Philip Zimmermann ve PGP: Mahremiyet Bir Suç Değildir

 

PGP

Pretty Good Privacy — Dijital Çağda Mahremiyet Hakkı

"Eğer mahremiyet yasaklanırsa, sadece suçlular mahremiyete sahip olur."

— Philip R. Zimmermann

İçindekiler

1. Philip Zimmermann: PGP'yi Geliştiren Adam
2. PGP Nedir?
3. PGP Ne İşe Yarar?
4. Hangi Alanlarda Kullanılır?
5. Hangi Cihazlarda, Nasıl Kullanılır?
6. Sonuç: Kod Bir Manifestoya Dönüştüğünde

Giriş

Dijital Çağda Mahremiyet Sorunu

Dijital çağda iletişimin aldığı biçim, mahremiyetin anlamını köklü biçimde dönüştürmüştür. Bir zamanlar ahırın arkasında fısıldanan sözler, bugün milyonlarca sunucudan geçen elektrik sinyallerine dönüşmüştür. Posta zarfının sağladığı fiziksel gizlilik, elektronik iletişimin şeffaf yapısı karşısında işlevsiz kalmaktadır. Bu dönüşüm yalnızca teknolojik bir değişim değil, aynı zamanda derin bir özgürlük sorunudur.

Tarihsel olarak kriptografi, devletlerin diplomatik ve askeri iletişimlerini korumak amacıyla kullandığı bir araç olarak kalmıştır. Ancak kişisel bilgisayarların, modemlerin ve internetin yaygınlaştığı 1980'lerin sonunda bu denklem değişmeye başlamıştır. Dijital iletişime giderek daha fazla bağımlı hale gelen bireyler, gazeteciler, avukatlar ve aktivistler de gündelik yazışmalarını koruma gereksinimiyle yüz yüze gelmiştir. Ne var ki devletler bu dönüşüme farklı bir perspektiften yaklaşmıştır.

ABD Ulusal Güvenlik Ajansı (NSA), onlarca yıl boyunca kriptografiyi sivil kullanımdan uzak tutmak için sistematik bir politika izlemiştir. Güçlü şifreleme algoritmalarının akademik yayınlarda yer alması dahi zaman zaman engellenmeye çalışılmış; kriptografik yazılımların ihracatı ise silah ticaretine uygulanan kısıtlamalarla aynı hukuki çerçeve altında değerlendirilmiştir. Bu tutum, bireyin mahremiyet hakkını değil, devletin gözetim kapasitesini önceliklendiren bir anlayışın ürünüydü.

Bu anlayışın en somut tezahürü, 1993 yılında Clinton yönetiminin kamuoyuna tanıttığı Clipper Chip projesidir. NSA tarafından tasarlanan ve Skipjack algoritmasını kullanan bu donanım şifreleme çipi, her telefona yerleştirilmesi planlanmıştır. Ancak sistemin kritik bir unsuru vardı: her cihaza ait şifreleme anahtarının bir kopyası, federal bir veri tabanında "emanet" olarak saklanacak ve hükümet gerekli gördüğünde bu anahtarlara erişebilecekti. Kamuoyunda "arka kapı" olarak nitelendirilen bu yapı, sivil özgürlük kuruluşlarının sert tepkisiyle karşılaştı ve Clipper Chip projesi nihayetinde hayata geçirilemedi. Ancak bu girişim, hükümetin dijital iletişim üzerindeki denetim arayışını açıkça gözler önüne serdi.

İşte tam bu gerilimin içinde, 1991 yılında Philip R. Zimmermann tarafından kamuoyuna sunulan PGP — Pretty Good Privacy — tarihsel bir kırılma noktası oluşturmuştur. PGP yalnızca bir şifreleme yazılımı değildir; bireyin devlet karşısındaki mahremiyet hakkının teknolojik bir tezahürüdür. Bu yazı, PGP'nin ne olduğunu, nasıl çalıştığını ve hangi fikri temeller üzerine inşa edildiğini; Zimmermann'ın kendi kaleme aldığı metinlerden de yararlanarak akademik bir perspektifle ele almaktadır.

· · ·

Bölüm 01

Philip Zimmermann: PGP'yi Geliştiren Adam

"Teknolojik ilerlemeler, mahremiyet konusunda mevcut durumu korumaya izin vermeyecek. Eğer hiçbir şey yapmazsak, yeni teknolojiler hükümete Stalin'in bile hayal edemeyeceği gözetim araçları sağlayacak."

