Dördüncü Göz

Küresel İnternet, Bir zamanların özgürlük pınarı, Güzün ürpertisi çok yakın .[1] Son otuz yıl içinde bir avuç seçkin siteyi birbirine bağlayan bir araştırma aracı olan internet, küresel bir kitle iletişim ortamına evrildi. Ani, çoğunlukla tepkisel olan bu evrim geniş çevrelerce kişilerin eylemlerinden sorumlu tutulamadıkları, kötü niyetlilere hakedilmemiş anonimlik sağlayan, ve fikri mülkiyeti yasalardan kaçarak tehdit altında tutar gibi algılanmasına yol açtı. Tasarım, geliştirme ve uygulama aşamalarındaki bir dizi teknoloji internetin bu görünen sakatlıklarını düzeltmeyi amaçlıyor. Eğer bunlar yürürlüğe konur ve mantıksal sonuçlarına tümevarımla gidilirse, netice onu tasarlayanların ve bugünün internetinden çok daha farklı olacak. İnternet, geçen yüzyılın hiç bir icadıyla karşılaştırılamayacak şekilde gücü bireylere veriyor, onların istedikleri zamanda öğretmelerine, öğrenmelerine, keşfetmelerine, haberleşmelerine, topluluklar oluşturmalarına ve işbirliğine girmelerine olanak s...

Teknolojik ve toplumsal eğilimleri kestirmeye çalışırken, istikameti tahmin etmek varış zamanını tahmin etmekten daha kolaydır. Burada tartışılan, birbirinden çok farklı teknolojileri ve bunların milyonlarca bilgisayar ve milyara yakın kullanıcının bir arada olacağı ağlarda hayata geçirilmesi durumunda ise önceki cümle kesin bir doğru. Gelişmesi için sürekli taviz verilmesi gereken bu kadar geniş tabanlı bir sistemde bu, ağırdan almaya yol[1] açar. Yine de yeni teknolojiler hızla uygulamaya konulabilir; örnek olarak geniş bant ve kablosuz sistemlere bakmak yeter. Güvenilir veri işleme, DRM ve Güvenli İnternet'in yaşama geçirilmesi doğaları gereği pazarın yani tüketicinin talebinden ziyade, satıcıların (ya da hükümetin) itelediği şeylerdir, dolayısıyla bu teknolojilerin işlerlik kazanmasını isteyenlerin stratejileri dikkate alınmak zorunda. Bir çoğunun müşterilerin talep ettikleri yeni özellikler arasına sıkıştırılarak verilmesi beklenebilir (Örneğin Microsoft'un Windows Media...

Tabii ki hayır! Ama gittiğimiz istikamet, eğer değiştirmek için bir şeyler yapmazsak, oraya. Bu makale çerçevesinde anlattığım her teknoloji ya kısıtlı olanaklarla da olsa uygulamaya konulmuş durumda, ya yakın gelecekte konulacak, ya da hızlı bir şekilde geliştiriliyor. Anılan teknolojilerin çoğu, akıllıca kullanıldıkları takdirde faydalı. Ama sadece Pangloss[1] kadar iyimser olanlar potansiyel eksilerini görmezden gelir. Her biri, gerek bireylere (spama son, çocuklarınız için güvenli sörf), gerekse yasama organlarına, muhtemel toplumsal faydaları yüzünden (internette teröre son, telif hakkı korsanlığı bitecek, çocuk pornografisiyle etkin mücadele), kolayca satılabilir. Bu konuları son iki yıl içinde çok sayıda insanla tartıştım, ve bütün parçaların nasıl uyum içinde birleşip bizi hangi noktaya getireceğini görememeleri beni şaşkınlığa düşürdü. Öngürdüğüm son noktayı bir kez anlatınca da, ki bu belgede dilerim size de gösterebilmişimdir, ortak tepki şok ve korku oldu. Komplo kuraml...

