hackerz.world / manifesto
SECHNOLOGY
Secure · Technology · Psychology
“Mahremiyet, kişinin kendini dünyaya ne ölçüde açacağını seçme gücüdür. Mahremiyet bir hak değilse, özgürlük sadece bir kelimeden ibarettir.”
Eric Hughes, A Cypherpunk's Manifesto, 1993Bu metin seni teknolojiden soğutmak için yazılmadı.
Tam tersine: teknolojinin gerçek efendisi mi, yoksa farkında olmadan kölesi mi olduğunu anla diye yazıldı. Bir korku senaryosu değil bu. Yaşadığın dünyanın röntgeni.
Tahkim etmek: sana dayatılan varsayılan ayarları reddetmek. Hayatının kontrolünü eline almak. Dijital varlığını bilinçli bir iradeyle yeniden kurmak. Kaçış planı değil, özgürlük mimarisi.
Dijital Kafes
Sabah gözlerini açıyorsun. Elinle gözlerin arasına giren ilk şey o siyah ayna: telefon. Ayağını yere basmadan, sana ait olmayan bir platformda, senin seçmediğin içeriklerle, hakkında toplanan milyarlarca verinin süzülmesiyle kişiselleştirilmiş bir akışın içine düşüyorsun.
Bu tesadüf değil. Bu bir mimari. Ve sen bu mimarinin tuğlası.
21. yüzyıl "Büyük Bağlantı" çağı olarak anılacaktı. Fiber ağlar, uydular, akıllı telefonlar. Hepsi bize kolaylık, hız ve sınırsız bilgi vaat etti. Ama tarih bu dönemi başka bir isimle anacak: Büyük Gözetim.
Google, Meta, Apple, Microsoft, Amazon ve yüzlerce görünmez veri komisyoncusu. Bunlar sadece ne satın aldığını bilmiyor. Nerede olduğunu biliyorlar: GPS, Wi-Fi üçgenleme, Bluetooth beacon'lar ve baz istasyonu verileriyle, metrelerce hassasiyetle. Kiminle, ne zaman, ne kadar konuştuğunu biliyorlar, hatta o konuşmanın duygusal tonunu da. Yürüyüş ritmini, kalp atışını, uyku düzenini biliyorlar. Henüz kendine itiraf etmediğin korkularını ve arzularını biliyorlar. Çünkü arama geçmişin senden daha dürüst.
Sen müşteri değilsin. Ürün de değilsin. Davranışları hasat edilen hammaddenin ta kendisisin.
Gözetim Kapitalizmi
Bu kavramı ilk tanımlayan Shoshana Zuboff oldu. Sanayi kapitalizmi doğayı hammadde olarak kullandı. Gözetim kapitalizmi insan davranışını hammadde olarak kullanıyor. Tıklamaların, duraksamaların, kaydırmaların, hatta kaydırmadıkların bile devasa veri fabrikalarında işlenip "gelecekte ne yapacağını tahmin eden" ürünlere dönüşüyor.
Ama mesele sadece reklam satmak değil.
Michel Foucault'nun Panoptikon kavramı burada hayat buluyor. Jeremy Bentham'ın 18. yüzyılda tasarladığı hapishane: her hücrenin merkezî bir kuleden izlenebildiği ama mahkûmun gardıyanı göremediği yapı. Asıl dehşet şu: mahkûm izlenip izlenmediğini bilemez, bu yüzden sürekli izleniyormuş gibi davranır. Gözetim içselleşir. Gardiyana artık gerek kalmaz.
Dijital çağ bunu mükemmelleştirdi. Fark: duvarlar artık görünmez, gardiyan bir algoritma.
Gilles Deleuze, 1992'de yazdığı kısa ama yıkıcı bir metinde bir adım daha ileri gitti. "Kontrol toplumları" kavramını ortaya koydu. Disiplin toplumunda insanlar kapatılarak kontrol edilir: hapishane, okul, fabrika, kışla. Kontrol toplumunda ise her yerde serbestsin ama her yerde izlenirsin. Duvar yok, ama kaçış da yok. Özgürlüğün kendisi kontrol mekanizmasına dönüşür.
Dijital platformlar bu mekanizmanın en rafine hâli. Seni hapsetmiyorlar, sana sonsuz seçenek sunuyorlar. Ama her seçenek izleniyor, ölçülüyor ve sana karşı kullanılıyor.
