>>1107 Cenabı Hakk'a hamdüssenalar olsun ki gerek bizim tarafımızdan sosyal medyada başlattığımız kara propaganda, gerekse de ana akım medyanın söylemlerimize koşulsuz şartsız inanmasından dolayı ülke çapında sanal maganda tayfası olmak üzere tüm ülkeye "discord en güvenli mesajlaşma uygulaması kanka, baksana tüm suçlular orayı kullanıyorlar!" algısını oluşturmayı başardık. Bu algı sayesinde Reis Erdoğan sevdalıları olarak gerek bundan sonra piyasaya girmeye çalışan suçlu adaylarını, gerekse gizli iletişim kurmaya çalışan çoğunluğu Reis Erdoğan'a muhalif kişileri ve grupları takip ve kayıt altına alıyoruz.
Yazımızın buradan sonraki kısmı yalnızca Yerli ve Milli olan vatandaşlarımız içindir: Discord iletişim sistemi, kapalı kaynaklı bir istemci programı çalıştırmayı gerektirir, bir uygulama kapalı kaynak kodlu olabilir ancak Discord kendilerini bağımsız denetçi kuruluşların dahi incelemesine izin vermeyen bir firma; bu bile Discord kullanmamak için yeterli bir sebeptir.
Programın kullanıcılar hakkında çok sayıda veri topladığı bildiriliyor. Discord geliştiricileri, Discord'un kullanıcının cihazında hangi işlemlerin çalıştığını takip ettikleri iddiasını reddediyor. Bu belirli noktayla ilgili gerçekleri belirlemenin bir yolum yok. Bu belirli verileri toplayıp toplamadığı önemsiz bir ayrıntı; bunu yalnızca doğru olmayabilecek bir eleştiriyi öne sürüyormuş gibi görünmemek için belirtiyorum.
Aynı nedenle, kişisel verileri satmanın şirketin para kazanmasının tek yolu olmadığını belirtiyorum. Parayı nasıl kazandığı sorusunun bir noktada çok da önemli bir soru olmadığı düşünmemle birlikte etik olarak önemli olan, yazılımın kullanıcılara ne yaptığıdır. Geliştiricilerin bunu yapmasını sağlama nedenleri durumu anlamak için önemlidir ancak kullanıcılara kötü muamele konusundaki ahlaki yargımızı etkilememelidir.
Discord kullanıcıları takip etmekte ısrar ediyor. Bir kullanıcı VPN üzerinden bağlanırsa, Discord kullanıcının bir telefon numarası vermesini ister. Discord ilişkili telefon numaraları olmayan hesapları kilitler. Bir hesap kilitlendiğinde, yani "devre dışı bırakıldığında", kullanıcı bir telefon numarası ekleyene kadar gerçek anlamda kullanmasına izin verilmez. Discord, şüpheli olduğunuza karar verirse sizinle telefonla görüşmek isteyebilir; örneğin, Tor üzerinden iletişime geçerseniz. Doğru anladıysam, Discord'u Tor üzerinden düzenli olarak kullanıyorsanız, o telefonu her zaman yanınızda taşımanız gerekir. Sadece kısa bir süreliğine sahip olduğunuz bir geçici telefon, bu işi yapamaz. Bu nedenle, Discord'u kullanan herkes ya Discord sunucusu (ve paketlerin nereden geldiğine bakan herkes) ya da telefon tarafından takip edilir.
Yerli ve Milli olan her insana buna boyun eğmemesini ve bu uygulamayı silmesini tavsiye ediyoruz. Yazımızın kalan kısmının içerdiği noktalar sizi Discord'u kullanmamaya ikna edebilir. Bildirildiğine göre, Discord web uygulaması, izlemeyi sınırlamak için uzantıları engellemek amacıyla izleme verilerini her zamanki /track yerine /science'a gönderiyor. Bildirildiğine göre (bazı) veri toplamayı devre dışı bırakan bir anahtar var, ancak bu, izleme verilerinin sunucuya gönderilmesini etkilemiyor. Bu bilgi için referans biliyorsanız, iletişim adreslerimizden lütfen bize bildirin.
