Kapatmak için ESC'ye basın

Kitlesel Gözetim vs. Gizlilik: Tam Kontrol Güvenlik Değildir

Günümüz dünyasında "evim, kalemdir" anlayışı yerini tamamen "akıllı telefonum, gardiyanımdır" gerçeğine bıraktı. Terörizm, çocuk istismarı ve kara para aklamayla mücadele sloganlarının arkasına sığınarak, birey hakkındaki her bir bit verinin devletlerin ve şirketlerin malı haline geldiği topyekûn bir kontrol mimarisi inşa ediliyor.

Peki bu dijital panoptikon bizi gerçekten daha mı güvenli kılıyor? Küresel gözetimin araçlarını, gerçek hedeflerini ve sahadaki net verimliliğini masaya yatıralım.

Suç Önlemede Kitlesel Gözetimin Fiyaskosu

Yetkililerin en büyük argümanı belli: "Önlemek için izliyoruz." Ancak istatistikler tam tersini söylüyor.

  • NSA Vakası (ABD): 2013'te, Snowden'ın ifşalarının ardından bağımsız bir denetleme kurulu (Privacy and Civil Liberties Oversight Board) kuruldu. Soruşturmanın sonucu net: Telefonların toplu meta verilerini kazıyan program (Section 215), tek bir terör saldırısını bile engelleyememişti. Sadece tek bir olayda, Somali'ye gönderilen 8.500 dolarlık bir transferin tespit edilmesini sağladı ki bunu zaten geleneksel soruşturma yöntemleri de rahatlıkla yapabilirdi.
  • Londra'daki CCTV Vakası: İngiltere, kişi başına düşen kamera sayısında dünyada başı çekiyor. Ancak College of Policing tarafından yapılan araştırma, yoğun CCTV kameralarının şiddet suçları üzerinde neredeyse hiçbir etkisinin olmadığını ortaya koydu. Kameralar olay gerçekleştikten sonra delil toplamada işe yarıyor, ancak o an sokakları daha güvenli kılmıyor.

**"Samanlıkta İğne" Etkisi:** Toplanan veri çok devasa boyutlara ulaştığında, analistler bilgi havuzunda boğuluyor. 2013 Boston Maratonu bombalanmasından ve 2015 Charlie Hebdo baskınından önce, failler zaten istihbarat servislerinin takipli listelerindeydi. Takip vardı, veri masadaydı; ancak milyonlarca "sıradan" vatandaşın yarattığı dijital gürültü yüzünden o kritik veriler zamanında işlenip ayıklanamadı.

"Sırça Dünyanın" Silah Deposu

Küresel gözetim tek bir yazılımdan ibaret değil, çok katmanlı bir ekosistemdir. İşte bilmeniz gereken ana oyuncular ve teknolojiler:

  • PRISM ve Upstream (ABD): Edward Snowden sayesinde deşifre olan NSA programları. PRISM, verileri doğrudan teknoloji devlerinin (Google, Microsoft, Facebook) sunucularından çekiyor; Upstream ise verileri daha taşınma aşamasındayken ana fiber optik kablolardan (backbone) doğrudan tırpanlıyor.
  • SORM (Rusya): Operasyonel Takip Faaliyetleri Sistemi. Son versiyonu SORM-3, sadece telefon dinlemekle kalmıyor; web trafiğini analiz ediyor, lokasyon belirliyor ve kullanıcının sosyal ilişkiler ağının haritasını gerçek zamanlı olarak çıkarıyor.
  • Pegasus (NSO Group): İsrail menşeili, "sıfır tıklama" (zero-click) çalışan casus yazılım. Cihaza iMessage'dan gelen görünmez bir metin veya WhatsApp'tan gelen bir cevapsız arama üzerinden sızıyor; operatöre mikrofon, kamera ve uçtan uca şifreli yazışmaların tam kontrolünü veriyor.
  • Yüz Tanıma Teknolojileri (FRT): Güvenlik kameralarının yapay sinir ağlarıyla (FindFace veya Clearview AI gibi) entegrasyonu. Çin'de bu sistem doğrudan "Sosyal Kredi Sistemi" ile evlendirilmiş durumda. Eğer "güvenilmez" bir hareket yaparsanız (örneğin kırmızı ışıkta geçmek veya muhalif biriyle takılmak), skorunuz düşüyor; bu da kredi almanızı veya hızlı tren bileti almanızı engelliyor.
  • DPI (Deep Packet Inspection): Derin paket analizi teknolojisi. İnternet servis sağlayıcılarının (İSS) trafiğin sadece nereye gittiğini değil, (eğer şifrelenmemişse) içinde ne olduğunu da görmesini sağlar. Ayrıca VPN gibi belirli servisleri yavaşlatmak veya tamamen bloklamak için kullanılır.

