Bloomberg‘in yakın kaynaklardan aldığı bilgilere göre OpenSSL sürümünü kullanan herhangi bir sistemden şifreli tüm bilginin sızdırılabildiği bu güvenlik açığı NSA’in son iki senedir kullanıcıların veri ve şifrelerine ulaşmak için kullandığı bir yöntem. Zira söylenildiği üzere NSA 2012’de Heartbleed Bug’ı keşfetmiş ve “ulusal güvenlik” için bu tehlikeyi kamuoyundan saklamış. Üstelik bu ciddi tehlikeyi gizlemekle kalmayan NSA, bunu internet kullanıcılarını izlemek için kendi lehine kullanmış.

Günümüzde popüler bütün tarayıcıların SSL 3.0 sürümünü desteklediğini ve Google, Yahoo ve Facebook gibi teknoloji devlerinin web sitelerinde ve online servislerinde SSL şifrelemesini kullandığını düşünürsek NSA’in bu süre içinde bu açıktan faydalanarak web üzerindeki şifrelenmiş sunucuların üçte birine sızmayı başarmış olması muhtemel.

Kaynaklar NSA’in sadece Heartbleed Bug değil, birçok güvenlik açığından faydalanarak sunuculara sızdığını ve bu şekilde kullanıcı bilgilerine ulaştığını söylüyor. Geçtiğimiz Haziran’dan beri ABD hükümetinin NSA aracılığıyla kullanıcıların internet üzerinde yaptığı her hareketi izlediği, kişisel mesajlaşmaları, e-postaları ve tüm verilerine ulaştığına dair iddialar hala hararetle tartışılmaya devam ederken NSA’in bunun için gizli gizli bir güvenlik açığından faydalanıyor ve bir devlet kurumnun tıpkı bir hacker gibi davranıyor olması olayları yeniden alevlendireceğe benziyor.

Hatırlanacağı gibi Edward Snowden’ın ortaya çıkardığı NSA skandalının ilk zamanlarında Google, Facebook, Apple gibi birçok internet şirketi kullanıcı verilerini hükümete sızdırmakla suçlanmış ve teknoloji devleri kendileri savunmak için art arda şeffaflık raporları yayınlamıştı. Sonrasında NSA’in dolayısıyla ABD hükümetinin kendi sunucularına sızma ve onlardan izinsiz verileri çalma durumuna karşı bu şirketler ekstra güvenlik önlemleri almaya başlamışlardı.

Anlaşılan bugün bu şirketleri tehdit eden ve bu şirketlere kullanıcıların şifrelerini değiştirmek için uyarılar yapmaya iten son dönemlerin en büyük güvenlik açığı Heartbleed Bug, NSA’in bu verileri sızdırmak için kullandığı bir yasadışı yöntemmiş. Diğer bir deyişle Heartbleed Bug’dan yeni haberdar olan bizler şimdi harıl harıl tüm e-posta ve sosyal ağ şifrelerimizi değiştirmeye çalışalım, NSA bunları zaten çok önceden elde etmiş ve biz farkına varmadan tüm bilgilerimizi ele geçirmiş.

Teknoloji dünyasını sarsacak bu iddianın daha çok tartışılacağı ortada. Ancak Heartbleed Bug hakkında hala aklınızda kalan sorular varsa daha önce yayınladığımız kapsamlı Heartbleed Bug dosyasına göz gezdirebilirsiniz.

Reform Government Coalition’ın ana amacı hükümetlerin kullanıcıları gözetleme aktivitelerinde yeni bir yapılanmaya girmeleri olarak özetlenebilirken koalisyon dahilindeki şirketler bunu kapsayan şu anki yasaların tamamen değişmesi gerektiğini vurguluyor. Diğer bir deyişle NSA skandalı ile zan altında kalan bu teknoloji şirketleri ABD hükümetinin bu yasaları ve tavrını değiştirmesi için güçlerini birleştirmiş durumda.

Koalisyon, değişim için beş ana prensip belirlemiş durumda: Hükümetlerin kullanıcı verilerine ulaşmadaki yetkilerinin sınırlanması, daha fazla gözetim ve güvenilirlilik, hükümet talepleri hakkında şeffaflık, bilgi akışı özgürlüğüne saygı ve hükümetlerin kullanıcı gizliliğini korumak için hükümetlerin birbirleri ile çatışması yerine birlikte hareket etmesi gerektiği.

Aynı zamanda ABD hükümetine açık bir mektupla seslenen koalisyon üyeleri kullanıcıları gözetlemenin yasalarla sınırlı olması ve bunların şeffaf bir şekilde yapılması konusunda Obama hükümetinin diğer devletlere öncülük etmesi konusunda çağrıda bulunuyor.

Hatırlanacağı gibi ilk olarak Haziran ayında patlak veren NSA skandalı, Google, Facebook, Yahoo gibi birçok teknoloji şirketinden kullanıcı verilerinin sızdırılmasını kapsıyordu. ABD hükümetine bilgi sızdırdıklarını kesin bir dille yalanlayan bu şirketler sonrasında ard arda hükümet taleplerine dair şeffaflık raporlarını yayınlamışlardı. Ancak kullanıcıların bu iddialar sonucu bu internet devlerine güvenlerini yitirmeye başlaması ve sürekli zan altında kalmaları bu adı geçen şirketlerin birleşip böylesine bir koalisyon kurmalarına yol açmış gibi gözüküyor. ABD hükümetinin Reform Government Coalition oluşumuna nasıl bir tepki vereceği ise merak konusu.

