Herhangi bir önlemin etkinliği, evet/hayır kararıyla ölçülmez, bir derece ve nihai olarak maliyet etkinliği sorunudur.

2000 tarihli Soruşturma Yetkilerinin Düzenlenmesi (RIP) Yasası, bir dizi İngiliz makamına İnternet iletişimlerini engelleme ve bu tür iletişimlerin gizliliğini korumak veya gizliliği korumak için kullanılan şifre çözme anahtarlarına el koyma yetkisi veren yeni bir İngiliz yasasıdır. 

RIP, her elektronik iletişimin İngiliz güvenlik servisi MI5’in (ABD FBI’ına benzer) Londra merkezinde kurulan Devlet Teknik Yardım Merkezi’ne (GTAC) gönderilmesi gerektiğini belirtir.

“Etobur”, ABD federal kolluk kuvvetleri tarafından kullanılan bilgisayar tabanlı bir araç için samimiyetsizce seçilmiş bir isimdi; 2001’in başlarından itibaren artık DCS1000 olarak yeniden adlandırıldı. Büyük miktarda trafiği topladığı bir ISP’nin devrelerine ISP izniyle bağlanması amaçlandı. Ardından, kolluk kuvvetleri toplanan trafiğin, hakkında usulüne uygun olarak infaz edilmiş bir mahkeme emri alınmış olan hedeflenen bir bireye ait kısmını tespit eder ve okur.

Diğer ülkelerde, özellikle herhangi bir kanunun yetkisi olmadan güç kullanımı da dahil olmak üzere, herhangi bir tanıtımı yapılmayan eşdeğer yasalara ve araçlara sahip olma olasılığı yüksektir.

Tüm bu yasalar ve araçlar, aşağıdaki teknik nedenlerden dolayı amaçlanan amaçları doğrultusunda büyük ölçüde etkisiz olacaktır:

1. İnternet iletişimi, kişinin bilgisayarı ile bağlı olduğu ana bilgisayar arasında uçtan uca şifreleme kurarak dinlemeyi yenebilir.

A. Bu, çoğu kişinin kredi kartı kullanarak çevrimiçi satın alma işlemlerini gerçekleştiren Web sitelerine Güvenli Yuva Katmanı (SSL) bağlantıları söz konusu olduğunda zaten rutindir. SSL bağlantılarını tüm bağlantıya genişletmek basittir.

B. Yakında çıkacak olan yeni İnternet protokolü IPv6, herhangi iki bilgisayarın anlaşma yapmasına ve her oturum için oturuma özel şifreleme kullanmasına ve bundan hemen sonra bu anahtarları otomatik olarak yok etmesine ve böylece kanun yaptırımı tarafından erişilemez hale gelmesine izin verecektir.

C. Ücretsiz olarak temin edilebilen yazılım ürünleri, herhangi iki kişinin tamamen şifrelenmiş iki yönlü sesli iletişim kurmasına izin verir; şifreleme anahtarları, ilgili bilgisayarları kapatıldığı anda kaybolur.

Dünyadaki herhangi bir birey, ülke dışında bir ISP ile İnternet hesabı açabilir. Bu tür ISP’ler, hedeflenen bir abonenin e-postası gibi verileri yerel makamlara sağlamak için herhangi bir ülkenin yasalarının hükümlerine bağlı değildir. Elbette, ülkeyi terk eden tüm telefon iletişimlerini (uydu ve hücresel olanlar dahil) izleyecek teknik araçlara sahip olan totaliter bir rejimde, ülke dışından bir ISP’ye yapılan bir çağrı alarm verici olacaktır.

Günümüzde bireylerin çok sayıda İSS’ye sahip olması ve bunların bazılarını veya tümünü bir anda ve çok sık olarak, özellikle de günümüzde çoğu ücretsiz olduğu için değiştirmesi rutin bir işlemdir. İSS’lerin çoğalmasıyla birlikte, kolluk kuvvetlerinin her birini (RIP onaylı kablolu bağlantıyla veya bir Carnivore cihazıyla) hedeflemesi uygun maliyetli değildir.

Ülke dışındaki sunucularda yakın zamanda oluşturulan ücretsiz İnternet hesaplarıyla birlikte halka açık terminallerin kullanılması, kolluk kuvvetlerinin kimin kiminle iletişim kurduğunu tespit etmesini imkansız hale getirecektir. Demlemeye şifreleme eklenirse, içeriğe de erişilemez.

