Fransa, geçtiğimiz günlerde iddia edilen güvenlik açıkları nedeniyle bakanlarının ve ekiplerinin popüler iletişim yazılımı WhatsApp, Telegram ve hatta belki de piyasadaki en özel şifreli mesajlaşma uygulaması olarak bilinen Signal’i kullanmalarını yasakladı.
Bu, iddiaları “tehlikeli derecede yanıltıcı” olarak nitelendiren Signal’in açık sözlü başkanı Meredith Whittaker’ı oldukça kızdırdı.
Gibi Politico bildirdi22 Kasım tarihli bir notta bu dijital araçların “güvenlik kusurlarından yoksun olmadığı” belirtildi. Bu nedenle Başbakan Élisabeth Borne, bakanlara daha güvenli olduğu düşünülen alternatif Fransız uygulamalarına geçme talimatı verdi.
Güvenlik kusurlarına dair kanıt yok
Whittaker 30 Kasım’da tweet attı: “Fransa Başbakanı, bakanların küçük bir Fransız mesajlaşma uygulaması kullanmasını zorunlu kılıyor. Tamam. Ancak, bu hamleyi haklı çıkarmak için Signal’de (ve diğerleri) ‘güvenlik kusurları’ olduğunu iddia etmesinden endişeleniyorum.”
“Bu iddia herhangi bir kanıtla desteklenmiyor ve tehlikeli derecede yanıltıcıdır, özellikle de hükümetlerden geliyor.”
Signal, kullanıcılarının gizliliğine büyük özen gösterdiği için gerçekten de kendisiyle gurur duyuyor. Bağımsız olarak denetlenen ve açık kaynak olan şirket, koduna kuantum düzeyinde şifreleme koruması ekleyen türünün ilk uygulamasıydı. Hizmet ayrıca gizlilik adına telefon numaralarından vazgeçmeye bir adım daha yaklaştı.
Whittaker’ın kendisi de Big Tech’in gözetleme modeline karşı güçlü duruş sergilemesiyle ve hükümetlerin vatandaşları daha iyi kontrol etmek için şifrelemeyi kısıtlama girişimlerinden bahsetmesiyle tanınıyor. Şirket, Çevrimiçi Güvenlik Yasası (artık yasa) kapsamındaki gizlilik politikalarını baltalamak veya zayıflatmak yerine, Birleşik Krallık’tan ayrılmaya hazır olduğunu defalarca iddia etti.
“Sorumlu bir şekilde ifşa etme konusunda ciddiyiz ve tüm raporların gü[email protected] adresine gönderilmesine öncelik veriyoruz” diye ekledi.
Fransa Başbakanı, bakanlara küçük bir Fransız mesajlaşma uygulaması kullanma zorunluluğu getiriyor. Tamam. Ancak bu hareketi haklı çıkarmak için Signal’de (ve diğerleri) “güvenlik kusurları” olduğunu iddia etmesinden endişe duyuyorum. Bu iddia herhangi bir kanıtla desteklenmemektedir ve özellikle tehlikeli derecede yanıltıcıdır. hükümetten geliyor https://t.co/DWxilDiLWE30 Kasım 2023
Fransız bakanların ve diğer hükümet çalışanlarının 8 Aralık 2023’e kadar bu popüler uygulamaları iş cihazlarından silmeleri ve bunun yerine yetkili Fransız uygulamalarını kullanmaya başlamaları gerekiyor.
Olvid Fransa’nın siber güvenlik kurumu ANSSI tarafından onaylanmış, hem mesajları hem de meta verileri şifreleyen şifreli bir anlık mesajlaşma uygulamasıdır. Fransa Dijital Bakanı Jean-Noël Barrot onaylanmış kendisinin ve ekibinin Temmuz 2022’den bu yana uygulamayı kullandığını ve uygulamayı “dünyanın en güvenli anlık mesajlaşma sistemi” olarak nitelendirdiğini söyledi.
Diğer alternatif ise ChapHükümetin 2019’da geliştirip başlattığı Fransız yapımı bir başka güvenli mesajlaşma ve işbirliği uygulaması.
Fransa’da yapılan uygulamaların benimsenmesini artırmak için güvenliğin bir günah keçisi olarak kullanılıp kullanılmadığı hiçbir zaman doğrulanamayacak bir şeydir. Ancak Whittaker’a göre buradaki sorun bu değil.
“Bir Fransız ürünü kullanmak istiyorsanız bunu tercih edin! Ancak bu süreçte yanlış bilgi yaymayın.”