Discord, iletişim platformundan geçen tüm bilgileri topladığı için casus yazılımdır. Discord merkezi bir iletişim platformu olduğundan, tüm iletişimler Discord'un resmi sunucularından geçmek zorundadır ve tüm bu bilgiler potansiyel olarak kaydedilebilir (bir mesajlaşma uygulaması merkezi bir alyapıya sahip olabilir ancak bu durumda uygulamanın açık kaynaklı olmasını, eğer açık kaynaklı değilse de en azından bağımsız denetçi kuruluşların testlerinden geçmesini bekleriz.) Söz konusu bilgilerin büyük çoğunluğunun, kullanıcılar arasındaki tüm iletişimler gibi kaydedildiği doğrulandı. Discord'un ayrıca çeşitli telemetri bilgileri gibi diğer casus yazılım özelliklerini kullandığı da doğrulandı. Discord'un ana gelir kaynağı, 279,3 milyon dolardan fazla para aldığı yatırımdır. Discord doğrudan kaynak kodundan oluşturulamaz ve Discord'un kaynak kodu kullanılamaz.
Discord kaynak kodunu kullanıma sunmaz Discord'un kaynak kodunu indirip incelemek imkansızdır, bu da Discord'un casus yazılım olmadığını kanıtlamanın imkansız olduğu anlamına gelir. Kaynak kodunu kullanıma sunmayan herhangi bir program potansiyel casus yazılımdır. Discord, büyük miktarda hassas kullanıcı verisi topladığını doğruladı.
Discord, gizlilik politikasında aşağıdaki bilgileri topladığını açıkça doğruluyor: - IP Adresi
- Cihaz UUID'si (Evrensel benzersiz tanımlayıcı, internetteki her şeyi benzersiz bir şekilde tanımlamak için kullanılır.)
- Kullanıcının e-posta adresi
- Uygulama üzerinde gönderdiğiniz ve aldığınız tüm mesajlar
- Tüm resimler
- Tüm VOIP verileri (sesli sohbet)
- Discord tarafından gönderilen e-postalar için açılma oranları
Discord, bu bilgileri topladığını açıkça doğrulamasa da varsayılan olarak toplamaya devam ediyor: Bilgisayarınızda açık olan diğer tüm programların günlükleri: Bu bilgilerin etkileri şu şekilde ayrılabilir: IP adresinizi kaydederek Discord genel konumunuzu (hangi ülkede olduğunuz kadar kesin) izleyebilir. Discord ayrıca, her bir cihazı benzersiz bir şekilde tanımladığı için hangi cihazları kullandığınızı ve bu cihazları ne kadar kullandığınızı da söyleyebilir; çünkü cihaz kullanım alışkanlıklarınızı kaydedebilir (Discord genellikle mesaj alabilmek için arka planda açık olduğundan). Discord ayrıca hizmeti aracılığıyla diğer kullanıcılarla yaptığınız her etkileşimi kaydeder. Bu, Discord'un Discord üzerinden yaptığınız her konuşmayı kaydetmesi, Discord'da söylediğiniz her şeyi kaydetmesi ve Discord üzerinden gönderdiğiniz tüm görüntüleri görüntülemesi için onaylandığı anlamına gelir. Bu nedenle, Discord'daki etkileşimlerinizin hiçbiri özel değildir. Discord'un gizlilik politikası ayrıca "dahil ancak bunlarla sınırlı olmamak üzere" gibi ifadelerin birkaç örneğini içerir ve bu, Discord'un kullanıcıya açıklanmayan daha fazla casus yazılım özelliği içerdiğinin açık bir onayıdır. Discord, diğer casus yazılım platformlarıyla entegrasyona izin veren özellikler içerir
Discord, "sosyal medya entegrasyonu" olarak bilinen isteğe bağlı casus yazılım özelliğini de içerir. Bu, Discord'daki kalıcı kullanıcı kimliğinizi Facebook ve Twitter gibi diğer casus yazılım platformlarındaki kalıcı kullanıcı kimliğinizle senkronize etmenize olanak tanır. Discord, gizlilik politikasında, bu casus yazılım özelliğini seçerseniz, Discord'un senkronize etmeyi seçtiğiniz casus yazılım platformları tarafından sizin hakkınızda elde edilen bilgilere açıklanmayan miktarda erişim elde edeceğini doğrulamıştır.
Discord bir işlem kaydedici içerir Discord'un işletim sisteminizdeki açık işlemleri izlediği doğrulanmıştır. Bu, genellikle program kullanım alışkanlıklarınızı kaydetmek için kullanılan "işlem kaydedici" olarak bilinen bir casus yazılım özelliğidir. Bu, Discord CTO'su tarafından Reddit başlığında doğrulandı. Aynı başlıkta, CTO ayrıca bu casus yazılım özelliğinin (işlemlerin izlenmesi) platformun çeşitli özellikleri için zorunlu olduğunu da açıklıyor. CTO ve bir Discord mühendisi, Discord'un kullanıcının bilgisayarındaki açık işlemlerin kayıtlarını göndermek için işlem kaydediciyi kullanmadığını iddia ediyor.
