Özgür Yazılım Savunmasında: Meksika’da Lenovo’ya Karşı Dava

Klavye. Resim: Pixabay. CC0 lisansı altında kullanılır.

Bu makale, kişisel bir bilgisayar satın alma geçmişini verir. Kasım 2014’te, Lenovo Yoga 2’yi operasyonel işlevleri, kapasitesi ve fiyatı için satın aldım. Kullanıcıların bilgisayar yazılımını çalıştırmasına, incelemesine, yeniden dağıtmasına ve geliştirmesine olanak tanıyan ücretsiz ve açık kaynak kodlu bir işletim sistemi olan GNU/Linux’u kurmayı amaçlıyorum.

Bu şekilde yeni bilgisayarımda Güvenli Önyükleme adı verilen gizli bir özelliği keşfettim, bu da kullanıcıların ayrı fabrika ayarlarıyla uyumlu olmayan işletim sistemlerini yüklemelerini kısıtlıyor. Satın alma sırasında bu özellik hakkında bilgilendirilmedim.

İlk başta sorunu meslektaşlarının yardımıyla çözmeye çalıştım, ancak çeşitli teknik girişimlerimiz başarılı olmadı. Daha sonra Meksika’da internet özgürlüğünü savunan Enjambre Digital (Digital Hive) desteğiyle konuyu yasal kanallardan takip etmeyi seçtim. Lenovo’nun avukatları ve Meksika Federal Tüketiciyi Koruma Avukatı (diğer adıyla PROFECO) ile yapılan bir dizi toplantıdan sonra, bir yargıç Lenovo’nun Meksika’nın Federal Tüketiciyi Koruma Yasasını ihlal ettiğine karar verdi.

Free Software Foundation’dan gelen ve 48.000’den fazla kişi tarafından imzalanan 2011 mektubu Güvenli Önyükleme’nin kısıtlayıcı niteliğini göstermektedir. Mektupta FSF, üreticileri “bilgisayar sahiplerinin önyükleme kısıtlamalarını devre dışı bırakmasına izin vermesine veya seçtikleri ücretsiz bir yazılım işletim sistemini kurmaları ve çalıştırmaları için kesin bir yol sağlamasına” çağırdı. Benim durumumda ve kesinlikle bunun gibi başkalarında, FSF’nin mektubunda önerilen ideale henüz ulaşmadığımız açıktır.

Öte yandan, durumum, Lenovo’nun Güvenli Önyükleme işlevinin bir kısıtlama oluşturduğunu kabul etmesine rağmen, dava sırasında devre dışı bırakmadıklarını kanıtlıyor. Tüketici haklarının savunulmasından sorumlu otorite tarafından beyan edilen Meksika hukukunun ihlali düzeltilmemiştir.

Dava

Meksikalı bir distribütör olan Intelcompras aracılığıyla bir model Lenovo Yoga 2 dizüstü bilgisayar aldım ve 19 Kasım 2014’te teslim edildi.

Seçtiğim işletim sistemini kurmaya çalıştığımda, bilgisayarın Güvenli Önyükleme yükleme seçeneği olduğu için mümkün olmadığını fark ettim. Bu özellik, bilgisayarda yüklü olan herhangi bir işletim sisteminin Microsoft tarafından verilen dijital imzalarla yetkilendirilmesi gerekir. İstediğim işletim sisteminin kurulumunu engellediğinden Güvenli Önyükleme’yi devre dışı bırakmaya çalıştım, ancak özelliği devre dışı bırakma girişimlerim başarısız oldu.

Enjambre Digital ve Mexico City’deki bir hackerspace olan Rancho Electrónico’dan destek aldım.

Ayrıca Hackmitin de katıldım. Meksika’da yıllık hacker konferansına. Orada, ben ve birkaç arkadaş sorunu düzeltmeye çalıştı, ancak Güvenli Önyükleme sayesinde yeni işletim sistemini kuramadık.

Bilgisayar korsanları, Güvenli Önyükleme etkinleştirildiğinde Microsoft imzası olmadan yazılım kurmanın imkansız olduğunu doğruladı. Bu nedenle, Debian GNU/Linux gibi başka bir işletim sistemi kurmak için, bu yükleme seçeneğini devre dışı bırakmak veya Microsoft tarafından yetkilendirilmiş bir sürümü edinmek gerekiyordu.

