Günümüzde siber suçluların, operasyonlarını yürütmek için sıklıkla Proton Mail gibi gizlilik odaklı hizmetleri kullandığı görülüyor. Bu durum, İsviçre merkezli Proton'u zor bir denge arayışına itiyor: bir yandan siber suçluların hizmetlerini kötüye kullanmasını engellemek, diğer yandan markayı tanımlayan uçtan uca şifreleme ve gizlilik garantilerini korumak. Proton, bu gerilimi mühendislik, operasyonel kontroller ve sıkı yasal süreçlerle yönetiyor.
Proton COO'su Raphael Auphan, Infosecurity Europe 2026'da yaptığı açıklamada, şirketin teknik mimarisinin yapabileceklerine net sınırlar koyduğunu vurguladı. 'Mesaj içeriklerine erişemeyiz çünkü anahtarlar bizde değil ve kullanıcılarımızın konumunu tespit edemeyiz, çünkü uçtan uca şifreleme gizlilik modelimizin bir parçasıdır' dedi. Bu kriptografik kısıtlama, kullanıcı güveni için merkezi öneme sahip olsa da, içerik düzeyinde gözetim veya zorla şifre çözme işlemini imkansız kılıyor.
Bu sınırlamayla karşı karşıya kalan Proton, hesap düzeyinde ve davranışsal savunmalara büyük yatırım yapıyor. Auphan, Proton'un şüpheli hesap oluşturma kalıplarını ve diğer kötüye kullanım sinyallerini tespit etmek için makine öğrenimi modelleri geliştiren özel bir kötüye kullanım karşıtı ekibi olduğunu bildirdi. Bu sistemler, bot kaynaklı kümeleri, otomatik toplu kayıtları ve diğer erken göstergeleri belirlemeye odaklanarak, kötü niyetli aktörlerin Proton hesaplarına dayalı operasyonlarını gerçekleştirmeden durdurulmasını sağlıyor.
Nasıl Önlem Alınmalı?
Yasadışı faaliyet meydana geldiğinde, Proton'un yanıtı İsviçre yasaları ve sıkı doğrulama adımlarıyla şekilleniyor. Şifrelenmiş mesaj içeriklerini teslim edemese de, hesapları kapatabiliyor, mevcut meta verileri sağlayabiliyor ve bu bilgileri onaylanmış kolluk kuvvetlerine ileterek soruşturmalara yardımcı olabiliyor. Auphan, şirketin dünyanın her yerinden 'önemli miktarda' bu tür talep aldığını söyledi. Ancak Proton'un harekete geçmesi için taleplerin Interpol veya İsviçre federal polisi aracılığıyla doğrulanması gerekiyor. 'Yasal talepler geldiğinde, harekete geçmeden önce İsviçre federal makamları aracılığıyla yönlendirilmeli ve yasal olarak doğrulanmalıdır' dedi.
Ayrıca, kolluk kuvvetleri doğru süreçleri izlese bile, Proton yalnızca talebi meşru bulursa harekete geçiyor. 'Gerçek bir kötü niyetli veya hatta suç faaliyeti şüphesinden gelmelidir. Siyasi bir rakibin hesabını kapatmayız' diye ekledi Auphan. Bu yaklaşım, davranışsal sinyallere dayanan kötüye kullanım karşıtı sistemlerin gizlilik ve yanlış pozitif endişelerini artırabileceği ve suçla mücadele için bile içeriğe erişimi reddetmenin araştırmacıları hayal kırıklığına uğratabileceği gibi ödünleşmeleri beraberinde getiriyor.
Yine de Auphan, Proton'un yaklaşımının doğru dengeyi kurmayı amaçladığını savundu. 'Kötü niyetli aktörlerin platformumuzu kullanmasına izin vermekle hiçbir ilgimiz yok' diyerek sözlerini tamamladı. Proton'un bu stratejisi, gizlilik ve güvenlik arasındaki hassas dengeyi korurken, siber suçlarla mücadelede teknoloji, yasal süreçler ve etik ilkelerin nasıl bir araya getirilebileceğine dair önemli bir örnek teşkil ediyor.
Kaynak: infosecurity-magazine.com
