İşletilebilirlik mi Güvenlik mi: Neden İkisi Birden Değil?

İnsanların birbirlerinin çalışmalarını özgürce inşa edebileceği, paylaşabileceği ve yeniden harmanlayabileceği açık bir internet, hepimizin faydasını aldığı köklerden gelen yenilikçiliğin güçlü bir motorudur. Son on yıllarda ise şirketler bu çalışmaların giderek artan bir payını kontrol altına alarak rakiplerini bastırma ve seçimlerimizi kısırlaştırma konusunda daha büyük bir yetki kazandı.

Bu trilyon dolarlık şirketler için maalesef bu tuzak iddia konuşmanın sonu değil. Düzenleyiciler, anlamlı seçeneğin ve güvenilin özgürce gelişmesini sağlayabilir.

Meclis üyeleri büyük teknoloji şirketlerini dizginlemenin en iyi yolunun, bu oligopol’lerin platformlarını bağımsız geliştiricilere açmalarını zorunlu kılmak olduğunu fark ederek konuyu yakalamaya çalışıyor. Altı yıl önce açıkladığımız gibi, uyumluluğun zorunlu kılınması insanların verilerinin kötüye kullanılmasını önlemeye ve daha çok gizilliğe saygı duyan alternatiflere olanak tanımaya yardımcı oluyor. Teknoloji devi ise tam tersine, verimizin onların özel kontrolü altında daha güvenli olduğunu savunuyor.

Teknoloji Devleri Uyumluluğu Güvensizlik Olarak Sunuyor

Avrupa Birliği’nin Dijital Pazarlar Yasası (DMA), uyumluluğu 6. madde 7. fıkra altında yasa haline getirdi: “Bakıcı, hizmet sağlayıcılarının ve donanım sağlayıcılarının, işlettiği bir Çekirdek Platform Hizmeti ile ücretsiz, etkili uyumluluğa sahip olmasına olanak tanıyacak.” Bu ifade, büyük hizmet operatörlerinin tedarikçi kilitlemeleri ve rekabeti engelleyen davranışlarını giderme konusunda belirsizliği ortadan kaldıran bir zorunluluk tanıtır—isteğe bağlı değildir.

Apple, bu yükümlülüğün mobil uygulama mağazalarında uygulanmasının müşterilerini risk altına sokacağını ve markalarına olan güveni geri döndürülemez biçimde zedeleyeceğini iddia etti. Hem onarım hakkına karşı verdiği mücadelede hem de burada şirket, insanların başka yerlerde daha iyi fırsatlar bulmasını engellemek için kısıtlayıcı ekosistemini korumaya çalışıyor. Apple uzun süredir iPhone ile daha çok şirket kontrolündeki bir deneyim sunuyor, ancak bu argüman artık Google’ın görece daha açık Android cihazları için de kullanılıyor.

Aynı yıl Apple, DMA’ya karşı çıkarken Epic Games de Google’a hizmet şartlarının kısıtlayıcı yapısını ve uygulamalarda elde edilen gelirlerle ilgili sömürücü politikalarını gerekçe göstererek dava açtı. Google, beklendiği gibi, diğer uygulama mağazalarına açılmasının denetleyemediği zararlı uygulamaların kurulmasına yol açacağını öne sürdü. Dava sonunda bu yıl ABD’nin Dokuzuncu Daire Federal İtiraz Mahkemesi’nde karara bağlandı ve mahkeme bu argümanı reddederek Google’ın feodal güvenlik düzenine darbe indirerek üçüncü taraf uygulama mağazalarının Google Play Store üzerinden uygulama olarak sunulmasına zemin hazırladı.

Güvenli Sistemlerin Uyumluluğu Var Ve Olmalı

Politika yapıcıları, teknoloji devlerinin iddialarını olduğu gibi kabul etmemeli. Şirketlerin uyumluluk yükümlülüklerine direnmesi için her türlü sebebi var, çünkü uymluluk tüketicilerin rekabet eden hizmetleri benimsemesini kolaylaştıran pratik engelleri kaldırır ve geçiş maliyetlerini düşürür.