Gözden Kaçan Araçlar ve Yöntemler

AdıAslında Ne?Nasıl Çalışır? / Özellikleri
Stingray (IMSI-Catcher)Sahte baz istasyonu500 metre yarıçapındaki tüm telefonları kendisine bağlanmaya zorlar. Sadece meta veri emmekle kalmaz, cihazlara uzaktan zararlı yazılım (malware) da pompalayabilir.
Phantom (NSO üretimi)Pegasus'un evrilmiş haliSinyalizasyon protokollerindeki açıkları sömürerek, kapalı kurumsal ağların içindeki cihazları bile uzaktan paketleme yeteneğine sahiptir.
Gorgon Group / APT'lerDevlet destekli hacker grupları"Watering Hole" (Yemleme) tekniğini kullanırlar: Hedeflerinin sıkça ziyaret ettiği yasal web sitelerini (örneğin avukat veya kripto geliştirici forumları) hackleyip içine zararlı kod yerleştirirler.

"Güvenlik Araçları" Silaha Dönüştüğünde

Eğer bir gözetim aracı veya arka kapı (backdoor) inşa ediyorsanız, bunun eninde sonunda onu var edenlere veya masum insanlara karşı kullanılacağı su götürmez bir gerçektir.

  • "Güvenli Şehir" Sisteminin Patlaması: 2023 yılında yüz tanıma kameralarının canlı erişimleri ve veri sızıntıları dark web'e saçıldı. Telegram botları üzerinden Moskova'daki kameralardan herhangi birini track etmenin bedeli 30 ila 100 dolar arasında değişiyordu. Suçlular, devletin kendi gözetim ağını kullanarak kurbanlarını, zırhlı nakliye araçlarını veya eski ortaklarını ava gider gibi avladı.
  • Aadhaar Vakası (Hindistan): Dünyanın en büyük biyometrik veri tabanı. Yaşanan devasa sızıntılar, bir milyardan fazla insanın kişisel verilerini dolandırıcıların kucağına itti. Karaborsada sadece 8 dolara bu veri tabanına erişim satılıyordu; bu da herhangi bir Hindistan vatandaşının adını, adresini, fotoğrafını ve banka bilgilerini çekmeyi çocuk oyuncağı haline getirdi.

Kontrolün "Sakıncalı" Kişiler Üzerinde Kullanılması

İşte bu noktada gözetim maskesini düşürüyor ve asıl misyonunu sergiliyor: Siyasi ve sosyal aktivizmi ezmek.

  • Hong Kong Protestoları (2019): Protestocular, yapay zekâ destekli kameraları kör etmek için kitlesel olarak maske takmaya ve lazer pointer kullanmaya başladı. Hükümetin hamlesi ise maske takmayı tamamen yasaklamak oldu. Bu durum, "kamu güvenliği" adı altında sunulan teknolojinin, daha sonra yapılacak gözaltılar için muhalifleri fişleme aracına dönüştürülmesinin kitabî bir örneğidir.
  • Dini Kontrol (Sincan, Çin): Burada IJOP (Integrated Joint Operations Platform) sistemi sahada. Algoritma, sıradan vatandaşları tamamen absürt sebeplerle "şüpheli" olarak damgalıyor:

    • VPN veya şifreli mesajlaşma uygulamaları (WhatsApp/Telegram) kullanmak.
    • Kendi evine sık sık arka kapıdan girmek.
    • Aniden sigara içmeyi bırakmak veya düzenli ibadet etmeye başlamak.

    Bu suçlu aramak değil; yaşam tarzı devletin tek tip şablonuna uymayan insanları ayıklama operasyonudur.