Bir sonraki adım tedarikçiyle iletişim kurmak ve teknik destek istemekti. 26 Kasım 2014’te, doğrulanmış Lenovo Mexico hesabına aşağıdakileri tweet attım:

. @lenovoMX Güvenli önyüklemeyi neden devre dışı bırakamıyorum? Bu yasa dışı. #UEFI https://t.co/00AAdaWp0A pic.twitter.com/twkyrb3tkc

— Jacobo Najera (@jacobonajera) 26 Kasım 2014

. @lenovoMX Neden Güvenli Önyükleme’yi devre dışı bırakamıyorum? Bu yasa dışı. #UEFI https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot

Bana destek için 1-800 numarayı aramamı önerdiler. Aradım ve sorunu açıkladım, ama bana yardım etmeyi reddettiler. Şirket politikası tarafından yasaklandığı için Güvenli Önyükleme’yi nasıl devre dışı bırakacağımı bana tavsiye edemediklerini iddia ettiler.

Yasal çözüm

Mevcut teknik alternatifleri ve üretici desteğini tükettikten sonra, 15 Ocak 2015’te nihayet davamı sunduğum Federal Tüketici Koruma Avukatı (PROFECO) ile şikayette bulunmaya karar verdim.

17 Nisan 2015 tarihinde yapılan bir anlaşma duruşmasında, bilgisayarla yaşadığım sorunu tedarikçiye, PROFECO hakeme ve Enjambre Digital avukatına açıkladım. Lenovo’nun avukatından Güvenli Önyükleme’yi nasıl devre dışı bırakacağınızı açıklayan bilgi istedim. Soruna aşina olmadığını, ancak bir çözüm bulmak için ilgili departmanla birlikte gözden geçireceğini ve seri numarası ve modeli istedi. PROFECO, 10 Haziran 2015 için ikinci bir duruşma planladı.

Lenovo’nun teşhisi

On gün sonra Miguel Díaz’dan bir telefon aldım. Kendisi Lenovo’dan “Müşteri Destek Analisti” olarak tanımladı. Güvenli Önyükleme’yi devre dışı bırakmanın çok kolay olduğunu söyledi ve bana e-posta yoluyla bana ilettiği kullanabileceğim birkaç seçenek verdi:

İyi günler sevgili Jacobo:
Telefon görüşmemize göre, işletim sisteminizin doğru kurulumu ve “güvenli önyükleme” yapılandırması için seçenekler şunlardır:
Bilgisayarı Lenovo tarafından yetkilendirilmiş bir servis merkezine girerek, orada doğru yapılandırmayı gerçekleştirecekler, ayrıca istisna olarak, sizin tarafınızdan yazılım lisansı ile birlikte sağlanması gereken işletim sistemini kuracaklardır.
Bu şekilde, “güvenli önyükleme” ın nasıl etkinleştirileceğini ve devre dışı bırakılacağını adım adım (manuel) gönderin.
Yorumlarınıza özen gösteriyorum.
Selamlar
Not: Servis merkezi yeterli performans testleri gerçekleştirdikten sonra, ekipman teslim edilecek, hatta seçeneği nasıl etkinleştireceğinizi ve devre dışı bırakacağınızı öğretmek için kontrol edebilirsiniz.

İyi günler Jacobo:
Telefonumuza göre işletim sisteminizin doğru kurulumu ve Güvenli Önyükleme yapılandırması için seçenekler şunlardır:
Bilgisayarı doğru yapılandırmayı gerçekleştirecekleri yetkili bir Lenovo servis merkezine gönderin. Ayrıca, bir istisna olarak, yazılım lisansı ile birlikte sizin tarafınızdan sağlanması gereken, seçtiğiniz işletim sistemini kuracaklardır. “Güvenli Önyükleme” özelliğini etkinleştirmek ve devre dışı bırakmak için adım adım bir kılavuz ekliyorum. Daha fazla soru veya yorum için lütfen benimle iletişime geçin.
Selamlar
Not: Servis merkezi yeterli performans testlerini tamamladıktan sonra bilgisayar geri teslim edilecektir, hatta bu seçeneği nasıl etkinleştireceğinizi ve devre dışı bırakacağınızı gösterdiklerini doğrulayabilirsiniz.

Kendim yapabilmek için yukarıda belirtilen kılavuzu göndermesini istedim ama devre dışı bırakamadım. Bu yüzden bilgisayarı yetkili bir Lenovo servis merkezine göndermeye karar verdim. Teşhis koymak için inceleyeceklerini söylediler. Tanı, “bilgisayarın fabrika ayarlarından dolayı” seçimin işletim sistemini kurmanın imkansız olduğu sonucuna vardı. Teşhis, Lenovo’nun yasal temsilcisinin, sonuçsuz olduğu ortaya çıkan ikinci uzlaşma toplantısında PROFECO’ya verdiği belgede belirtildi.

Lenovo’nun yasal temsilcisi şunları söyledi:

Temsilcim şikayet maddesi donanımına servis merkezine girdiğinde dosyanın genel dosyaya gönderilmesini talep ediyorum ve bu gözden geçirildi ve operasyonunda herhangi bir sorun yalnızca tüketici devletlerinin sınırlaması göstermiyor ve bunun türetildiğini zaten bildirildiği ekipmanın imalatı ve özellikleri, temsilcimin Intelcompras adlı başka bir tedarikçi tarafından yapıldığı için satıştan bilgi atlamadığını açıklığa kavuşturuyor.

