Herkesin yararlanabileceği bir gizlilik ve güvenlik geliştirme

Münih'teki Google Güvenlik Mühendisliği Merkezi, gizlilik ve güvenlik mühendisliğinin global merkezidir. Her ikisi de mühendis olan Wieland Holfelder ve Stephan Micklitz, Google'ın ürünlerine nasıl şeffaflık ve kontrol entegre ettiğini anlatıyor.

Wieland Holfelder, Google'daki yeni işle ilgili kabul mektubunu aldığında hâlâ ABD'de yaşıyordu. Almanya'dan Silikon Vadisi'ne taşınmış, 12 yıl boyunca aralarında Mercedes-Benz'in de bulunduğu farklı şirketlerde çalışmıştı. 2008'de her şey değişti. Holfelder’in yeni pozisyonu ve işvereni, Amerikalı arkadaşları ile meslektaşlarını heyecanlandırmıştı. Ancak çalışacağı ofis Mountain View, Kaliforniya'da değil, Almanya'nın Münih şehrindeydi. Haberi Almanya'da genellikle daha az coşkuyla karşılanıyordu. Holfelder'a tebrik mesajları geliyordu. Ancak "Google" adını söylediğinde zaman zaman Alman arkadaşlarının sorgulayıcı bakışlarına ve hoşnutsuzluklarını gösteren yüz ifadelerine maruz kalıyordu. Yine de Holfelder, verileri söz konusu olduğunda Avrupalıların, özellikle de Almanların ne kadar hassas olabildiğini biliyordu.

Google'ın Mühendislik Merkezi'nin Yöneticisi olan Holfelder, zevkli dekorasyonu ve yerden tavana kadar uzanan pencereleriyle daha ziyade bir restorana benzeyen Münih ofisinin kantininde oturuyor. Odadaki uğultuların arasında yer yer seçilebilen konuşmalara göre Münih'teki Google çalışanlarının ortak dilinin İngilizce olduğu anlaşılıyor. Silikon Vadisi etkisi bu kadarla da sınırlı kalmıyor. 2016'da açılan tuğladan yapılmış binanın içinde fitness stüdyosu, kafe, bilardo odası ve kütüphane bulunuyor. Dünyanın dört bir yanından gelen ve çoğunluğunu yazılım geliştiricilerin oluşturduğu 750 civarında çalışan bu şubede görev yapıyor. Saat farkından dolayı Google'ın Mountain View'daki merkezinde çalışanlarla ancak akşam saatlerinde video konferans yapabildiklerinden çalışma saatleri genellikle akşama sarkıyor.

Tüm dünyada Google ürünlerinin veri gizliliği standartlarından sorumlu olan Mühendislik Bölümü Yöneticisi Stephan Micklitz aynı zamanda Münih ofisinde çalışıyor. 2007'de ekibe katılan Micklitz, Google'ın Münih ofisinin ilk çalışanlarından. Hesabım hizmetini geliştirenler de Micklitz ve ekibiydi. Hizmet daha sonra Google Hesabı olarak değiştirildi. Google'da hesabı olan herkesin yanı sıra sadece Google'ın arama motorunu veya YouTube'u kullananlar da bu dijital kokpiti kullanabilir. Google Hesabı, ayarların kolayca yönetilebilmesini sağlar. Kullanıcılar verilerinin dışarıdan gelen bir saldırıya karşı ne kadar iyi korunduğunu görmek için Güvenlik Kontrolü yapabilir. Ayrıca Gizlilik Kontrolü'nü kullanarak hangi kişisel bilgilerinin Google sunucularında depolanıp hangilerinin depolanmayacağına karar verebilirler.

Holfelder ve Micklitz'e göre, sektörde kullanıcıların verilerini internetteki saldırılara karşı korumak için bu kadar çok çaba sarf eden başka şirket yok. Google'ın sunucu altyapısının dünyanın en güvenli altyapılarından biri olarak değerlendirildiğini de unutmamak lazım. Güvenlik sistemi karmaşıktır ve birçok seviyeden oluşur. Veriler dünyanın dört bir yanındaki veri merkezlerinde şifrelenmiş halde depolanır. Bu veri merkezleri, üst düzey güvenlikli cezaevleri gibidir. “Biyometrik sistemlerle korunan veri merkezlerimizde birisi e-postalarınızı içeren bir sabit diskle karşılaşsa bile hiçbir şey yapamaz," diye açıklıyor Holfelder. "Sabit diskteki tüm bilgiler farklı veri merkezlerine dağıtılmıştır. Üstelik de şifrelenmiş haldedir." Ayrıca, bilgisayar korsanları tüm bu önlemlere rağmen Google'ın arayüzlerinde veya ürünlerinde bir zafiyet tespit ederse şirket bu bilgi karşılığında cömert ödüller sunar. Dolayısıyla potansiyel siber suçlular bir güvenlik açığını suistimal etmek yerine bildirerek daha kazançlı çıkar.

Aynısı, Google'ın gelirinin büyük bir bölümünün kaynağı olan reklamlar için de geçerli. Veriler size daha alakalı reklamlar gösterilmesine yardımcı olabilir. Böylece, yeni bir gri koltuk arıyorsanız o ihtiyaca uygun reklamlar görürsünüz. Bazı kullanıcılar bunu faydalı bulurken diğerleri rahatsız olabiliyor. Micklitz, bu reklam kişiselleştirme özelliğini kapatmanın mümkün olduğunu söylüyor. "Tabii Google Hesabı üzerinden," diye de ekliyor. Bu özelliği kapatan kullanıcılar reklam görmeye devam eder, ancak görecekleri reklamlar ilgi alanlarına göre kişiselleştirilmez. "Verileri, kullanıcılarımıza daha alakalı reklamlar gösterebilmek için kullanıyoruz," diye araya giriyor Holfelder. "Ancak hiçbir kişisel veriyi satmıyoruz."

Fotoğraflar: Myrzik ve Jarisch