Tablo: "Güvenlik" Maskeli Kontrolün Gerçek Bilançosu

Olay / TeknolojiResmi BahaneSahadaki Gerçek / Sonuç
Meksika'da PegasusUyuşturucu kartelleriyle mücadeleHükümet, bu sistemi üst düzey devlet yolsuzluklarını deşifre eden 25 gazeteci ve bağımsız araştırmacıyı dikizlemek için kullandı.
BlueLine Sistemi (ABD)Öngörücü polislik (Suç tahmini)Algoritma tam bir ön yargı sarmalı yarattı; devriyeleri sürekli yoksul mahallelere gönderirken, zengin muhitlerdeki beyaz yakalı suçlarını tamamen görmezden geldi.
BDT Ülkelerinde SORMAşırıcılıkla mücadeleİzin alınmamış eylem ve yürüyüşlerin yapıldığı yerlerde, vatandaşları telefon konumlarından gerçek zamanlı tespit edip fişlemek için rutin olarak suiistimal ediliyor.
Havalimanlarında FaceIDPasaport kontrolünü hızlandırmakBiyometrik veriler, yolcuların rızası ve haberi olmadan, ticari yapay zekâ modellerini eğitmek üzere kapalı kapılar ardında özel yüklenicilere servis ediliyor.

Teknik Gerçek: Bu Durum Profesyonellerin Gizliliğini Neden Baltalıyor?

Sıradan bir insan "pratik" olduğu için FaceID, Google Haritalar veya temassız ödeme gibi araçları kullanırken, aslında kendi dijital hapishanesinin tuğlalarını kendi elleriyle ördüğünün farkında bile olmuyor.

  • Silent SMS (Sessiz SMS): İstihbarat servisleri telefona ekranda hiçbir şekilde görünmeyen, bildirim tetiklemeyen "Type 0" seviyesinde bir SMS gönderir. Telefon arka planda alındı onayını otomatik olarak çakar; bu da en yakın baz istasyonunun, kullanıcının ruhu bile duymadan cihazın konumunu metre hassasiyetiyle üçgenlemesini (triangulation) sağlar.
  • Yürüyüş Analizi ve Wi-Fi Fingerprinting: Yüzünüzde maske olsa ve GPS'i kapatsanız bile, telefonunuz arka planda sürekli çevredeki Wi-Fi ağlarını koklamaya devam eder. Etraftaki ağ isimlerinin (SSID) ve sinyal güçlerinin benzersiz kombinasyonu, sizi haritada %95 doğrulukla nokta atışı konumlandırabilen bir lokasyon "parmak izi" oluşturur.

**Özetle:** "Akıllı ve güvenli şehir" etiketli tüm bu altyapı, insanı tamamen cam gibi şeffaf kılmak üzere kalibre edilmiştir. Gelgelelim, şeffaflık koruma anlamına gelmez. Gerçek suçlu, opsec kuralları ve teknik donanımı sayesinde zaten gölgede kalmayı başarır. Bedeli ise gizlilik hakkını kaybeden, algoritma hatalarının ya da bürokratların keyfi kararlarının esiri olan sıradan vatandaş öder.

Lafı hiç dolandırmadan, doğrudan bağımsız gazetecilik soruşturmaları (Reuters, The Guardian, NYT) ve insan hakları örgütlerinin raporlarıyla kabak gibi ortaya çıkarılmış net vakalara bakalım. Bu veriler, güya "güvenlik" adı altında kurulan altyapıların aslında nasıl birer siyasi ve sosyal mühendislik aparatına dönüştürüldüğünü gözler önüne seriyor.

«Raven» Projesi: Amerikalı hackerlar BAE için nasıl "dijital kale" inşa etti?

Bu hamle, son yılların en büyük ifşaatlarından biri (Reuters, 2019). Eski NSA ajanları, Birleşik Arap Emirlikleri hükümeti tarafından "Karma" adlı bir sistemi ayağa kaldırmak için resmen parayla tutuldu.

  • Olayın aslı: Sistem, kurbanın ruhu bile duymadan, ekrana tek bir tık bile yapmasına gerek kalmadan (zero-click) iPhone'ları uzaktan patlatıyordu. Kağıt üstündeki bahane: Terörle mücadele.
  • Acı gerçekler: Soruşturma derinleşince hedefin teröristler değil; aktivistler, muhalifler ve hatta FIFA yetkilileri olduğu ortaya çıktı.
  • Teknik detay: Sistem, iMessage üzerindeki bir güvenlik açığını sömürüyordu. Bu da gösteriyor ki, devletin eline böylesine devasa bir kontrol mekanizması verdiğinizde, o namlunun eninde sonunda iktidarı eleştiren herkese dönmesi kaçınılmazdır.