— Philip R. Zimmermann

Philip R. Zimmermann, 1954 yılında Amerika Birleşik Devletleri'nde dünyaya gelmiş bir bilgisayar bilimcisi ve yazılım mühendisidir. Kariyeri boyunca güvenli iletişim sistemleri üzerine yoğunlaşmış; ancak adını tarihe kazıyan asıl çalışması, 1991 yılında ücretsiz olarak kamuoyuna sunduğu Pretty Good Privacy, kısaca PGP yazılımı olmuştur.

Zimmermann, PGP'yi ne ticari kaygılarla ne de akademik bir merak sonucunda geliştirmiştir. Onu harekete geçiren şey, dönemin siyasi atmosferiydi. 1991 yılında ABD Senatosu'nda görüşülen kapsamlı bir suçla mücadele yasa tasarısı olan Senato Yasa Tasarısı 266, güvenli iletişim ekipmanı üreticilerini ürünlerine hükümetin her an erişebileceği arka kapılar eklemeye zorlayan bir madde içeriyordu. Zimmermann bu maddeyi, bireyin mahremiyet hakkına yönelik doğrudan bir tehdit olarak değerlendirdi. Kendi ifadesiyle:

"PGP, Hükümet'in bu teknolojiyi daha sonra bastırma olasılığını önceden bertaraf etmek amacıyla özgür yazılım olarak yayımlandı."

Yazılım, herhangi bir kurumsal destek ya da finansman olmaksızın, zaman baskısı altında ve zorlu koşullarda geliştirildi. Zimmermann, kodun bir bölümünü 1986 yılının sonlarında yazdığı çok hassasiyetli tamsayı kütüphanesine dayandırmıştır. PGP'nin ilk sürümü 1991'de yayımlanmasının ardından dünya genelinden pek çok yazılım mühendisi projeye gönüllü katkı sağlamış; Peter Gutmann, Branko Lankester ve Jean-loup Gailly bu isimler arasında öne çıkmıştır.

Zimmermann'ın PGP'yi geliştirme sürecindeki motivasyonu yalnızca teknik değil, derinden siyasi ve felsefi bir nitelik taşımaktaydı. Ona göre mahremiyet, bir ayrıcalık değil; demokratik bir toplumun vazgeçilmez unsurudur:

"Kriptografi kullanmak için hükümete güvensiz olman gerekmez. İş rakiplerin, organize suç veya yabancı devletler tarafından dinlenebilirsin."

PGP'nin yayımlanmasının ardından Zimmermann, ABD Dışişleri Bakanlığı'nın ihracat kısıtlamalarını ihlal ettiği gerekçesiyle üç yıl boyunca federal cezai soruşturma altında kaldı. Yazılımın internet aracılığıyla yurt dışına yayılması, hükümet tarafından silah ihracatıyla eşdeğer tutuluyordu. Zimmermann bu süreci şöyle değerlendirmiştir:

"Gariptir ki ABD Hükümeti, davam nedeniyle PGP'yi daha da popüler kılarak yayılmasına farkında olmadan katkıda bulunmuş olabilir."

Soruşturma 1996 yılında kovuşturmaya yer olmadığına karar verilerek düşürüldü. Ancak bu süreç, Zimmermann'ı kriptografi özgürlüğü mücadelesinin simge ismi haline getirdi. 1994 yılında Bükreş ile Budapeşte arasındaki bir uçuşta kaleme aldığı satırlarda yaşadığı dönüşümü şöyle dile getirmiştir:

"Bükreş'te, bireysel özgürlüğe halkı güvenmeyerek kesinlik peşinde koşan adamların tasarladığı bir sistemin korkunç mirasını gördüm. O adamlar Clipper yongasına bayılırlardı."

Zimmermann'ın hikâyesi, yalnızca bir yazılımın değil; dijital çağda bireyin devlet karşısındaki var olma mücadelesinin hikâyesidir. PGP, onun elinde bir araçtan çok bir manifestoya dönüşmüştür.

· · ·

Bölüm 02

PGP Nedir?

"Açık anahtar kriptografisi, daha önce hiç tanışmadığınız kişilerle, güvenli kanallar üzerinden önceden anahtar paylaşmaya gerek kalmaksızın güvenli biçimde iletişim kurmanızı sağlar."

— Philip R. Zimmermann

Pretty Good Privacy, kısaca PGP, 1991 yılında Philip Zimmermann tarafından geliştirilen ve açık anahtar kriptografisi ilkesine dayanan bir şifreleme yazılımıdır. Temel işlevi, elektronik posta başta olmak üzere dijital iletişimin ve dosyaların yetkisiz erişime karşı korunmasını sağlamaktır. Bugün dünyada elektronik posta şifreleme alanında en yaygın kullanılan yazılım olma özelliğini korumaktadır.