Sertifikasız aktarımın reddedileceğini varsaymak hayalcilik! Bunun dayatılması mümkün değil. Bu makalede güvenli internetin aktaracağı paketler için nasıl sertifika doğrulaması yapacağı ve uçtan uca kimlik doğrulamasının ne şekilde çalışacağı gibi ayrıntıları bilerek muğlak bıraktım. Doğrulamanın yerel ağın internete bağlanacağı noktada olacağını düşünebiliriz, örneğin, bir ev kullanıcısının internet erişim sağlayıcısına bağlandığı noktada. İyi bir ölçekleme için sertifika ve imza doğrulaması maliyetinin aşağı çekilmesi, bunun ağın mümkün olduğunca uçlarında yapılması demek. Doğrulamanın, güvenlik riski taşımasına rağmen güvenilir veri işleme yoluyla kullanıcının makinesinde de yapılması olası. Doğrulamanın nasıl ve nerede yapılacağına bakmaksızın, sanırım bunun kavramsal olarak mümkün olduğu konusunda hemfikiriz, zira sertifikayla doğrulanıp şifrelenmiş rastgele bir internet bağlantısı gerçekleştirmekle uzaktaki bir sisteme parola verip SSH ile güvenli bir tünel oluşturmak arasınd...

Ne kadar iyi tasarlanırsa tasarlansın, her teknoloji uygulanışı kadar iyidir, ve bilişim teknolojisi sektörünün güvenlik sabıkası dikkate alındığında, bu makalede anlatılan yöntemler uygulamaya sokulmaya başlandığında, kullanıcılar tarafından ister kötü niyetle, ister zevk için bir şekilde delinecektir. Fakat uzun vadede bu hiç bir şeyi değiştirmez. İşin aslı, bir sistemi delmeye çalışan parlak insanların varlığı, eksiklerini yamayıp, onu düzeltmek için harika bir yoldur. 1999'da olduğu gibi her şey bir gecede olmayacak ve ertesi sabah güvenilir veri işleme ve güvenli internetle güne başlamayacağız. Süreç, evrimle ilerleyecek, var olan kullanıcılara makul bir geçiş dönemi sağlayacak, ve muhtemelen her şeyin yerli yerine oturması bir on yılı bulacaktır. Bu süre boyunca, ara dönemler ve geçiş mekanizmaları olacak, bunlarında sınırları ve zaafları olacaktır. Ama yavaş yavaş, ve kesin şekilde, vidalar sıkıştırılacaktır. Bu sürece örnek olarak uydu yayınlarının şifrelerini kıran kor...

Anonim olmaya, anayasal veya başka şekilde hakkınız yok! Uygar toplumun bir üyesi olarak, eylemlerinizden sorumlusunuz. Toplum, çeşitli alanlarda sorumluluğunuzu kabul etmenizi dayatıyor. Otobanlarda plakasız veya ehliyetsiz araç kullanamaz ve sorulduğu zaman da bunları göstermem diyemezsiniz. Acil durum telefonlarını ararken gönderici numarasını bloke edemezsiniz, ve mahkeme emrine bağlı olarak yapmış olduğunuz bütün aramaların listesi elde edilebilir. Hükümetçe verilmiş çağrı işaretinizi kullanmadan amatör radyo bantlarında yayın yapamazsınız. Vergi numaranız olmaksızın banka hesabı açamaz, kredi kartı alamaz, hisse senedi alım satımı yapamazsınız. Mali işlemlerinizin hepsi mahjkemece istenebilir veya güvenlik güçlerine verilebilir. Anılan göreceli olarak taze yeniliklerin hiçbirisine halk tarafından anayasal temelde itiraz edilmemiştir. Anonimlik, nerede varsa, ya bir teknolojinin içsel özelliğidir ve benzer teknolojilerle sonradan kısıtlanır (arayanın numarası gibi, ing: caller ...

Ama, ama... diyerek kekelediğinizi IPv4 ve IPv6 diyarının[1] her yerinden duyabiliyorum. Makalede sunulan bazı noktalara itirazları şimdi ele alacağım ve bu bölümü tartışmanın götüreceği yere kadar genişleteceğim. Bu, ifade özgürlüğünün ihlali Tarihsel olarak, ifade hakkının hükümetçe düzenlenmesi, kullanıldığı ortama göre değişiklik göstermiş, her yeni ortam daha öncekilere göre uygulanılması ters kaçabilecek yeni kısıtlamaların dayatılması için fırsat olarak görülmüştür. Televizyon yayıncılığı, basın ve bireysel konuşmayla karşılaştırıldığında, daha sıkı içerik denetimine maruz kalmıştır. Ticari konuşmalar (reklam) genellikle yasalarca korunan konuşma sayılmamış, çeşitli şekillerde denetlenmiştir. Çoğu gelişmekte olan olan ülkede siyasi konuşmalar, özellikle seçimle ilgili olanları sıkı denetim altındadır (ve tabii, çoğu "gelişmekte olan" ülke, siyasi tartışmaları düzenler, ve bu da oralarda çok az şeyin "gelişmesinin" temel sebebini oluşturur.).[2] Amatör t...