Haykıranlar
Bu sistemi ifşa edenler "vatan haini" damgası yedi. Ama tarihin en cesur insanlarıydı. Hepsinin ortak noktası şu: gördükleri gerçeğe susmayı reddettiler. Ve bedelini ödediler.
Edward Snowden 2013
NSA'da altyapı analisti. Kurduğu sistemin boyutunu gördüğünde susmayı seçemedi. İfşa ettiği belgeler en kötümser tahminlerin bile gerisinde kalan bir gerçeği kanıtladı.
PRISM programıyla Google, Facebook, Apple ve Microsoft'un sunucularına devletin doğrudan erişimi vardı. XKeyscore sistemiyle herhangi bir analist, mahkeme kararı olmadan herhangi birinin e-postalarını okuyabilir, web kamerasını açabilir, mikrofonu dinleyebilirdi.
"Bizi yönetenlerin kendi adımıza ne yaptığını bilmeye hakkımız var; aksi takdirde 'yönetilenlerin rızası' anlamsızlaşır."
Bedeli: vatanından sürgün, Rusya'da sığınma, dönerse ömür boyu hapis.
Chelsea Manning 2010
Savaşın steril haber bültenlerinde gösterildiği gibi olmadığını kendi gözleriyle gördü. ABD ordusunun Irak ve Afganistan'daki sivil katliamlarını dünyaya gösterdi.
Collateral Murder videosunu hatırla: bir ABD helikopterinden Reuters gazetecilerine ve sivillere "video oyunu gibi" ateş açılıyor, pilotlar gülüyordu.
Bedeli: 7 yıl hücre hapsi, işkence, 35 yıl hapis cezası.
Julian Assange 2006–2024
WikiLeaks'in kurucusu. Devlet sırlarının, yani gücü elinde tutanların işlediği suçların gölge kütüphanesini inşa etti. Devletlerin savaş suçlarını, diplomatik ikiyüzlülüğünü ve kitlesel gözetimini yayımladı. Tek bir ilkeye dayandı: halkın bilme hakkı, devletin gizlilik hakkından üstündür.
"Eğer savaşlar yalanlarla başlatılabiliyorsa, gerçek barışı getirebilir."
Bedeli: 7 yıl büyükelçilik hapsi, 5 yıl İngiliz cezaevi.
Aaron Swartz 2011
RSS'in ortak yaratıcılarından. Creative Commons'ın mimarlarından. Reddit'in kurucu ortağı. 26 yaşında dünyanın en parlak programcılarından biriydi.
2008'de kaleme aldığı Guerilla Open Access Manifesto, açık erişim (Open Access) hareketinin direniş belgesidir: "Ödeme duvarlarının ardına gizlenmiş verileri serbest bırakmalıyız." Kamunun parasıyla üretilen akademik araştırmaların yine kamunun erişimine açılması gerektiğine inandı. JSTOR'dan akademik makaleler indirdiği için federal savcılık 35 yıl hapis ve 1 milyon dolar ceza istedi.
"Paylaşmak ahlaksızlık değildir, ahlaki bir zorunluluktur. Yalnızca açgözlülüğün kör ettiği biri, arkadaşının bir kopya almasını reddeder."
Bedeli: 26 yaşında, federal baskı altında hayatına son verdi.
Daniel Ellsberg & Reality Winner
Ellsberg, 1971'de Vietnam Savaşı'ndaki sistematik yalanları ortaya döken Pentagon Belgeleri'ni sızdırdı. Winner, 2017'de ABD seçimlerine dış müdahaleyi belgeleyen gizli NSA raporunu basına verdi.
Zamanlar farklı, teknoloji farklı; ama mesaj aynı: bizi koruması gereken sistem, kendi bekası için halkı feda ediyor.
Gölge Kütüphaneler
Bilgi, bir avuç tekelin, akademik yayıncının ve kâr hırsıyla körleşmiş şirketin özel mülkü olamaz. İnsanlığın ortak mirası ödeme duvarlarının arkasına hapsedildiğinde, o duvarları yıkmak suç değil, ahlaki bir görevdir.
