How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Çeviri: Selda Yener Gözden geçirme: Figen Ergürbüz

Do you remember when you were a child,

Çocukluğunuzda, büyük ihtimalle

you probably had a favorite toy that was a constant companion,

sadık bir dostunuz olan en sevdiğiniz bir oyuncağınız vardı

like Christopher Robin had Winnie the Pooh,

-Christopher Robin'nin Winnie the Pooh'su gibi-

and your imagination fueled endless adventures?

onunla sonsuz maceralara çıkma hayallerinizi hatırlar mısınız?

What could be more innocent than that?

Bundan daha masum ne olabilirdi ki?

Well, let me introduce you to my friend Cayla.

Şimdi size arkadaşım Cayla'yı tanıtayım.

Cayla was voted toy of the year in countries around the world.

Cayla dünya genelinde birçok ülkede yılın oyuncağı seçildi.

She connects to the internet and uses speech recognition technology

İnternete bağlanıp çocuğunuzun sorularını

to answer your child's questions,

tıpkı bir arkadaş gibi cevaplamak için

respond just like a friend.

konuşma tanıma teknolojisini kullanıyor.

But the power doesn't lie with your child's imagination.

Fakat bu, çocuğunuzun hayallerine hizmet etmiyor.

It actually lies with the company harvesting masses of personal information

Aslında, kişisel bilgilerinizi toplayan bir şirkete hizmet ediyor,

while your family is innocently chatting away in the safety of their home,

bunu aileniz evinizin güvenliği içinde masumane sohbet ederken yapıyor,

a dangerously false sense of security.

tehlikeli ve aldatıcı bir güvenlik hissi bu.

This case sounded alarm bells for me,

Bu durumda benim için alarm çanları çaldı,

as it is my job to protect consumers' rights in my country.

çünkü benim işim ülkemdeki tüketicilerin haklarını korumak.

And with billions of devices such as cars,

2020'li yılarda, arabalar, enerji sayaçları, elektrik süpergesi gibi

energy meters and even vacuum cleaners expected to come online by 2020,

milyarlarca cihazın internete bağlanacağını düşünüyoruz,

we thought this was a case worth investigating further.

bunun daha çok araştırmaya değer bir şey olduğunu düşündük.

Because what was Cayla doing

Cayla öğrendiği bütün ilginç şeylerle

with all the interesting things she was learning?

ne yapıyordu?

Did she have another friend she was loyal to and shared her information with?

Bağlı olduğu ve bilgi paylaştığı başka bir arkadaşı mı vardı?

Yes, you guessed right. She did.

Evet, doğru tahmin ettiniz. Var.

In order to play with Cayla,

Cayla'yla oynamak için

you need to download an app to access all her features.

tüm özelliklerine erişim sağlayan bir uygulama indirmeniz gerekiyor.

Parents must consent to the terms being changed without notice.

Ebeveynler bildirim yapılmaksızın değiştirilen şartları kabul etmek zorunda.

The recordings of the child, her friends and family,

Çocuğun, arkadaşlarının ve ailesinin kayıtları

can be used for targeted advertising.

hedefe yönelik reklam amaçlı kullanılabilir.

And all this information can be shared with unnamed third parties.

Tüm bu bilgiler isimsiz üçüncü taraflarla paylaşılabilir.

Enough? Not quite.

Bitti mi? Daha değil.

Anyone with a smartphone can connect to Cayla

Belirli bir mesafe içinde akıllı telefonu olan herhangi biri

within a certain distance.

Cayla'ya bağlanabilir.

When we confronted the company that made and programmed Cayla,

Cayla'yı üreten ve programlayan firmayla görüştüğümüzde

they issued a series of statements

bir dizi açıklama yaptılar,

that one had to be an IT expert in order to breach the security.

birinin güvenliği kırması için bilişim uzmanı olması gerekiyormuş.

Shall we fact-check that statement and live hack Cayla together?

Bunun doğruluğunu kontrol edip Cayla'yı beraber hackleyelim.

Here she is.

İşte Cayla.

