Koruma yerine gözetim: Birleşik Krallık Çevrimiçi Güvenlik Yasası eleştirilerin hedefinde

Birleşik Krallık Çevrimiçi Güvenlik Yasasının Gerçek yüzü (UK Online Safety Act)

Nym CEO’su Harry Halpin’in yakın zamanda Decrypt sitesinde yazdığı gibi:

“Kimlik kontrollerini zorunlu hâle getirme çabası, internetin asıl vaadi olan özgürce iletişim kurma, anonim kalabilme ve bilgilere sansürsüz erişim sağlama hakkını zayıflatıyor. İnsanlar, özellikle pornografi şirketleri de dahil olmak üzere, hükümetlere ve büyük şirketlere kimlik bilgilerini vermekten çekiniyor.“

Küresel “sorumluluk” söylemi: Kontrol için kullanılan bir örtmece

26 Ekim 2023’te Kraliyet Onayı ile yasalaşan bu Kanun, dijital iletişim şirketlerinin platformlarında erişilebilen içerikleri düzenlemek (ya da kontrol etmek) için önlemler almalarını zorunlu kılıyor. [1] Bu, sosyal medya platformları, mesajlaşma uygulamaları, arama motorları, forumlar — hatta uçtan uca şifreleme kullanan özel mesajlaşma uygulamaları bile olabilir — eğer Birleşik Krallık’ta kullanıcıları varsa ya da Birleşik Krallık pazarını hedefliyorsa, hepsi bu kapsama giriyor demek. Hizmetler, çocuk istismarı, kendine zarar verme, nefret söylemi gibi yasa dışı içeriklerden doğan riskleri değerlendirmek ve bu riskleri azaltmakla yükümlü.

Zorunlu yaş doğrulama

25 Temmuz 2025’ten itibaren, pornografi, kendine zarar verme, intihar ya da bazı “hassas” konuları içeren içeriklere ev sahipliği yapan platformlar, kullanıcıların yaşını doğrulamak için fotoğraflı kimlik, yüz taraması, banka bilgisi gibi kişisel ve müdahaleci belgeleri istemek zorunda kalacak. Çünkü Ofcom, bu tür yöntemleri “son derece etkili” yaş doğrulama olarak kabul ediyor. [2] Kurallara uyulmazsa, platformlara 18 milyon sterline kadar ya da küresel gelirlerinin %10’una varan para cezaları kesilebilir, hatta Birleşik Krallık genelinde engellenmeleri bile söz konusu olabilir.

Tehdit Altındaki Şifreleme

Çok tartışılan bir madde (Madde 122), çocuk istismarı gibi içerikleri bulmak için — ve süresiz olarak — uçtan uca şifreli mesajlaşma uygulamalarının içeriğinin taranmasını zorunlu hale getirebilecek bir seçenek sunuyor. Gerçek şu ki, Nym ve gizlilik uzmanlarının defalarca uyardığı gibi, bu yapılamaz çünkü bu, şifrelemenin tamamını zayıflatmak anlamına gelir. Şimdilik hükümet, bu maddenin yürürlüğe girmesini erteledi, ancak yasa hala geçerli ve herhangi bir anda tekrar uygulanabilir durumda.

Bu Güvenlik Yasası, dijital gizliliği ve yasal bilgiye erişimi tehlikeye atıyor.

Yaş doğrulama sistemleri gözetim tuzağına dönüşüyor.

Kimlik doğrulaması zorunlu hale getirilerek, adet döngüsüyle ilgili Reddit forumları, destek grupları veya yasal konuların tartışıldığı platformlar gibi yasal topluluk kaynaklarına erişim engelleniyor. Bu da kişisel bilgilerini vermek istemeyen ya da veremeyen insanların bu tür destek ve bilgi kaynaklarına ulaşamaması anlamına geliyor. Bu platformlar, müdahaleci kimlik kontrolleri uygulamak yerine, şimdiden Birleşik Krallık kullanıcılarını coğrafi olarak engellemeye başladı.

Verilerin tek bir yerde toplanması, gizlilik açısından risk oluşturur.

Platformlar, üçüncü taraf yaş doğrulama hizmetlerini entegre etmek veya biyometrik verilerin özet bilgilerini (hash) saklamak zorunda. Bu durum, kimlik hırsızlığı, devlet gözetimi ve veri ihlalleri için cazip hedefler oluşturma riski taşır. Ayrıca, bu tür uygulamalar şifrelemeyi ve kullanıcıların kontrolünü doğrudan zayıflatır.

Yasal ve gazetecilik içeriklerine erişim tehlikede.

