Archive of Our Own, kısa adıyla AO3, bir güvenlik olayının ardından erişime kapalı kalmaya devam ediyor. Organization for Transformative Works’ün 30 Ekim açıklaması, olayın kapsamının hâlâ araştırıldığını bildiriyor. Çevrimiçi kullanıcı verilerinin gizliliği açısından önemli ayrım şu: Kuruluş eserlerin silinmediğini söylüyor, ancak hesap veri tabanının çalınmış olma olasılığını henüz dışlayamıyor.
OTW, mevcut bulgularla veri tabanının çalındığına inanmadığını belirtiyor. Buna rağmen inceleme erken aşamada olduğu için kesin bir güvence vermiyor. Hesap bilgilerinin kapsamı kullanıcı adı, e-posta adresi, IP adresi ve parolanın karma değerini içerebiliyor. Açıklama, bu bilgilerin tamamının kesin olarak dışarı aktarıldığını söylemiyor.
Parolanın karma biçimde saklanması, düz metin parolanın veri tabanında tutulmasından farklı. Yine de zayıf veya başka hizmetlerde tekrar kullanılan parolalarda risk bütünüyle ortadan kalkmıyor. OTW bu nedenle, AO3 ile aynı parolanın kullanıldığı diğer sitelerde parolanın değiştirilmesini önlem olarak öneriyor.
Öte yandan eserler, yer imleri ve kudos kayıtları silinmiş değil. Kuruluş, bağışçı bilgilerinin tamamen ayrı bir sistemde tutulduğunu ve AO3 hesaplarıyla ilişkilendirilmediğini de belirtiyor. Bu açıklama, içeriklerin korunmasıyla hesap verilerine ilişkin belirsizliğin iki ayrı konu olduğunu gösteriyor. Birinin güvende olması diğer incelemenin tamamlandığı anlamına gelmiyor.
Eserler silinmedi, hesap verilerine ilişkin inceleme sürüyor
Resmî durum sayfasındaki ilk kayıt, 29 Ekim saat 07.13 UTC’de bakımı bildiriyordu. Türkiye saatiyle bu, 10.13’e karşılık geliyor. İlk aşamada en az 12 saatlik bir çalışma öngörülürken sonraki açıklama süreyi haftalar düzeyine taşıdı. Güncel beklenti en az iki hafta, ancak kesinti dört haftaya kadar uzayabilir.
Bu süre kesin bir açılış günü vermiyor. OTW, tam onarımdan önce bazı özelliklerin kapalı olduğu veya yalnızca okumaya izin veren sınırlı bir sürüm sunabileceğini söylüyor. Böyle bir açılış gerçekleşirse kurtarma çalışmaları sırasında hizmetin yeniden geçici olarak kapanması da mümkün. Dolayısıyla sitenin bir süre açılması, bütün sürecin tamamlandığını tek başına göstermeyecek.
Kullanıcılar için şu aşamada en güvenilir takip noktası kuruluşun resmî açıklamaları ve durum sayfası. Kesintiyi çözmek için AO3 parolasını üçüncü taraf bir sayfaya girmek gerekmiyor. Aynı parolayı başka yerde kullananların, değişikliği doğrudan o hizmetin kendi hesap ekranından yapması gerekiyor. Olayın yöntemi ve gerçek veri kapsamı ise inceleme sonuçları açıklanana kadar belirsizliğini koruyor.
Fotoğraf: Benjamin White / Flickr. CC BY-SA 2.0 lisansı, görsel değiştirilmedi.
Günün Öne Çıkan Fırsatları