Satış vergileri ve KDV Tahsilatı Elektronik ticarette, ABD ve Avrupa Birliğinde sürekli gündeme gelen mali konulardan biri de tüketicinin, kendi vergi bölgesinin dışındaki bir satıcıdan mal veya hizmet satın alarak yerel vergiyi veya KDV'yi ödememesi. Sertifikalarla birlikte internet kullanıcılarının adil vergilendirilmesi mümkün olacak. Müşterinin sertifikası ikamet adresini gösterecek ve vergi tahsili ve ödenmesi sınır aşan işlemlerde bile çok kolaylaşacak. Gerek satın almada, gerekse vergi ödemesinde mikro ödeme kullanılabilir. Vergi ve KDV sorununun çözülmesi internet ticaretini halihazırda kuralları işleyen ve birden fazla adreste iş yapan tüccarlarla eşit duruma getiriyor. Sipariş kabul ederken bir iş adresi tanımlanırken, satış vergilerinde referans müşteri adresi oluyor. Mikro ödeme en küçük tüccar için bile tahsilat ve ödemeyi sorunsuz hale getirirken, sertifikayla belirtilen ikamet adresi kaçamak yapılmasını önlüyor. İnternet altyapı hizmetlerinin finansmanı Genel...

Nefret Uyandıran Söylemler, Topluluk Standartları Çocuk pornografisiyle ilgili daha önce yapılan değerlendirmelerin hemen hemen tamamı nefret ya da kin uyandıran söylemler için de geçerli. Dünyanın çoğu yargı sisteminde ırklar veya diğer gruplar arasında nefret uyandıran, şiddeti teşvik eden, ve yasaklanmış siyasi hareketleri yücelten şeylerin yayılması yasak. Bazı toplumların müstehcenlik tanımı diğerlerine göre daha sıkı. Yayın yaptığı ülkenin yargı kurumunun yasakladığı türden şeyler içeren bir sitenin yöneticisi, kendisini çocuk pornografisiyle iştigal edenle aynı durumda bulacaktır. Sertifika temelli erişim ayrıca, bu tür yayınların sınırdan geçişini de denetleyecektir. Öncelikle ziyaretçinin ülkesinde bakılmaya çalışılan içerik yasaksa site erişimi kendiliğinden engelleyebilir. Ya da ziyaretçinin siteye girmesine izin verse bile, erişim kayıtlarının uzun bir süre boyunca silinmeyecek olup, ziyaretçinin kimliğinin bilinecek olması onun cesaretini kırabilir. Son olarak, aşırı der...

Seks içeren siteler genellikle ziyaretçilerinin yaşının 18'in üzerinde olmasını sağlamaya yasayla zorunlu tutulmuşlardır. Günümüzde bunların çoğu giriş sayfalarında ziyaretçinin yetişkin olduğunu beyan etmesini ister ama bunu doğrulayabilecek olanaklardan yoksundurlar. Zaten hepimiz iyi çocukların asla yalan söylemeyeceğini ve bu uyarıyı görünce daha ileri gitmediklerini biliriz. Ne yazık ki, böyle bir sayfaya ulaşmayı başaran iyi çocuklar kümesinin eleman sayısı yaklaşık olarak sıfır. Erişim sertifikaya bağlandığında, cinsel içerik taşıyan siteler ziyaretçilerin yaşını kontrol edecek. Ziyaretçinin yaşı siteye erişim yaşının altındaysa, erişim kendiliğinden engellenecek. Bu sorumlu site yöneticilerinin ve sahiplerinin de işine gelecek çünkü böylelikle büyük bir hukuki külfetten kurtulmuş olacaklar. Yetişkinlere yönelik içeriğin bir kısmı en azından bazı yetişkinlere de itici gelebilir. Sertifika temelli erişim, sertifika sahiplerinin görmeyi istemedikleri kategorileri belirleme...

