Bilgi güvenliği çözümleri sunan JAT DEV şirketinin başkanı Amr Farouk, dijital platformların ve uygulamaların, temel hizmetlerini çalıştırmak için gerekli olandan çok daha fazlasını içeren devasa miktarda veri toplama stratejileri benimsediği konusunda uyardı. Bir basın toplantısında, görüntülü toplantı uygulamaları veya yapay zeka platformları ile yapılan basit bir etkileşimin bile, kullanıcının ilgi alanlarını, davranışlarını ve yaşam tarzını içeren hassas bir profil oluşturmak için yeterli olabileceğini açıkladı.
Farouk, bu platformların sadece veri toplamakla kalmayıp, aynı zamanda bu verileri analiz ederek kullanıcıları sosyo-ekonomik segmentlere, ikamet yerlerine ve hatta hassas kişisel tercihlere göre sınıflandırdığını (Segmentation) belirtti. Bu süreç, her kullanıcının davranış kalıplarını belirlemeyi amaçlamakta olup, şirketlere reklam içeriğini yönlendirme ve bireylerin eğilimleri ile seçimleri üzerinde doğrudan etki etme konusunda üstün bir yetenek kazandırmaktadır.
Gerçekte neler toplanıyor?
Farouk, uygulamanın temel işlevi için gerekli olmayan ancak başka amaçlarla toplanan hizmetle ilgisiz veriler (Irrelevant Data) kavramına dikkat çekti. Buna örnek olarak şunlar verilebilir:
- Cihaz tanımlayıcıları (Identifiers): Dijital aktiviteyi takip etmek için.
- Arama geçmişi (Search History): Kullanıcının ilgi alanlarını anlamak için.
- Tüketim kalıpları: Veri tüketim oranları ve çalıştırılan diğer uygulamalar gibi.
Şifreleme ve gizlilikteki teknik zorluklar
Farouk, özellikle uçtan uca şifreleme (End-to-End Encryption) teknolojisi ile ilgili olarak teknik vaatler ile pratik gerçeklik arasındaki uçurumu tartıştı. Bu teknoloji üçüncü tarafların içeriği görmesini engellemeyi amaçlasa da, şifreleme anahtarlarının (Encryption Keys) yönetim mekanizmaları ve bunlara erişim yetkisine sahip taraflar hakkında temel sorular bulunmaktadır.
Ayrıca, veri analizi araçları ve yapay zekadaki gelişimin, platformların mesajların doğrudan şifresini kırmaya gerek kalmadan bireyler hakkında ayrıntılı göstergeler çıkarmak için üst verileri (Metadata), görüntüleri ve dosyaları işlemesine olanak tanıdığına işaret etti.
Dijital egemenlik ve ulusal güvenlik
JAT DEV başkanı, bu uygulamaların tehlikesinin, özellikle hükümet ve finans kuruluşları gibi kurumların verileri söz konusu olduğunda katlandığını vurguladı. Bu bilgilerin, güvensiz ticari iletişim kanalları üzerinden dolaşıma sokulmaması gereken egemen varlıklar olduğunu belirtti. Hassas iletişimleri yönetmek için küresel platformlara artan bağımlılık karşısında, bilgilerin korunmasını garanti eden ve dijital egemenlik kavramını güçlendiren güvenli iletişim araçlarının sağlanması gerektiğini vurguladı.