Şirketler kendi iç teknik ve güvenlik uzmanlarından güvenilir iddialar sunsa bile, bağımsız uzmanlar bu iddiaları test etmek için ihtiyaçları olan erişim ve bilgiye genellikle sahip olamaz. Bu şirketler, güvenliğin uymluluk tarafından zarar gördüğü argümanını seçici biçimde öne sürer, çoğu zaman kendi yararlarına olan bağlamlarda. Bu şirketler, güvenliği uymluluğa doğuştan karşıt olarak çerçeveleyen genel bir yanlış anlaşılmının yayılmasını memnuniyetle karşılar.

Bu anlatı yanlıştır. İşbirlikli çalışma ve bilgi güvenliği birlikte kaldırılmazsa, güvende ve işbirlikli sistemler ortaya çıkar—rahatlıkla alıştığımız zengin özelliklerden ödün vermeyen, güvendiğimiz hizmetlerin sunduğu olanakları koruyan sistemler.

Rich Communication Services (RCS)’nin platformlar arası yayılımı ve bunun üzerine gelen Message Layer Security (MLS), bunun mükemmel bir örneğidir: Android ve iOS arasında varsayılan olarak uçtan uca güvenli mesajlaşma sağlar. RCS ve MLS için Google, işbirlikli çalışma tartışmasının diğer tarafında yer alarak Apple’ı, iPhone kullanıcılarının iPhone olmayan kullanıcılarla mesajlaştığında yaşadığı zayıflatılmış “yeşil balon” deneyimini aşmak için bu standardı benimsemeye ikna etti. Apple nihayet ortak standartları uygulayarak işbirlikli çalışmayı kabul ettiğinde, tüm kullanıcılar gelişmiş mesajlaşma güveninden yararlandı. Meşru güvenlik endişeleri ortaya çıktığında, kullanıcı özerkliğinden ödün verilmeden, bu konular bire incelikle değerlendirilebilir ve giderilebilir.

Doğru Dengeyi Kurmak

Zaten güvenli, kapalı sistemlere işbirlikli çalışma zorlaması, özensizce yapılmamalıdır: bu yenileştirmelerin zaman ve hassasiyetle yapılmasına olanak tanımak için düzenleyicilerin baskı ve esneklik arasında doğru dengeyi kurması gerekir. Güvenilen tarafların (örneğin tarayıcı motorunuzun) ayrıcalıklı erişim varsayımıyla geliştirilen bileşenler, hesap verilmeyen üçüncü taraflara açıldığında özellikle ciddi güvenlik risklerine maruz kalır.

İşbirlikli çalışmayı ve bilgi güvenliğini temel tasarım ilkeleri olarak benimseyerek daha fazla güvenlik, ancak aynı zamanda daha fazla özgürlük bekleyebiliriz.

DMA ile ilgili olarak, güvenlik endişeleri meşru olduğunda, Avrupa Komisyonu’nun teknik uygulama konusunda yol gösterme sunmak ve düzenleyici uyumluluk konusunda netlik sağlamak için şirketlerle ve bağımsız uzmanlarla çalışmasını istiyoruz. Bu yaklaşım, hem hukuki gözetimin hem de şirketlerin ihtiyaçlarını dengeden düşüren bir yol açar.

Kaynaklarını kökünden kurmak isteyen politika üreticileri, bu adaletsiz kontrol platformlarını dikkatli bir şekilde ortadan kaldırmalı ve bu değişikliğin yaratabileceği etkiyi sınırlamalıdır. Ancak güvenlik endişeleri, uyum sağlanmasını sonsuza kadar ertelemek için bir kaldıraç görevi görmemelidir. Kapalı sistemler tarafsız bir şekilde değerlendirilmeli ve endişelerin geçerli olduğu durumlarda, düzenleyiciler bu değişiklikleri hayata geçiren şirketlere daha fazla süre ve yol gösterici sağlayabilir. Olası yaklaşımlardan biri kademeli bir yaklaşım benimsemektir: sistemlerin yeni gerekliliklere uyum sağlamak için yeniden düzenlenmesi gereken başlangıç döneminde müsamaha göstermek, ardından adil rekabetin daha sıkı ve süreklilik arz eden biçimde gözetilmesini sağlamak.

İşbirliği ve bilgi güvenliği temel tasarım ilkeleri olarak benimsendiğinde, bu hakları genişleten ilkeler göz önünde bulundurularak yapılacak ileri düzey geliştirmeler daha kolay biçimde gerçekleşecektir. Elde edilecek sonuç, daha fazla güvenlik, ancak aynı zamanda daha fazla özgürlük bekleyebileceğimiz bir internet olacaktır.