Bilgisayar Korsanlığı ve Etik Hackerlık
Bilgisayar korsanlığı dinen caiz mi? İzinsiz erişim, mal ve mahremiyet hakkı, etik hacker olmanın şartları, sızma testi ve bug bounty değerlendirmesi.
- Mal ve mahremiyete saygı ilkesi
- Hackerlık türleri ve hükmü
- Etik hackerlığın şartları
İzinsiz bilgisayar sistemlerine girmek, veri çalmak veya zarar vermek haramdır; çünkü mal, mahremiyet ve emanet haklarını ihlal eder. Buna karşılık sahibinin yazılı izniyle yapılan sızma testleri ve güvenlik araştırmaları, toplumun zararını önlediği için meşru bir meslektir. Fark, izin, niyet ve sonuçtur.
Mal ve mahremiyete saygı ilkesi
Nisâ Suresi 29. ayet, müminlerin mallarını aralarında haksız yollarla yememelerini emreder. Buhârî’deki hadise göre Müslüman, elinden ve dilinden diğer Müslümanların güvende olduğu kişidir. Bilgisayar sistemleri; şirket verisi, kişisel fotoğraflar, banka bilgileri ve özel yazışmalar gibi kıymetli varlıklar içerir. Bu varlıklara izinsiz erişim, gasp ve hırsızlığa benzer bir tecavüz sayılır. Veri kopyalanmış olsa bile, sahibinin mülkiyet ve mahremiyet hakkı çiğnenmiştir. Bu nedenle “yalnızca baktım, bir şey almadım” gerekçesi ahlaki ve dinî bir mazeret sayılmaz. Ayrıntı için kul hakkı yazısına bakılabilir.
Hackerlık türleri ve hükmü
- Kara şapkalı (siyah şapka): Kazanç veya zarar için izinsiz sızar. Haramdır; suç ve kul hakkıdır.
- Beyaz şapkalı (etik hacker): Sistemi sahibinin yazılı iznine dayanarak test eder, açıkları raporlar. Caizdir; toplum yararına bir hizmettir.
- Gri şapkalı: İzinsiz girer fakat iyi niyetle açık bildirir. İzinsiz girişin kendisi sakıncalıdır; iyi niyet hukuki ve dinî sorumluluğu ortadan kaldırmaz.
- Hacktivizm: Siyasi veya sosyal amaçla yapılan saldırılar, hedefin kul hakkını ve genel güvenliği tehlikeye attığı için caiz görülmez.
Etik hackerlığın şartları
Etik hackerlık için ilk şart yazılı izindir; İsrâ Suresi 34. ayet, verilen sözün ve yapılan sözleşmenin yerine getirilmesini emreder. İkinci şart kapsamın sınırlarına uymaktır: Test edilecek sistemler ve yöntemler sözleşmede açıkça yazılmalıdır. Üçüncü şart gizliliktir: Test sırasında karşılaşılan müşteri verileri kopyalanmaz ve paylaşılmaz. Dördüncü şart sorumlu bildirimdir: Bulunan açık yalnızca yetkili kişiye raporlanır, kamuya ifşa edilmeden önce makul süre tanınır. Beşinci şart ise kazancın helal olmasıdır; yapılan iş karşılığında ücret almak caizdir. Bu nitelikleri taşıyan bir çalışma, “daha güvenli bir toplum” hedefi doğrultusunda ibadet niyetiyle yapılabilir.
Bug bounty ve açık bildirimi
Birçok kurum, açık bulanlara ödül veren programlar işletir. Bu programların kuralları dahilinde araştırma yapmak caizdir. Kuralların dışına çıkıp başka sistemlere erişmek veya veriyi indirmek, programın sağladığı izni aşar ve sorumluluk doğurur. Açığı kendi çıkarı için kullanan, para karşılığı susma talep eden veya kurumu tehdit eden kişi ise şantaj yapmış olur ve haram bir yola girmiştir. Bu tür davranışlar, hem Allah’ın hem de insanların hakkını çiğner.
Örnek senaryo: üniversite öğrencisinin keşfi
Bilgisayar mühendisliği öğrencisi Bora, okulun notlandırma sistemindeki bir açığı fark ediyor. Seçenekleri ve doğru tavrı şöyledir:
- Açığı kullanıp notlarını değiştirmek: Haram ve suçtur; hile ve aldatmadır.
- Açığı denemek için başkalarının hesabına girmek: İzinsiz erişimdir; yasaktır.
- Açığı gizlice ifşa etmek veya sosyal medyada duyurmak: Kamu güvenliğini tehlikeye atar.