Cayla is equipped with a Bluetooth device

Cayla 20 metreye kadar ileti gönderebilen

which can transmit up to 60 feet,

bir Bluetooth cihazı ile donatılmış,

a bit less if there's a wall between.

arada duvar varsa daha az bir mesafeye.

That means I, or any stranger, can connect to the doll

Bu, ben ya da bir yabancı Cayla ve arkadaşlarının bulunduğu odanın

while being outside the room where Cayla and her friends are.

dışında da olsa bebeğe bağlanabilir anlamına geliyor.

And to illustrate this,

Bunu göstermek için

I'm going to turn Cayla on now.

şimdi Cayla'yı çalıştıracağım.

Let's see, one, two, three.

Beraber görelim, bir, iki, üç.

There. She's on. And I asked a colleague

İşte çalışıyor. Bir arkadaşımdan

to stand outside with his smartphone,

akıllı telefonuyla dışarıda durmasını istedim,

and he's connected,

işte o da bağlandı,

and to make this a bit creepier ...

biraz daha korkutucu olması için...

(Laughter)

(Gülüşmeler)

let's see what kids could hear Cayla say in the safety of their room.

Çocuklar odalarında güvendeyken Cayla'nın neler duyabileceğini görelim.

Man: Hi. My name is Cayla. What is yours?

Adam: Selam. Ben Carla. Senin adın ne?

Finn Myrstad: Uh, Finn.

Finn Myrstad: Finn.

Man: Is your mom close by?

Adam: Annen yakında mı?

FM: Uh, no, she's in the store.

FM: Hayır, alışverişe gitti.

Man: Ah. Do you want to come out and play with me?

Adam: Dışarı çıkıp benimle oynamak ister misin?

FM: That's a great idea.

FM: Harika fikir.

Man: Ah, great.

Adam: Evet, harika.

FM: I'm going to turn Cayla off now.

FM: Şimdi Cayla'yı kapatıyorum.

(Laughter)

(Gülüşmeler)

We needed no password

Bunu yapmak için şifreye ihtiyacımız yok

or to circumvent any other type of security to do this.

ya da herhangi bir güvenlik engelini aşmaya.

We published a report in 20 countries around the world,

Dünya genelinde 20 ülkede bu önemli güvenlik açığını

exposing this significant security flaw

ve diğer problemli konuları ortaya çıkaran

and many other problematic issues.

bir rapor yayınladık.

So what happened?

Sonucu ne oldu?

Cayla was banned in Germany,

Cayla Almanya'da yasaklandı,

taken off the shelves by Amazon and Wal-Mart,

Amazon ve Wal-Mart raflarından kaldırıldı,

and she's now peacefully resting

artık huzur içinde Berlin'deki

at the German Spy Museum in Berlin.

Alman Casus Müzesi'nde yatıyor.

(Laughter)

(Gülüşmeler)

However, Cayla was also for sale in stores around the world

Fakat Cayla, raporumuz yayınlandıktan sonra

for more than a year after we published our report.

tüm dünyadaki mağazalarda bir yıldan fazla bir süre satışta kaldı.

What we uncovered is that there are few rules to protect us

Ortaya çıkardığımız şey bizi koruyacak çok az yasa olduğu

and the ones we have are not being properly enforced.

ve olanların da tam anlamıyla uygulanmadığıydı.

We need to get the security and privacy of these devices right

Bu cihazlar piyasaya girmeden önce güvenlik ve gizliliğini

before they enter the market,

açıklığa kavuşturmak gerekiyor,

because what is the point of locking a house with a key

çünkü herhangi biri bağlı bir cihaz üzerinden giriş yapabiliyorsa

if anyone can enter it through a connected device?

bir evi anahtarla kilitlemenin ne anlamı var ki?

You may well think, "This will not happen to me.

Şöyle düşünebilirsiniz: "Bu benim başıma gelmez.

I will just stay away from these flawed devices."

Bu casus cihazlardan uzak durumum yeter."

But that won't keep you safe,

Fakat bu sizi güvende tutmaz

because simply by connecting to the internet,

çünkü sadece internete bağlanarak

you are put in an impossible take-it-or-leave-it position.

ister kabul et, ister etme gibi imkânsız bir duruma sokulursunuz.