Müşterim bilgisayarı – şikayet meselesi- servis merkezine götürdüğü için genel arşivden önce aşağıdaki talebi dosyaladım, kontrol edildi ve işlevsel bir sorun göstermedi, sadece tüketici tarafından belirtilen sınırlama, bunun üreticinin ayarlarından kaynaklandığını zaten bildirdi ve özellikleri; bu nedenle, müşterimin Intelcompras adlı başka bir sağlayıcı tarafından satıldığı için satış sırasında bilgileri atlamadığını açıkça belirtmek istiyoruz.

Enjambre Digital’in avukatı ve ben önerilen çözümü reddetmeye karar verdim çünkü baştan beri sorunum (Güvenli Önyükleme devre dışı bırakma) çözülmedi.

Lenovo’ya karşı şikayetlerim

Arabuluculuk başarılı olmadığı için, PROFECO resmen yasal ihlallerden dolayı Lenovo aleyhinde dava başlattı, kanıt sunmak ve yazılı olarak yanıtlarını sunmak için on iş günü bir dönem verdi.

Enjambre Digital’in avukatı ve ben, sonraki günlerde şikayette belirtilen noktaları yinelediğimiz bir mektup teslim ettik ve ayrıca distribütör Intelcompras’ın, Lenovo’nun yasal temsilcisinin savunduğu gibi Güvenli Önyükleme konusunda müşterilerine tavsiyede bulunmaktan sorumlu olmadığını belirtti. iki temel neden: Birincisi, Lenovo bilgisayarın üreticisiydi ve böylece ürünün içsel özelliklerinden ve söz konusu özelliklerden tüketiciyi bilgilendirmekten sorumluydu; ikincisi, Lenovo yasal olarak söz konusu özelliklerin sorumluluğunu satıcı/dağıtıcıya taşıyamaz. Intelcompras oldu.

Sunulan bu gerçeklerle birlikte, Federal Tüketici Koruma Avukatı (PROFECO), “Lenovo Mexico S. de R.L. de C.V. kararda gösterildiği gibi, Tüketicinin Korunması Federal Kanununun 7. Maddesinin hükümlerini ihlal etti.”

Tüketicinin Korunması Federal Yasasının 7. Maddesi şunları ifade eder:

Her tedarikçi, iyi veya hizmetin teslimatının sunulduğu, mecbur veya tüketici ile mutabık kalındığı fiyatlar, oranlar, garantiler, miktarlar, nitelikler, önlemler, ilgi alanları, ücretler, son tarihler, modaliteler, rezervasyonlar ve diğer koşulları bilgilendirmek ve saygı yükümlüdür hiçbir koşulda herhangi bir kişiye bu tür mal veya hizmet reddedilmeyecektir.”

Her tedarikçi, bir ürünün sunulduğu fiyatlara, vergilere, garantilere, miktarlara, niteliklere, önlemlere, ilgi alanlarına, ücretlere, şartlara, tarihlere, modalitelere, rezervasyonlara ve diğer koşullara veya iyi bir veya hizmetin tüketiciyle yükümlülüğe tabi tutulduğu veya kabul edildiği diğer koşullara ve Bu mal veya hizmetler hiçbir koşulda kimseye reddedilmeyecektir.

İleriye bakmak

Şu anda Lenovo Yoga 2 modeli Güvenli Önyükleme kurulu ve devre dışı bırakma seçeneği olmadan piyasada kalır. Resmi belgeler bu özellikten bahsetmemeye devam ediyor.

Özgür yazılım geliştiren topluluklar teknik stratejiler arar, bu nedenle geliştirdikleri işletim sistemleri Microsoft tarafından yetkilendirilir ve Güvenli Önyükleme ile çalışır. Bununla birlikte, bilgisayarların işlev gördüğü yazılımın koşulları, üreticiye ek olarak üçüncü bir tarafın da kararı olduğundan, bu tek taraflı bir sorun olmamalıdır.

Haklarımızı büyük ölçüde etkileme potansiyeline sahip olan yasaların ihlali ile karşı karşıya kaldığımızda, durumla başa çıkmak için bazı küçük eylemler beklemiyoruz. Daha ziyade, şirketin bu konuda aktif bir rol almasını istiyoruz. PROFECO’nun mali cezası, Lenovo’nun satın alma hakkındaki bu önemli bilgileri atlayarak sorununu çözmediğinden, Enjambre Digital ile birlikte, PROFECO’nun ciddi olarak nitelendirilmiş kararının somut etkilere sahip olmasını sağlamanın başka yollarını da düşünüyoruz.