Aaron Swartz'ın başlattığı Open Access isyanı dijital yeraltında kök saldı ve Gölge Kütüphaneler (Shadow Libraries) olarak tarihin en büyük sivil itaatsizlik eylemine dönüştü:
- Sci-Hub: Alexandra Elbakyan, akademik yayıncılık oligarşisinin kurduğu sömürü sistemini tek başına yıktı. Milyonlarca makaleyi özgürleştirerek bilimin herkes için erişilebilir olması gerektiğini kanıtladı.
- Library Genesis (LibGen) & Z-Library: İnsanlık tarihinin en büyük dijital kütüphaneleri. Hiçbir telif davası, hiçbir alan adı engellemesi bu arşivleri yok edemez; kesilen her başın yerine iki yenisi çıkar.
- Anna's Archive: Tüm gölge kütüphaneleri tek çatı altında toplayan, insanlığın bilgi birikiminin yok edilemez, durdurulamaz nihai yedeği.
Bu yapılar "korsan" değil, modern çağın İskenderiye Kütüphaneleridir.
Kodun Özgürlüğü
Eğer hayatımız yazılımların üzerinde koşuyorsa, o yazılımların kimin kontrolünde olduğu hayati bir politik meseledir. Cyberpunk Manifesto'nun distopik öngörüleri gerçek oldu: yüksek teknoloji ve düşük yaşam standartlarının çarpıştığı bu çağda, teknolojiyi bir tahakküm aracı olmaktan çıkarıp bir direniş aracına dönüştürmenin tek yolu var. Kodu geri almak.
Free/Libre Software (Özgür Yazılım): Yazılımın özgürlüğü, sadece ücretsiz (bedava) olması değil; kullanıcının yazılımı çalıştırma, inceleme, değiştirme ve dağıtma özgürlüğüdür. Kod kapalıysa, sen kodun sahibine aitsindir.
Copyleft: Telif hakkını (copyright) bilgiyi hapsetmek için değil, tam tersine bilginin sonsuza kadar özgür kalmasını garanti altına almak için kullanan hukuki hack. Özgür yazılımdan türetilen her kod parçası da özgür kalmak zorundadır.
Açık kaynak ve özgür yazılım bir mühendislik tercihi değil, dijital çağda egemenliğin kimde olacağına dair bir özgürlük mücadelesidir.
Sechnology Felsefesi
Bu tablo karşısında Sechnology, pasif bir kabulleniş değil. Aktif, disiplinli ve entelektüel bir direniş mimarisi.
1993'te Eric Hughes yazdı: "Mahremiyet, açık bir toplum için zorunludur." Cypherpunk'ların başlattığı, Snowden'ın uğruna her şeyini feda ettiği, Swartz'ın hayatını verdiği mücadeleyi devralıyoruz. Ama bunu sadece kriptografiyle değil, üç disiplinin kesişiminde yapıyoruz:
Secure
Verinin, kimliğin ve mahremiyetin tavizsiz korunması. Güvenlik paranoya değil, temel bir insan hakkı. Şifreleme, dijital çağın kapı kilidi.
Technology
Merkeziyetsiz, açık kaynaklı, denetlenebilir ve kullanıcıya sadık araçların inşası. Teknoloji efendi değil, alet. Alet sahibinin çıkarına çalışır.
Psychology
Gözetim çağında zihinsel esaretin farkına varma, algoritmik manipülasyona karşı bilinçli direnç. En güçlü şifreleme bile eğitilmemiş bir zihni koruyamaz.
Dogmalar
I. Gizlilik lüks değil, haktır. Kapını kilitlersin. Perdeni çekersin. Mektubunu zarfa koyarsın. Dijital dünyada şifreleme kullanmak aynı şey. Bunu yapanı şüpheli ilan etmek, gardırobuna bakan yabancıya teşekkür etmek kadar absürt.
II. Veri toplamak iktidar üretmektir. Bu iktidar ne şirketlerin ne devletlerin hakkı. Veri egemenliği bireyin doğal hakkıdır, tıpkı düşünce özgürlüğü gibi.
III. Kod kapalıysa, gerçek de kapalıdır. İçini göremediğin bir yazılıma hayatını emanet edemezsin. Açık kaynak güvenin teknik dili. Kapalı kaynak körlüğe rıza.
IV. Mahremiyet bulaşıcıdır. Sen güvende değilsen, seninle iletişim kuran herkes tehlikede: annen, çocuğun, arkadaşın, avukatın. Mahremiyet bireysel bir tercih değil, kolektif bir sorumluluk.