Let me show you.

Göstereyim.

Like most of you, I have dozens of apps on my phone,

Pek çoğunuz gibi benim de telefonumda düzinelerce uygulama var,

and used properly, they can make our lives easier,

doğru kullanıldıklarında hayatımızı kolaylaştırıyor,

more convenient and maybe even healthier.

pratikleştiriyor hatta belki daha sağlıklı hâle getiriyorlar.

But have we been lulled into a false sense of security?

Peki sahte bir güven duygusuna kapıldık mı?

It starts simply by ticking a box.

Bu duygu bir kutucuğu onaylamakla başlar.

Yes, we say,

"Evet" deriz,

I've read the terms.

"Şartları okudum."

But have you really read the terms?

Peki gerçekten okudunuz mu?

Are you sure they didn't look too long

Çok uzun gelmediğinden emin misiniz,

and your phone was running out of battery,

telefonunuzun şarjı bitmek üzereydi,

and the last time you tried they were impossible to understand,

en son okumaya çalıştığınızda anlaması imkânsızdı

and you needed to use the service now?

ve uygulamayı o an kullanmanız mı gerekiyordu?

And now, the power imbalance is established,

Artık güç dengesizliği kurulmuştu,

because we have agreed to our personal information

çünkü kişisel bilgilerimizin toplanmasını

being gathered and used on a scale we could never imagine.

ve asla hayal edemeyeceğimiz bir ölçekte kullanılmasını onaylamıştık.

This is why my colleagues and I decided to take a deeper look at this.

Bu yüzden arkadaşlarım ve ben bu konuyu daha derin incelemeye karar verdik.

We set out to read the terms

Ortalama bir telefonda bulunan

of popular apps on an average phone.

popüler uygulamaların şartlarını okumaya koyulduk.

And to show the world how unrealistic it is

Kullanıcıların şartları tamamıyla okumasını beklemenin

to expect consumers to actually read the terms,

ne kadar gerçek dışı olduğunu göstermek için

we printed them,

çıktılarını aldık,

more than 900 pages,

900 sayfadan da fazla,

and sat down in our office and read them out loud ourselves,

sonra ofiste oturup bunları kendimize sesli okurken

streaming the experiment live on our websites.

deneyi de web sitemizden canlı yayınladık.

As you can see, it took quite a long time.

Gördüğünüz gibi çok uzun bir zaman aldı.

It took us 31 hours, 49 minutes and 11 seconds

Ortalama bir telefondaki şartları okumak

to read the terms on an average phone.

31 saat, 49 dakika, 11 saniyemizi aldı.

That is longer than a movie marathon of the "Harry Potter" movies

Bu "Harry Potter" ve "Godfather" (Baba) film serilerinin birleşiminden

and the "Godfather" movies combined.

daha uzun bir süre zarfı.

(Laughter)

(Gülüşmeler)

And reading is one thing.

Okumak sadece bir bölümü.

Understanding is another story.

Anlamaksa diğer bir konu.

That would have taken us much, much longer.

Ki anlamak, çok çok daha uzun süremizi alacaktı.

And this is a real problem,

Bu önemli bir problem,

because companies have argued for 20 to 30 years

çünkü şirketler 20-30 yıldır,

against regulating the internet better,

kullanıcılar şart ve koşulları kabul ettiği için

because users have consented to the terms and conditions.

interneti iyileştirmeye karşı çıktı.

As we've shown with this experiment,

Bu deneyle gösterdiğimiz gibi,

achieving informed consent is close to impossible.

bilgi sahibi olarak onay vermek imkânsıza yakın.

Do you think it's fair to put the burden of responsibility on the consumer?

Sizce sorumluluğu tüketiciye yüklemek adil mi?

I don't.

Değil.

I think we should demand less take-it-or-leave-it

Bence daha az ister kabul et, ister etme

and more understandable terms before we agree to them.

ve onaylama öncesi daha anlaşılabilir şartlar talep etmeliyiz.

(Applause)

(Alkışlar)

Thank you.

Teşekkür ederim.

Now, I would like to tell you a story about love.

Şimdi, size bir aşk hikâyesi anlatmak istiyorum.

