ABD’de Güvenlik Krizinin Odağı Olan Signal Nedir, Gereğince Güvenli Mi?

ABD’de savaş planlarının yanlışlıkla bir gazetecinin de eklendiği sohbet grubunda konuşulması üzerine başlayan skandal tartışılmaya devam ediyor.

Salı günü CIA başkanı da dahil olmak üzere bir dizi isim Senato karşısında ifade verdi.

CIA Başkanı John Ratcliffe, ABD Başkan Yardımcısı J.D. Vance, Savunma Bakanı Pete Hegseth, Ulusal Güvenlik Danışmanı Mike Waltz’ın da bulunduğu Signal grubuna yanlışlıkla The Atlantic’in genel yayın yönetmeni Jeffrey Goldberg’in de dahil edildiği ortaya çıkmıştı.

Grupta Beyaz Saray yetkililerinin Yemen saldırısının geleceği, münasebetleri, siyasi sonuçları ve kamuoyuna nasıl anlatılması gerektiği konusunda görüş alışverişinde bulunduğu öğrenilmişti.

Signal, açık kaynaklı ve şifrelemeye izin veren bir iletileşme uygulaması olduğu için genellikle güvenli görülüyor.

Son olayda federal yetkililerin bile savaş hususlarını bu uygulamada tartıştığı anlaşılınca Signal daha fazla konuşulmaya başlandı.

SIGNAL BAŞKANI UYGULAMAYI SAVUNDU

ABD’li siyasetçiler bu olayla ortaya çıkan güvenlik açığını hararetle tartışırken, Signal Başkanı Meredith Whittaker, mesajlaşma uygulamasının güvenliğini savundu.

Whittaker, X’teki bir gönderisinde uygulamayı “özel bağlantıda altın standart” olarak tanımladı.

“Biz açık kaynaklı, kâr amacı gütmeyen bir kuruluşuz ve sistemimizde meta verileri ve mesaj içeriklerini korumak için (uçtan uca şifreleme) ve kapalılığı koruyan teknolojiler geliştirip uyguluyoruz.”,

SIGNAL NEDİR?

Signal, Signal Messenger firması tarafından yönetilen, merkezi (tek elden yönetilen) sunucular üzerinde çalışan, açık kaynaklı ve tamamen şifrelenmiş bir iletileşme hizmeti.

Açık kaynak, bir uygulamanın veya hizmetin yazılımının herkesin erişebileceği, görüntüleyebileceği, değiştirebileceği ve dağıtabileceği şekilde halka açılması, patentlenmemesi anlamına geliyor. Açık kaynak yazılımlar, geliştiriciler tarafından daima iyileştirilebilir ve özgürce kullanılabilir. Örneğin, Linux ve Firefox gibi projeler açık kaynaklı. Bu sayede güvenlik uzmanları uygulamanın nasıl çalıştığını doğrulayabilir ve güvenli kaldığından emin olabilir.

HANGİ BİLGİLERİ TOPLAR?

Signal uygulamasının sunucularında saklanan kullanıcı verileri şunlar: Telefon numaraları, kullanıcının servise katıldığı tarih ve son oturum açma bilgileri.

Kayıt olmak ve bir hesap oluşturmak için bir telefon numarası gereklidir.

Kullanıcıların kişileri, sohbetleri ve diğer irtibatları ise kullanıcının aygıtında yani telefonunda saklanır ve belirli bir süre sonra konuşmaların otomatik olarak silinmesi seçeneği sunulur.

Şirket, web sitesinde belirtildiği üzere hiçbir reklam almıyor veya hiçbir kuruluşa bağlı değil. Bu yüzden de diğer birçok iletileşme uygulamasının tersine Signal, kullanıcı bilgilerini takip etmez veya depolamaz.

Signal ayrıca kullanıcılara telefon numaralarını diğerlerinden gizlemesine de olanak tanır.

NASIL ÇALIŞIR?

Signal, uçtan uca şifreleme kullanır.

Uçtan uca şifreleme özelliği, gönderilen içeriklerin sırf gönderen ve teslim alan kişi tarafından okunabilmesini ve dinlenebilmesini, iletilerin başka hiçbir sunucuda tutulmamasını sağlar. Böylece WhatsApp dahil olmak üzere üçüncü tarafların, bildirilerin içeriğine erişmesi engellenir.

Bu özellik kabaca şöyle işler: Mesajlaşan taraflar için birer çift anahtar üretiliyor. Gönderilen mesajlar şifreleniyor ve bu şifre sadece alıcının elindeki anahtarla açılabilir.

