Tartışılan şirketin sicilindeki leke
Açıkçası unutmuştum. Bir bilişimci dostum anımsattı: “Bu e-imza skandalında rolü olan şirket TÜRKTRUST, geçmişte de sahte SSL sertifikaları ile gündeme gelmişti.”
Arşivi karıştırdım ve 2013 yılının ilk günlerine gittim.
Google o günlerde bir açıklama yaptı. Buna göre, Türkiye’deki bazı kamu kurumları internet sitelerinde sahte güvenlik sertifikası kullanıyordu. Başta da o dönem Melih Gökçek’in yönettiği Ankara’da toplu taşımadan sorumlu EGO vardı. Google mühendisleri, bu skandala dair Türkiye’nin internet sertifikalandırılması konusunda yetkili kuruluşu TÜRKTRUST’ı suçluyordu.
Meselenin Türkiye’de yaşayanlar için ağır bir bedeli vardı. Zira, bu yolla yurttaşların kullandığı internet tarayıcısı üzerindeki tüm e-posta trafiği görüntülenebilir, tüm şifreler öğrenilebilir ve arşivleri karıştırabilirdi.
Basitleştirirsem........
© Cumhuriyet
