Merkeziyetsizliğin işleyişi
Merkeziyetsiz bir ağda tek bir kişi veya kurum tam kontrol sahibi değildir. Bunun yerine yetki, bilgisayarlar, sunucular veya katılımcılar gibi birden fazla node'a dağıtılır. Her node, diğerleri için bilgileri bağımsız olarak doğrular ve işler. Bu sistem, katılımcıların merkezi bir koordinatöre ihtiyaç duymadan ortak bir veri üzerinde anlaşmasını sağlayan konsensüs mekanizmaları ile çalışır. Örneğin, blockchain sistemlerinde proof-of-work (iş kanıtı) veya proof-of-stake (hisse kanıtı) gibi mekanizmalar kullanılır.
Örneğin, torrent kullanırken deneyimlenen peer-to-peer (p2p) ağıni ele alalım. Bu ağlarda birçok kişi, büyük dosyaları paylaşmak gibi işlemler için birbirleriyle doğrudan etkileşime girer ve merkezi bir sunucuya ihtiyaç duymaz. Her node bağımsız çalışabilir ve ağın işleyişine eşit katkı sağlar.
Bu merkeziyetsiz modelin önemli bir avantajı vardır: Bir node arızalansa bile sistem kesintisiz çalışmaya devam eder, çünkü aynı işi yapan birçok başka node bulunur.
Merkeziyetsizliğin temel özellikleri
- Yedeklilik: Merkeziyetsiz sistemler, aynı veya benzer işlevleri yerine getiren birden fazla node ile çalışır. Bu sayede ağın bazı bölümleri çevrim dışına çıksa bile sistem çalışmaya devam edebilir.
- Hata Toleransı: Tek bir arıza noktası bulunmadığı için sistem, saldırılara, teknik sorunlara veya sansüre karşı daha dayanıklıdır.
- Şeffaflık: Birçok merkeziyetsiz sistemde, karar alma kuralları ve yapılan işlemler herkesin görebileceği ve doğrulayabileceği şekilde açıktır.
- Özerklik: Her bir kullanıcı veya node, merkezi bir otoriteden izin almadan bağımsız olarak çalışabilir.
Günümüzde merkeziyetsizliğin önemi
Merkeziyetsizlik sadece bir teknik tasarım değil; aynı zamanda dijital özgürlük ve güvenliğin temelini oluşturur. Merkezi sistemlerde bir şirket veya devlet, kuralları tek taraflı değiştirebilir, erişimi kısıtlayabilir veya kullanıcı verilerini toplayıp kötüye kullanabilir. Bu durum gözetim, sansür ve gücü kötüye kullanma gibi riskleri ortaya çıkarır.
Buna karşılık, merkeziyetsiz sistemler tasarım gereği bu riskleri ortadan kaldırır. Ağ üzerinde tek bir taraf kontrol sahibi olmadığından, kullanıcıların gözetlenmesi, sansürlenmesi veya manipüle edilmesi çok daha zor hale gelir. Bu sayede bireyler kendi bilgileri ve iletişimleri üzerinde kontrol sahibi olur ve daha gizli, adil bir internet ortamı sağlanmış olur.
Mesajlaşma uygulamaları: Merkeziyetsizlik ve merkezileşmeye örnekleri
Merkeziyetsizliğin pratikte nasıl işlediğini göstermek için, mesajlaşma uygulamalarının verilerinizi nasıl yönettiğine bakabiliriz:
WhatsApp: Merkezi mesajlaşma
Tüm WhatsApp mesajları Facebook’un sunucuları üzerinden iletilir. Mesajlarınız şifreli olsa bile, kiminle konuştuğunuz, ne zaman ve ne sıklıkta iletişim kurduğunuz gibi meta veriler, Facebook ve potansiyel olarak devlet yetkilileri tarafından görülebilir.
Matrix + Element: Merkeziyetsiz mesajlaşma
- Matrix, merkeziyetsiz iletişim için açık bir standarttır. Herkes kendi sunucusunu (buna “evsunucusu” denir) kurabilir ve diğer sunuculardaki kullanıcılarla iletişim kurabilir.
- *Element ise Matrix ağına bağlanan popüler bir uygulamadır.
- Session ise mixnet benzeri ve onion routing yapısına dayalı yeni bir merkeziyetsiz mesajlaşma uygulamasıdır.
WhatsApp’ın aksine, bu merkeziyetsiz mesajlaşma uygulamalarında tek bir şirket sistemi sahiplenmez veya kontrol etmez. Konuşmalar bağımsız sunucular arasında paylaşılır ve kullanıcılar verilerinin nerede saklanacağını kontrol edebilir.
Nym’in perspektifi: Merkezi vs. merkeziyetsiz uygulamalar
Her merkezi modelde, güç tek bir şirketin elindedir. Merkeziyetsiz modelde ise yetki dağıtılmıştır; bu sayede gizliliğiniz ve erişiminiz tek bir platforma güvenmenize bağlı değildir.
