ABD Hükümeti Casus Yazılım Kullanımı: Herkese Açık ve Gizli Olanlar

Devlet kurumları ile casus yazılım teknolojisi arasındaki ilişki, uzun süredir ulusal güvenlik tartışmalarının gölgesinde varlığını sürdürüyor, ancak son dönemdeki politika değişiklikleri, gizlilik savunucularının ve sivil haklar kuruluşlarının incelemelerini yoğunlaştırdı. ABD hükümetinin casus yazılım yetenekleri hakkında açıkça kabul ettiği şeyleri (ve daha da önemlisi, kasıtlı olarak gizlenenleri) anlamak, karmaşık bir gözetleme, düzenleme ve siyasi manevra manzarasını ortaya çıkarır. Trump yönetiminin bu araçlara yönelik yaklaşımının ortaya çıkması, vatandaşları istilacı izlemelerden koruyan mevcut önlemlerin kaldırılıp kaldırılmayacağı konusunda yeni endişelere yol açtı.

Ticari casus yazılım endüstrisi, meşru kolluk kuvvetleri ile potansiyel suiistimal arasındaki karanlık bir alanda faaliyet göstermektedir. İsrail merkezli NSO Group gibi şirketler, güvenlik araştırmacılarının bir akıllı telefonu uzaktan kayıt cihazına dönüştürürken aynı anda tüm depolanan verilere erişebildiğini gösteren Pegasus gibi gelişmiş araçlar geliştirdi. Bu yetenekler geleneksel bilgisayar korsanlığının çok ötesine uzanıyor; yalnızca bireyleri değil tüm iletişim ağlarını tehlikeye atabilecek temel bir gizlilik ihlalini temsil ediyorlar. ABD hükümeti bu tür teknolojiyi sınırlı, resmi olarak onaylanmış bağlamlarda kullanmıştır, ancak kullanımın tam kapsamı büyük ölçüde gizli kalmıştır.

Hükümetin casus yazılım operasyonları hakkında kamuya açıkladığı bilgiler nispeten azdır. FBI ve DEA dahil olmak üzere federal emniyet teşkilatları, belirli suç soruşturmalarında genellikle mahkeme onayı ve tutuklama emri gerektiren cep telefonu gözetleme tekniklerini kullanmıştır. Ancak bu kurumların telefon verilerine erişme mekanizmaları (ticari casus yazılımlar, özel araçlar veya özel sağlayıcılarla ortaklıklar yoluyla), ulusal güvenlik muafiyetleri kapsamında sıklıkla kamuya açıklanmaktan alıkonuluyor. Bu şeffaflık eksikliği, vatandaşların hükümetlerinin yaptığına inandıkları şeylerle gerçekte olanlar arasında önemli bir uçurum yaratıyor.

Trump yönetiminin hükümet gözetim politikalarına ilişkin tutumu, düzenleyici ortamı sivil özgürlük savunucularını alarma geçirecek şekilde değiştirmeye başladı. Daha önce ABD, NSO Group üzerindeki kısıtlamaları sürdürmüş, şirketin Amerikan pazarlarına erişimini sınırlamış ve ticari casus yazılım endüstrisini hem resmi yaptırımlar hem de uluslararası baskı yoluyla etkili bir şekilde damgalamıştı. Bu kısıtlamalar kısmen Pegasus ve benzeri araçların otoriter hükümetler tarafından dünyanın dört bir yanındaki ülkelerdeki gazetecileri, aktivistleri ve siyasi muhalifleri hedef almak için kullanıldığına dair kanıtlar nedeniyle uygulandı. Ancak son sinyaller, yeni yönetimin bu tür sınırlamaların Amerikan çıkarlarına hizmet edip etmediğini yeniden değerlendirebileceğini gösteriyor.

Gizlilik savunucuları, Amerika Birleşik Devletleri'nde ticari telefon korsanlığı araçlarının kullanımını meşrulaştırabilecek ve genişletebilecek olası politika geri dönüşleri konusunda ciddi endişelerini dile getirdi. NSO Group üzerindeki kısıtlamaların kaldırılması, diğer özel casus yazılım şirketlerinin yeteneklerini Amerikan kolluk kuvvetlerine ve istihbarat teşkilatlarına daha açık bir şekilde pazarlamasına olanak tanıyan bir emsal teşkil edebilir. Bu değişim, gözetleme düzenlemelerinin çerçevesini temelden değiştirecek ve potansiyel olarak vatandaşların dijital iletişimlerinin izinsiz veya asgari düzeyde denetlenerek izlenmesine olanak tanıyacaktır. Bunun sonuçları, acil mahremiyet endişelerinin ötesine geçiyor; davalar ve yasal uzlaşmalar yoluyla zorlukla elde edilen onlarca yıllık sivil özgürlük korumalarını aşındırma tehlikesi taşıyor.