V. Varsayılan ayarlar iktidarın tercihleridir. Bir sistemin fabrika ayarları, onu tasarlayanın çıkarlarını yansıtır. Seninkini değil. Her varsayılanı sorgulamak, dijital okuryazarlığın başlangıcı.
Hayatını Tahkim Et
Siber güvenlikte "System Hardening" diye bir kavram var. Bir sunucu ilk kurulduğunda varsayılan ayarlar güvensizdir: gereksiz portlar açık, şifreler basit, loglar tutulmaz. Mühendis bu sistemi alır, her gereksiz kapıyı kapatır, duvarları yükseltir, saldırı yüzeyini küçültür.
Biz bu kavramı sunuculardan çıkarıp insan hayatına taşıyoruz. Güvenlik tek bir uygulamayla sağlanmaz. Derinlemesine savunma gerekir: her katman, bir öncekinin çökme ihtimaline karşı var olur.
Yazılım
Uyanış: herkese
Veri diyeti: İnterneti beslemeyi bırak. Her forma gerçek adını ve doğum tarihini girme. Zorunlu değilse boş bırak.
Tarayıcı: Chrome bir tarayıcı değil, sofistike bir izleme cihazı. Her tıklaman, her sayfada geçirdiğin süre Google'a rapor ediliyor. LibreWolf, Mullvad Browser veya sıkılaştırılmış Firefox kullan.
Arama motoru: Google seni fişler, profilini çıkarır, satar. SearXNG kullan. Açık kaynak, kendin barındırabilirsin ve hiçbir arama geçmişi tutulmaz.
İletişim: WhatsApp uçtan uca şifreleme iddia eder ama Meta'ya metadata'yı verir: kim, kiminle, ne zaman, ne sıklıkla. Signal kullan. Signal metadata toplamaz, kimin kiminle konuştuğunu bile bilmez.
Reklam engelleyici: uBlock Origin olmadan internete girmek, zırhsız savaşa girmek gibi. Reklamlar dikkatini çalmakla kalmaz, zararlı kod da yayar.
Kontrol: bilincini derinleştirenlere
İzolasyon: Her iş için aynı tarayıcıyı kullanma. İş, sosyal medya ve özel hayat için farklı profiller oluştur. Facebook çerezleri banka hesabını göremesin.
İşletim sistemi: Windows ve macOS kapalı kutu. Arka planda neyi nereye gönderdiklerini bilemezsin, bunu öğrenme hakkın bile yok. GNU/Linux'a geç. Bilgisayarının kiracısı değil, sahibi ol.
DNS ve VPN: İnternet servis sağlayıcın girdiğin her siteyi loglar. Şifreli DNS kullan. VPN olarak Mullvad tercih et: hesap açmak için e-posta bile istemiyor, nakit ve Monero kabul ediyor, bağımsız denetimlerden geçti. Daha iyisi: kendi WireGuard tünelini kur.
Parola yönetimi: Aynı şifreyi iki yerde kullanmak, evinin tüm kapılarına aynı kilidi takmak. Bitwarden veya KeePassXC ile her hesaba benzersiz, uzun ve rastgele parola ata.
Egemenlik: tam kontrolü ele alanlara
Qubes OS: Güvenliği inanarak değil, izole ederek sağla. Her uygulama ayrı sanal makinede çalışır. Birine zararlı yazılım bulaşsa bile diğerleri steril kalır.
Whonix: Tüm ağ trafiğini zorla Tor üzerinden geçirir. IP sızıntısını mimari düzeyde imkânsız kılar.
Self-Hosting: "Bulut" diye bir şey yok, başkasının bilgisayarı var. Fotoğraflarını kendi Nextcloud sunucuna yükle. Kodlarını kendi Forgejo sunucuna koy. Verinin neredeyse, sen oradasın.
Donanım
Yazılımı değiştirebilirsin ama donanım ihanet ediyorsa yapacak bir şey yok. İşlemcinin içinde arka kapı varsa işletim sistemi önemsiz kalır.
Telefonlar: Google ve Apple ekosisteminden arındırılmış GrapheneOS veya /e/OS yükle. Telefonun üreticiye sürekli veri göndermesini keser.