Güçlü ve uygun şekilde kullanılan steganografi, kolluk kuvvetlerinin yalnızca şifrelenmiş trafiğin varlığını tespit etmesini çok zorlaştırır. Mesajlar kısa ve önceden belirlenmiş bir anlama sahipse (örneğin, “Satılık: Bir yemek odası masası ve dört sandalye” ifadesini içeren bir Usenet mesajı, “Saat 16:00’da bir numaralı yerde buluşalım” anlamına gelebilir) , o zaman algılama imkansız olacaktır.

Maliyet etkinlik Analizi Nedir
Maliyet Etkinlik nedir
Maliyet etkililik analizi
Maliyet etkinlik Analizi nasıl yapılır
Maliyet Minimizasyon analizi
Etkinlik Analizi nasıl yapılır
Maliyet değer analizi
Maliyet ETKİLİLİK analizi örnekleri

Çok uzun süredir açıkça bilinen tek seferlik şifreleme, kolayca kullanılabilir, böylece kolluk kuvvetlerine teslim edilecek anahtar, zararsız şifresi çözülmüş bir mesaj verirken, varlığı kabul edilmeyecek başka bir anahtara ihtiyaç duyulur. 

Giden PGP şifreli e-postanın şifresi, uygun şekilde yapılandırılırsa, gönderen tarafından değil, yalnızca başka bir ülkede olabilecek alıcı tarafından çözülebilir. Ülkedeki kişi yalnızca, üzerinde hiçbir kontrolü olmadığı ve bu nedenle yasal olarak sorumlu tutulamayacağı gelen PGP şifreli e-postanın şifresini çözebilir.

Sonuç olarak, yukarıda belirtilenlerden aşağıdakiler açıkça görülmektedir:

1. Yasalar ve cihazlar, adli bilişimin karmaşık olmayan hedefini yakalayacak, ancak teknik olarak gelişmiş, muhtemelen kolluk kuvvetlerinin en çok ilgisini çeken (veya olması gereken) hedefini yakalayamayacak. Gerçek tehditlerin (teröristler, uyuşturucu kaçakçıları vb.) bu tür geniş kapsamlı gözetleme sistemlerini alt edebileceği yukarıdakilerden açıkça anlaşıldığında, sıradan küçük suç, ulusal düzeyde büyük kaynakların ve harcamaların kullanılmasını haklı çıkarmaz.

2. Zaman geçtikçe ve teknik gelişmişlik aşağı doğru aktıkça, giderek daha fazla adli bilişim hedefi kolluk kuvvetlerinin erişemeyeceği bir yere gelecek.

3. Ekonomik bir bakış açısından, İnternet trafiğinin toptan kesilmesi için teknik araçların uygulanmasının maliyeti, şifreleme, steganografi, giderek artan büyük trafik miktarları, pratik olarak ulaşılabilir anonimlik ve İnternetin küresel doğası.

Yukarıdakilerin ışığında, mantıksal çıkarım, Birleşik Krallık’ın RIP Yasası, Amerika Birleşik Devletleri’nin DCS1000’i ve diğer ülkelerin eşdeğerleri gibi çok pahalı gözetim tekniklerinin konuşlandırılmasıdır.

1. İyi düşünülmemiş;
2. Bir ülkenin kendi vatandaşları üzerinde geniş çaplı kontrol amaçlıdır.

Son olarak, hem RIP hem de DCS1000’in (ve ilgili araçların) kendi ülkelerindeki geçerli yasaların izin verdiğinden çok daha fazla teknik yeteneğe sahip olduğu dikkate alınmalıdır. Sorumlu profesyonellerin bu tür yasalara uymaları ve yetkilerini aşmamaları beklenir ve genel olarak çoğu bunu yapar.

Bir kişinin bilgisayarının üçüncü bir kişi tarafından fiziksel olarak bulundurulması, söz konusu üçüncü kişinin bilgisayardaki tüm verileri aramasına izin verdiği gerçeği apaçık ortadadır ve daha fazla detaylandırmaya gerek yoktur. Adli bilişimin arkasındaki temel öncül budur.

Kişinin el konulan, çalınan veya ödünç alınan veri depolama ortamlarında şifrelenmemiş herhangi bir bilgi varsa ve adli tıp soruşturması yeterince yetkinse bu bilgi bulunur. Fiziksel mülkiyetin gizli olması gerekmez; bilgisayarlar servise götürüldüğünde, servis teknisyenleri ve buna bağlı olarak medyalarınıza tam erişim sağlamak için verdikleri diğer kişilerdir.

The post Maliyet Etkinliği first appeared on Online (Parayla Ödev Yaptırma).