Yasa, gazetecilik ve “demokratik açıdan önemli” içerikleri koruyacağını vaat etse de, buna inanmak zor. Wikipedia gibi halkın faydasına olan siteler zor durumda kalabilir: Birinci Kategori hizmet sayılırsa, İngiltere’deki kullanıcılar ve gönüllü editörler bile kimliklerini doğrulamak zorunda kalabilir. Wikimedia, bu düzenlemenin açık erişimi ve editörlerin gizliliğini tehdit ettiğini belirterek yasal itirazda bulundu. [3]

Şifreleme zayıflatıldı, güven kayboldu.

Şifreleme taramasının tehdidi henüz başlamamış olsa da, Avrupa ve diğer bölgelerde dijital gizlilik için büyük bir tehlike olmaya devam ediyor. Kriptografi uzmanları, teknik arka kapıların açılmasının dünya çapında güvenli mesajlaşmaya olan güveni sarsacağını ve gelecekte ortaya çıkabilecek “zarar” gerekçesiyle gözetimin sürekli artmasına neden olacağını söylüyor.

Signal Vakfı’ndan Meredith Whittaker’ın defalarca vurguladığı gibi:

“Geri adım atmayacağız, mücadeleye devam edeceğiz.” “Güvenli bir arka kapı inşa edemezsiniz.” [4]

Halkın direnişi: Gözetimden kaçmanın yolları

Uygulamanın ardından, Birleşik Krallık’ta VPN indirmeleri hızla arttı; ProtonVPN gibi hizmetler, %1.400 ila %1.800 oranında artış bildirdi. Pek çok VPN uygulaması, Birleşik Krallık uygulama mağazalarında en üst sıralara yükseldi. 400.000’den fazla kişi, yasanın kaldırılması için imza kampanyalarına katıldı.

Teknolojiden anlayan kullanıcılar, Birleşik Krallık dışındaymış gibi görünmek için VPN kullanarak yaş doğrulama engellerini ve bölge kısıtlamalarını aşıyor. Bazı platformlar, uyum maliyetlerinden kaçınmak için tüm alan adlarını bile engelledi. Bu arada, Ofcom VPN’lerin yasaklanmayacağını çünkü meşru amaçlarla kullanıldığını belirtiyor; ancak VPN kullanımının artması, halkın denetim mekanizmalarına olan güvensizliğini gösteriyor.

Merkeziyetsiz VPN'ler

Birleşik Krallık'ta VPN hizmetlerine olan ilginin artmasındaki sorun, büyük çoğunluğunun merkezi sistemler olmasıdır. Bu, trafiğinizin VPN şirketleri tarafından ağ gözetimine, kimliğin açığa çıkarılmasına ve olası trafik kaydı tutulmasına karşı savunmasız olduğu anlamına gelir.

Gizlilik koruması için tek seçenek, gizliliğinizin sözlerle değil, tasarım gereği güvence altına alındığı merkeziyetsiz VPN (dVPN) seçeneklerine yönelmektir.

Nym, çevrimiçi ortamda insanların haklarını koruyor

Online Safety Act’in özü, merkezi doğrulama ve kontrol sistemlerini zorunlu kılmaktır. NymVPN gibi merkeziyetsiz bir VPN, tamamen farklı bir model sunar:

• Hiçbir tek sağlayıcı meta verilerinize sahip olmaz.
• Veri paketleri karıştırılır, böylece izleme engellenir
• Kimliğiniz Nym tarafından bile bilinmez.

Nym, herkesin gizliliğini, anonimliğini ve kitlesel gözetimden korunmasını kendi başına sağlayabilmesi için teknoloji geliştiriyor.

Bölge engellerini ve yaş doğrulamalarını aşmak

Yasa büyük ölçüde konum belirleme ve kimliğe dayalı filtrelemeye dayandığı için, dVPN'ler kullanıcıların kimlik gerektiren veya Birleşik Krallık trafiğini engelleyen hukuki bilgi topluluklarına, haber sitelerine, forumlara ve hatta hukuki yardım sitelerine yeniden erişim sağlamasına yardımcı olur. NymVPN, bu tür sansürleri aşmak için özel bir yol sunar — bunu yasa dışı faaliyetleri desteklediğimiz için değil, yasal ifade özgürlüğü ve bilgiye erişimin gözden çıkarılabilir zararlar olmaması gerektiğine inandığımız için yapıyoruz.

Şifreli mesajlaşmayı savunma

Yasada 122. Madde hâlâ yürürlükteyken, uçtan uca şifrelemenin geleceği tehlikede. Nym gibi merkeziyetsiz bir kaplama ağı, iletişimin içeriği uç noktalarda taransa bile meta veriyi koruyarak bir koruma katmanı görevi görebilir. Bu sayede kullanıcılar, izlendiklerini inkâr edebilir ve gözetlenme riskleri azalır.

