Ne oldu?
Alman dijital haklar sitesi Netzpolitik, Gümrük Kriminal Dairesi’nin (ZKA) iç yazışmasını yayımladı. Metne göre ZKA, 2023 sonundan beri denediği “messenger gözetimi”ni 1 Ağustos 2025’te kalıcı hale getirdi. Yöntem, devlet truva atı yazmak yerine WhatsApp, Signal veya Telegram’ın kendi web/masaüstü oturumlarını kullanarak hesaba ikinci bir erişim açmak — kamuoyunda “hesap klonlama” diye anılan pratik.
Heise’nin aktardığı gibi paradoks keskin: aynı teknik, siyasetçi ve gazetecilere karşı kullanıldığında BSI ve iç istihbarat “muhtemel devlet destekli oltalama” diye uyarıyor; gümrük biriminde ise “örgütlü suçta başarı” diye övülüyor. Şifrelemeyi kırmadan, uygulamanın meşru senkronizasyon kapısından içeri girmek; uçtan uca şifrelemenin vaadini fiilen delmek demektir.
Hukuk geride, gözetim önde
Ocak 2026’da Federal Yüksek Mahkeme (BGH), Telegram örneğinde gizli ikinci cihaz eklemenin basit bir “telekom dinlemesi” olmadığını, kaynak-telekomünikasyon gözetimi düzeyinde ağır bir müdahale sayıldığını netleştirdi. Mahkeme çizgisi kabaca şöyle: karar tarihinden sonraki trafik ile arşivlenmiş geçmiş mesajlar aynı kefeye konamaz; geçmişin çekilmesi için daha yüksek eşikli yetki gerekir.
Buna rağmen BornCity ve Netzpolitik’in izlediği ZKA yazıları, Şubat 2026’da hâlâ 2020 tarihli eski bir yorumu dayanak gösteriyor. Yani en üst mahkeme çizgiyi sertleştirmişken operasyonel birim, kendi “alışkanlık hukukuna” yaslanmaya devam ediyor. Bu yalnızca bir bürokrasi hatası değil; kanıtların mahkemede düşmesi riskini ve milyonlarca insanın özel yazışma alanının “sessizce” okunabilir sayılmasını birlikte büyütüyor.
Şifreleme vaadi ve cihaz iktidarı
Hesap klonlama, “şifreyi kırdık” masalına ihtiyaç duymaz. Telefon bir kez fiziksel veya kimlik avı yoluyla ele geçirildiğinde, uygulamanın kendi “başka cihaz ekle” kapısı ikinci bir göz açar. BSI’nin Şubat 2026 uyarısı da bunu hatırlatıyordu: bilinmeyen oturumları hemen düşürün; çünkü saldırı çoğu zaman zararlı yazılım değil, meşru özelliklerin istismarıdır.
Devlet birimleri aynı kapıyı “soruşturma aracı” diye sahiplenince, kullanıcıya kalan savunma daralıyor: oturum listesini düzenli kontrol, yeni cihaz bildirimlerini ciddiye alma, kritik gruplarda ek doğrulama. Ama asıl mesele bireysel alışkanlık değil. Şifreli haberleşme, ancak cihaz ve hesap bütünlüğü korunursa halkın örgütlenme ve muhalefet alanı olabilir; aksi halde “güvenli uygulama” reklamı, sessiz bir ikinci ekrana dönüşür.
Dayanışma refreni olmadan net söz
Burada “asayiş dili”ne yaslanmak yerine sorulması gereken şu: bir gümrük polisi birimi, mahkeme çizgisini geriden takip ederek milyonlarca insanın yazışma altyapısını kalıcı dinleme stoku haline getirebilir mi? Netzpolitik’in belgesi, cevabın fiilen “evet, deniyorlar” olduğunu gösteriyor. Avrupa’da şifreleme tartışmaları Kanada Bill C-22 ve benzeri “geri kapı” tasarılarıyla büyürken, Alman örneği hatırlatıyor: bazen geri kapı yazılım değil, ürünün kendi oturum modelidir.
Kaynaklar: Netzpolitik.org (Eylül 2026), heise online, BGH 3 StR 495/25 (20 Ocak 2026), BornCity.