Muzip cüceler, tahrikçiler, deliler ve çatlaklar Kamuya açık tartışma panoları ve benzerleri, bilumum ayarı bozuk bireyleri, sakin bir yaz akşamında yanmakta olan 100 vatlık bir ampulün sinekleri çekmesinden daha hızlı kendine çeker. Bu yaratıklar, konudışı şeyler yayınlayarak, diğer katılımcılara adice veya açık saçık iletiler göndererek, ve tartışmalı konularda tahrik edici başlıklar açarak ilgi çekmeye bayılırlar. Grup üyeleri bu kişilerden gelen iletileri engellemeye başlar başlamaz, başka bir isim altında ve başka bir hesaptan tekrar boy gösterirler.[1] Kişisel sertifikalar bu soruna da çare olacak çünkü bir gruba üye olmak ve ileti yollamak için de sertifika gerekecek ama bu sefer beğenmediğiniz şeyler yollayanı engellediğiniz zaman işe yarayacak. Münasebetsiz kişinin sahte bir sertifika edinmeden engellemenizi aşması olanaksız. Şu noktayı vurgulamakta fayda var: bir ileti panosu üyelerine takma isim kullanmak hakkı vererek anonimlik sağlayabilir, ama anonim üyenin kimliği site...

Günümüzde arama motorları yeni belgeleri ve eskiden dizinlenmiş belgelerdeki değişiklikleri keşfetmek için dönemsel olarak ağda mekik dokumak zorunda. Bu maliyetli olduğu gibi internetin bant genişliğinin savurganca harcanması demek (özellikle de birbirinden bağımsız sürüyle robotun ağı taradığını düşünürsek), ve de gecikmeli - yeni bir sitenin veya belgenin dizinlenmesi günler, hatta bazı durumlarda haftalar alabiliyor. Belgeler değiştiği veya silindiğinde arama motorlarının bundan haberi ancak siteyi tekrar ziyaret ettiklerinde oluyor ve kullanıcı artık çalışmayan veya güncelliğini yitirmiş linklerle karşılaşıyor.[1] Belge sertifikalarının (imprimatur) gelişi bu sorunları çözeceği gibi bugünküne nazaran çok daha az bir maliyetle arama motorlarının güncel kalmasını sağlayacak. Ağya yayınlanan her belgenin kayıt kütüklerinde yazarını gösteren ve içeriğinin doğrulanmasına yarayan bir imzası olmak zorunda. Aksi takdirde Güvenli İnternette bu belgenin aktarılması olanaksız. Kayıt kütüğü...

Her iletişim şekli kendi kitlesel pazarlama yöntemini doğurur: postada, yığınla mektup; faksınızda, yığınla faks, tam yemeğinizi yemek üzereyken arayan tele-pazarlamacılar, yığınla telefon; seçim zamanı avaz avaz hoparlörleriyle parti araçları, yığınla gürültü. Yöntemlerin tek ekonomik kısıtı vardır: belirli bir kitleye ulaşmanın maliyetiyle, o kitleden beklenen gelir. Spam internette bir salgına dönüşmüştür çünkü diğer yöntemelere göre iletim maliyeti olağanüstü düşüktür ve ileti veya hedef kitle ne kadar kaba olursa olsun, kâr için gereken miktarda kişinin geri döneceğine dair makul bir beklenti vardır. İçerik temelli süzme bu ileti yığınının önemli bir kısmını engelleyebilir ama bu da süzen programlarla spam göndericileri arasında bir silahlanma yarışı başlatır. İnternette sorumlunun belirlenebilecek olması yığınla çöp ileti gönderme işini mazinin bir anısı yapacaktır. Göndericinin belirlenebilmesiyle (ister kişi, ister kurum), göndericinin sertifikası olmaksızın ileti yollanmaya...

