Önemli Bilgiler
- Yeni AB yasaları mesajlaşma platformlarını birbirleriyle çalışmaya zorlayacak.
- Apple ve FaceBook, platforma bağlı kalmaktan vazgeçmek istemeyecek.
- Güvenli birlikte çalışabilirlik mümkündür, ancak tamamen yeniden tasarım olmadan olmaz.
AB, WhatsApp, Signal, iMessage ve diğer mesaj hizmetlerini birlikte çalışmaya zorlayabilir. Kulağa bir rüya gibi geliyor ama sonu kabusa dönüşebilir.
Yeni bir AB yasası olan Dijital Piyasalar Yasası (DMA), küçük oyuncuların teknoloji endüstrisinin yerleşik devlerine karşı rekabet etmesini mümkün kılmak için tasarlanmıştır. Bu yasanın bir bölümü, hangi mesajlaşma uygulamasını kullanırlarsa kullansınlar, kullanıcıların birbirlerine mesaj gönderebilmelerini şart koşuyor. Ancak bunun, ironik bir şekilde DMA'nın başka bir odak noktası olan güvenlik ve gizlilik açısından oldukça ciddi sonuçları olabilir.
Küresel siber güvenlik değerlendiricisi Andy Rogers, Lifewire'a e-posta yoluyla "Birlikte çalışabilirlikteki en büyük zorluk, ortak bir protokol, ortak kod ve farklı teknolojileri entegre etme veya yeni bir teknoloji oluşturma araçları üzerinde anlaşmaktır" dedi. "Teknolojiyi standartlaştırmalıyız ki herkes aynı nota üzerinde çalışsın. iMessage'ın SMS ile yaptığı gibi, kendi teknolojinizle standartlaştırılmış bir teknolojiyi entegre etmeye karar verdiğinizde, bazen bir tür çamurla karşılaşabilirsiniz çünkü siz' birbirleri için tasarlanmamış iki teknolojiyi yeniden entegre etmek."
Kilitleme
Mesajlaşma platformları, önemli ölçüde kilitlenmeleri nedeniyle değerlidir. Örneğin, siz, arkadaşlarınız ve iş bağlantılarınızın tümü WhatsApp kullanıyorsanız, Signal'e geçmenizin hiçbir yolu yoktur. Artık tüm mesajlaşma uygulamalarını cihazlarımızda bulundurarak ve kiminle konuştuğumuza bağlı olarak ihtiyacımız olanı kullanarak bu sorunu çözüyoruz. DMA, Apple ve Facebook gibi platform satıcılarını hizmetlerini birbirleriyle çalışmaya zorlayacak.
Fikir şu ki, üstün grup sohbetleri için WhatsApp'ı kullanmayı seçebilir, ancak yine de sohbete iMessage kullanan kişileri dahil edebilirsiniz. Facebook'a ait uygulamayı hiç yüklemeleri gerekmez.
Standartlaştırılmış bir teknolojiyi kendi teknolojinizle entegre etmeye karar verdiğinizde… bazen bir tür çamurla karşılaşabilirsiniz…
Buradaki problemler fayda ve güvenliktir. Apple, WhatsApp ve Signal, mesajlarınızın içeriğini tamamen gizli tutmak için uçtan uca şifreleme kullanır. Platform sağlayıcıların mesajlarınızı görmesi imkansızdır. Öyleyse, şifreleme bu birlikte çalışabilirlikten nasıl kurtulabilir?
Başka bir sorun da, aynı platform sağlayıcılarının çeşitli sohbet hesaplarınızı bağlamayı kesinlikle mümkün olduğunca can sıkıcı hale getirmesidir. Apple, App Store ödeme sistemini flört uygulamaları için açmak yerine Hollandalı yetkililere haftada 5 milyon dolardan fazla ödemeye hazır.
WhatsApp mesajlarınızın içini göremeyebilir, ancak onları kime, ne zaman ve hangi grupların parçası olduğunuzu kesinlikle bilir. Apple'ın iMessage kullanıcılarının meta verilerinin Facebook tarafından emilmesini istemeyeceğine bahse girebilirsiniz ve Facebook'un kimsenin WhatsApp'a herhangi bir anonimlik ile bağlanmasını istemeyeceğine bahse girebilirsiniz.
Birlikte çalışabilirliğe izin vererek, platformların kilitlenmesini ortadan kaldırır ve onları sahipleri için çok daha az değerli hale getirirsiniz.
Mümkün mü?
iMessage zaten SMS'i iMessages ile aynı uygulamaya dahil ediyor, bu nedenle teoride WhatsApp, Telegram ve benzerlerini de destekleyebilir. Ama güzel olmaz.
Teknoloji gazetecisi Casey Newton, Platformer bülteninde "Hafta sonu boyunca kriptografi uzmanları, platformların bunu mesajları şifreli bırakacak şekilde yapamayacağını söyleyerek bu fikir hakkında alarm verdi" diye yazıyor."İMessage ve WhatsApp gibi hizmetlerin birlikte çalışması ve şifrelemeyi koruması için bir yol olabileceği ölçüde, bu yolun henüz icat edilmediği açıktır."
Güvenlik açısından, şifrelemeyi birlikte çalışabilir hale getirmek kesinlikle mümkündür, ancak ortak bir standart kullanması gerekir. Rogers, "Şifreleme için defalarca kanıtlanmış harika bir teknolojimiz var" diyor. "Genel Anahtar Altyapısı (PKI) neredeyse elli yıldır kullanılmaktadır ve bugün hala kullanılmaktadır." Web tarayıcınızın URL çubuğundaki küçük kilidin arkasındaki güvenliktir.
Ancak bunu uygulamak için çok çalışmak gerekir. Belki de birlikte çalışabilirlik elde edeceğiz, ancak yalnızca şifrelenmemiş mesajlarla ve yalnızca minimum destekle. DMA'nın evcilleştirmesi gereken büyük teknoloji şirketleri dışında bunu kim ister?
