ABD polis departmanları Suçlu şüphelileri tespit etmek amacıyla teknoloji şirketlerinden büyük miktarda kullanıcı verisi talep etmek için tartışmalı bir gözetim uygulamasına giderek daha fazla güveniyorlar.
Sözde “tersine” aramalar, kolluk kuvvetlerinin ve federal kurumların büyük teknoloji şirketlerini zorlamasına olanak tanıyor. Google, geniş kullanıcı verisi depolarındaki bilgileri devretmek için. Bu emirler Google’a özel değil (kullanıcı verilerine erişimi olan herhangi bir şirket, bu verileri teslim etmeye zorlanabilir), ancak arama devi, kullanıcı bilgilerinin yer aldığı veritabanlarına erişim konusunda polisin en büyük taleplerinden biri haline geldi.
Örneğin yetkililer, bir teknoloji şirketinden, telefonunun konumuna göre belirli bir zamanda belirli bir yerde bulunan veya belirli bir anahtar kelimeyi veya sorguyu arayan herkes hakkındaki bilgileri teslim etmesini talep edebilir. Yakın zamanda açıklanan bir mahkeme kararı sayesinde yetkililer, belirli YouTube videolarını izleyen herkes hakkında tanımlanabilir bilgiler toplayabildiklerini gösterdi.
Ters aramalar, polisin aradığı bilgiyi yakalamak için bir teknoloji şirketinin kullanıcı verileri deposu üzerinde etkili bir dijital ağ oluşturur.
Sivil özgürlükler savunucuları, bu tür mahkeme onaylı kararların aşırı geniş kapsamlı ve anayasaya aykırı olduğunu, çünkü bu kararların aynı zamanda şirketleri, iddia edilen suçla hiçbir bağlantısı olmayan tamamen masum insanlar hakkındaki bilgileri vermeye zorlayabileceğini savundu. Eleştirmenler, bu mahkeme kararlarının polisin insanları gittikleri yere veya internette aradıkları şeye göre yargılamasına izin verebileceğinden korkuyor.
Şimdiye kadar bile mahkemeler kabul edebilirim bu kararların anayasaya uygun olup olmadığı konusunda ABD Yüksek Mahkemesi önünde olası bir hukuki itiraz oluşturuyor.
Bu arada federal soruşturmacılar bu tartışmalı yasal uygulamayı daha da ileriye taşıyor. Yakın zamanda yaşanan bir davada savcılar, kara para akladığından şüphelenilen bir kişinin izini sürmek amacıyla Google’dan belirli YouTube videolarına erişen herkes hakkındaki bilgileri teslim etmesini talep etti.
A yakın zamanda mühürlü arama uygulaması Geçtiğimiz yıl Kentucky federal mahkemesinde açılan davada, savcıların Google’dan “1 Ocak 2023 ile 8 Ocak 2023 tarihleri arasında bir haftalık süre boyunca Google hesapları veya YouTube videolarına erişen IP adresleriyle ilgili kayıtları ve bilgileri sağlamasını” istediği ortaya çıktı.
Arama uygulaması, gizli bir işlemin parçası olarak, şüpheli kara para aklayıcısının araştırmacılarla bir YouTube bağlantısı paylaştığını ve araştırmacıların iki YouTube bağlantısını daha geri gönderdiğini söyledi. TechCrunch’ın gördüğü ve kara para aklamayla hiçbir ilgisi olmayan üç video, arama uygulaması sırasında toplu olarak yaklaşık 27.000 görüntüleme elde etti. Yine de savcılar, Google’ı o hafta boyunca bu üç YouTube videosunu izleyen herkes hakkında bilgi paylaşmaya zorlayan bir emir arıyordu; bu, büyük ihtimalle kişilerin listesini, savcıların bu kişilerin bir kısmını veya tamamını ziyaret ettiğini varsaydığı baş şüphelilere kadar daraltmak amacıyladı. üç video.
Bu özel mahkeme emrini kolluk kuvvetlerinin alması geleneksel bir arama emrine göre daha kolaydı çünkü mahkemelerin teknoloji şirketlerinin içerikleri teslim etmesini talep etmek için kullanabileceği daha yüksek standarttaki arama emri yerine videolara kimin eriştiğiyle ilgili bağlantı kayıtlarına erişim istiyordu. birinin özel mesajlarından.
Kentucky federal mahkemesi, arama emrini mühürlü olarak onayladı ve kamuya açıklanmasını bir yıl süreyle engelledi. Mahkeme kararının süresinin dolduğu geçen aya kadar Google’ın talebi açıklaması yasaklanmıştı. Forbes ilk rapor edildi mahkeme kararının varlığı hakkında.
Google’ın emre uyup uymadığı bilinmiyor ve bir Google sözcüsü TechCrunch tarafından sorulduğunda herhangi bir şekilde söylemeyi reddetti.
Stanford İnternet Gözlemevi’nde araştırma görevlisi olan Riana Pfefferkorn, bunun, sivil özgürlükler savunucularının bu tür mahkeme kararlarını, polisin insanların izinsiz bilgilerine erişmesine izin vermesi nedeniyle uzun süredir eleştirmesinin “mükemmel bir örneği” olduğunu söyledi.
