Bu açıklamalar, Senato İstihbarat Komitesi’nde görev yapan ABD’li Senatör Ron Wyden’ın Adalet Bakanlığı’na bir mektup göndererek, dünyanın dört bir yanındaki çeşitli hükümetlerin iki büyük teknoloji şirketinden anlık bildirim verilerini talep ettiği uyarısında bulunmasının ardından geldi. Senatöre göre bu taleplerin amacı muhtemelen kullanıcıları belirli hesaplar ya da cihazlarla ilişkilendirmek için gereken verilere erişim sağlamak.ABD Demokrat Parti Orgeon senatörü Wyden, 2022 yılında hükümetlerin bu verileri talep ettiğine dair bir ihbar aldığını ve ofisinin geçtiğimiz yıl boyunca konuyu araştırdığını söyledi.
Bahse konu olan anlık bildirimler (push notifications), mobil uygulamalardan gelen ve cihaz satıcısı tarafından yönetilen aracı ağ geçitlerinden (Google’ın Firebase Bulut Mesajlaşma ve Apple’ın Anlık Bildirim Hizmeti aracılığıyla) geçen akıllı telefon uyarılarıdır. Anlık bildirimler, SMS metin mesajları ve mobil uyarılar gibi görünür, ancak yalnızca bu bildirim özeliğini açan ve ilgili uygulamayı yüklemiş olan kullanıcılara ulaşır. Kullanıcı etkileşimi sağlamanın yanında, mobil pazarlama için de yaygın olarak kullanılmaktadırlar. Uygulama geliştiricileri Apple ve Google’ın bildirim ağ geçitlerini kullanmak zorundadır; bu da teknoloji devlerine müşterilerinin uygulama kullanım kalıpları hakkında bilgi sağlar ve ABD veya uluslararası hükümetlerin veri talepleri yoluyla ilgili kişileri izlemesini kolaylaştırır.
Bu yöntemle veri toplanması, cihazların Apple veya Google hesaplarına bağlanmasına yardımcı olur ve alıcı akıllı telefonda görüntülenen metin de dahil olmak üzere şifrelenmemiş bildirim içeriğine erişime izin verebilir. Wyden mektubunda ayrıca Adalet Bakanlığı’ndan iki şirketin bu uygulamaya ilişkin daha fazla ayrıntıyı müşterileriyle paylaşmasına izin vermesini istedi, zira bu bilgilerin ABD hükümeti tarafından kamuya açıklanması kısıtlanmış durumda.
Wyden, “Apple ve Google’ın, özellikle yabancı hükümetlerden aldıkları yasal talepler konusunda şeffaf olmalarına izin verilmelidir, tıpkı şirketlerin diğer veri talepleri konusunda kullanıcıları düzenli olarak bilgilendirdikleri gibi” diyor ve ekliyor: “Bu şirketlerin genel olarak bu gözetim uygulamasını kolaylaştırmaya zorlanıp zorlanmadıklarını açıklamalarına, aldıkları taleplerin sayısı hakkında toplu istatistikler yayınlamalarına ve bir mahkeme tarafından geçici olarak engellenmediği sürece, belirli müşterileri verilerine yönelik talepler hakkında bilgilendirmelerine izin verilmelidir.”
Apple ve Google daha fazla bilgi paylaşma sözü verdi
Mektuba cevaben Apple, bu durumun hükümet kuruluşlarının bu tür bildirimlerle ilgili verileri gözetleme amacıyla nasıl kullandıklarına ilişkin daha fazla bilgiyi kamuoyuyla paylaşma fırsatı sunduğunu söyledi. Bir Apple sözcüsü konu hakkında “Bu konuyla ilgili federal hükümet herhangi bir bilgi paylaşmamızı yasakladı. Artık bu yöntem kamuya açık hale geldiğine göre, şeffaflık raporlamamızı bu tür talepleri detaylandıracak şekilde güncelliyoruz,” dedi.
Bir Google sözcüsü ise şirketin “Senatör’ün kullanıcıları bu talepler hakkında bilgilendirmeye olan bağlılığını” paylaştığını belirti ve ekledi: “Senatör Wyden’ın bahsettiği talepler de dahil olmak üzere, aldığımız kullanıcı verilerine yönelik hükümet taleplerinin sayısını ve türlerini paylaşan kamuya açık bir şeffaflık raporu yayınlayan ilk büyük şirket olduk.”