Some of the world's most popular apps are dating apps,

Dünyadaki en popüler uygulamalar arkadaş bulma uygulamaları,

an industry now worth more than, or close to, three billion dollars a year.

yıllık üç milyar dolara yakın ya da daha fazla değerde bir sektör.

And of course, we're OK sharing our intimate details

Tabii ki diğer yarımızla en mahrem bilgilerimizi

with our other half.

paylaşmak normal.

But who else is snooping,

Peki biz içimizi açarken

saving and sharing our information

başka kimler gizlice buna karışıyor,

while we are baring our souls?

bilgilerimizi toplayıp paylaşıyor?

My team and I decided to investigate this.

Ekibim ve ben bunu araştırmaya karar verdik.

And in order to understand the issue from all angles

Konuyu her açıdan anlamak

and to truly do a thorough job,

ve kapsamlı bir iş çıkarmak için

I realized I had to download

dünyanın en bilinen arkadaş bulma uygulamalarından birini

one of the world's most popular dating apps myself.

telefonuma indirmem gerektiğini gördüm.

So I went home to my wife ...

Eve gidip eşime...

(Laughter)

(Kahkahalar)

who I had just married.

kendisiyle daha yeni evlenmiştik,

"Is it OK if I establish a profile on a very popular dating app

"Popüler bir çöpçatanlık uygulamasında sadece bilimsel bir amaçla

for purely scientific purposes?"

profil oluştursam olur mu?" dedim.

(Laughter)

(Kahkahalar)

This is what we found.

Bulduğumuz çözüm buydu.

Hidden behind the main menu was a preticked box

Ana menünün arkasında gizli bir ön onay kutusu vardı ki bu,

that gave the dating company access to all my personal pictures on Facebook,

çöpçatanlık uygulamasına benim Facebook'taki özel resimlerimin hepsine

in my case more than 2,000 of them,

erişim izni veriyordu, -2000'den fazla resme-

and some were quite personal.

ve bazıları da bir hayli özeldi.

And to make matters worse,

Daha da kötüsü,

when we read the terms and conditions,

şart ve koşulları okuduğumuzda

we discovered the following,

şunları keşfettik,

and I'm going to need to take out my reading glasses for this one.

bunun için okuma gözlüğümü takmam gerekecek.

And I'm going to read it for you, because this is complicated.

Anlaşılması güç olduğu için size okuyacağım.

All right.

Geliyor.

"By posting content" --

"İçerik paylaşarak",

and content refers to your pictures, chat

içerikten kasıt flört uygulamasındaki resim, konuşma

and other interactions in the dating service --

ve diğer etkileşimleriniz,

"as a part of the service,

"bu hizmet gereğince

you automatically grant to the company,

şirkete, bağlı kuruluşlarına,

its affiliates, licensees and successors

lisans sahiplerine ve haleflerine

an irrevocable" -- which means you can't change your mind --

gayrı kabili rücu olarak" -yani fikrinizi değiştiremezsiniz-

"perpetual" -- which means forever --

"kalıcı olarak" -sonsuza kadar yani-

"nonexclusive, transferrable, sublicensable, fully paid-up,

"münhasır olmayan, devredilebilir, alt lisanslanabilir, tamamı ödenmiş

worldwide right and license to use, copy, store, perform,

dünya çapında kullanım, kopyalama, saklama, icrası,

display, reproduce, record,

görüntüleme, çoğaltma, kayıt,

play, adapt, modify and distribute the content,

yayın, uyarlama, düzenleme ve içerik dağıtımı hakkı ve yetkisi,

prepare derivative works of the content,

içerik türevi çalışmalar hazırlama

or incorporate the content into other works

veya içeriğin diğer eserlerle birleştirilmesi

and grant and authorize sublicenses of the foregoing in any media

ve yukarıdakilere mevcut veya kurulacak her türlü medyada

now known or hereafter created."

alt lisans vermeyi ve yetkilendirmeyi

kabul etmiş olursunuz".

That basically means that all your dating history

Kısacası tüm flört geçmişiniz

and everything related to it can be used for any purpose for all time.

ve buna dair her şey her daim her türlü amaçla kullanılabilir.