YouTube kullanıcılarını hedef alan son emir hakkında konuşan Pfefferkorn, “Hükümet, YouTube’u, belirli bir zaman diliminde söz konusu videoları kimlerin izlediğini üçgenleyerek suçlu bir şüpheliyi tuzağa düşürmek için federaller için bir bal küpü görevi görmeye zorluyor” dedi. “Fakat soruşturma, üç videodan herhangi birini görüntüleyen herkes hakkında bilgi isteyerek, tıpkı coğrafi konum için ters arama emirlerinde olduğu gibi, yanlış bir davranış şüphesi altında olmayan potansiyel olarak düzinelerce veya yüzlerce başka insanı da tarıyor.”
Dijital saman yığınını talep ediyoruz
Tersine arama mahkemesi kararları ve tutuklama kararları, kısmen teknoloji devinin kullanıcılar hakkında uzun süredir topladığı tarama geçmişleri, web aramaları ve hatta ayrıntılı konum verileri gibi devasa miktardaki kullanıcı verileri sayesinde, büyük ölçüde Google’ın kendi yarattığı bir sorundur. Teknoloji devlerinin büyük miktarlarda kullanıcıların konum verilerini ve arama sorgularını elinde tuttuğunun farkına varan kolluk kuvvetleri, mahkemeleri yalnızca bireysel kullanıcıları hedeflemenin ötesinde teknoloji şirketlerinin veritabanlarına daha geniş erişim verme konusunda ikna etmeye başladı.
Mahkemenin verdiği arama emri, polisin bir teknoloji veya telefon şirketinden, soruşturmacıların işlenen veya gerçekleşmek üzere olan bir suça karıştığına inandığı bir kişi hakkında bilgi talep etmesine olanak tanıyor. Ancak polis, dijital bir samanlıkta iğne arayarak şüpheliyi bulmaya çalışmak yerine, ipuçlarını elemek için giderek daha fazla samanlıktan büyük parçalar (masum insanların kişisel bilgileri dahil olsa bile) talep ediyor.
YouTube videolarını izleyen herkesin kimlik bilgilerini talep ederken aynı tekniği kullanan kolluk kuvvetleri, Google’dan belirli bir yerde ve zamanda bulunan her kişiyi veya belirli bir sorgu için internette arama yapan her kullanıcıyı tanımlayan verileri teslim etmesini de talep edebilir.
Geofence izinleri, daha yaygın olarak bilindiği üzere, polisin bir suç mahallinin veya ilgi çekici yerin etrafındaki bir harita üzerinde şekil çizmesine ve belirli bir zamanda telefonu o bölgede bulunan herkesten Google’ın veritabanlarından büyük miktarda konum verisi talep etmesine olanak tanır. .
Polis aynı zamanda, bir zaman dilimi içinde bir anahtar kelimeyi veya arama terimini arayan her kullanıcıyı tanımlayabilen, genellikle suç şüphelilerinin önceden araştırma yapmasına ilişkin ipuçları bulmak için sözde “anahtar kelime arama” emirlerini de kullanabilir.
Bu garantilerin her ikisi de etkili olabilir çünkü Google, dünya çapında milyarlarca insanın ayrıntılı konum verilerini ve arama sorgularını saklar.
Kolluk kuvvetleri, yakalanması en zor şüpheli suçluları bile yakalama konusundaki esrarengiz yeteneği nedeniyle gözetleme toplama tekniğini savunabilir. Ancak pek çok masum insan yanlışlıkla bu soruşturma tuzağına düştü. bazı durumlar gibi suçlu şüpheliler – sadece onları iddia edilen bir suç mahallinin yakınına yerleştiren telefon verilerine sahip olarak.
Her ne kadar Google’ın kullanıcıları hakkında mümkün olduğu kadar fazla veri toplama uygulaması, şirketi birincil hedef haline getirse ve tersine arama emirlerinin en üst sıralarında yer alsa da, bu tartışmalı mahkeme kararlarına tabi olan tek şirket Google değil. Okunabilir kullanıcı verilerini bankalarda saklayan büyük veya küçük herhangi bir teknoloji şirketi, bunu kolluk kuvvetlerine teslim etmek zorunda kalabilir. Microsoft, Snap, Uber ve Yahoo (TechCrunch’ın sahibi) kullanıcı verileri için ters emirler aldı.
Bazı şirketler kullanıcı verilerini saklamamayı tercih ederken, diğerleri verileri kullanıcı dışında kimsenin erişemeyeceği şekilde karıştırır. Bu, şirketlerin sahip olmadıkları veya erişemedikleri verilere erişimi devretmelerini engelliyor; özellikle de ABD Yüksek Mahkemesi’nin anayasal kürtaja erişim hakkını iptal etmesi gibi yasalar bir günden diğerine değiştiğinde.
Google, özellikle kullanıcıların konum verilerini depoladığı yeri değiştirerek coğrafi sınırlama emirlerine yanıt verme becerisine yavaş yavaş son veriyor. Google, çok sayıda kullanıcının kesin konum geçmişini sunucularında merkezileştirmek yerine, konum verilerini doğrudan kullanıcıların cihazlarında depolamaya başlayacak, böylece polisin verileri doğrudan cihaz sahibinden alması gerekecek. Yine de Google, kullanıcıların arama sorguları ve tarama geçmişi hakkında bilgi arayan arama emirlerinin alınmasına kapıyı şu ana kadar açık bıraktı.
Ancak Google ve diğerleri bunu zor yoldan öğrenirken, şirketlerin müşteri verilerini devretmekten kaçınmasının tek yolu, başlangıçta buna sahip olmamaktır.