Hükümetin casus yazılım yetenekleri hakkında resmi olarak açıkladığı bilgiler ile gizli kalanlar arasındaki ayrım, gözetleme altyapısının gerçek kapsamını anlamak açısından çok önemlidir. Kongre gözetim komiteleri istihbarat faaliyetleri hakkında brifingler alır, ancak bu brifinglerin kendisi gizlidir ve belirli araç ve tekniklerin uygunluğu hakkında kamuoyunda tartışma yapılmasını engeller. Yabancı İstihbarat Gözetim Yasası (FISA) bu tür bir gözetim için bir çerçeve sağlıyor ancak birçok modern casus yazılım uygulaması, dijital iletişim teknolojisinden önce ortaya çıkan yasal gri alanlarda faaliyet göstererek mevzuatta boşluklar yaratıyor.

Uluslararası bağlam tabloyu daha da karmaşık hale getiriyor. ABD hükümeti otoriter rejimleri Pegasus ve benzeri casus yazılımları vatandaşlarına karşı kullandıkları için alenen eleştirirken, Amerikan kurumları benzer gözetleme yeteneklerini sessizce kullandı. Bu bariz çifte standart (yabancı hükümetleri gözetleme uygulamaları nedeniyle kınama ve benzer araçları yurt içinde kullanmaya devam etme), Amerika'nın dijital gizlilik haklarına yönelik beyan edilen bağlılığı hakkındaki şüpheleri artırdı. Amerikan uygulamaları kamuoyunun gözünden büyük oranda gizlenirken, dünya çapındaki uluslar ABD'nin gözetleme ihlallerine yönelik eleştirilerinin meşruiyetini sorgulamaya başladı.

Modern casus yazılımların teknik yetenekleri, çoğu vatandaşın ve politika yapıcının tam olarak kavrayabileceğinin çok ötesinde gelişmiştir. Çağdaş mobil gözetleme araçları şifrelemeyi atlayabilir, şifreleme gerçekleşmeden önce iletişimlere müdahale edebilir, mikrofonları ve kameraları uzaktan etkinleştirebilir ve biyometrik verilere erişebilir. Bazı sistemler, kullanıcıların kötü amaçlı bağlantılara tıklamasını veya şüpheli dosyaları indirmesini gerektirmeden çalışabilir; bu teknik, "sıfır tıklama" istismarı olarak bilinir. Bu yetenekleri anlamak, kullanımlarının basitçe yasaklanmak yerine uygun şekilde kısıtlanıp düzenlenemeyeceği veya düzenlenebileceği konusunda bilinçli bir tartışma için çok önemlidir.

Kongre'nin daha net bir casus yazılım düzenlemesi oluşturmaya yönelik çabaları önemli engellerle karşılaştı. Ticari gözetleme araçlarının hükümet tarafından kullanılması için açık yetki verilmesini gerektiren teklifler, kısmen kamunun inşaat konusunda baskı yapmasını engelleyen gizli brifingler nedeniyle durduruldu. İstihbarat teşkilatları, casus yazılım yetenekleriyle ilgili şeffaflığın operasyonel etkililiği tehlikeye atacağını savunurken, gizlilik savunucuları, demokratik yönetişimin, gözetim uygulamaları hakkında kamunun bilgi sahibi olmasını gerektirdiğini iddia ediyor. Her yeni yönetimin potansiyel olarak dengeyi değiştirmesiyle bu temel gerilim hala çözümsüz kalıyor.

Trump yönetiminin potansiyel politika değişiklikleriyle ilgili sinyalleri, casus yazılımların kötüye kullanılmasıyla ilgili endişelerin uluslararası alanda benzeri görülmemiş seviyelere ulaştığı bir zamanda geldi. İnsan hakları örgütleri, birçok ülkede gazetecilerin, aktivistlerin ve siyasi figürlerin gelişmiş gözetleme araçlarıyla hedef alındığına dair devam eden vakaları belgeliyor. NSO Group gibi şirketler üzerindeki Amerikan kısıtlamalarının kaldırılması, Amerikalı meslektaşlarının gözetim hedeflerini paylaştıklarından emin olan otoriter hükümetleri cesaretlendirebilir. Buna karşılık yönetim, kısıtlamaları sürdürmenin Amerika'nın ekonomik rekabet gücünü sınırladığını ve ABD kurumlarının terörle mücadele ve ulusal güvenlik bağlamlarında değerli olabilecek araçlara erişmesini engellediğini savunuyor.

İleriye doğru izlenecek yol oldukça belirsiz olmaya devam ediyor. Amerikalıların hükümetlerinin casus yazılım kullanımına ilişkin bildikleri, gerçek gözetleme faaliyetlerinin yalnızca küçük bir kısmını temsil ediyor. Sınıflandırma gereklilikleri, teknik karmaşıklık ve uygun sürveyans kapsamına ilişkin siyasi anlaşmazlıkların birleşimi, kapsamlı kamu bilgisinin olası kalmamasını sağlar. Ancak casus yazılım düzenlemeleriyle ilgili giderek artan tartışma, politika yapıcıların fırsat penceresi kapanmadan önce harekete geçmeyi seçmeleri halinde, yasal kolluk kuvvetlerinin ihtiyaçları ile kabul edilemez mahremiyet ihlalleri arasında daha net sınırlar oluşturabilecek yeni politika çerçeveleri için fırsatlar yaratıyor.