GrapheneOS kullanıcısının yetkililere bildirildiği iddiası: Yoti reddediyor

GrapheneOS tartışma forumundaki bir gönderi, İngiliz yaş doğrulama sağlayıcısı Yoti'nin müşteri desteğinin kendisine cihazının işaretlendiğini ve konunun yetkililere ve şirketin güvenlik ekibine iletildiğini söylediğini belirten bir kullanıcıyı anlatıyor. İddia, şirket kamuoyuna yanıt vermeden önce Reddit'in r/privacy bölümünde ve Hacker News'te hızla yayıldı.

Kullanıcı ne bildirdi

Forum başlığına göre kullanıcı, Google Pixel cihazları için geliştirilen güçlendirilmiş Android tabanlı işletim sistemi GrapheneOS çalıştıran bir telefonda Yoti üzerinden yaş kontrolünü tamamladı. Imgur'da paylaşılan bir ekran görüntüsü, platformun "GrapheneOS çalıştıran tüm cihazları otomatik olarak işaretlediğini" ve bu tür vakaların hem kolluk kuvvetlerine hem de sağlayıcının güvenlik ekibine bildirildiğini gösteren bir destek yanıtı içeriyor.

Olay, yaş doğrulamanın giderek daha fazla ülkede zorunlu hale gelmesi ve bu sistemlerin bir kısmının telefonun üretici onaylı, değiştirilmemiş bir işletim sistemi çalıştırdığını doğrulamak için cihaz düzeyinde attestation'a dayanması nedeniyle büyük yankı uyandırdı.

Yoti'nin yanıtı

Yoti, "Yoti, GrapheneOS kullanıcılarını yetkililere bildirmez" başlıklı bir açıklama yayımladı. Şirket, internette dolaşan iddianın farkında olduğunu ve "Yoti'nin kullanıcıları cihaz veya işletim sistemi tercihleri nedeniyle yetkililere bildirmediğini ve asla bildirmeyeceğini" belirtti. Ayrıca paylaşılan destek e-postasının "müşteri destek kayıtlarımızdaki hiçbir şeyle eşleşmediğini" ve kullanıcılarının yaşadığı sorunları anlamak için GrapheneOS projesiyle iletişime geçtiğini ekledi.

Projenin değerlendirmesi ve teknik tartışma

Aynı başlıktaki GrapheneOS hesabı olayı, bir destek temsilcisinin sözlerine dayanan korku yayma olarak nitelendirdi; GrapheneOS kullanmanın yasa dışı olmadığını ve temsilcinin büyük olasılıkla talebi kapatmak için doğaçlama yaptığını belirtti. Projeye göre servisler, GrapheneOS'un kendisini tespit etmekten çok Google Mobile Services'ın yokluğunu fark ediyor.

Forum üyeleri ise teknik olarak tespitin kolay olduğunu vurguladı: bir uygulama standart sistem API'lerini veya donanım attestation API'sini sorgulayıp doğrulanmış önyükleme anahtarını bilinen GrapheneOS anahtarlarıyla karşılaştırabilir; Google'ın Play Integrity'si ise sertifikalı donanımda sertifikalı stok sistem arar. GrapheneOS, bir işletim sisteminin kimliğini uygulamalardan gizlemenin gerçekçi olmadığını ve bunun kendi güvenlik sertleştirmesinin bir yan etkisi olmadığını yanıtladı.

Hacker News'teki kuşkucular, gönderi sahibinin yaş doğrulamayı aşma konusunda geçmiş paylaşımları olduğunu ve bir destek e-postası ekran görüntüsünün düzenlenebileceğini belirterek olayın doğruluğunun tartışmalı olduğunu söyledi. Her durumda başlıktaki pratik tavsiye aynıydı: zorunlu kimlik ve yaş doğrulama uygulamaları için ayrı, ucuz bir stok Android telefon bulundurun ve ana cihazı özel tutun.