Sahte ürünleri satmaya çalışmak, sipariş nasıl ve hangi yöntemle alınırsa alınsın, suçtur ve ne bilgisayarlarla, ne de internetle bir ilgisi yoktur - Nijerya'da beni bekleyen parayla ilgili ilk mektubumu 1982'de kapıma postacı getirmişti. İnternet üzerinden yapılan dolandırıcılık, telefonla pazarlama ya da faksla yapılanından daha fazla suç oluşturmaz. Aslına bakarsanız, internette sorumluluk tesis edildiğinde, diğer yöntemlerle karşılaştırıldığında, internette işlenen benzeri olayların suçlularını tesbit etmek daha kolay olacaktır. İletiyi yollayanın biliniyor olması yatırımla ilgili sohbet odalarında ve tartışma panolarında sık görülen "ver coşkuyu, al gazı" (ing, pump and dump ; serbest çeviri) türünden dolandırıcılık denemelerinin önüne geçecektir. "Bilişim suçu" diye bir suç var mı? Ne zaman bilgisayar yardımı veya yoluyla berbat bir suç işlense, malum çevrelerin "bilişim suçlarının" ne kadar büyük bir tehlike olduğu yaygarası başlar ve po...

Bilimin en yeni zaferlerinden toplumun en hızlı yararlanmaya hazır kısmının suçlu sınıfı olduğu bilinen bir gerçektir. -- Müfettiş John Bonfield, Chicago Emniyet Müdürlüğü, 1888 Önceki bölümde anlatılan, sorumluyu tesbit eden ve güvenliği sağlayan teknolojiler bir kez tam olarak uygulamaya sokulduklarında günümüzün internetinin çocuksu sorunlarına son verecek. Bunların ilgili yasalarla beraber kısa bir listesini veriyorum: Telif Hakkı İhlali DRM ve Güvenilir Veri İşleme bireysel bilgisayarlarla telih hakkı ihlallerinin çoğuna bir çözüm getirecek, ve Güvenli İnternet de belge sertifikaları yoluyla bu korumayı bütün ağa yayacak. Telif hakkı sahipleri yayınladıkları belgeleri ihlal için denetleyebilecekleri gibi ihlali durumunda belgenin sertifikasının iptaline yol açacak uygulamaları başlatabilecek. Sağlanan fazladan güvenlik artı telif hakkıyla korunan eserleri değişik şekillerde lisanslayabilme olanağı, okuma başına ödeme gibi, önceleri korsanlık yüzünden endişeli olan belge sah...

Hiç kuşkum yok ki şu anda, belge kurumlarının başka neler yapabileceğini hayal etmekte beni bile geçtiniz. Ama öncelikle, herhangi bir sayfanın yayınlandığını veya değiştirildiğini topluca bilecekler ve ilerki bölümde tartışılacağı gibi bu bilgiyi arama motoru operatörlerine iletecekler. Kayıt kurumları belgenin sertifikasını bütün içeriğe bakarak, koyduğunuz resim, vb dahil, yarattıkları için, örneğin belgenizdeki herşeyin imzasını varolan imzalarla telif hakkı ihlali olmaması için karşılaştıracak ve uygunsuzluk bulursa hak sahibini uyaracak. Yine belge kurumu, diyelim sertifikaladığı her belgenin arşiv amaçlı diyelim hükümetin de teşviğiyle kaydını tutabilir; bunun ileride doğabilecek ihtilafları çözmekte ne kadar yararlı olabileceğini kestirebilirsiniz. Ya da bütünsellik adına, belki de mevcut bir yasadan etkilenerek, yayınladığınız belgeyi yasaklanmış içerikle karşılaştırıp, bu tür konularla ilgilenen yüce insanlara iletebilir. Kayıt kurumunca sertifikalanmamış hiç bir belge in...

Şimdi isterseniz bu mimari internete genişletildiğinde ne olduğuna bir bakalım. Daha önceki bölümlerde bahsedilen teknolojik öncüllerin tüm interneti güvenilir bir veri işleme platformuna dönüştürecek şekilde aşama aşama getirileceğini düşünüyorum. Bu, tam olarak ne anlama gelecek? Nasıl güvenilir veri işleme sistemi içeriğine uyan doğruluğu teyit edilmiş bir sertifikayla imzalanmamış programları veya dosyaları çalıştırmayacaksa, Güvenli internet de sertifikasız herhangi bir belgeyi, hangi protokolü kullanırsanız kullanın, aktarmayı reddedecektir (Ve zaten bu uygulamaya konulduğunda, tüketicilerin intrernete erişimi standart portlarda çalışan bir kaç protokolle çoktan sınırlandırılmış olacaktır: http, ftp, smtp, pop, vb. Herhangi birisinin, bir diğerine istediği porttan, istediği protokolü kullanarak bağlanabileceği eşten-eşe - peer-to-peer - internet tarih olacaktır.). Güvenli internette e-posta iletileri, göndericisinin sertifikasıyla imzalanmadıkça teslim edilmeyecek; iletinin al...