PGP'yi anlamak için önce dayandığı kriptografik temeli kavramak gerekmektedir. Geleneksel simetrik şifrelemede gönderici ve alıcı, mesajı şifrelemek ve çözmek için aynı anahtarı kullanır. Bu yöntemin temel zafiyeti, anahtarın güvenli bir kanaldan paylaşılması zorunluluğudur. Oysa güvenli bir kanal zaten mevcutsa, şifrelemeye neden ihtiyaç duyulsun? PGP bu kısır döngüyü, açık anahtar kriptografisi ile aşmaktadır.

Açık anahtar kriptografisinde her kullanıcının birbirine matematiksel olarak bağlı iki anahtarı vardır: herkese açık olan genel anahtar ve yalnızca sahibinde bulunan özel anahtar. Bir mesajı göndermek isteyen kişi, alıcının genel anahtarıyla mesajı şifreler. Şifrelenmiş bu mesajı yalnızca alıcının özel anahtarı çözebilir. Bu sayede iki tarafın daha önce hiç iletişim kurmamış olması, hatta birbirini tanımaması, güvenli iletişimin önünde bir engel oluşturmaz.

PGP sürüm 2.6.2, bu işlemi gerçekleştirmek için birden fazla algoritmanın bir arada kullanıldığı hibrit bir yapıya sahiptir. Anahtar yönetimi ve dijital imzalar için RSA algoritması, toplu veri şifrelemesi için IDEA şifresi, bütünlük doğrulaması için MD5 karma işlevi ve şifrelemeden önce veri boyutunu küçültmek amacıyla ZIP sıkıştırma algoritması kullanılmaktadır. Bu kombinasyon, hem güvenlik hem de performans açısından dönemin en sağlam tasarım ilkelerini yansıtmaktadır.

PGP'nin bir diğer kritik işlevi dijital imzadır. Dijital imza, bir mesajın gerçekten iddia edilen kişi tarafından gönderildiğini ve iletim sırasında değiştirilmediğini matematiksel olarak kanıtlar. Gönderici mesajı kendi özel anahtarıyla imzalar; alıcı ise göndericinin genel anahtarıyla bu imzayı doğrular. Bu mekanizma, kimlik sahteciliğine ve mesaj tahrifatına karşı güçlü bir güvence sağlar.

Zimmermann, PGP'yi geliştirirken kasıtlı olarak o dönemde akademik literatürde mevcut olan ve en geniş meslektaş denetimine tabi tutulmuş algoritmaları tercih etmiştir. Bu tercih rastlantısal değildir; kapalı ve tescilli algoritmaların aksine, açık akademik denetimden geçmiş algoritmalar güvenlik açıklarının tespit edilmesi ve giderilmesi bakımından çok daha güvenilir bir zemin sunar. Kodun yazılma koşulları mükemmel olmaktan uzaktı. Zimmermann bu durumu açıkça kabul etmiştir:

"PGP'nin geliştirildiği zorlu koşullar, zaman zaman zarafet pahasına pratik uygulama yaklaşımlarına yol açtı. Global değişkenler gereğinden fazla kullanılmış, pek çok yerde gereksiz yere tekrarlanan kod bulunmakta ve modüller arası bağımlılıklar çoktur."

Ancak bu teknik eksiklikler, yazılımın kriptografik kalitesini hiçbir biçimde zedelememiştir. Nitekim Zimmermann'ın kendi ifadesiyle, PGP'nin kriptografi ve anahtar yönetimi kalitesi; ABD Hükümeti'ndeki bazı çevrelerin ve çeşitli yabancı hükümetlerin ciddi tepkisini çekecek ölçüde yüksektir.

· · ·

Bölüm 03

PGP Ne İşe Yarar?

"Bu kişisel. Bu özel. Ve senden başka kimsenin işi değil."

— Philip R. Zimmermann

PGP'nin işlevselliğini anlamak için önce dijital iletişimin yapısal bir zafiyetini kavramak gerekmektedir. Zimmermann bu zafiyeti son derece çarpıcı bir benzetmeyle ortaya koymuştur:

"Belki e-postanın yeterince 'meşru' olduğunu düşünüyor ve şifrelemenin gereksiz olduğunu sanıyorsun. Eğer gerçekten saklayacak hiçbir şeyi olmayan, kanunlara uyan bir vatandaşsan, neden tüm mektuplarını kartpostal olarak göndermiyorsun?"

