Kongre, Yabancı İstihbarat Gözetleme Yasası’nın (FISA) 702. Bölümünü yenilemeye doğru ilerlerken, tartışma çok daha tanıdık bir alana uzanmaya başlıyor: insanların çevrim içi ortamda kendilerini korumak için kullandıkları araçlar.

VPN’ler(yeni pencere), internet etkinliğini gizli tutmak için milyonlarca kişinin kullandığı araçlar olarak, trafiği dünyanın dört bir yanındaki sunucular üzerinden yönlendirir. Ancak bu temel işlev, yasa koyucuların daha yeni yüzleşmeye başladığı bir soruyu gündeme getiriyor: Gizliliğinizi korumak, etkinliğinizin yabancı gibi görünmesine neden olursa ne olur?

Sizin için tasarlanmamış bir gözetleme yasası

702. Bölüm, ABD istihbarat kurumlarının yurt dışındaki yabancıların iletişimlerini yargı kararı olmadan toplamasına izin verir. Uygulamada ise bu sınır hiçbir zaman korunamadı.

Sistem, Amerikalıların e-postalarını, iletilerini ve aramalarını, yabancı hedeflerle etkileşime girdiklerinde veya iletişimleri küresel altyapı üzerinden geçtiğinde rutin olarak toplar.

Sivil özgürlükler grupları, yasa koyucular ve hatta mahkemeler, bu verilerin ne sıklıkta yargı kararı olmadan arandığına ilişkin endişelerini yıllardır dile getiriyor. Şimdi yasa yeniden yenilenme aşamasında ve nisan son tarihi hızla yaklaşıyor. Yetki aşımına dair tekrarlanan kanıtlara rağmen, Washington’da bu yetkilerin asgari değişikliklerle uzatılması yönünde bir baskı var.

Gözetlemeye verilen destek her iki partiden de geliyor, ancak buna yönelik tepki de öyle. Temsilciler Meclisi İstihbarat Komitesi’nin önde gelen Demokrat üyesi Jim Himes, yakın zamanda 702. Bölüm hakkında endişelerini dile getiren protestocularla bir halk toplantısında karşı karşıya geldi(yeni pencere).

Kimsenin hesaba katmadığı VPN sorunu

Ron Wyden’ın da aralarında bulunduğu senatörlerden gelen yeni bir mektup(yeni pencere), farklı bir riski gündeme getiriyor — 702. Bölüm yazıldığında var olmayan bir riski.

VPN’ler, kullanıcının konumunu gizler(yeni pencere); bunu trafiği dünyanın dört bir yanındaki sunucular üzerinden(yeni pencere) yönlendirerek yapar. Ancak mevcut gözetleme kuralları kapsamında, aynı davranış bir Amerikalının yabancı gibi görünmesine neden olabilir.

Yasa koyucular, istihbarat kurumlarının VPN trafiğini varsayılan olarak “yabancı” kabul edip etmediğini soruyor — bu sınıflandırma, kullanıcıları anayasal korumalardan mahrum bırakabilir ve onları 702. Bölüm gözetim sürecinin içine yerleştirebilir.

Reform olmadan yapılan bir yenileme riski artırır

Bunu düzeltmeye yönelik öneriler gündemde. Senato İstihbarat Komitesi Başkanı Mark Warner, yasa koyucuların “elektronik iletişim hizmeti sağlayıcıları”nın (ECSPs) genişletilmiş tanımına ilişkin kaygıları ele alacağını söyledi.

Bu genişleme, gözetlemeye yardımcı olmaya zorlanabilecek kişi ve kurumların kapsamını genişletti. Artık bu durum yalnızca telekom şirketleri veya e-posta hizmeti sağlayıcılarıyla sınırlı değil. Bulut hizmetlerinden herkese açık Wi-Fi ağlarına kadar, verilerinizin geçtiği sistemlere erişimi olan herkesi kapsayabilir. Gözetleme internetin altyapısına daha da yaklaşıyor ve bu da 702. Bölüm kapsamında verilerin toplanabileceği noktaların sayısını artırıyor.

İki partinin desteklediği Hükümet Gözetimi Reformu Yasası(yeni pencere) daha da ileri gidecektir. Ron Wyden ve Mike Lee’nin de aralarında bulunduğu yasa koyucular tarafından desteklenen tasarı, kurumların 702. Bölüm kapsamında toplanan Amerikalılara ait verilerde arama yapabilmesi için önceden mahkeme kararı alınmasını zorunlu kılacak ve hükümetin mahkemeye gitmek yerine aracılardan kişisel veri satın almasına izin veren bir boşluğu kapatacaktır.

Bu boşluk önemlidir çünkü normalde mahkeme kararı gerektirecek konum verileri veya tarama geçmişi gibi bilgiler, herhangi bir yargısal denetim olmadan açık piyasadan satın alınabilir.

Tasarı ayrıca, hükümetin şirketleri veya altyapı sağlayıcılarını gözetlemeye yardımcı olmaya ne kadar geniş ölçüde zorlayabileceği de dahil olmak üzere, son dönemde yapılan en tartışmalı değişikliklerin bazılarını geri alacaktır.

Bu değişiklikler bilinen bir sorunu hedef alıyor: yabancı istihbarat için kurulan gözetleme sistemleri, teknik boşluklar ve geniş yorumlar yoluyla içe yöneltildi. Ron Wyden’ın uyardığı gibi, Amerikalılar bu yetkilerin gerçekte nasıl kullanıldığını öğrenseler “hayrete düşerlerdi(yeni pencere)”.

Reform olmadan bu boşluklar açık kalır. VPN kullanımı yaygınlaştıkça, daha fazla sıradan davranış yabancı istihbarat toplama kapsamına girme riski taşır.

Proton’un duruşu

Proton’da, insanlara verileri üzerinde kontrol sağlayan ve onları gizli tavizlerle karşı karşıya bırakmayan araçlar geliştiriyoruz. Gizlilik, trafiğinizin bir gözetleme sistemi tarafından nasıl sınıflandırıldığına bağlı olmamalıdır. Varsayılan olmalıdır.

VPN kullanmak sizi hâlâ korur. İnternet trafiğinizi şifreler ve hizmet sağlayıcınızın, ağ operatörünüzün veya aynı bağlantıdaki herhangi birinin çevrim içi yaptıklarınızı görmesini engeller. Bu koruma önemlidir ve etkilidir. Ancak tek başına şifreleme, gözetleme yasalarının nasıl kaleme alındığı sorununu çözmez. Faaliyetiniz bu korumanın dışında kalırsa veya başka bir yerde toplanırsa, yine de 702. Bölüm gibi sistemlerin kapsamına alınabilir.

Bu durum daha geniş bir sorunu da gündeme getiriyor. Gizlilik ulusal sınırlarla sınırlı kalmamalıdır. İnsanlar yalnızca Amerikalı olmadıkları için gözetlemeye tabi tutulmamalıdır. Yasal korumalar değişebilir. İlke değişmez.

Yasa koyucular 702. Bölümün geleceğini tartışırken, sonuçlar istihbarat politikasının ötesine uzanıyor. Bu süreç, korumanın pratikte gerçekte ne anlama geldiğini ve bunun kimlere sağlandığını şekillendiriyor.