Bilgisayarlar: Intel Management Engine ve AMD PSP, işlemcilerin içinde çalışan, kapatılamayan gömülü sistemler. Tam kontrol için Coreboot/Libreboot destekleyen donanımları tercih et.
RISC-V: x86 ve ARM'ın kapalı mimarisine karşı tamamen açık kaynaklı işlemci talimat seti. Henüz olgunlaşıyor ama gelecek burada.
Fiziksel önlemler: Kamera kapağı tak, Hardware Kill Switch destekleyen cihaz ara, hassas anlarda Faraday çantası kullan. Sinyal yoksa izleme de yok.
Zihin Savaşı
Güvenlik donanımda değil, zihinde başlar. Dünyanın en güçlü şifreleme algoritmasını kullan, parolan "123456" ise hacklenirsin. En güvenli telefonu taşı, sosyal mühendisliğe kanarsan her şeyini kaybedersin.
Dopamin Tuzağı
Tristan Harris, Google'ın eski tasarım etiği uzmanı, bunu açıkça söyledi: "Telefonun bir araç değil, bir kumarhane."
B.F. Skinner, 1930'larda farelere düzensiz aralıklarla ödül vererek onlarda kompulsif bir davranış yarattı. Psikolojide buna "değişken oranlı pekiştirme" (variable ratio reinforcement) deniyor. Sosyal medya aynı şeyi yapıyor: bildirimler düzensiz gelir, beğeniler bazen gelir bazen gelmez, bu belirsizlik bağımlılığı güçlendirir. Aşağı kaydırma hareketi, slot makinesinin kolunu çekmekle aynı mekanizma.
Her saniye "kullanıcı etkileşimi" olarak ölçülür ve reklam verenlere satılır. Sen ne kadar uzun bakarsan, platform o kadar kazanır. Dikkatinin her saniyesi birisinin gelir tablosunda bir satır.
Davranışsal Biyometri
Seni sadece IP adresinden tanımazlar, o çok ilkel kalır. Mouse hareketlerin, klavye ritmin, ekrana dokunma basıncın, uyku-uyanıklık saatlerin: hepsi bir parmak izi kadar benzersiz.
Tarayıcı Parmak İzi (Browser Fingerprinting): Tarayıcı versiyonu, yüklü fontlar, ekran çözünürlüğü, GPU, zaman dilimi, dil ayarı. Bunların kombinasyonu milyonlarca kullanıcı arasında seni tek kişi olarak tanımlar. VPN kullan, çerez sil; parmak izin değişmez.
Tuval Parmak İzi (Canvas Fingerprinting): Tarayıcın görünmez bir tuval üzerinde şekil çizer. Donanım ve yazılım kombinasyonuna bağlı mikroskobik farklılıklar seni tanımlar.
Yazım Üslubu Analizi (Stylometry): Herkesin benzersiz bir yazım tarzı var: kullandığın bağlaçlar, cümle uzunlukların, noktalama alışkanlıkların. Yapay zekâ anonim bir metnin kime ait olduğunu %90 üzerinde doğrulukla bulabiliyor. Anonim kalmak istiyorsan yazım tarzını bilinçli olarak değiştir. Metnini bir çeviri zincirinden geçir. Dilbilimsel parmak izini bulanıklaştır.
Sosyal Mühendislik Kalkanı
En zayıf halka her zaman insan. Yazılımın açığı yamanabilir ama insanın açığı yamanamaz.
Egonu öldür. İnternette "kimse" ol. Anonim bir hesapla tartışırken kimliğini açık etme. Haklı çıkmak için anonimliğini yakma. Ego, OPSEC'in en büyük düşmanı.
Güvenme, doğrula. Birisi acil bir durum olduğunu söylüyorsa, korkuya kapılma. Sosyal mühendisler aciliyet hissi yaratarak beyninin mantık merkezini devre dışı bırakır. Dur, nefes al, doğrula.
Bölümlendirme (Compartmentalization). Farklı kimliklerin birbirine değmemeli. Her kimlik kendi e-postası, tarayıcı profili ve VPN çıkışıyla izole olmalı. Bir hesap düşerse diğerleri ayakta kalmalı.
Güvenlik sorularını hackle. "Annenin kızlık soyadı?" Bu bilgi sosyal medyadan kolayca bulunur. Asla doğru cevap verme. Rastgele bir parola gir, şifre yöneticine kaydet.