«Anomaly Six» Vakası: En sevdiğiniz uygulamalardan gelen gizli takip

2020 yılında Amerikalı "Anomaly Six" (A6) şirketinin ne haltlar karıştırdığı piyasaya saçıldı. Bu vaka, devlet eliyle yürütülen gözetleme faaliyetlerinin ticari veri toplama kılıfına nasıl uydurulduğunun derslik bir örneğidir.

  • Sistem nasıl dönüyor: Şirket, geliştirdiği yazılım kitlerini (SDK) yüzlerce popüler mobil uygulamaya (oyunlar, hava durumu servisleri, fotoğraf editörleri) çaktırmadan gömüyor.
  • Dehşetin boyutu: A6, dünya genelinde yüz milyonlarca akıllı telefonun konum verisini arsızca veri tabanına çekti. Sonra da bu paketleri devlet kurumlarına harika paralar karşılığında okuttu.
  • Net veri: Gazeteciler bu veri tabanını kurcaladığında, istihbaratçıların ve askeri personelin harekat haritasını çıkardı. Telefonların gizli üslerden çıkıp akşam hangi evlere gittiğini izlemek yetiyordu. Alın size "güvenlik için kontrol" politikasının ulusal güvenlikte nasıl devasa bir kara delik açtığının kanıtı.

«Akıllı Şehir» Dedikleri: Moskova ve yüz tanıma sisteminin arka yüzü

Rusya'nın hayata geçirdiği "Güvenli Şehir" projesi, teknolojinin sivil hakları ve muhalefeti ezmek için nasıl bir silaha dönüştürülebileceğinin kitabını yazdı.

  • Gerçekler: 2021-2022 yıllarında Moskova'daki yüz tanıma kameraları "önleyici gözaltılar" için kullanılmaya başlandı. İnsanlar, sadece yüzleri potansiyel protestocu veri tabanında yer alıyor diye daha metro girişlerinde paketlendi.
  • Karaborsa: Kapatılan "MBK Media"nın yaptığı araştırma, parayı bastıran herkesin kameralardan "sorgulama" satın alabildiğini ortaya koydu. Bir gazeteci, kendi bir yıllık tüm hareket dökümünü, adres ve saat detaylı tam bir rapor halinde karaborsadan tereyağından kıl çeker gibi satın alıp olayı tescilledi.
  • Özet: Suçluları yakalamak için kurulan sistem, muhalifleri fişleme ve ticari bir takip sektörü yaratma aparatına evrildi.

Gözden kaçan detay: «Clearview AI»ın küresel veri havuzu

Clearview AI şirketi; kullanıcıların rızasını, ruhunu zerre umursamadan sosyal medya platformlarından (Facebook, Instagram, LinkedIn, VK) milyarlarca fotoğrafı kazıyarak (scraping) devasa bir yüz veri tabanı oluşturdu.

  • Müşteriler: ABD ve Kanada polisi dahil dünya çapında 3100'den fazla kolluk kuvveti.
  • Sakatlık şurada: Yapay zeka sütten çıkmış ak kaşık değil, fena çuvallıyor. ABD'de sırf bu yüzden hatalı tutuklama kararları çıktı (Detroit'teki Robert Williams davası gibi). Yüz tanıma sistemi siyahi bir adamı hırsızla karıştırıp yaktı. Polis, adamın olay anında başka yerde olduğuna dair kapı gibi alibisini görmezden gelip algoritmaya körü körüne biat etti.
  • Çıkarım: Totaliter gözetleme adaleti falan sağlamıyor; sadece "algoritma her zaman haklıdır" mottosuyla işleyen, insanın masumiyetini kanıtlamak için göbeğinin çatladığı ucube bir sistem doğuruyor.

