Gizlilik odaklı Android işletim sistemi GrapheneOS'in sunduğu 'zorunlu durum şifresi' (duress password) özelliği, ABD'de bir hukuk mücadelesinin merkezine yerleşti. Bir aktivistin, yetkililer telefonunu incelemek istediğinde bu özelliği kullanarak verileri kalıcı olarak silmesi, 'delilleri yok etme' suçlamasıyla yargılanmasına yol açtı.

Dijital Verilerin Kalıcı Olarak Silinmesi

Atlanta merkezli aktivist Samuel Tunick, 24 Ocak 2025 tarihinde Georgia Kuzey Bölgesi'nde Gümrük ve Sınır Muhafaza birimi tarafından durduruldu. İddialara göre Tunick, cihaz şifresi istendiğinde GrapheneOS'in özel bir PIN kodunu girdi ve bu işlem Google Pixel telefonundaki tüm dijital içeriğin ve yüklü eSIM'lerin geri döndürülemez şekilde silinmesine neden oldu.

Hukuki Süreç ve Gizlilik Tartışmaları

ABD makamları, Tunick'i hükümetin yasal el koyma yetkisini engellemek amacıyla dijital içerikleri kasten yok etmekle suçluyor. Tunick'in avukatları ise müvekkillerinin gözaltı sorgusu sırasında Miranda hakları hakkında bilgilendirilmediğini ve avukat talebinin reddedildiğini savunarak, ilgili kanıtların dosyadan çıkarılmasını talep ediyor.

Uzmanların Endişeleri ve Hak Arayışı

Elektronik Öncü Vakfı (EFF) teknoloğu Bill Buddington ve uzman Christophe Boutry, bu davanın daha önce görülmiş bir örneğinin olmadığını belirtti. Boutry'ye göre bu dava, gizlilik odaklı yazılımların varsayılan olarak suç teşkil ettiği mesajını veriyor. Atlanta Dayanışma Fonu üyesi Marlon Kautz ise kişilerin anayasal olmayan aramalara karşı verilerini koruma hakkı olduğunu savundu.

Ne anlama geliyor?

Cihazlarda yer alan özel güvenlik katmanları, yanlış veya belirli bir kriz şifresi girildiğinde tüm depolama alanını temizleyecek şekilde çalışır. Bu mekanizma, şifreleme anahtarlarını kalıcı olarak silerek verilerin herhangi bir yazılımla geri getirilmesini teknik olarak imkansız hale getirir. Amaç, zorlama altında şifre vermek zorunda kalan kullanıcının, verilerini üçüncü şahısların erişimine kapatmasıdır.

Sektörel açıdan bu durum, yazılım geliştiricilerin sunduğu güvenlik araçlarının yasal sorumluluk sınırlarını tartışmaya açar. Kullanıcıların kişisel verilerini koruma isteği ile kolluk kuvvetlerinin dijital delillere erişim yetkisi arasındaki çatışma, yazılımsal çözümlerin hukuki birer suç aletine dönüşüp dönüşmeyeceği sorusunu doğurur.