Hukuki bilgilere erişim üzerindeki olası etkiler

Yardım aramayı caydırıcı etki

Diyelim ki biri internette destek arıyor — bu ruh sağlığı, evden tahliye sürecinde hukuki yardım ya da vergiyle ilgili bilgi olabilir. Eğer girdiği site “yetişkin içeriği” olarak sınıflandırılırsa ya da zararlı sayılabilecek içerik taşıdığı düşünülürse, Birleşik Krallık’taki kullanıcıların bu siteye erişimi engellenebilir veya kayıt olmak için kimliklerini doğrulamaları gerekebilir. Bu durum, özellikle hassas durumda olan insanların ihtiyaç duydukları yardıma güvenli şekilde ulaşmalarını zorlaştırır.

Bilgiye erişimde bölünme ve kara liste riski

Platformlar, yasal yükümlülüklerden kaçınmak için oto sansür uyguladıkça veya coğrafi engellemelere başvurdukça, daha az ticari amaç güden forumlar Birleşik Krallık dışında gelişmeye başlıyor. Daha az denetlenen ve daha az şeffaf ülkeler bilgi sığınağına dönüşebilir — ancak daha fazla gözetim altında olurlar. Bu durum, küresel bilgiye erişimi ve bilgi alışverişini parçalamaya devam edecek.

Veri koruma yasası kapsamında gizlilik haklarının aşınması

Platformlar artık Çevrimiçi Güvenlik Yasası’na (OSA) uyumu, Birleşik Krallık GDPR gizlilik yükümlülükleri ile dengelerken, gizlilik etki değerlendirmelerinin çoğu zaman yüzeysel ve yetersiz yapıldığı görülüyor. Yasanın 22. Maddesi, hizmetlerin “gizlilik haklarına dikkat etmesi” gerektiğini belirtir — ancak eleştirmenler bunun etkisiz olduğunu savunuyor: uygulamada kişisel verilerin korunmasından çok uyum sağlama ön planda tutuluyor.

Nym’in çağrısı: Gözetimlere karşı durun, gizli bir internet inşa edin

Aktivistler, hukuki hak savunucuları ve dijital ortak alan koruyucuları için Çevrimiçi Güvenlik Yasası acil bir çağrı niteliğindedir:

• Yasayı kaldırmak veya reform yapmak için baskı oluşturun, Parlamento’yu kamu yararına hizmet eden platformlar ve şifreleme için daha güçlü korumalar getirmeye çağırın.
• Wikimedia’nın Yüksek Mahkeme itirazı gibi kamu yararına olan projeler için muafiyet talep eden dava süreçlerini destekleyin.
• Kullanıcıları merkeziyetsiz gizlilik araçları hakkında bilinçlendirin — NymVPN ve diğer merkeziyetsiz uygulamalar dahil — böylece hukuki bilgi ve destek ağlarına güvenli erişimi sürdürmek için “dijital sivil itaatsizlik” gerçekleştirilmiş olur.
• Şeffaflık talep edin: Platformların, ifade özgürlüğü ve gizlilik üzerindeki etkilerini (yasal gerekliliklere uygun olarak) yayımlamalarını ve veri saklama ile doğrulama protokollerini denetlemelerini talep edin.

Gözetimsiz güvenlik

Birleşik Krallık’ın Çevrimiçi Güvenlik Yasası, dijital dünyayı daha güvenli hale getirmeyi amaçlıyor olabilir, ancak bunu gözetim, kimlik kontrolü ve şifrelemenin zayıflatılması temelleri üzerine kurarak yapıyor. Gizlilik, ifade özgürlüğü ve yasal hukuki bilgilere erişim hakları, kullanıcılar kendi kontrollerini geri kazanmadığı sürece zarar görebilir.

NymVPN gibi merkeziyetsiz VPN’ler, sadece teknoloji tercihi olmaktan öte, genişleyen platform kontrolü çağında anonimlik, gizlilik ve erişimi koruyan dijital cankurtaranlardır. Eğer bu altyapıyı kaybedersek — merkezi kimlik kapıları ve tarama sistemleri normalleşirse — çevrimiçi haklarımızı kaybedeceğiz.

Nym olarak, çevrimiçi güvenliğin özgürlüğe mal olmaması ve gizliliğin pazarlık konusu olmaması gerektiğine inanıyoruz. Bugün bu mücadeleye katılın.

Devamını Okuyun

[1] Birleşik Krallık'ın Çevrimiçi Güvenlik Yasası'nı okuyun.

[2] The Guardian

[3] Wikipedia

[4] TechRadar