- Açığı okul bilgi işlem birimine yazılı olarak bildirmek: Doğru yoldur; mümkünse bildirimle ilgili bir yanıt beklenir.
- Gelecekte okul adına güvenlik gönüllüsü olmak: Toplum için hayırlı bir hizmettir.
Yazılım korsanlığı ve diğer ilgili meseleler
Bilgisayar korsanlığı yalnızca sızma değil, lisanssız yazılım kırma ve içerik korsanlığı gibi alanları da kapsar. Bu konularda emek hakkı ve telif sorumluluğu devreye girer; ayrıntı için korsan yazılım ve film: kul hakkı ve fikrî mülkiyet ve telif hakları yazıları incelenebilir. Komşunun internetini izinsiz kullanmak da bir erişim ihlalidir; komşunun Wi-Fi’sini izinsiz kullanmak yazısı bunu ele alır. Kazancın helalliği konusunda ticaret ahlakı yazısına bakılabilir. Mesleki sorularınız için bir fıkıh danışmanı veya müftülük görüşü almanız yerindedir.
Meslek olarak siber güvenlik
Siber güvenlik uzmanlığı, bankaları, hastaneleri ve bireyleri koruduğu için toplum açısından hayırlı bir meslektir. Bu alanda çalışan Müslümanlar, aldıkları yetkileri emanet olarak görmeli; müşteri verilerini hiçbir zaman şahsi çıkar için kullanmamalıdır. Sertifika ve eğitim için harcanan emeğin kazancı helaldir; yeter ki iş, haram bir amaca hizmet etmesin.
Gençleri yönlendirmek
Teknolojiye meraklı gençler, yeteneklerini kötü yola harcamamak için rehberliğe ihtiyaç duyar. Ebeveynler ve öğretmenler, onları siber güvenlik yarışmalarına, açık kaynak projelere ve gönüllü güvenlik çalışmalarına yönlendirebilir. Yetenek bir nimettir; şükrü, onu insanlara fayda sağlayacak şekilde kullanmaktır.
Özel hayatta da aynı ilke geçerlidir: Eşin, çocuğun veya arkadaşın telefonuna ve hesaplarına parola kırarak girmek, aile içinde bile haram bir müdahaledir. Yakınlık, mahremiyetin kaldırılması için gerekçe oluşturmaz.
Teknik bilgi bir güçtür; güç sahibi kişinin sorumluluğu da bu ölçüde büyüktür. Bu sorumluluk bilinci, hem dinî hem mesleki ahlakın temelidir ve iş hayatında da güven kazandırır.
Sıkça Sorulan Sorular
Bir sisteme izinsiz girmek günah mı?
Evet. Başkasının bilgisayar sistemine, hesabına veya verilerine izin almadan girmek, mala ve mahremiyete tecavüzdür; kul hakkı doğurur ve hukuken suçtur.
Etik hacker olmak caiz mi?
Sahibinin yazılı izniyle ve zararı önleme amacıyla yapılan güvenlik testleri meşrudur ve toplum için faydalıdır. Sözleşme ve sınırlara uymak şarttır.
Açığı bulup haber vermek yeterli mi?
İzinsiz sızıp açığı bulmak hukuken ve dinen sorunludur. Sorumlu bildirim ve bug bounty programları gibi izin verilen kanallar kullanılmalıdır.
Hackerlıkla elde edilen para helal mi?
İzinsiz erişimle ve zarar vererek kazanılan para haramdır. İzinli ve sözleşmeli güvenlik hizmetinden elde edilen kazanç ise helal kazançtır.
Editör: Dualarla Editör Kurulu (İlahiyat alanında eğitim almış editörler) · Son güncelleme: · Kaynaklar: Nisâ Suresi (4/29) ve İsrâ Suresi (17/34); Buhârî, Îmân (Müslüman, elinden ve dilinden güvende olunandır); Müslim, Îmân (aldatma yasağı); TDV İslâm Ansiklopedisi, "Gasp", "Sirkat" ve "Emanet" maddeleri
İman ve Akaid hakkında sık sorulan sorular
80 sorunun tamamı →Bu içerik faydalı oldu mu?
Geri bildiriminiz içeriklerimizi geliştirmemize yardım eder.
Kaynakça
- Nisâ Suresi (4/29) ve İsrâ Suresi (17/34)
- Buhârî, Îmân (Müslüman, elinden ve dilinden güvende olunandır)
- Müslim, Îmân (aldatma yasağı)
- TDV İslâm Ansiklopedisi, "Gasp", "Sirkat" ve "Emanet" maddeleri
Genel kaynaklarımız için Kaynakça sayfasına bakınız. Fetva için: Diyanet İşleri Başkanlığı, Alo 190.