Tablo: «Hizmet» Maskesi Altındaki Baskı Teknolojileri

TeknolojiVadedilen FaydaGazetecilik Belgesi (İstismar)
Akıllı Zil (Amazon Ring)Evi hırsız uğursuzdan korumakABD'deki polis teşkilatları, "ortaklık programları" ayaklarıyla mahkeme kararı olmadan binlerce evin özel kapı kamerası görüntülerine doğrudan çöktü.
Öngörücü Polislik (PredPol)Hırsızlıkları yaşanmadan önlemekAlgoritma kafayı takmış gibi devriye araçlarını sürekli etnik azınlıkların mahallelerine sürdü, "beyaz" mahallelerdeki gerçek suç istatistiklerini ise sümen altı etti.
AVM'lerdeki Wi-Fi ProblarıNavigasyon yardımı ve kuponlarMüşterinin hangi vitrinin önünde kaç dakika dikildiğini analiz edip fiyatları gerçek zamanlı manipüle etmek ve müşteriyi yolmak için kullanıldı.

Gizli Tehlikeler: Sahadaki IMSI-Yakalayıcılar (Stingrays)

ABD'deki Black Lives Matter gösterilerinde ve Ottawa'daki eylemlerde polisin "Stingray" cihazlarını nasıl devreye soktuğu her şeyi özetliyor:

  • İşleyiş mantığı: Cihaz, kapsama alanındaki tüm telefonların sinyalini emip gerçek baz istasyonuyla olan bağını koparıyor ve kendini sahte bir kule olarak yutturuyor.
  • Sonuç: Ortamdaki herkesi çat diye deanonimize (ifşa) etmekle kalmıyor, eylemle zerre alakası olmayan, oradan tesadüfen geçen masum vatandaşların acil çağrı (911/112) yapma imkanını da elinden alıyor. Alın size "kamu güvenliği".

 

Bu sistemler profesyonellere karşı neden çuvallıyor?

Lazarus veya Evil Corp gibi azılı hacker gruplarının faaliyetlerine dair yürütülen soruşturmalar incelendiğinde, bu adamların küresel gözetleme ağlarının radarından yıllarca nasıl kaçtığı netçe görülüyor. Profesyonel suç örgütleri, elit hackerlar ya da yeraltı hücreleri gidip Google'ın halka açık servislerini ya da şifresiz mobil hatları kullanacak kadar salak değil. Adamların OpSec (operasyonel güvenlik) kafası çok başka ve cephanelikleri dopdolu:

  1. Fast-flux DNS: Kontrol sunucularının IP adreslerini durmaksızın, saniyeler içinde değiştirip iz kaybettiriyorlar.
  2. Trafik Karıştırma (Traffic Mimicry): Kendi zararlı komutlarını Google Cloud veya Azure gibi dev bulut servislerinin yasal ve devasa trafiğinin arasına enjekte edip kamufle ediyorlar.
  3. Offshore Hosting: Sunucularını Interpol ile asla ortaklık yapmayan, veri paylaşmayan "kurşun geçirmez" (bulletproof) ülkelerde barındırıyorlar.
  4. Anonim İşletim Sistemleri: Doğrudan RAM üzerinden çalışan ve flash belleği çektiğiniz anda diskte günahını bile bırakmayan Tails (The Amnesic Incognito Live System) tarzı OS'ler kullanıyorlar.
  5. Katmanlı Yönlendirme: Tor ağını, vergi cenneti ülkelerde paravan isimlerle kiralanmış çok katmanlı VPN zincirleriyle kombine ediyorlar.
  6. P2P ve Sunucusuz Mesajlaşma: Briar veya Keet gibi, merkezi bir sunucu yapısı olmayan, doğrudan Bluetooth, yerel Wi-Fi veya Tor üzerinden çalışan sistemleri tercih ediyorlar. Bunları kapatmaya hiçbir gücün yetkisi yetmiyor.
  7. Steganografi (Veri Gizleme): Şifreli mesajlarını sıradan bir kedi fotoğrafının (JPG) veya ses dosyasının piksellerine gömüyorlar. Standart DPI (Derin Paket İnceleme) filtreleri o "kedi caps'ine" bakıp geçerken, içeride büyük bir vurgunun planı akıyor oluyor.

Özetle, bu topyekün gözetleme ağı dediğimiz şey aslında gözleri çok iri olan bir balık ağından ibaret. Büyük balinaları (rakip devletleri) ve planktonları (sıradan vatandaşları) yakalıyor ama aradaki asıl tehlikeli köpekbalıkları (profesyonel suçlular) o deliklerden gülerek geçip gidiyor.

