Meta ve WhatsApp, ABD'de gizlilik ihlali nedeniyle yargılanıyor

Şifreleme Vaadi Ateş Altında

Teksas Başsavcısı Ken Paxton, Meta ve WhatsApp'a dava açtığında, yıllardır süregelen bir tartışmayı alevlendirdi: WhatsApp'ın sözde şifrelenmiş mesajları ne kadar özel? Tüketici koruma yasalarına dayanan dava, Meta'nın WhatsApp mesajlarının tamamen uçtan uca şifrelendiği ve gönderici ile alıcı dışında hiç kimsenin erişemeyeceği iddiasıyla kullanıcıları yanılttığını öne sürüyor. Şikayete göre Meta, çalışanların, yüklenicilerin ve üçüncü tarafların rıza olmadan kullanıcı iletişimlerine müdahale etmesine ve okumasına izin veren bir "arka kapı" oluşturdu.

Bu yasal zorluk, derin bir kullanıcı hayal kırıklığı ve şüpheciliğine dayanıyor. Meta, WhatsApp'ı uzun süredir bir gizlilik kalesi olarak pazarlarken, ihbarcı hesapları ve iç güvenlik değerlendirmeleri aksini gösteriyor. Dava, Meta'yı ya şifrelemesinin gerçekten aşılamaz olduğunu kanıtlamaya ya da aldatıcı uygulamalar nedeniyle cezalarla karşılaşmaya zorlamayı amaçlıyor. Tehlikede olan sadece Meta'nın güvenilirliği değil, aynı zamanda kullanıcıların şifreli mesajlaşma platformlarına duyduğu güven.

Arka Kapı İddiası: Şifrelemeyi Aşmak

Davanın merkezinde, Meta ve WhatsApp'ın WhatsApp kaynak kodunda kasıtlı bir arka kapı oluşturduğu iddiası yer alıyor. Şikayet, bu arka kapının Meta çalışanlarının ve Accenture gibi üçüncü taraf yüklenicilerin, dolandırıcılık veya politika ihlalleri için işaretlenen içeriği inceleme bahanesiyle kullanıcı mesajlarına erişmesine nasıl izin verdiğini detaylandırıyor. Ancak dava, bu erişimin gerekli denetimin çok ötesine geçtiğini, kullanıcı bilgisi veya rızası olmadan özel iletişimlere geniş, sınırsız bir görünürlük sağladığını savunuyor.

İhbarcı hesapları bu iddiaları güçlendirdi. Eski bir WhatsApp güvenlik sorumlusu Attaullah Baig, 1.500 kadar WhatsApp mühendisinin, uygun gözetim veya denetim izi olmadan mesaj içeriği de dahil olmak üzere kullanıcı verilerine sınırsız erişime sahip olduğunu iddia eden ayrı bir dava açtı. Meta bu iddiaları reddederken, iç raporlar ve ardından gelen yasal işlemler, gizlilik bilincine sahip kullanıcılar için rahatsız edici bir tablo çiziyor.

Gizli Kod ve Doğrulanamayan Vaadler

Dava ayrıca WhatsApp'ın şifreleme kaynak kodunun halka açık olmadığına ve bağımsız güvenlik araştırmacılarının arka kapı olmadan çalıştığını doğrulamasını imkansız hale getirdiğine işaret ediyor. Bu opaklık, Meta'nın şeffaflık ve güvenlik konusundaki pazarlama anlatısıyla çelişiyor. Meta, kodu kapalı tutarak gizlilik iddialarının harici olarak doğrulanmasını etkili bir şekilde engelliyor.

Buna karşılık, Signal gibi rakiplerin açık kaynak kodu var ve herkesin şifrelemeyi incelemesine izin veriyor. Bu fark, davada kilit bir argüman haline geldi. Davacılar, WhatsApp gerçekten özel olsaydı, Meta'nın uygulama ayrıntılarını gizlemesine gerek kalmayacağını iddia ediyor. Bağımsız doğrulama eksikliği, kullanıcıları yalnızca Meta'nın sözüne güvenmek zorunda bırakıyor - şimdi yasal olarak sorgulanan bir söz.

Teksas Öne Çıkıyor: Tüketicinin Korunması Ön Planda

Teksas Başsavcısı Ken Paxton, davasını eyaletin Aldatıcı Ticaret Uygulamaları Yasası'na dayandırarak Meta'nın pazarlama vaatlerinin kullanıcılarla bağlayıcı bir sözleşme oluşturduğunu savunuyor. Dava, Meta'nın rıza olmadan mesajlara erişmesini engellemek için bir ihtiyati tedbir ve parasal cezalar talep ediyor. Teksas'ın agresif gizlilik davaları geçmişi var; 2025'te eyalet, benzer izleme iddiaları nedeniyle Google'dan 1.375 milyar dolarlık bir anlaşma sağladı.

Bu davanın zamanlaması önemli. Meta'nın veri uygulamalarına ilişkin federal bir soruşturma ve 2016'ya kadar uzanan ABD'li WhatsApp kullanıcıları adına bekleyen bir toplu dava davasını takip ediyor. Teksas başarılı olursa, Meta'yı veri uygulamalarını ülke çapında değiştirmeye zorlayacak ve potansiyel olarak şifreli mesajlaşma hizmetlerinin nasıl çalıştığını yeniden şekillendirecek bir emsal oluşturabilir.

Mesajlaşma Uygulamaları İçin Daha Geniş Etkiler

Bu dava sadece Meta ile ilgili değil - şifrelemenin doğası hakkında temel soruları gündeme getiriyor. Bir şirket, spam veya yasadışı içerikle mücadele gibi meşru amaçlar için bile olsa bir arka kapı oluşturabiliyorsa, gerçekten uçtan uca şifreleme sunuyor mu? Teksas davası, cevabın hayır olduğunu ve kullanıcıların var olmayan bir gizlilik düzeyine inandırıldığını savunuyor.

