Kötü komşu insanı mal sahibi yapar

Sabah saat onu birkaç dakika geçe site sustu. Ekranda bozuk bir şey yoktu; hata yazısı yok, kırmızı uyarı yok. Sadece sayfa açılmıyordu. Sunucu ayaktaydı, sohbet çalışıyordu, her şey normal görünüyordu — ve site kapalıydı.

Dört saat yirmi üç dakika sürdü.

Olan şu: dünyanın dört bir yanından, birbirini tanımayan binlerce bilgisayar aynı anda kapıyı çaldı. Tek tek baktığında hiçbiri şüpheli değildi. Şili'den bir ev bağlantısı, Peru'dan bir başkası, Almanya'dan bir tane daha; her biri bir-iki sayfa istiyor, sonra çekiliyor. Kalabalığın içinde kimse bağırmıyor. Ama hepsi birden kapıya yüklenince kapı açılmıyor.

Eskiden saldırı gürültülü bir işti. Tek bir yerden gelirdi, kim olduğu belliydi, adresini kapatırdın ve biterdi. Karşında bir adam vardı ve o adam bir şey kanıtlamaya çalışırdı. Şimdi karşında kimse yok. Kiralanmış binlerce ev bağlantısı var, her biri bir kez kapıyı çalıp gidiyor, hiçbiri kural çiğnemiyor. Kızacak bir muhatap bile bırakmıyorlar.

Burada hangi kapının açık olduğunu yazmayacağım

Bu yazıda ne kırıldığını, neyi nasıl kapattığımızı, hangi köşenin hâlâ bilerek açık bırakıldığını okumayacaksın. Sebebi basit: bu metni okuyan herkes komşumuz değil.

Güvenliği anlatmanın dürüst yolu, yöntemini anlatmak değil, tercihini anlatmaktır. Tercihimiz şu: siteyi kullanmayı zorlaştıran hiçbir önlemi, gerçekten mecbur kalmadan almayacağız. Bir şeyi kapatmak zorunda kaldığımızda da bunu sessizce değil, söyleyerek yapacağız.

Kötü komşu insanı mal sahibi yapar

Atalarımız bu sözü boşuna söylememiş. Komşun rahat bırakmayınca duvarın nerede bittiğini öğrenirsin. Kendi evinin kaç kapısı olduğunu, hangi pencerenin tam kapanmadığını, çatının hangi köşesinin su aldığını ancak biri seni rahatsız ettiğinde fark edersin. Rahat komşuluk insanı tembelleştirir.

O sabah öğrendiğimiz şey bir saldırının nasıl yapıldığı değildi. Kendi evimizin planıydı. Yirmi sekiz yıldır bu işin içindeyim ve şunu söyleyebilirim: hiçbir plan, hiçbir kontrol listesi, hiçbir "acaba şurası dayanır mı" sorusu, gerçek bir yükün gösterdiğini göstermez. Sistem test edilmez, yaşanır.

Bilerek kapatmadığımız kapılar var

Bunu açıkça söylemek istiyorum, çünkü kapatılmamış her kapı ihmal sanılıyor.

Bazı kapıları bilerek sonuna kadar kapatmıyoruz. Kapatmak kolay. Herkesi üye olmaya zorlarsın, her sayfaya bir engel koyarsın, tanımadığın her ziyaretçiyi eşikte durdurursun — site tertemiz olur. İçeride de kimse kalmaz.

Yudum'a üye olmadan girip bakabiliyorsun. Sohbete misafir olarak oturabiliyorsun. Bir yazıyı okumak için hesap açman gerekmiyor. Bunların hepsi, kötü niyetli birinin de aynı kapıdan girebileceği anlamına geliyor. Biz bu riski bilmiyor değiliz; ölçüyoruz, nerede durduğumuzu biliyoruz ve sınırı oraya bilerek çiziyoruz.

Çünkü o kapıyı ördüğümüzde bedelini saldırgan ödemiyor. Akşam işten gelip iki laf etmek için uğrayan adam ödüyor. Yıllardır aynı nickle giren, şifresini unutmuş, "ya boş ver" deyip bir daha uğramayan insan ödüyor. Güvenliğin en kusursuz hali, kimsenin gelmediği sitedir.

Atasözünün ikinci yarısı da var aslında, söylenmeyen tarafı: mal sahibi olmak yalnızca tapuyu bilmek değil, çatıyı da üstlenmek demek. O sabah dört saat boyunca kapalı kalan bir siteydi ve o sitenin sahibi bendim. Kimse benim yerime üzülmedi, kimse benim yerime oturup bakmadı. Kötü komşu insana bunu da öğretiyor.

Saldırı ne bıraktı

Garip gelecek ama o sabahın bize bıraktığı şey kaybettiğimizden fazla.

Zayıf halkanın nerede olduğunu öğrendik — ve orası, kapının olduğunu sandığımız yer değildi. Bir şeyin çalışıyor görünmesiyle çalışması arasındaki farkı öğrendik: o dört saat boyunca her gösterge yeşildi. En çok da şunu öğrendik: bir şeyin bozulduğunu kullanıcıdan duyuyorsan, sistem sana haber vermiyor demektir. Artık haber veriyor.

Bunların hiçbiri yeni bir fikir değildi. Hepsi "bir ara yapalım" listesindeydi. Kötü komşu, o listeyi aynı gün bitirtti.

Bir şeyi daha öğrendik: her kararın bir geri dönüş noktası olmalı. Yaptığın değişiklik iyi niyetli olabilir, ölçmüş olabilirsin, yine de bir sabah beklemediğin bir yerden vurulursun. O an önemli olan ne kadar akıllı olduğun değil, dün gece neyi yedeklediğin.

Bu sitede yıllardır şu ilke geçerli: bir şeyi bozacaksan, bozulduğunda geri dönebileceğin bir yer bırak. O sabah bu ilkeye sarıldık ve işe yaradı. Yeni olan tarafı şu — eskiden bunu ben hatırlardım, artık sistem kendisi hatırlatıyor.

Yirmi sekiz yıl

1998'de başladık. O zamanlar bir saldırı korkuturdu; sabaha kadar başında oturur, sinirlenir, kime kızacağını bilemezdin. Şimdi not tutturuyor. Aradaki fark tecrübe değil, kabullenme: açık internette bir yer tutuyorsan, kapına vuran olacak. Bunu kişisel almayı yıllar önce bıraktık.

Kalabalığın arasından geçip gelen, oturup iki kelime eden insan için buradayız. Kapıyı o yüzden tamamen kapatmıyoruz.

Duvarı da o yüzden sağlamlaştırıyoruz.