Nym, üçüncü taraf gözetimine karşı gizliliğinizi korumak için mesajlaşmada mümkün oldukça merkeziyetsiz platformların kullanılmasını önerir.
Cihazınızdan çıkan tüm trafiğin aynı merkeziyetsiz altyapı ile korunmasını sağlamak için, NymVPN gibi merkeziyetsiz bir VPN (dVPN) kullanmayı düşünebilirsiniz.
Merkeziyetsiz teknolojinin kullanım alanları
Kripto paralar
Bitcoin ve Ethereum gibi kripto paralar, defter kontrolünü binlerce katılımcı arasında dağıtır. Böylece merkez bankalarına veya ödeme işlemcilerine ihtiyaç kalmaz.
Matrix gibi uygulamalar, kullanıcıların tek bir hizmet sağlayıcısına bağlı kalmadan iletişim kurmasına olanak tanır.
Not: Nym’e göre, Signal gibi uçtan uca şifrelemede güvenli kabul edilen mesajlaşma uygulamaları bile merkezi yapıdadır. Yani, güvenli olsalar ve trafik meta verilerini tutmasalar da, kontrol tek bir yerde toplanmıştır.
Merkeziyetsiz VPN’ler (dVPN’ler)
Geleneksel VPN’ler merkezi altyapılar üzerine kuruludur. Tüm internet trafiğiniz, tek bir şirkete ait, kapalı kaynaklı ve gizli sunucular üzerinden bir vekil (proxy) gibi yönlendirilir. Bu durum ciddi bir güvenlik riski yaratır çünkü VPN sağlayıcısı hem sizin IP adresinizi hem de internette bağlandığınız hedef adresi görebilir. Bu, VPN şirketinin internette yaptığınız her şeyi doğrudan kimliğinizle ilişkilendiremeyeceği anlamına gelir.
dVPN’ler ise kullanıcı gizliliğini güçlendirmek ve çevrim içi faaliyetlerin kimlikle ilişkilendirilmesini zorlaştırmak için farklı bir yapıyla tasarlanmıştır. Gerçek anlamda merkeziyetsiz bir VPN, kullanıldığında, hiçbir ara node IP adresiniz ile eriştiğiniz hedefi birbiriyle ilişkilendiremez ve kayıtların sızdırılabileceği veya ifşa edilebileceği tek bir merkezi nokta bulunmaz.
Dağıtık dosya depolama
IPFS ve Filecoin, kullanıcıların dosyaları merkezi bir bulut sağlayıcısı yerine eşler arası bir ağ üzerinden depolamasına ve erişmesine olanak tanır.
Federatif sosyal ağlar
Mastodon, her sunucunun bağımsız olarak çalışmasına izin verirken aynı zamanda daha geniş ağ ile etkileşim kurmasını sağlar.
Merkeziyetsiz sistemlerin dezavantajları ve sınırlamaları
Merkeziyetsizlik, güçlü güvenlik ve gizlilik avantajları sağlasa da bazı zorluklar ortaya çıkar:
-
Performans: Merkezi bir koordinasyon olmadığında ağlar daha yavaş çalışabilir veya yönetimi daha karmaşık olabilir. Ancak mesajlaşma gibi gecikmeye toleranslı uygulamalarda bu fark genellikle hissedilmez ve sağladığı yüksek güvenlik ve gizlilik için kabul edilebilir bir fedakarlık sayılır.
-
Yönetişim: Protokol güncellemeleri veya değişiklikler için katılımcıların ortak bir karara varması gerekir, bu da bazen zor olabilir.
-
Parçalanma: Net bir liderlik olmadığında, ağlar bölünebilir veya uyumsuz sistemlere ayrılabilir.
-
Kullanıcı sorumluluğu: Kullanıcılar daha fazla kontrol sahibi olur, fakat özel anahtarlarını yönetmek veya güvenilir sunucular seçmek gibi ek sorumluluklar da üstlenirler.
Merkeziyetsizlik ve gizlilik
Merkeziyetsizlik, daha gizli ve gözetimden bağımsız bir internet oluşturmanın temelidir. Merkezi sistemlerde, hükümetler veya şirketler kullanıcı verilerini izleyebilir, kısıtlayabilir veya gelir elde etmek için kullanabilir. Merkeziyetsiz sistemlerde ise bu riskler büyük ölçüde ortadan kalkar, çünkü kontrol tek bir noktada toplanmamıştır.
Matrix ve diğer merkeziyetsiz mesajlaşma uygulamalarında, mesajlarınız ve meta verileriniz kendi kontrolünüzdeki veya güvendiğiniz sunucularda saklanabilir. Federasyon sayesinde, bir sunucu kapatılsa veya içeriği sansürlense bile, kullanıcılar diğer sunucular üzerinden iletişim kurabilir veya verilerini taşıyabilir. Bu yaklaşım, temel gizlilik ilkeleriyle uyumludur: gözetimi azaltmak, bireylerin kendi tercihlerini kontrol etmesini sağlamak ve ağ üzerindeki gücün tek bir kişi veya kurumda toplanmasını önlemek.