Şifrelenmemiş bir e-posta, tıpkı kartpostal gibidir. İletim zincirindeki her nokta; sunucular, servis sağlayıcılar, ağ yöneticileri ve olası saldırganlar tarafından okunabilir. PGP bu açığı kapatmak için üç temel işlev sunar.

Şifreleme, PGP'nin en temel işlevidir. Bir mesaj ya da dosya, alıcının genel anahtarıyla şifrelenir ve yalnızca alıcının özel anahtarıyla çözülebilir hale getirilir. Bu sayede mesaj iletim sırasında ele geçirilse dahi içeriği okunamaz. Zimmermann'ın kendi metaforuyla ifade etmek gerekirse, şifrelenmemiş e-posta cep telefonu görüşmesinden daha güvenli değildir; her ikisi de yeterli teknik donanıma sahip biri tarafından dinlenebilir.

Dijital imza, PGP'nin ikinci kritik işlevidir. Gönderici mesajı kendi özel anahtarıyla imzalar. Alıcı, göndericinin genel anahtarını kullanarak bu imzayı doğrular. Böylece mesajın gerçekten iddia edilen kişiden geldiği ve iletim sırasında herhangi bir değişikliğe uğramadığı matematiksel olarak kanıtlanmış olur. Bu işlev özellikle kurumsal iletişimde, hukuki yazışmalarda ve gazetecilik alanında kritik bir güvence sağlar.

Kimlik doğrulama ise PGP'nin üçüncü temel işlevidir. PGP'nin güven ağı modeli olan Web of Trust, merkezi bir otoriteye ihtiyaç duymaksızın kullanıcıların birbirlerinin kimliklerini doğrulamasına olanak tanır. Bir kullanıcı, başka bir kullanıcının genel anahtarını imzalayarak o kişinin kimliğine güvendiğini beyan eder. Bu imzalar zinciri, zamanla güvenilir bir kimlik doğrulama ağı oluşturur. Zimmermann, bu işlevlerin toplamının ne anlama geldiğini şöyle özetlemiştir:

"Benzer şekilde, herkesin masum olsun olmasın tüm e-postalarını rutin olarak şifrelemesi iyi olurdu; böylece kimse şifreleme kullanarak mahremiyetini koruduğu için dikkat çekmezdi. Bunu bir dayanışma biçimi olarak düşün."

PGP'nin işlevselliği yalnızca bireysel mahremiyetle sınırlı değildir. Zimmermann'ın da vurguladığı üzere, gözetim teknolojilerinin geldiği nokta artık e-postaların fark edilmeden, geniş ölçekte ve otomatik olarak anahtar kelimeler için taranabilmesine imkân tanımaktadır. Bu gerçeklik karşısında PGP, bireysel bir tercihten öte toplumsal bir zorunluluk haline gelmektedir.

· · ·

Bölüm 04

Hangi Alanlarda Kullanılır?

"Bir siyasi kampanya planlıyor olabilirsin, vergilerini tartışıyor olabilirsin ya da yasadışı bir ilişki yaşıyor olabilirsin. Ya da baskıcı bir ülkede bir siyasi muhalifle iletişim kuruyor olabilirsin. Her ne olursa olsun, özel elektronik postanın veya gizli belgelerinin başkaları tarafından okunmasını istemezsin."

— Philip R. Zimmermann

PGP'nin kullanım alanları, yalnızca teknik kullanıcılarla ya da gizlilik meraklılarıyla sınırlı değildir. Dijital iletişimin hayatın her alanına nüfuz ettiği günümüzde, PGP'nin sunduğu güvence ihtiyacı da o denli geniş bir yelpazeye yayılmaktadır.

Gazetecilik ve Basın Özgürlüğü

Gazeteciler, muhbirleriyle ve kaynaklarıyla iletişim kurarken kimlik gizliliğini korumak zorundadır. Özellikle otoriter rejimleri, yolsuzlukları ya da istihbarat operasyonlarını araştıran gazeteciler için şifrelenmemiş bir iletişim kanalı, hem gazetecinin hem de kaynağının hayatını tehlikeye atabilir. Zimmermann'ın federal soruşturmayla karşılaşmasının basında bu denli yankı uyandırmasının temel nedeni de buydu. Nitekim Zimmermann bu ilgiyi şöyle açıklamıştır:

"Gazeteciler, bir Amerikalı'nın Amerika Birleşik Devletleri'nde elektronik ortamda bir şey yayımladığı için hapse girilebiliyorsa, bilgi otoyolundaki elektronik gazetelerin hâkim olduğu yarının dünyasında kendilerinin de risk altında olabileceğini fark etti."