Just imagine your children seeing your sassy dating photos

Çocuklarınızın 20 yıl sonra bir doğum kontrol reklamında

in a birth control ad 20 years from now.

uygunsuz flört fotoğraflarınızı gördüğünü bir düşünün.

But seriously, though --

Daha da önemlisi,

(Laughter)

(Gülüşmeler)

what might these commercial practices mean to you?

bu ticari uygulamalar sizin için ne ifade edebilir?

For example, financial loss:

Örneğin, maddi kayıp:

based on your web browsing history,

Web tarayıcınızın geçmişine bakarak

algorithms might decide whether you will get a mortgage or not.

algoritmalar konut finansmanı alıp almayacağınıza karar verebilir.

Subconscious manipulation:

Bilinçaltı manipülasyonu:

companies can analyze your emotions based on your photos and chats,

Firmalar fotoğraf ve konuşmalarınız üzerinden duygularınızı analiz edebilir,

targeting you with ads when you are at your most vulnerable.

en zayıf anınızda sizi reklamların hedefine hâline getirebilir.

Discrimination:

Ayrımcılık:

a fitness app can sell your data to a health insurance company,

Bir fitness uygulaması bilgilerinizi bir sağlık sigortası firmasına satabilir,

preventing you from getting coverage in the future.

ki bu, gelecekte sigorta ödemesi almanızı engelleyebilir.

All of this is happening in the world today.

Bugün dünyada bunların hepsi oluyor.

But of course, not all uses of data are malign.

Ama tabii ki, veriler hep kötüye kullanılmıyor.

Some are just flawed or need more work,

Bazıları yanlış veya daha fazla işlem gerektiriyor,

and some are truly great.

bazıları da gerçekten harika.

And there is some good news as well.

İyi haberler de var.

The dating companies changed their policies globally

Çöpçatanlık uygulamaları hukuki dava açmamızın ardından

after we filed a legal complaint.

küresel çapta politikalarını değiştirdi.

But organizations such as mine

Fakat benimki gibi

that fight for consumers' rights can't be everywhere.

tüketici hakları için savaşan kuruluşlar her yerde olmayabilir.

Nor can consumers fix this on their own,

Tüketiciler bunları kendi başlarına düzeltemeyebilir,

because if we know that something innocent we said

çünkü söylediğimiz masum bir şeyin

will come back to haunt us,

bize geri döneceğini bilirsek

we will stop speaking.

konuşmaktan vazgeçeriz.

If we know that we are being watched and monitored,

İzlendiğimizi ve gözlendiğimizi bilirsek

we will change our behavior.

davranışlarımızı değiştiririz.

And if we can't control who has our data and how it is being used,

Bilgilerimizin kimde olduğunu ve nasıl kullanıldığını kontrol edemiyorsak

we have lost the control of our lives.

hayatlarımızın kontrolünü kaybederiz.

The stories I have told you today are not random examples.

Bugün size anlattığım hikâyeler sıradan örnekler değil.

They are everywhere,

Her yerde olan şeyler

and they are a sign that things need to change.

ve değişmesi gereken şeylerin birer işareti konumundalar.

And how can we achieve that change?

Peki bu değişimi nasıl yapabiliriz?

Well, companies need to realize that by prioritizing privacy and security,

Şirketler, gizlilik ve güvenliğe öncelik vererek

they can build trust and loyalty to their users.

kullanıcılarında güven ve bağlılık tesis edebileceğini fark etmeli.

Governments must create a safer internet

Hükûmetler, yaptırım uygulayarak ve güncelleştirilmiş kanunlarla

by ensuring enforcement and up-to-date rules.

daha güvenli internet ortamı oluşturmalı.

And us, the citizens?

Peki biz vatandaş olarak ne yapalım?

We can use our voice

Sesimizi kullanabiliriz:

to remind the world that technology can only truly benefit society

Dünyaya teknolojinin temel haklara saygılı olduğu sürece

if it respects basic rights.

topluma faydalı olabileceğini hatırlatabiliriz.

Thank you so much.

Çok teşekkür ederim.

(Alkışlar)

(Applause)