ABD hükümetinin teknoloji devlerinden kullanıcı bilgileri sızdırdığı iddiaları ile patlayan NSA skandalında Facebook’un da adı geçiyor. Bilindiği gibi, Facebook skandalın ortaya çıkmasının hemen ardından bunu yalanlamıştı. Konferansta buna değinen Zuckerberg, ABD hükümetinin vatandaşlarını korumakla sivil haklarını savunmak arasındaki dengeyi oturtamadığını ve bu yüzden her şeyi eline yüzüne bulaştırdığını dile getirdi.

Hükümetin asla doğrudan sunucularına erişimi olamayacağını söyleyen Zuckerberg, kullanıcıların gizliliğini korumanın Facebook’un ilk görevi olduğunu belirtti. Geçtiğimiz günlerde Google ve Yahoo ile birlikte FISA’ya dilekçe ile başvuru yapan Facebook, hükümet taleplerine ile ilgili daha şeffaf ve detaylı raporlar yayınlayabilmek için işi mahkemeye taşımıştı.

Zuckerberg, Facebook’un adının böyle bir skandala karışmasına oldukça tepkili. Kullanıcıların güvenini yeniden kazanmak isteyen Facebook kurucusu, konferansta asla kullanıcı gizliliklerini tehlikeye atacak bir duruma kendilerini sokmayacağını dile getirdi. Hatta Zuckerberg gelecek hafta Washington’da hükümet yetkilileri ile NSA sızıntıları ve Facebook gizlilik konuları hakkında görüşecek.

Facebook, Home’dan Vazgeçmiyor

TechCrunch Disrupt konuşmasında Zuckerberg ayrıca Facebook Home’a gelecek yeniliklere de değindi. Facebook’un Android telefonların ana ekranına yerleştiren Facebook Home uygulaması her ne kadar kullanıcılar tarafından beğenilmemiş olsa da Zuckerberg Home’dan vazgeçmemeye kararlı. Zuckerberg Facebook Home’un beklediklerinden daha yavaş ilerleme kaydettiğini kabul ederken Instagram ve diğer sosyal içerikleri Facebook Home kilit ekranına eklemek için çalışmalar yaptıklarını duyurdu. Bundan da Facebook’un hala Facebook Home’dan ümitli olduğunu anlamak mümkün.

Google‘ın ardından geçtiğimiz haftalarda önce Facebook, sonra da Yahoo ilk kez hükümet talepleri ile ilgili şeffaflık raporlarını yayınlamıştı. Her üç raporda da en fazla kullanıcı bilgisi talep eden ülkenin ABD olduğu dikkat çekerken Edward Snowden‘in ortaya çıkardığı NSA skandalı ile tepkileri çekmeye devam eden Obama hükümetine bir tepki de bu üç büyük şirketten geldi.

Daha fazla sayıda ve türdeki ulusal güvenlik taleplerini şeffaflık raporlarına dahil etmek isteyen ve böylelikle kamuoyunu bilgilendirmek isteyen Yahoo, Facebook ve Google bunun için ilk büyük adımı attı. ABD Dış İstihbarat Dairesi’ne konu ile ilgili dilekçe ile başvuran internet devleri bu bilgileri saklamanın güvenilirliklerini zedelediğini dile getiriyorlar.

Google, şu anki yasalar çerçevesinde yayınladıkları raporun taleplerin gerçek yüzünü yansıtmadığını ve ABD hükümetinin Google’ın konuşma özgürlüğüne kısıtlama koyduğunu açıklamasında belirtiyor. Yahoo da benzer şekilde ABD hükümetinin toplum güvenliğini koruma sorumluluğunu yerine getirmesi ve bunu yaparken teknoloji şirketlerinin talepleri olduğu gibi açıklamasına izin vermesi gerektiğini söylüyor. Facebook da bu iki şirketin eleştirilerine katılırken internet kullanıcılarının her şeyi daha çıplak ve detaylı bir şekilde bilmesine hakkı olduğunu dile getirerek bu sebeple ABD hükümetini daha uzlaşımcı bir tavır takınmaya çağırıyor.

Yahoo, Facebook ve Google’ın eş zamanlı olarak aynı konuda mahkemeye başvurması ABD yönetiminin teknoloji devleri üzerindeki baskısını gözler önüne seriyor. NSA skandalında adı geçen ve hükümete bilgi sızdırdığı iddia edilen bu üç büyük internet devinin daha şeffaf raporlar yayınlayıp kullanıcılarının güvenini yeniden kazanmak istedikleri anlaşılıyor. ABD hükümetinin cevabı ise merak konusu.

27 Temmuz’da yayınlanan ABD Hazine Bakanlığı raporuna göre hükümetin elinde an itibariyle 73,8 milyar dolarlık nakit para bulunuyor. Bu para miktarı günden güne ve aydan aya değişiyor ancak rapora göre hükümet o günü 73,8 milyar dolar nakit para ile kapatmış.

Business Insider’ın haberinde ise Apple’ın son çeyrek raporunda açıkladığı nakit birikim ile ABD hükümetinin elindeki para karşılaştırılmış. Zenginin malı karşılaştıranın çenesini fazla yormadan detayları vermek gerekirse dünyanın en büyük teknoloji firmalarından biri olarak gösterilen Apple’ın şu anda 76,2 milyar dolar sıcak parası bulunuyor.

Bu rakam da Apple şirketini ABD hükümetinden (en azından o gün için) daha zengin kılıyor.

Tabi bu rakamları karşılaştırmak eğlenceli olmasının yanında epey anlamsız çünkü Apple harcamaktan ziyade kazandığı parayı biriktirmeyi hedefler, ABD hükümeti ise elinde tutmaktan ziyade parayı sivil ya da askeri hizmetler gibi çeşitli amaçlar için harcamayı seçer. Bu da zaman zaman tablonun bu şekilde gözükmesine yol açabiliyor.