Asıl Amaç: Muhaliflik ve Aykırılık Kontrolü

Büyük balıklar kaçıyorsa, devletler bu takibe neden milyarlarca dolar gömüyor? Cevap kitleleri gütmekte gizli. Temel mesele suçluyu yakalamak değil, sürüden ayrılanı tespit etmek.

Dijital dünyada şu hareketleri yapan herkes doğrudan "mimli" veya "şüpheli" kategorisine şutlanıyor:

  • İnternet sansürünü delme yollarını ve araçlarını araştıranlar.
  • Güçlü şifreleme ve kriptografi araçları kullananlar (kripto-anarşistler, cypherpunklar).
  • Özel yazışmalarında hükümetin ekonomi politikalarına dümdüz gidenler.
  • Protesto alanlarından geçenler (baz istasyonu loglarından saniyesinde kabak gibi eleniyorlar).

Tablo: Resmi Söylem vs. Sahadaki Acı Gerçek

AraçResmi SöylemSahadaki Gerçek Kullanım
Biyometrik VeriHızlı ödeme, azılı kaçakların anında yakalanması.Muhaliflerin şehir içi hareketini kısıtlama, "sakıncalı" tiplerin metroya bile girmesini engelleme.
Sim Kartta Anonimlik YasağıTelefon dolandırıcılığı ve terör hatlarının önüne geçmek.Kişinin attığı her dijital adımı (banka, e-devlet, sosyal medya) doğrudan resmi kimliğine ve parmak izine kelepçelemek.
Big Data (Büyük Veri) AnaliziŞehir planlamasını düzeltmek, trafiği rahatlatmak.Halkın nabzını ve isyan potansiyelini öngörüp, kitleler sokağa dökülmeden tepelerine çökmek.
Merkez Bankası Dijital Parası (CBDC)Kolay ödeme, kayıt dışı ekonomi ve yolsuzlukla mücadele.Paranın kontrolünü tamamen devletin eline vermek; gerektiğinde mahkeme kararı bile olmadan tek tıkla hesabını dondurup seni açlığa mahkum etmek.

Mevzu topyekûn kontrol ve gözetimse, ABD’yi görmezden gelmek imkânsız. Karşımızda, modern dijital panoptikonun mimarisini bizzat çizen ve kitlesel fişlemeyi federal yasalarla resmen yasal kılıfa uyduran bir ülke var.

Burada "güvenlik" kavramı, 11 Eylül 2001 olaylarının hemen ardından jet hızıyla geçirilen Patriot Act ile birlikte tarihin en büyük pazarlama stratejilerinden birine dönüştü.

AT&T’deki Gizli Odalar: "F6" Projesi ve 641A Numaralı Oda

Bu olay, dev şirketlerin istihbarat servisleriyle nasıl koyun koyuna çalıştığının en net, en dökümanlı kanıtlarından biridir. 2006 yılında AT&T teknisyeni Mark Klein, şirketin San Francisco ofisinde resmen bir hayalet gibi işletilen gizli bir odanın varlığını kanıtlayan belgeleri dışarı sızdırdı.

  • Olayın Özü: NSA, ana omurga fiber optik kablolarına "splitter" (sinyal ayırıcı) cihazlar yerleştirmişti. Bu sayede e-postalardan şifrelere, aramalardan anlık mesajlara kadar tüm internet trafiği canlı canlı kopyalanıp doğrudan istihbaratın devasa analiz sistemlerine akıtılıyordu.
  • Çıplak Gerçek: Tüm bunlar ortada tek bir kişiye özel mahkeme kararı (arama emri) bile olmadan yapılıyordu. Takip edilenler belirli şüpheliler değil, ağa bağlı olan istisnasız her bir vatandaştı. Bu da dış tehditlere karşı koruma bahanesinin arkasına sığınıp, aslında koca bir halkın mahremiyetini dikizleyecek bir altyapı kurulduğunun en açık ispatıdır.

"Öngörücü Polislik" Fiyaskosu: Chicago ve New Orleans Deneyimi

ABD’de bir dönem, suçları daha işlenmeden tahmin ettiği iddia edilen yapay zekâ sistemleri (örneğin Peter Thiel’ın kurucusu olduğu Palantir firmasının yazılımları) emniyet güçleri tarafından kapış kapış devreye sokuldu.