Gerek erişim için, gerekse iletişim amaçlı kullanmak üzere internetteki tüm tarafların sertifikalarla tanımlanması, dolayısıyla çevrimiçi işlemlerin sorumlusunun artık belli olması, ve güvenilir işletim sistemlerinin herhangi bir kimlik usulsüzlüğüne veya fikri mülkiyetin yanlış kullanımına olanak vermemesiyle içeriğin de sertifikalanması için gerekli temel atılmış olacak: internet yoluyla aktarılan her belgenin sertifikası olacak. Belge sertifikalarıyla ilgili ilk uygulama zaten yürürlükte: internet tarayıcıları tarafından indirilen ve yalnızca güvenilir bir tedarikçiye ait olduğu indirilen içeriğe uygun bir imza içeren küçük programcıklar (apletler). (Çoğu açık kaynak dağıtımının kullandığı MD5 toplamları ve PGP/GPG imzaları, site sayfalarında yayınlanan toplam veya imzanın kullanıcı tarafından elle doğrulandığı belge sertifikalarına kaba bir örnek oluşturur.) Güvenilir işletim sistemleri bütün yazılımların çalıştırılmadan önce birer sertifikayla imzalanmasını şart koşacak, bu p...

İnternette yapılan herşeyin kişinin ve bilgisayarının sertifikasına bağlanmasıyla, site ve diğer internet hizmetleri yöneticileri "müşterilerini bilecekler." Ağ tarihinde ilk kez, siteler basılı yayınlarda olduğu gibi, dolaşım bürolarınca denetlenebilen doğru müşteri istatistikleri derleyebilecek. Bu, sevilen sitelerde reklam verenlerce desteklenen iş modelinin yerli yerine oturmasına yol açabilir. Tabii, internet trafiği, başkalarınca kendi amaçları için de kayıt altına alınabilir ve denetlenebilir. Yasaklanmış içerik taşıyan bir siteye erişenlerin sertifikalarının potansiyel olarak tesbit edilebilme olasılığı şu anki internetin göreceli anonimliğine güvenip bu siteleri ziyaret edenleri caydıracak. Nefret yayan veya terörist eylemleri öven, vb sitelerin ziyaretçileri ilgili yetkililer tarafından sıkı bir şekilde takip edilecek. Sınırlarından geçen bilgi akışını denetlemek isteyen toplumlar, vatandaşlarının yasal kısıtlamalara uyup uymadığını kontrol edebilecek. Anne-babala...

Sertikaların bireysel internet kullanıcıları ve bilgisayarlarda yaygın olarak kullanılmaya başlamasıyla, internet meraklı gözler için kararacak. İnterneti kullananlar, özel bilgilerinin, iletilerinin ve çevrimiçi mali işlemlerinin nihayet güvende olduğunu bilecek. İnternette güvenli ticaret Bugün, ticari bir internet sitesini ziyaret ettiğinizde, internet tarayıcınız, bir sahtekar tarafından kredi kartı numaraları toplamak amacıyla taklidi yapılmış değil de gerçekten ziyaret ettiğinizi düşündüğünüz sitede olduğunuzu tanıtlamak için o siteden bir sertifika ister ve bunun doğrulamasını yapar (tarayıcınız sertifikanın doğruluğundan şüphedeyse bunu size bildirecektir; a.). Daha sonra tarayıcınız, iletişimin geri kalanını şifrelemek için siteyle bir oturum anahtarı saptayacaktır (bu durumda çoğunlukla adres çubuğunun rengi değişir ve bir yerlerde bir kilit belirir; a.). Dolayısıyla, sitenin zaten müşterisiyseniz, kullanıcı adınız ve parolanızı yazıp giriş yapar yapmaz, iletişim üçüncü k...