Dijital gürültü yarat. Gerçek izlerini sahte verilerle kirlet. Sinyal-gürültü oranını düşür. Gerçek seni, sahte veriler denizinde görünmez kıl.
Hackerz.World
Sadece bir web sitesi veya topluluk değiliz. Sechnology ilkelerinin yaşayan laboratuvarıyız.
Dijital göçebeler, güvenlik araştırmacıları, mahremiyet aktivistleri, Linux tutkunları ve özgür internet savunucuları. Coğrafyamız yok, fikirler sınır tanımaz.
Eğitiyoruz. OPSEC, kriptografi, hardening ve anonimlik üzerine ücretsiz, sansürsüz, Türkçe kaynak üretiyoruz.
Üretiyoruz. Açık kaynak araçlar, rehberler ve teknik belgeler.
Koruyoruz. Birbirimizin dijital haklarını savunuyor, gözetim araçlarına karşı kolektif savunma hatları örüyoruz.
Son Söz
"Benim saklayacak bir şeyim yok" diyebilirsin.
"Saklayacak bir şeyim yok diyerek mahremiyeti reddetmek, söyleyecek bir şeyim yok diyerek ifade özgürlüğünü reddetmekle aynı şeydir." Edward Snowden
Tahkim edilmiş bir hayat korkuyla değil, farkındalıkla ilgili. Saklanmakla değil, neyi kiminle paylaşacağını seçme gücüyle ilgili. Teknolojiyi reddetmekle değil, onu kendi şartlarınla kullanmakla ilgili.
Varsayılan ayarları kabul etmeyeceğim.
Kolaylık uğruna özgürlüğümü satmayacağım.
Kapalı kodun arkasına gizlenen niyetlere güvenmeyeceğim.
Mahremiyetimi sadece kendim için değil, çevremdekiler için de koruyacağım.
Bildiğimi paylaşacağım. Öğrendiğimi yayacağım.
Ve her gün, bilinçli bir tercihle,
hayatımı tahkim edeceğim.
Cihazlarını tahkim et. Zihnini tahkim et. Hayatını tahkim et.
Çünkü bunu senin için yapacak başka kimse yok.
Ne olmuş yani biri benim tüm verilerimi izliyorsa, kaydediyorsa vs.?
Edward Snowden'ın dediği gibi: 'Saklayacak bir şeyim yok diyerek mahremiyeti reddetmek, söyleyecek bir şeyim yok diyerek ifade özgürlüğünü reddetmekle aynı şeydir.' Veri toplamak iktidar üretmektir. Toplanan veriler sadece sana reklam satmak için değil; davranışlarını tahmin etmek, düşüncelerini şekillendirmek ve zaaflarını sömürmek için kullanılır. Bugün önemsiz görünen bir veri, yarın senin karşına devasa bir kontrol mekanizması olarak çıkabilir. Kapını nasıl kilitliyorsan, dijital kimliğini de öyle korumalısın.
Neden hackerz.world? Hacker Mindset nedir?
Hackerz.World sadece bir topluluk değil, dijital esarete karşı bir direniş mimarisidir. 'Hacker Mindset' (Hacker Zihniyeti), sistemlerin varsayılan ayarlarını reddetmek, kapalı kutuların nasıl çalıştığını parçalarına ayırarak anlamak ve sistemi kendi lehine çevirmektir. Bizler kapalı kodun körlüğünü reddeden, kendi verisini kendi sunucusunda (self-host) tutan, şifrelemeyi temel bir hak olarak gören ve bilgiyi özgürleştiren bir kültür inşa ediyoruz.
Learn to Think (Düşünmeyi Öğrenmek) nedir?
Gözetim çağında en zayıf halka donanım değil, insan zihnidir. Dünyanın en gelişmiş şifreleme yöntemini de kullansan, algoritmik dopamin tuzaklarına yenik düşersen esir olursun. 'Learn to Think', sana dayatılan dijital akışları sorgulama, devasa bilgi gürültüsü içinde asıl sinyali bulma ve sosyal mühendisliğe karşı psikolojik bir kalkan kurma felsefesidir. Teknoloji bir alettir; onun efendisi olmak için nasıl düşüneceğini öğrenmelisin.