  • Gazetecilik Araştırması (The Verge / ProPublica): New Orleans polisinin, Palantir’in bu yazılımını tam 6 yıl boyunca kamuoyundan gizleyerek el altından kullandığı ortaya çıktı. Program, şehirdeki "potansiyel kurbanlar ve suçlular" için otomatik listeler çıkarıyordu.
  • Sonuç: Yapılan incelemeler sistemin baştan aşağı ön yargı ve ayrımcılık kustuğunu gösterdi. Algoritma, sırf belirli mahallelerde oturduğu ya da geçmişte sabıkası olan biriyle akrabalık bağı bulunduğu için tamamen masum insanları sisteme "tehlikeli" diye fişliyordu.
  • Netice: Bu sistem cinayet oranlarını düşürmeye zerre fayda sağlamadı; aksine polisin henüz hiçbir suç işlememiş insanların tepesine çöküp onları açık kaynaklı hedef haline getirdiği paranoyak bir düzen yarattı. Gerçek güvenliğin yerini, "şüphe üzerinden suç icat etmek" aldı.

Küresel Kulak Misafirliği: ECHELON Programı ve Five Eyes

ABD, ulusal mahremiyet yasalarını arkadan dolanmanın en kitabi yolu olan "Five Eyes" (Beş Göz) ittifakının patron koltuğunda oturuyor.

  • Sistemin Çarkları: Kanunen NSA, Amerikan vatandaşlarını kendi topraklarında mahkeme kararı olmadan doğrudan dikizleyemez. Ama İngiliz istihbaratı GCHQ bunu rahatlıkla yapabilir. Sonrasında ise tek yapmaları gereken, topladıkları veri paketlerini birbirleriyle "takas etmek".
  • Sızan Gerçekler: Snowden belgelerine göre, TEMPORA programı kapsamında İngilizler deniz altındaki devasa kablolara doğrudan kanca atıp gigabaytlarca ham veriyi Amerikalı ortaklarının önüne seriyordu.
  • Çıkarım: Bu küresel gözetim ağı, vatandaşların anayasal haklarını yasal kılıfla hack'leme yöntemidir. Kendi yasalarınız polisin sizi dinlemesini yasaklıyorsa, sınırın ötesindeki ortak devletin polisi sizi dinler ve raporu buradaki "ortaklarına" paslar.

"Aktif Bastırma" Araçları: Geofencing (Coğrafi Sınırlama)

FBI ve yerel polis güçlerinin, "Occupy Wall Street"ten Kongre Baskını'na kadar tüm kitlesel protestolarda sahaya sürdüğü en yeni nesil takip metodu.

  • Geofence Warrant (Bölgesel Arama Emri): Polis belirli bir şüphelinin peşine düşmek yerine Google’ın kapısına dayanıyor ve "Belirttiğimiz saatte, şu koordinatların sınırları içine giren tüm cihazların listesini ve kimlik bilgilerini sökül" diyor.
  • Tehlikenin Boyutu: Bu fırlatılan ağın içine o esnada oradan tesadüfen geçen binlerce sıradan insan da düşüyor. Sırf telefonunun sinyali soygun yapılan yerin yakınlarında Google Haritalar'a takıldı diye kendini bir anda baş şüpheli olarak bulan masum insanların davaları var (2020'deki Zachary McCoy vakası gibi).
  • İşin Aslı: Size "navigasyon kolaylığı, hayatı kaçırmayın" süsüyle pazarlanan o konum servisleri, aslında günün sonunda sizi bilginiz bile olmadan sanık sandalyesine oturtma potansiyeline sahip birer dijital kelepçeden ibaret.