Hukuk ve Avukatlık

Avukat-müvekkil gizliliği, hukuk sisteminin temel ilkelerinden biridir. Dijital ortamda yürütülen hukuki yazışmaların şifrelenmemiş biçimde iletilmesi, bu ilkeyi fiilen işlevsiz kılar. PGP, hukuki iletişimin gizliliğini güvence altına almak isteyen avukatlar ve hukuk büroları tarafından yaygın biçimde kullanılmaktadır.

Sağlık ve Tıp

Hasta bilgileri, tıbbi geçmiş ve tedavi süreçlerine ilişkin yazışmalar, hem etik hem de yasal açıdan sıkı bir gizlilik gerektirmektedir. Sağlık kurumları ve doktorlar arasındaki dijital iletişimin korunmasında PGP etkin bir çözüm sunmaktadır.

Kurumsal İletişim ve Ticari Sırlar

Ticari hayatta rekabet avantajı, büyük ölçüde bilginin gizliliğine dayanır. Ürün geliştirme süreçleri, fiyatlandırma stratejileri, birleşme ve satın alma müzakereleri gibi hassas konulardaki yazışmalar; iş rakipleri, organize suç örgütleri ve hatta yabancı devlet istihbarat birimleri tarafından hedef alınabilir. Zimmermann'ın da vurguladığı üzere, kriptografi kullanmak için yalnızca hükümetten şüphe duymak gerekmez.

Siyasi Aktivizm ve İnsan Hakları

Baskıcı rejimlerin hüküm sürdüğü coğrafyalarda muhalif sesler, iletişimlerini şifrelemeden varlıklarını sürdüremez. PGP, bu kesimlere hayati bir koruma kalkanı sağlamaktadır. Zimmermann bu gerçeği bizzat gözlemlemiştir:

"Bükreş'te, bireysel özgürlüğe halkı güvenmeyerek kesinlik peşinde koşan adamların tasarladığı bir sistemin korkunç mirasını gördüm. Oradaki insanlar artık özgürlüklerine kavuştukları için mutlular ve Hükümet'in gücüne ilişkin kaygılarımı anlıyorlar."

Akademi ve Araştırma

Henüz yayımlanmamış araştırma verileri, bilimsel yazışmalar ve akademik iş birlikleri de hassas bilgi kategorisinde değerlendirilebilir. Araştırmacılar, verilerinin izinsiz erişime ya da tahrife karşı korunması amacıyla PGP'ye başvurmaktadır.

Bireysel Mahremiyet

Son olarak ve belki de en temel düzeyde, PGP sıradan bireylerin gündelik dijital yazışmalarını koruma aracıdır. Zimmermann'ın deyişiyle, mahremiyeti korumak bir suç değil; aksine demokratik bir toplumda her bireyin doğal hakkıdır:

"Mahremiyetini savunmanda yanlış bir şey yok. Mahremiyet, Anayasa kadar Amerikan kültürünün bir parçasıdır."

· · ·

Bölüm 05

Hangi Cihazlarda, Nasıl Kullanılır?

"PGP, insanların mahremiyetlerini kendi ellerine almalarını sağlar. Buna toplumsal bir ihtiyaç vardı. Bu yüzden onu yazdım."

— Philip R. Zimmermann

PGP'nin teorik altyapısı ne kadar güçlü olursa olsun, pratikte kullanılmadığı sürece bir anlam ifade etmez. Bugün PGP, masaüstü bilgisayarlardan akıllı telefonlara kadar pek çok platformda çeşitli uygulamalar aracılığıyla kullanılabilmektedir.

Android

Android platformunda PGP kullanımı için en yaygın ve güvenilir çözüm OpenKeychain uygulamasıdır. Uygulama Google Play Store üzerinden ücretsiz olarak indirilebilir. OpenKeychain tek başına bir anahtar yönetim uygulamasıdır; anahtar çifti oluşturma, genel anahtar içe ve dışa aktarma, anahtar sunucularına yükleme ve dosya şifreleme işlemleri doğrudan bu uygulama üzerinden gerçekleştirilebilir. Ancak OpenKeychain'in asıl gücü, diğer uygulamalarla kurduğu entegrasyondan gelir.