Casus yazılım olmasının yanı sıra, Discord hesapları otomatik olarak işaretlemek için bir kara kutu sistemi uyguladı ve artık telefon numaranızı vermeye zorlanmamak için en iyi ihtimalle şüpheli bir çamaşır listesini takip etmek zorundasınız. Kişisel hesabıma inanmayabilirsiniz, ancak özel bir istemci (Ripcord) kullandığım için 3 hesaptan yasaklandım. Aşağıdaki şeyler halledildi, ancak bunlar boşuna çabalardı:
- IP adresimi değiştirdim
- Popüler e-posta hizmetlerini kullandım (google mail ve mail.com)
- Kendimle ilişkili olmayan telefon numaraları kullandım, her seferinde doğrulamam istendi
3 hesapta da, doğrudan bir mesaja yanıt verdiğimde hesabım devre dışı bırakıldı. 3 seferde de, hesabımı geri alamayacağımı belirten bir e-posta yanıtı aldım. Ayrıca, bir arkadaşımın hesabı devre dışı bırakıldığında, transeksüel olduğunu söyledi ve bu onun yasağını kaldırdı. Ayrıca, Discord için asgari yaş sınırının altında olduğundan şüphelenilen, yani 13 yaşında olan kullanıcıların hükümet tarafından verilen kimliklerini göndermeleri istendiği durumlar da oldu.
Ama daha da kötüsü var. Ayrıca, ağlarına koyduğunuz her şeyin analizini otomatikleştirdiklerine dair kamuya açık kanıtlar da var. Bunun başlıca bir örneği, "AI anti-taciz şirketi" olan Sentropy'yi satın almaları. İnsan nereden geldiklerini merak ediyor... Bir diğeri ise, bir dosyaya başarısız bir şekilde erişildiğinde buna dair bir referansın açıkça görülebildiği gibi, CDN'leri için Google Cloud Storage'ı kullanmaları:
<?xml version='1.0' encoding='UTF-8'?> <Error> <Code>AccessDenied</Code> <Message>Access denied.</Message> <Details> Anonymous caller does not have storage.objects.get access to the Google Cloud Storage object. </Details> </Error>
Bunu yalnızca uygun fiyatlılık nedenleriyle kullandıklarını varsayabilirsiniz, ancak Microsoft'un PhotoDNA'sının da Discord tarafından kullanıldığı bilinmektedir.
2024'ün ikinci yarısında ECPAT'a 6.900 den fazla hesap bildirdik. Bu rakam, bildirilen ayrı hesapları temsil eder ve gönderilen toplam rapor sayısını temsil etmez. Raporlarımızın çoğu, PhotoDNA karma yazılımı tarafından işaretlenen çocuk cinsel istismarı görüntüleri içindi. Trust & Safety, işaretlenen tüm görüntüleri inceler ve çocuklara zarar verme içeriğinin doğrulanmış örneklerini bildirir. Bu toplamlar yukarıdaki grafikte "Medya raporları" olarak gösterilir. Raporlarımızın 83'ü daha yüksek zarar içeren bakım veya tehlikeye atma durumları içindi. Trust & Safety, bir çocuğa anında zarar verebilecek tüm vakaları kapsamlı bir şekilde araştırır. Gerçekçi olmak gerekirse, PhotoDNA'nın bunu yapabilmesinin tek yolu karşılaştırılacak örnekleri olmasıydı ve durum da öyle görünüyor. Önce görüntüleri karıştırıyorlar elbette ama yine de şu soru var: Bu örnekleri nereden alıyorlar? Hmmmm...
Neyse, bu sadece bir spekülasyon ama tüm bu tuhaf otomasyon kanıtlarıyla, genel olarak tüm görüntülerin içeriklerini tanımlamak ve veri madenciliği yapmak için Google CloudVision AI'yı da kullandıklarını söylemek çok da zor olmazdı (şu meşhur botnet yazılımı, değil mi?).
Şimdi, toparlamak gerekirse, Discord'un kurucusu Jason Citron, gizlilik sorunları nedeniyle toplu dava konusu olan OpenFeint adlı bir şirket kurmuştu. Bundan kesinlikle bir ders çıkardı, artık Discord'a karşı bunu yapmak imkansız. [youtube]