‘Tersine’ aramalar: Polisin özel verileriniz için teknoloji şirketlerine başvurmasının sinsi yolları

Amacıyla Suç şüphelilerini tespit etme konusunda ABD polis teşkilatları, teknoloji şirketlerinden büyük miktarda kullanıcı verisi talep etmek için giderek daha fazla tartışmalı gözetim uygulamasına güveniyor.

“Tersine” arama olarak adlandırılan aramalar, kolluk kuvvetlerinin ve federal kurumların, Google gibi büyük teknoloji şirketlerini, geniş kullanıcı verisi depolarındaki bilgileri devretmeye zorlamasına olanak tanır. Bu emirler Google’a özgü değil; kullanıcı verilerine erişimi olan herhangi bir şirket, bu verileri teslim etmeye zorlanabilir; ancak arama devi, kullanıcı bilgilerinin yer aldığı veritabanlarına erişim talebinde bulunan polisin en büyük alıcılarından biri haline geldi.

Örneğin yetkililer, bir teknoloji şirketinden, telefonunun konumuna göre belirli bir zamanda belirli bir yerde bulunan veya belirli bir anahtar kelimeyi veya sorguyu arayan herkes hakkındaki bilgileri teslim etmesini talep edebilir. Yakın zamanda açıklanan bir mahkeme kararı sayesinde yetkililer, belirli YouTube videolarını izleyen herkes hakkında tanımlanabilir bilgiler toplayabildiklerini gösterdi.

Ters aramalar, polisin aradığı bilgiyi yakalamak için bir teknoloji şirketinin kullanıcı verileri deposu üzerinde etkili bir dijital ağ oluşturur.

Sivil özgürlükler savunucuları, bu tür mahkeme onaylı kararların aşırı geniş kapsamlı ve anayasaya aykırı olduğunu, çünkü bu kararların aynı zamanda şirketleri, iddia edilen suçla hiçbir bağlantısı olmayan tamamen masum insanlar hakkındaki bilgileri vermeye zorlayabileceğini savundu. Eleştirmenler, bu mahkeme kararlarının polisin insanları gittikleri yere veya internette aradıkları şeye göre yargılamasına izin verebileceğinden korkuyor.

Şu ana kadar mahkemeler bile bu kararların anayasaya uygun olup olmadığı konusunda anlaşamıyor ve bu da ABD Yüksek Mahkemesi önünde hukuki bir itirazın oluşmasına neden oluyor.

Bu arada federal soruşturmacılar bu tartışmalı yasal uygulamayı daha da ileriye taşıyor. Yakın zamanda yaşanan bir davada savcılar, kara para akladığından şüphelenilen bir kişinin izini sürmek amacıyla Google’dan belirli YouTube videolarına erişen herkes hakkındaki bilgileri teslim etmesini talep etti.

Geçtiğimiz yıl Kentucky federal mahkemesinde açılan mühürsüz bir arama başvurusu, savcıların Google’dan “1 Ocak 2023 ile 8 Ocak tarihleri ​​arasında bir haftalık süre boyunca YouTube videolarına erişen Google hesapları veya IP adresleriyle ilişkili kayıtları ve bilgileri sağlamasını” istediğini ortaya çıkardı. 2023.”

Arama uygulaması, gizli bir işlemin parçası olarak, şüpheli kara para aklayıcısının araştırmacılarla bir YouTube bağlantısı paylaştığını ve araştırmacıların iki YouTube bağlantısını daha geri gönderdiğini söyledi. TechCrunch’ın gördüğü ve kara para aklamayla hiçbir ilgisi olmayan üç video, arama uygulaması sırasında toplu olarak yaklaşık 27.000 görüntüleme elde etti. Yine de savcılar, Google’ı o hafta boyunca bu üç YouTube videosunu izleyen herkes hakkında bilgi paylaşmaya zorlayan bir emir arıyordu; bu, büyük ihtimalle kişilerin listesini, savcıların bu kişilerin bir kısmını veya tamamını ziyaret ettiğini varsaydığı baş şüphelilere kadar daraltmak amacıyladı. üç video.

Bu özel mahkeme emrini kolluk kuvvetlerinin alması geleneksel bir arama emrine göre daha kolaydı çünkü mahkemelerin teknoloji şirketlerinin içerikleri teslim etmesini talep etmek için kullanabileceği daha yüksek standarttaki arama emri yerine videolara kimin eriştiğiyle ilgili bağlantı kayıtlarına erişim istiyordu. birinin özel mesajlarından.

Kentucky federal mahkemesi, arama emrini mühürlü olarak onayladı ve kamuya açıklanmasını bir yıl süreyle engelledi. Mahkeme kararının süresinin dolduğu geçen aya kadar Google’ın talebi açıklaması yasaklanmıştı. Forbes ilk olarak mahkeme kararının varlığını bildirdi.

Google’ın emre uyup uymadığı bilinmiyor ve bir Google sözcüsü TechCrunch tarafından sorulduğunda herhangi bir şekilde söylemeyi reddetti.

Stanford İnternet Gözlemevi’nde araştırma görevlisi olan Riana Pfefferkorn, bunun, sivil özgürlükler savunucularının bu tür mahkeme kararlarını, polisin insanların izinsiz bilgilerine erişmesine izin vermesi nedeniyle uzun süredir eleştirmesinin “mükemmel bir örneği” olduğunu söyledi.