Yani X ve Y mesajlaşırken uca şifrelemeli bir uygulama kullanırsa süreç şöyle işler: Mesajları şifreleyebilen ve şifresini çözebilen anahtarlar, iki kullanıcının da aygıtında kayıtlı kalır. Uygulama X’in telefonunda bir anahtar ve Y’nin telefonunda bir anahtar kaydeder. X’in telefonu mesajı anahtarla şifreler, ardından şifrelenmiş mesajı Y’nin telefonuna iletir. Y’nin telefonu anahtarı otomatik olarak devreye sokar ve bildirinin şifresini çözer. Böylece Y, bildirinin içeriğini görebilir.

Bu, Signal’in kendisinin bile kullanıcıların özel konuşmaları ve aramalarının içeriğine erişemeyeceği ve bunları okuyamayacağı anlamına gelir; böylece kullanıcılarının kapalılığı garanti altına alınmış olur.

Bugün WhatsAppd da kullanıcı mesajlarının içeriklerini gizlemek için Signal’in şifreleme sistemini kullanıyor.

NE KADAR GÜVENLİ?

Siber güvenlik firması iVerify’ın sahibi ve akıllı telefon kullanıcılarını bilgisayar korsanlarından koruyan Rocky Cole, Reuters haber ajansına yaptığı açıklamada, Signal’in “büyük bir üne sahip olduğunu, güvenlik topluluğunda yaygın olarak kullanıldığını” söyledi.

Cole, “Signal’de son derece hassas ulusal güvenlik bilgilerinin tartışılmasının yarattığı risk, Signal’in kendisinin güvenli olmamasından kaynaklanmıyor” diye ekledi.

Ancak Cole’ün transferine göre Signal kullanmak, hassas dataların korunması için tek başına yeterli değil. Çünkü bilgisayar korsanları “cep telefonunun kendisini hackleyebilir, aygıtlara uzaktan erişebilir.

“Telefonun kendisi güvenli değilse, o aygıttaki tüm Signal mesajları okunabilir.”

ŞİRKETİN GERİSİNDE KİM VAR?

Şirketin web sitesine göre Signal, girişimci Moxie Marlinspike ve Whittaker tarafından 2012 yılında kuruldu.

Şubat 2018’de Marlinspike, WhatsApp’ın kurucu ortağı Brian Acton ile birlikte, şu anda uygulamayı denetleyen kar amacı gütmeyen Signal Foundation’ı kurdu. Acton, müşteri verilerinin kullanımı ve maksatlı reklamcılık konusunda yaşanan uyuşmazlıklar nedeniyle 2017’de WhatsApp’tan ayrıldı.

Signal’in internet sitesinde, şirketin hiçbir büyük teknoloji şirketine bağlı olmadığı ve hiçbir zaman herhangi bir şirket tarafından satın alınmayacağı belirtiliyor.

KİMLER SIGNAL KULLANIYOR?

Gizlilik savunucuları ve aktivistler tarafından yaygın olarak kullanılan Signal, evvelce daha çok muhaliflerin kullandığı egzotik bir iletileşme uygulaması olarak görülüyordu.

Günümüzde ise gazeteciler için bir fısıltı ağına ve hatta devlet kurumları için bir iletileşme aracına dönüştü.

Rakibi WhatsApp’ın zımnilik koşullarında tartışmalı bir değişiklik yapılmasının ardından Signal, 2021’de “benzeri görülmemiş” bir büyüme kaydetti. O tarihte WhatsApp, kullanıcı verilerinin Facebook (şu anki ismiyle Meta) ile daha fazla paylaşılmasını öngören bir saklılık siyaseti güncellemesi duyurmuştu.
Bu güncelleme, işletmelerin WhatsApp üzerinden kullanıcılarla iletişim kurmasına ve bazı bilgilerin Facebook’un diğer uygulamalarıyla paylaşılmasına izin veriyordu. Bu güncelleme Türkiye’de de büyük tartışmaya yol açmıştı.

Tepkiler üzerine WhatsApp, güncellemenin uygulanmasını ertelemişti. Ancak erteleme adımı, Signal ve Telegram gibi alternatif iletileşme uygulamalarının hızla popülerleşmesine engel olamamıştı.

DEVLET AKTÖRLERİNİN SIGNAL KULLANMASI DOĞRU MU?

2017’de ABD Senatosu Silahlı Kuvvetleri personelinin Signal kullanmasını onaylamıştı.

Öte yandan, CCS Insight baş analisti Ben Wood, Donald Trump’ın üst seviye danışmanlarının Yemenli Husi militanlarına yönelik askeri saldırı planlarını Signal’de tartışmasını onaylamadığını dile getirdi.

Reuters’a konuşan Wood, şöyle ekledi:

“Signal’in, uçtan uca şifrelemesi ve çok az kullanıcı verisi toplaması nedeniyle tüketicilere çok güvenli bağlantılar sunduğu yaygın olarak kabul edilse de, ulusal güvenlikle ilgili mesajlar için uygun olduğuna inanmak zor.”