Ortalama bir kullanıcı için bu ifşaatlar endişe verici. Birçok kişi, tam da şifreleme vaatleri nedeniyle WhatsApp'ı diğer uygulamalara tercih ediyor. Bu vaatler boşsa, kullanıcılar Signal veya Telegram gibi alternatiflere yönelebilir. Mahkemeler Meta'yı güvenlik özelliklerini yanlış tanıtmaktan sorumlu bulursa, mesajlaşma uygulamaları pazarı önemli ölçüde değişebilir.

Meta'nın Savunması: İnkarlar ve Halkla İlişkiler Geri Adımı

Meta, sözcü Adam Stone'un iddiaları "gerçek dışı" olarak nitelendirmesi ve şirketin şifrelenmiş mesajları okuyamayacağını iddia etmesiyle güçlü bir yanıt verdi. Kamuya açık açıklamalarda Meta, mesaj içeriğine erişmek için teknik bir yeteneği olmadığını ve sözde arka kapının bir efsane olduğunu vurguluyor. Şirket ayrıca ihbarcı iddialarını küçümseyerek Baig'i sınırlı bilgiye sahip eski bir çalışan olarak nitelendiriyor.

Ancak, davada atıfta bulunulan dahili belgeler, Meta'nın güvenlik ekiplerinin kullanıcı gizliliği ile yasadışı içeriği denetleme ihtiyacını nasıl dengeleyeceği konusunda mücadele ettiğini gösteriyor. Şirketin kendi güvenlik değerlendirmelerinin, yetkisiz erişim risklerini işaretlediği bildiriliyor - şimdi yasal mücadelenin bel kemiğini oluşturan iddialar. Meta'nın savunması, muhtemelen mesajlara yapılan herhangi bir erişimin tesadüfi olduğunu ve kasıtlı olmadığını kanıtlamaya bağlı olacak.

Davranışsal Telemetrinin Rolü

Meta, veri toplamanın mesaj içeriğine müdahale etmekten ziyade "davranışsal telemetri" kapsamına girdiğini savunabilir. Bir kullanıcının ne zaman aktif olduğu veya ne sıklıkta mesaj gönderdiği gibi telemetri verileri, mesajların kendisini okumaktan farklıdır. Ancak dava, Meta'nın erişiminin telemetrinin ötesine geçerek düz metin mesaj içeriğini de içerdiğini ve bunun gizlilik vaatlerinin açık bir ihlali olacağını iddia ediyor.

Bu ayrım teknik ama çok önemli. Meta, erişiminin yalnızca meta verilerle sınırlı olduğunu kanıtlayabilirse, sorumluluktan kaçınabilir. Ancak ihbarcı hesapları ve mühendislik erişiminin kapsamı, çok daha geniş bir müdahaleyi akla getiriyor. Mahkemenin, çizginin nerede aşıldığını - eğer aşıldıysa - belirlemek için muhtemelen uzman ifadesine ihtiyacı olacak.

İhbarcı İfadesi ve Federal Soruşturmalar

Dava, büyük ölçüde Baig ve diğer eski çalışanların ihbarcı raporlarına dayanıyor. Bu içeriden kişiler, Meta'nın iç kültürünün büyümeye ve denetime kullanıcı gizliliğinden daha fazla öncelik verdiğini iddia ediyor. İşten çıkarıldıktan sonra dava açan Baig'in ihbarcı davası, Meta'nın güvenlik endişelerini dile getirdiği için kendisine misilleme yaptığını iddia ediyor. Davanın duruşmaya gitmesi halinde ifadesi çok önemli olabilir.

Ayrıca, ABD Ticaret Bakanlığı iddialarla ilgili özel bir soruşturma başlatarak federal incelemenin arttığının sinyalini verdi. Hükümet sistematik gizlilik ihlallerine dair kanıt bulursa, Meta yalnızca eyalet düzeyinde yaptırımlarla değil, aynı zamanda federal cezalarla da karşı karşıya kalabilir. Eyalet ve federal eylemlerin birleşimi, şirket için yüksek riskli bir ortam yaratıyor.

Bu, WhatsApp Kullanıcıları İçin Ne Anlama Geliyor?

Tahmini yüz milyonlarca Amerikalı WhatsApp kullanıcısı için dava, acı bir gerçeğin altını çiziyor: şifreli platformlar bile iddia edildiği kadar özel olmayabilir. Kullanıcılar, uygulamanın rahatlığı ile mesajlarının üçüncü taraflarca okunma riskini tartmak zorunda kalıyor. Henüz bir veri ihlali kanıtlanmamış olsa da, erişim potansiyeli tek başına kullanıcı güvenini sarsmaya yetebilir.

Kısa vadede, kullanıcılar alternatifler arayabilir veya beklentilerini ayarlayabilir. Ancak asıl soru, bu davanın teknoloji endüstrisinde daha fazla şeffaflığa yol açıp açmayacağıdır. Meta, şifreleme kodunu açmaya veya bağımsız denetimlere tabi tutulmaya zorlanırsa, sonuç, şifreli mesajlaşma hizmetlerinin her kullanıcısına fayda sağlayabilir - vaatlerin kanıtlarla desteklenmesini sağlayarak.

Yasal süreçler devam ederken, gizlilik savunucularının, düzenleyicilerin ve sıradan kullanıcıların gözleri Teksas mahkemesinde olacak. Karar, güvenin genellikle tek garanti olduğu bir dünyada "uçtan uca şifreleme"nin gerçekte ne anlama geldiğini yeniden tanımlayabilir.