Bu yazımızda hiç sevmediğimiz "ben robot değilim" doğrulamalarının evrilmeye çalıştığı noktadan bahsedeceğiz. Bu doğrulamalarda hep ikilemde kaldık; acaba o küçük parça trafik lambası sayılır mı sayılmaz mı?
Bazen öyle zor bulmacalar karşımıza çıktı ki "Ben herhalde robotum" dedirtti. Tüm bu zorluk ve sıkıntılara rağmen bunu özleyeceğimizi söylesem birçok kişi "Hayır, ne özleyeceğim!" der. Ama atalarımız boşuna dememiş "Gelen gideni aratır" diye. Şimdi neden gideni arayacağız, anlatmaya başlayalım.
İnternette dolaşırken karşımıza çıkan o meşhur "Ben robot değilim" kutucuğuna ve ardından gelen "Trafik lambalarını seçin" bulmacalarına hepimiz aşinayız. Google’ın reCAPTCHA adını verdiği bu sistem, yıllarca bizi otomatik yazılımlardan (botlardan) ayırt etmek için uğraştırdı.Ancak bu can sıkıcı fotoğraf bulmacaları sessiz sedasız kabuk değiştirmek üzere...
Artık birçok platformda, sitelere girebilmek için bir yaya geçidi aramak yerine ekranınızda beliren bir QR kodu telefonunuza okutmanız veya arka planda cihazınızın kimliğini doğrulayan gizli sistemlerin onayını beklemeniz isteniyor. Görünüşte daha modern ve hızlı olan bu yeni nesil doğrulama ve "geçiş anahtarı" (passkey) yöntemleri, arka planda internetin özgürlüğüne ve mahremiyetimize dair çok büyük tartışmaları da beraberinde getiriyor.
Görünmez El Sıkışma: Güven mi, Gözetim mi?
Google'ın ve diğer teknoloji devlerinin yeni doğrulama sistemleri, sizin bir insan olduğunuzu kanıtlamak için reflekslerinize veya dikkatinize değil, doğrudan elinizdeki cihaza güveniyor. Bir siteye girmek istediğinizde telefonunuzdaki dijital sertifikalar veya biyometrik verileriniz (parmak izi, yüz tanıma) sizin gerçek bir kişi olduğunuzu onaylıyor ve kapılar açılıyor. Peki ama bu görünmez el sıkışma sırasında arka planda neler oluyor? Sadece insan olduğumuz mu doğrulanıyor yoksa cihaz kimliğimiz, işletim sistemimiz ve IP adresimiz üzerinden sessizce bir "dijital parmak izimiz" mi (fingerprinting) çıkarılıyor?
Mahremiyetini Korursan Kapıda Kalırsın
Bu yeni sistemin teknoloji ve gizlilik dünyasında eleştiri yağmuruna tutulmasının ana nedeni, kullanıcıyı belirli bir veri ekosistemine mecbur bırakması. Yeni nesil güvenlik duvarları, sitelere girişte şu kısıtlamaları dayatıyor:
Zorunlu Hesaplar ve Veri Akışı:
Sistemi sorunsuz kullanabilmek için telefonunuzda aktif bir Google hesabının veya doğrudan işletim sistemi seviyesindeki servislerin bulunması gerekebiliyor. Doğrulama anında, sizi botlardan ayırma bahanesiyle dev şirketlerin veri havuzuna yepyeni kişisel bilgileriniz aktarılıyor.
Gizliliğin Cezalandırılması:
Asıl tehlike tam olarak burada başlıyor. Mahremiyetine önem veren, telefonunda Google ürünlerini devre dışı bırakan veya tamamen bağımsız, izlenme karşıtı tarayıcılar (örneğin Firefox, Brave veya Tor) tercih eden kullanıcılar, web siteleri tarafından otomatik olarak "şüpheli" etiketlenip kapıda bırakılabiliyor. Kısacası sistem size şunu fısıldıyor:
"Mahremiyetini korumak istiyorsan internetten dışlanmaya mahkumsun."
Cihaz Bağımlılığı: Bilgisayar başında çalışırken telefonunuz başka bir odadaysa veya şarjı bittiyse eskisi gibi birkaç otobüs resmi seçerek işinize devam edemiyorsunuz.
Cihazınız yanınızda değilse, dijital dünyaya girişiniz de kısıtlanıyor.
Güvenlik Bahanesi, Gözetim Gerçeği
Google, bu değişimi savunurken gerekçe olarak yapay zekayı sunuyor: Yapay zeka yazılımları artık fotoğraflardaki trafik lambalarını ve yaya geçitlerini insanlardan çok daha hızlı ve doğru
seçebiliyor. (Ki bizlerin, doğrulama yaparken hata yaptığımızı düşünecek olursak gerekçeleri haksız değil fakat çözüm yolları samimi değil.) Yani "O eski bulmacalar artık interneti koruyamıyor" diyorlar.
Ancak gizlilik savunucuları bu durumu "Walled Garden" (Duvarlarla Çevrili Bahçe) olarak tanımlıyor ve asıl hedefin sadece güvenlik olmadığını vurguluyor. Kapalı ekosistemler sayesinde şirketler; kullanıcı davranışlarını, reklam ve veri profilleme ağını daha da sıkı takip edebiliyor. İnternetin giriş kapılarında sadece dev şirketlerin "anahtarları" kabul edilirse, izlenmeyi reddeden milyonlarca insan dijital dünyadan dışlanmış oluyor. Görünen o ki, interneti botlardan temizleme çabası, bizleri devasa bir gözetim ağına doğru sürüklüyor. İşte o sinir bozucu trafik lambası bulmacalarını özlemeye başlamamız da bundan. Çünkü en azından o eski bulmacalar, sadece bir insan olduğumuzu kanıtlamamızı istiyordu; hangi dev şirketin veri ekosistemine boyun eğdiğimizi veya cebimizde kime ait bir cihazı taşıdığımızı değil.
Ve unutmayalım; yeteri kadar ses çıkaramadığımız müddetçe bu yaşadıklarımız daha sadece başlangıç. Anonim kalabildiğimiz o eski internet için, sonun başlangıcındayız.