OpenKeychain ile uyumlu e-posta istemcileri:

• K-9 Mail — OpenKeychain ile en köklü entegrasyona sahip açık kaynaklı e-posta istemcisidir. Google Play Store ve F-Droid üzerinden ücretsiz temin edilebilir. K-9 Mail kurulup OpenKeychain ile ilişkilendirildiğinde, e-posta yazarken şifreleme ve dijital imza seçenekleri otomatik olarak arayüze eklenir.
• Thunderbird for Android — Mozilla'nın masaüstü platformundaki güçlü e-posta istemcisinin Android sürümüdür. OpenKeychain entegrasyonunu destekler ve masaüstü Thunderbird kullanıcıları için tutarlı bir deneyim sunar.
• FairEmail — Gizlilik odaklı açık kaynaklı bir e-posta istemcisidir. OpenKeychain entegrasyonu sayesinde PGP şifreleme ve imzalama desteği sunar. Google Play Store ve F-Droid üzerinden indirilebilir.

iOS

Apple'ın iOS platformunda PGP desteği Android'e kıyasla tarihsel olarak daha kısıtlı kalmıştır. Ancak son yıllarda bu alanda çeşitli çözümler geliştirilmiştir.

• iPGMail — App Store'da uzun süredir yer alan ve PGP anahtar yönetimi ile şifreleme işlevlerini sunan bir uygulamadır. Anahtar çifti oluşturma, genel anahtar içe aktarma ve metin ile dosya şifreleme işlemleri bu uygulama üzerinden gerçekleştirilebilir. Ücretli bir uygulama olup doğrudan e-posta istemcisiyle entegre çalışmamaktadır; şifrelenmiş içerik kopyalanıp e-posta uygulamasına aktarılır.
• Canary Mail — iOS ve macOS için geliştirilmiş modern bir e-posta istemcisidir. Yerleşik PGP desteği sayesinde harici bir uygulamaya ihtiyaç duymaksızın doğrudan e-posta arayüzünden şifreleme ve dijital imzalama yapılabilir. App Store üzerinden indirilebilir; ücretsiz ve ücretli sürümleri mevcuttur.
• PGPro — App Store'da ücretsiz olarak sunulan açık kaynaklı bir PGP aracıdır. Temel anahtar yönetimi ve metin şifreleme işlevlerini sunar. Doğrudan e-posta entegrasyonu bulunmamakla birlikte, basit ve şeffaf arayüzüyle teknik kullanıcılar arasında tercih edilmektedir.
• FlowCrypt — Gmail kullanıcıları için tasarlanmış bir çözümdür. iOS üzerinde Safari tarayıcısı aracılığıyla Gmail web arayüzüyle entegre çalışabilmektedir.

macOS

macOS'ta PGP kullanımının en köklü ve yaygın yolu GPG Suite paketidir. GPG Tools ekibi tarafından geliştirilen bu paket, gpgtools.org adresinden indirilebilir.

• GPG Keychain — Anahtar yönetimini sağlayan grafiksel arayüzdür. Anahtar çifti oluşturma, genel anahtar içe aktarma, anahtar sunucularına yükleme ve anahtar güven düzeylerini yönetme işlemleri bu uygulama üzerinden gerçekleştirilir.
• GPGMail — Apple Mail uygulamasına entegre olarak e-postaların doğrudan mail arayüzünden şifrelenmesini ve imzalanmasını mümkün kılar. Güncel macOS sürümlerinde ücretli abonelik gerektirmektedir.
• GPG Services — Sistem genelinde çalışan bir bileşendir. Herhangi bir uygulamada metin seçilip sağ tıklanarak şifreleme, çözme ve imzalama işlemleri gerçekleştirilebilir.
• Canary Mail — iOS'ta olduğu gibi macOS'ta da yerleşik PGP desteğiyle kullanılabilir. Apple Mail'e alternatif arayan kullanıcılar için modern ve kullanımı kolay bir seçenektir.
• Thunderbird for macOS — Mozilla'nın açık kaynaklı e-posta istemcisidir. Sürüm 78 itibarıyla OpenPGP desteğini yerleşik olarak sunmaktadır; harici bir eklenti kurulmasına gerek yoktur. Ücretsiz olup thunderbird.net adresinden indirilebilir.

Windows

Windows platformunda PGP kullanımı için standart çözüm Gpg4win paketidir. gnupg.org adresinden ücretsiz olarak indirilebilir.

• Kleopatra — Gpg4win paketinin grafiksel arayüzüdür. Anahtar çifti oluşturma, genel anahtar içe ve dışa aktarma, dosya şifreleme ve dijital imzalama işlemleri Kleopatra üzerinden gerçekleştirilir.
• GpgOL — Microsoft Outlook ile entegre çalışan bileşendir. Outlook arayüzüne şifreleme ve imzalama butonları ekler.
• GpgEX — Windows Gezgini'ne entegre olur. Herhangi bir dosyaya sağ tıklanarak şifreleme ve imzalama seçeneklerine ulaşılabilir.
• Thunderbird for Windows — Yerleşik OpenPGP desteğiyle kullanılabilir. Outlook'a alternatif arayan kullanıcılar için güçlü ve ücretsiz bir seçenektir.