Spesifik Tablo: ABD — Şirket-Devlet Ortaklığı

Program / YasaResmî BahaneMadalyonun Arkası
Section 702 (FISA)Yabancı hedefleri izlemekNSA'e, havuzda toplanan devasa veri tabanında hiçbir arama emri olmaksızın kendi Amerikan vatandaşlarının bilgilerini köstebek gibi eşeleme yetkisi verir ("arka kapı aramaları").
Project Nightingale (Google)Yapay zekâyı beslemek için sağlık verisi toplamakGoogle, 50 milyon Amerikalının tıbbi geçmişini ve sağlık kayıtlarını, ruhları bile duymadan ve rızalarını almadan gizlice tek bir havuzda topladı.
XKeyScoreTerörist tespitiNSA'in, en alt düzeydeki bir analistin bile dünya üzerindeki neredeyse herhangi bir insanın e-postalarını, sohbet geçmişini ve internet tarayıcı dökümünü gerçek zamanlı röntgenlemesini sağlayan en vahşi aracı.

Bu Teşkilat Neden Gerçek Tehditlere Karşı Çuvallıyor?

ABD, dünyanın en acımasız ve en büyük gözetim ağına sahip olmasına rağmen, 2024–2026 yılları arasında San Francisco, Chicago veya Philadelphia gibi metropollerdeki suç oranları hâlâ tavan yapmış durumda.

  • Nedeni: İşini bilen profesyonel suç şebekeleri bu bilindik teknolojik kanalları asla kullanmıyor. Tamamen "offline" takılıyorlar; tek kullanımlık "burner" telefonlar harcıyorlar, yüz yüze buluşuyorlar ve merkeziyetsiz Mesh ağları üzerinden haberleşiyorlar.
  • Örnek: Uyuşturucu kartelleri, sinyalleri AT&T veya Verizon’ın santrallerine uğramasın diye kendi özel baz istasyonlarını ve şifreli telsiz hatlarını kurup işi tamamen sistemin dışına taşıyor.

Araştırmanın Final Özeti:

Topyekûn gözetim, suç tümörünü kesip atacak hassas bir cerrahi neşter değildir. Bu sistem, okyanusun dibinde ne varsa kazıyıp alan devasa bir trol ağıdır. Ağın içine sıradan vatandaşlar, araştırmacı gazeteciler, aktivistler ve muhalifler takılır. Ancak o ağın güya kendilerini yakalamak için örüldüğü profesyonel avcılar, ya o ağın altından nasıl sıyrılacaklarını çok iyi bilirler ya da zaten ağın iplerini tutup örülmesine yardım edenlerin ta kendisidirler.

Gerçek güvenlik, sistemin insanı koruyabilmesidir. Kitlesel gözetim ise sistemin kendisini insandan koruma telaşıdır.


FAQ

Kişisel Verilerin Korunması Kanunu (KVKK), verilerin işlenmesi konusunda bireylere haklar tanısa da, milli savunma, milli güvenlik ve kamu güvenliği gibi durumlarda devlet kurumlarına geniş istisnalar ve izleme yetkileri vermektedir. Bu durum, kamu sağlığı veya suçla mücadele gerekçesiyle yapılan kitlesel veri toplama faaliyetlerinin yasal bir zeminde yürümesine olanak tanırken, bireysel mahremiyetin sınırlarını belirsizleştirebilmektedir.

Güvenlik amacıyla kurulan yüz tanıma ve biyometrik tarama sistemleri, merkezi bir veri tabanına bağlı oldukları için siber saldırılara ve veri sızıntılarına karşı büyük bir risk taşımaktadır. Algoritmaların hata payı nedeniyle masum kişilerin "şüpheli" olarak işaretlenmesi ihtimali her zaman mevcuttur ve bu teknolojiler bireyin kamusal alandaki anonimliğini tamamen ortadan kaldırarak sürekli bir denetim mekanizması oluşturur.

Yerli uygulamalar verilerin ülke sınırları içinde kalmasını sağlayarak yabancı istihbarat servislerinin erişimini zorlaştırsa da, yerel yasal düzenlemeler gereği adli makamların talebi üzerine kullanıcı verilerini paylaşmak zorundadırlar. Gerçek dijital gizlilik için sadece sunucu konumuna değil, uçtan uca şifreleme protokollerine ve verinin işlenme biçimine odaklanmak gerekir; zira merkezi her yapı er ya da geç bir denetim noktasına dönüşebilir.
Elena C.

Elena C. is the CEO of EXMON and a recognized expert in the financial technology and blockchain ecosystem, with over 12 years of experience. Her core expertise covers regulatory compliance, strategic risk management, and the integration of...

...

Yorumunuzu paylaşın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar işaretlendi *