WhatsApp, Messenger, Signal ve Telegram gibi rakiplerini kolaylıkla geride bırakarak dünyanın en çok kullanılan sohbet uygulaması. Çevrimiçi görüşmelerde ne kadar hassas veri paylaşma eğiliminde olduğumuz göz önüne alındığında, uygulamanın kullanımı güvenli mi? Dahası, WhatsApp’ın sunduğu iddia edilen şifrelemeye rağmen veri sızıntıları konusunda endişelenmeli misiniz?
WhatsApp uçtan uca şifreleme nedir sorusu için WhatsApp’ın güvenlik önlemlerine daha yakından bakalım. Daha sonra sohbetlerinizi meraklı gözlerden korumak için yararlanabileceğiniz bazı ek özelliklerden de bahsedeceğiz.
Uçtan uca şifreleme
Anlık mesajlaşma internetin doğuşundan beri var ancak ilk uygulamalar güvenli olmaktan uzaktı. Birincisi, birçoğu internet üzerinden düz metin olarak mesaj alışverişinde bulundu. Bu, herhangi bir aracı veya kötü niyetli aktörün de mesajlarınızı okuyabileceği anlamına geliyor. Her ne kadar hizmet 2000’li yılların sonlarında aktarımda şifrelemeyi uygulamaya koymuş olsa da yeterli değil. Sohbet uygulamalarını işleten şirketler genellikle kullanıcı iletişimlerinin şifresini çözecek anahtarları elinde tutuyordu. Basitçe söylemek gerekirse, sohbetleriniz hiçbir zaman tam anlamıyla özel olmadı.
Ancak yakın zamanda platformlar, mesaj ve kullanıcı gizliliğini geliştirmek için uçtan uca şifrelemeyi (E2EE) benimsedi. Uçtan uca şifrelenen bir iletişim kanalında, birbirlerinin mesajlarının şifresini çözmek için gerekli anahtarlar yalnızca gönderici ve alıcıda bulunuyor. Platform, ISS’niz ve hatta şifreli verilere erişimi olan bilgisayar korsanı dahil hiç kimse mesajlarınızı okuyamaz. WhatsApp’ın uçtan uca şifreleme sistemi, 2014’ten bu yana açık kaynaklı Signal protokolünü kullanıyor. Şirketi, güvenliği ve gizliliği ön planda tutmakla övünen bir WhatsApp rakibi olan sohbet uygulaması Signal’in geliştiricileri olarak biliyor olabilirsiniz.
WhatsApp’ın belgelerine göre platformdaki iletişiminizin neredeyse tamamı uçtan uca şifrelemeye sahip. Buna mesajlar, medya, sesli notlar, çağrılar ve hatta durum güncellemeleri dahil. WhatsApp tarafından kullanılan Signal şifreleme protokolü, genel anahtar şifrelemesinden başlayarak birden fazla şifreleme tekniğini birleştiriyor. Aslında temelde, her kullanıcının rastgele oluşturulan bir çift anahtara sahip olmasını içeriyor. Biri özel kalıyor, diğeri halka açık olarak dağıtılıyor.