YouTube kullanıcılarını hedef alan son emir hakkında konuşan Pfefferkorn, “Hükümet, YouTube’u, belirli bir zaman diliminde söz konusu videoları kimlerin izlediğini üçgenleyerek suçlu bir şüpheliyi tuzağa düşürmek için federaller için bir bal küpü görevi görmeye zorluyor” dedi. “Fakat soruşturma, üç videodan herhangi birini görüntüleyen herkes hakkında bilgi isteyerek, tıpkı coğrafi konum için ters arama emirlerinde olduğu gibi, yanlış bir davranış şüphesi altında olmayan potansiyel olarak düzinelerce veya yüzlerce başka insanı da tarıyor.”

Dijital saman yığınını talep ediyoruz

Tersine arama mahkemesi emirleri ve tutuklama kararları, kısmen teknoloji devinin kullanıcılar hakkında uzun süredir topladığı tarama geçmişleri, web aramaları ve hatta ayrıntılı konum verileri gibi devasa miktardaki kullanıcı verileri sayesinde, büyük ölçüde Google’ın kendi yarattığı bir sorundur. Teknoloji devlerinin büyük miktarlarda kullanıcıların konum verilerini ve arama sorgularını elinde tuttuğunun farkına varan kolluk kuvvetleri, mahkemeleri yalnızca bireysel kullanıcıları hedeflemenin ötesinde teknoloji şirketlerinin veritabanlarına daha geniş erişim verme konusunda ikna etmeye başladı.

Mahkemenin verdiği arama emri, polisin bir teknoloji veya telefon şirketinden, soruşturmacıların işlenen veya gerçekleşmek üzere olan bir suça karıştığına inandığı bir kişi hakkında bilgi talep etmesine olanak tanıyor. Ancak polis, dijital bir samanlıkta iğne arayarak şüpheliyi bulmaya çalışmak yerine, ipuçlarını elemek için giderek daha fazla samanlıktan büyük parçalar (masum insanların kişisel bilgileri dahil olsa bile) talep ediyor.

YouTube videolarını izleyen herkesin kimlik bilgilerini talep ederken aynı tekniği kullanan kolluk kuvvetleri, Google’dan belirli bir yerde ve zamanda bulunan her kişiyi veya belirli bir sorgu için internette arama yapan her kullanıcıyı tanımlayan verileri teslim etmesini de talep edebilir.

Geofence izinleri, daha yaygın olarak bilindiği üzere, polisin bir suç mahallinin veya ilgi çekici yerin etrafındaki bir harita üzerinde şekil çizmesine ve belirli bir zamanda telefonu o bölgede bulunan herkesten Google’ın veritabanlarından büyük miktarda konum verisi talep etmesine olanak tanır. .

Polis aynı zamanda, bir zaman dilimi içinde bir anahtar kelimeyi veya arama terimini arayan her kullanıcıyı tanımlayabilen, genellikle suç şüphelilerinin önceden araştırma yapmasına ilişkin ipuçları bulmak için sözde “anahtar kelime arama” emirlerini de kullanabilir.

Bunların her ikisinin de Google’ın dünya çapında milyarlarca insanın ayrıntılı konum verilerini ve arama sorgularını saklamasıdır.

Kolluk kuvvetleri, yakalanması en zor şüpheli suçluları bile yakalama konusundaki esrarengiz yeteneği nedeniyle gözetleme toplama tekniğini savunabilir. Ancak çok sayıda masum insan, kendilerini iddia edilen bir suç mahallinin yakınına yerleştiren telefon verilerine sahip olarak, bazı durumlarda suç şüphelisi olarak, yanlışlıkla bu soruşturma tuzaklarına yakalandı.

Her ne kadar Google’ın kullanıcıları hakkında mümkün olduğu kadar fazla veri toplama uygulaması, şirketi birincil hedef haline getirse ve tersine arama emirlerinin en üst sıralarında yer alsa da, bu tartışmalı mahkeme kararlarına tabi olan tek şirket Google değil. Okunabilir kullanıcı verilerini bankalarda saklayan büyük veya küçük herhangi bir teknoloji şirketi, bunu kolluk kuvvetlerine teslim etmek zorunda kalabilir. Microsoft, Snap, Uber ve Yahoo (TechCrunch’ın sahibi) kullanıcı verileri için ters emirler aldı.

Bazı şirketler kullanıcı verilerini saklamamayı tercih ederken, diğerleri verileri kullanıcı dışında kimsenin erişemeyeceği şekilde karıştırır. Bu, şirketlerin sahip olmadıkları veya erişemedikleri verilere erişimi devretmelerini engelliyor; özellikle de ABD Yüksek Mahkemesi’nin anayasal kürtaja erişim hakkını iptal etmesi gibi yasalar bir günden diğerine değiştiğinde.

Google, özellikle kullanıcıların konum verilerini depoladığı yeri değiştirerek coğrafi sınırlama emirlerine yanıt verme becerisine yavaş yavaş son veriyor. Google, çok sayıda kullanıcının kesin konum geçmişini sunucularında merkezileştirmek yerine, konum verilerini doğrudan kullanıcıların cihazlarında depolamaya başlayacak, böylece polisin verileri doğrudan cihaz sahibinden alması gerekecek. Yine de Google, kullanıcıların arama sorguları ve tarama geçmişi hakkında bilgi arayan arama emirlerinin alınmasına kapıyı şu ana kadar açık bıraktı.

Ancak Google ve diğerleri bunu zor yoldan öğrenirken, şirketlerin müşteri verilerini devretmekten kaçınmasının tek yolu, başlangıçta buna sahip olmamaktır.