Linux

Linux, PGP desteği açısından en olgun ekosisteme sahip platformdur. GnuPG, neredeyse tüm Linux dağıtımlarında varsayılan olarak kurulu gelir ya da paket yöneticisi aracılığıyla kolayca yüklenebilir.

Terminal üzerinden temel işlemler şu komutlarla gerçekleştirilir:

# Anahtar çifti oluşturmak için:
gpg --full-generate-key

# Bir dosyayı şifrelemek için:
gpg --encrypt --recipient [email protected] dosya.txt

# Şifreli bir dosyayı çözmek için:
gpg --decrypt dosya.txt.gpg

• Seahorse — GNOME masaüstü ortamı için grafiksel anahtar yönetim aracı.
• Kleopatra — KDE masaüstü ortamı için grafiksel arayüz.
• Thunderbird for Linux — Yerleşik OpenPGP desteğiyle kullanılabilir. Pek çok Linux dağıtımının resmi yazılım depolarında yer almaktadır.

Web Tabanlı Çözümler

• FlowCrypt — Gmail ile entegre çalışan bir tarayıcı eklentisidir. Chrome ve Firefox üzerinde kullanılabilir. Kurulumun ardından Gmail arayüzüne şifreleme butonu eklenir. iOS ve Android için mobil uygulamaları da mevcuttur.
• ProtonMail — Sunucu tarafında uçtan uca şifreleme uygulayan bir e-posta hizmetidir. Teknik olarak PGP tabanlı olmakla birlikte şifreleme süreci kullanıcıdan bağımsız olarak arka planda yürütülür. ProtonMail hesapları arasındaki yazışmalar otomatik olarak şifrelenir. Harici e-posta adreslerine de şifreli mesaj gönderilebilir; bu durumda alıcıya mesajı çözmek için kullanacağı bir parola iletilir.

· · ·

Bölüm 06 · Sonuç

Kod Bir Manifestoya Dönüştüğünde

"Tamamı binlerce satır kaynak koddan oluşan bir kitap oldukça sıkıcı görünür. Ama sıradan bir beton parçası da öyle görünür; ta ki Berlin Duvarı'ndan bir parça olmadıkça."

— Philip R. Zimmermann

1991 yılında Philip Zimmermann, hiçbir finansman olmaksızın, zaman baskısı altında ve zorlu koşullarda bir yazılım geliştirdi. Amacı basitti: bireyin dijital mahremiyetini, devletin müdahalesinden önce koruma altına almak. PGP'nin ilk satırları yazılırken Zimmermann'ın aklında ne büyük bir ticari başarı ne de akademik bir kariyer vardı. Yalnızca şunu düşünüyordu:

"Eğer hiçbir şey yapmazsak, yeni teknolojiler hükümete Stalin'in bile hayal edemeyeceği gözetim araçları sağlayacak. Bilgi çağında mahremiyeti korumanın tek yolu güçlü kriptografidir."

PGP kısa sürede dünya genelinde yayıldı. Ancak bu yayılma, Zimmermann'a özgürlük değil; federal bir cezai soruşturma getirdi. ABD Dışişleri Bakanlığı, PGP'nin internet aracılığıyla yurt dışına yayılmasını silah ihracatıyla eşdeğer tuttu ve Zimmermann'ı Mühimmat Listesi kapsamında değerlendirdi. Üç yıl boyunca süren bu soruşturma, 1996 yılında kovuşturmaya yer olmadığına karar verilerek düşürüldü. Ancak Zimmermann bu süreçten yılmadı; aksine mücadelesini farklı ve son derece zekice bir yöntemle sürdürdü.

ABD yasaları, kriptografik yazılımların yurt dışına elektronik olarak gönderilmesini yasaklıyordu. Ancak aynı yasalar, basılı bir kitabın ihracatını kısıtlamıyordu. Zira halk kütüphanelerinde ve kitapçılarda serbestçe bulunan bir kitabın ihracatını engellemek, hem hukuki hem de siyasi açıdan savunulması güç bir tutum olurdu. Zimmermann bu yasal boşluğu fark etti ve 1995 yılında PGP Source Code and Internals adlı kitabı yayımladı. Kitap, PGP yazılımının tüm C kaynak kodunu binlerce satır halinde basılı biçimde içeriyordu. Amaç açıktı: kitap satın alan herhangi biri, kodu optik karakter tanıma yazılımıyla tarayarak PGP'yi yeniden derleyebilecekti. Zimmermann bu girişimi şöyle açıkladı:

"Herkesin halk kütüphanelerinde ya da kitapçılarda bulabileceği bir kitabın ihracatını yasaklamak, Hükümet açısından siyasi açıdan güç olurdu. Bu nedenle PGP kaynak kodunu, optik karakter tanıma yazılımıyla taranabilecek bir kitaba yerleştiriyoruz."

