor.
Tarihe baktığımızda, hükümetlerin şifrelemeyi baltalamak ve aşmak için hiçbir şeyden çekinmeyeceğini görüyoruz. Ancak her şey umutsuz değil. Chat Control, gizlilik ve güvenlik endişeleri ile halktan gelen tepkiler sayesinde her yıl başarıyla reddediliyor. Birleşik Krallık Apple’dan arka kapı istediğinde, Apple 2015’tekine benzer bir duruş sergileyerek bu özelliği Birleşik Krallık kullanıcılarına hiç sunmamayı tercih etti.
Kişisel veri güvenliğimize yönelik bu saldırılara karşı koymanın en iyi yollarından biri, bizzat gizlilik araçlarını kullanmaktır. Ne kadar çok insan şifreli mesajlaşma uygulamalarını ve gizliliğe saygılı araçları kullanırsa, hükümetlerin argümanları o kadar zayıflar.
—
Sıkça Sorulan Sorular
iPhone 5c neden bu davanın merkezindeydi?
iPhone 5c, gelişmiş AES 256 bit şifrelemesi ve on yanlış parola denemesinde verileri silme özelliği sayesinde, San Bernardino saldırganlarından Rizwan Farook’a ait olduğu için davanın anahtarı haline geldi. FBI, bu cihazdaki verilere erişemeyince, Apple’dan özel bir işletim sistemi (arka kapı) talep etmek zorunda kaldı.
FBI neden Apple’dan bir “arka kapı” talep etti?
FBI, saldırganın iPhone 5c’sinde soruşturma için kritik bilgiler olabileceğine inanıyordu. Cihazdaki yüksek güvenlikli şifrelemeyi aşamayınca, Apple’dan özel bir “Hükümet İşletim Sistemi” yaratmasını talep etti. Bu, temelde cihazın güvenlik özelliklerini devre dışı bırakacak ve verilere erişimi mümkün kılacak bir arka kapıydı.
Bu dava kişisel gizlilik ve ulusal güvenlik arasındaki dengeyi nasıl etkiledi?
Bu dava, bireysel gizlilik hakları ile ulusal güvenlik çıkarları arasındaki küresel dijital haklar mücadelesini belirgin bir şekilde ortaya koydu. Hükümetlerin şifrelemeyi zayıflatma veya tamamen bypass etme çabalarını gözler önüne serdi. Apple’ın kullanıcı gizliliğini savunması, dünya genelinde teknoloji şirketlerinin ve tüketicilerin kişisel veri güvenliği konusundaki farkındalığını artırdı ve gizlilik araçlarının kullanımının önemini bir kez daha vurguladı.