Bu hamle yalnızca hukuki bir manevra değildi. Aynı zamanda derin bir felsefi mesajdı: bilgi özgürdür ve özgür kalmalıdır. Bir yazılımı sınırın ötesine geçirmek suçsa, aynı yazılımı bir kitap sayfasına dökmek özgürlüktür. Zimmermann, devletin kendi yarattığı hukuki çelişkiyi devlete karşı bir silah olarak kullanmıştı.

Kitabın önsözünde Zimmermann, Bükreş ile Budapeşte arasındaki bir uçuşta kaleme aldığı satırlarda yaşadığı derin dönüşümü aktarır. Komünist rejimin izlerini taşıyan Bükreş sokaklarında gördükleri, onun için soyut bir siyasi tartışmayı somut bir insanlık meselesine dönüştürmüştü:

"Bükreş'te, bireysel özgürlüğe halkı güvenmeyerek kesinlik peşinde koşan adamların tasarladığı bir sistemin korkunç mirasını gördüm. O adamlar Clipper yongasına bayılırlardı. Oradaki insanlar artık özgürlüklerine kavuştukları için mutlular ve Hükümet'in gücüne ilişkin kaygılarımı anlıyorlar. Onlar bunu zaten kavramış durumdalar; ve neden bizim Amerikalılar kavramıyor diye şaşırıyorlar."

Why I Wrote PGP — yani PGP'yi Neden Yazdım — Zimmermann'ın 1991 yılında PGP Kullanıcı Kılavuzu'na eklediği ve 1999'da güncellediği bu metin, bir yazılım belgesi olmanın çok ötesine geçmektedir. Zimmermann bu metinde kriptografiyi yalnızca teknik bir araç olarak değil, demokratik bir toplumun sağlıklı işleyişi için zorunlu bir unsur olarak konumlandırır. Mahremiyet hakkının Amerikan Anayasası'na neden açıkça yazılmadığını, iki yüz yıl önce tüm konuşmaların zaten özel olduğunu ve bugün bu doğal gizliliğin teknoloji tarafından nasıl aşındırıldığını anlatır. Ve şunu sorar:

"Neden tüm mektuplarını kartpostal olarak göndermiyorsun? Neden talep edildiğinde uyuşturucu testine girmiyorsun? Neden polisin evini araması için mahkeme kararı gereksin? Bir şey mi saklıyorsun?"

1999 yılında metni güncellerken Zimmermann, ABD yönetiminin kriptografi ihracatına yönelik kısıtlamaları büyük ölçüde kaldırdığını not düşer. Uzun ve zorlu bir mücadelenin kazanımıydı bu. Ancak Zimmermann için mücadele bitmemişti; güçlü kriptografinin daha da yaygınlaştırılması gerekiyordu.

Bugün PGP, yayımlanmasının üzerinden otuzdan fazla yıl geçmesine karşın dijital mahremiyet tartışmalarının merkezindeki yerini korumaktadır. Clipper Chip tarihe karıştı, ihracat kısıtlamaları büyük ölçüde kalktı; ancak gözetim teknolojileri Zimmermann'ın 1991'de hayal edemeyeceği boyutlara ulaştı. NSA'nın küresel gözetim programları, sosyal medya platformlarının veri toplama pratikleri ve yapay zekanın iletişim analizine entegrasyonu; Zimmermann'ın o yıl sorduğu soruları bugün daha da yakıcı hale getirmektedir.

PGP yalnızca bir şifreleme yazılımı değildir. Bir inanç bildirisidir. Ve Philip Zimmermann'ın hikâyesi, bir yazılım mühendisinin vicdanının tarihe nasıl iz bırakabileceğinin en çarpıcı kanıtıdır.

"Belki uzun vadede bu kitap, ABD sınırlarından özgürce geçecek ve dünyanın her köşesindeki insanların mahremiyetini korumalarına yardımcı olacak. Bu bir umut değil, bir kararlılıktır."

— Philip R. Zimmermann

Bu yazıyı beğendiyseniz, diğer çalışmalarımı da beğenebilirsiniz:

👉 Medium profilim

👉 Substack profilim

👉 İngilizce bloğum