TeknoWeek- Çok fazla eleştirilere maruz kalan WhatsApp, son yıllarda uçtan uca şifreleme ile gündemde. Peki WhatsApp uçtan uca şifreleme nedir, mesajlar hükümetle paylaşıyor mu?
Dünyanın en çok tercih edilen mesajlaşma platformu şu anda WhatsApp. Her ne kadar Telegram ve diğer uygulamalar adım adım gelse de, Meta çatısı altındaki WhatsApp liderliği bırakmıyor. Ancak WhatsApp’ın da çok fazla tartışılan politikaları, binlerce kişinin platformu bırakmasına neden olmuştu.
Neyse ki bu politikalar daha sonra kullanıcıların isteğine göre yeniden güncellendi. Bunun yanında bir de uçtan uca şifreleme ile ilgili tartışmalar var. Peki nedir bu WhatsApp uçtan uca şifreleme? Meta WhatsApp mesajlarını hükümetle paylaşıyor mu? İşte herkesin merak ettiği soruların cevapları.
WHATSAPP’TA UÇTAN UCA ŞİFRELEME NEDİR?
Meta, pek çok kez gizlilik sözleşmeleriyle gündeme gelmişti. Bunun yanında mesajların hükümetlerle paylaşılıp paylaşılmaması konusunda da bazı karmaşıklık vardı. Teknoloji devi Meta, kesinlikle hiçbir hükümetle mesajların paylaşılmadığını, tüm WhatsApp mesajları ve aramaların uçtan uca şifrelendiğini defalarca kez açıkladı.
Öyle ki Meta, WhatsApp mesajlarının paylaşılmasını isteyen Hindistan pazarından, baskının devam etmesi durumunda çıkacaklarını da açıklamıştı. Tüm bu davranışlar bize gösterdi ki WhatsApp, mesaj ve aramaları kesinlikle hükmetlerle paylaşmaya karşı. Peki söz konusu uçtan uca şifreleme nedir? WhatsApp mesajları uçtan uca nasıl şifreliyor?
Uçtan uca şifreleme, verileri göndericinin cihazında şifreleyerek ve alıcının cihazında şifresini çözerek korumaya yönelik güvenli bir yöntemdir. Bu yöntem, verilerin gönderildiği andan hedeflenen alıcıya ulaşana kadar güvende kalmasını sağlar. Geleneksel şifreleme yöntemlerinin aksine, uçtan uca şifreleme, hizmet sağlayıcı da dahil olmak üzere herhangi bir üçüncü tarafın verilere erişmesine izin vermez. Yani Meta bile kullanıcıların mesajlarına erişim sağlayamıyor.
Whatsapp için uçtan uca şifreleme Meta tarafından şöyle açıklanıyor:
-Gizlilik ve güvenlik DNA’mızın bir parçası. İşte bu nedenle uçtan uca şifreleme özelliği, uygulamamızda yerleşik olarak yer alıyor. Uçtan uca şifrelendiğinde mesajlarınızın, fotoğraflarınızın, videolarınızın, sesli mesajlarınızın, belgelerinizin, durum güncellemelerinizin ve aramalarınızın yanlış kişilerin eline geçmesi engellenmiş olur.
-Her WhatsApp mesajı, mesajlarınızı cihazınızdan ayrılmadan önce güvence altına alan aynı Signal şifreleme protokolüyle korunur. WhatsApp işletme hesaplarına gönderdiğiniz mesajlar, işletme tarafından belirlenen hedefe güvenli bir şekilde teslim edilir.
-WhatsApp; WhatsApp Business uygulamasını kullanan veya müşteri mesajlarını kendi kendine yönetip depolayan işletmelerle yapılan sohbetleri uçtan uca şifrelenmiş olarak kabul eder. Mesaj, alındıktan sonra işletmenin kendi gizlilik uygulamalarına tabi olur. İşletme, mesajları işleyip yanıtlaması için çalışanlarını veya başka tedarikçileri görevlendirebilir. Ayrıca, aldığı sohbetleri Meta’da reklam verme dahil olmak üzere kendi pazarlama amaçları için kullanabilir.
Meraklı gözlerden koruyor
Uçtan uca şifreleme WhatsApp’taki bir mesajı meraklı gözlerden korur çünkü şifre çözme anahtarlarına yalnızca gönderici ve alıcının erişimi vardır. Aracı bir sunucu mesajı aktarsa bile mesaj anlaşılamaz. Ayrıca uçtan uca şifreleme ayrıca mesajın kurcalanmasını önleyerek dolandırıcılığa karşı da koruma sağlar. Siber suçlular genellikle kötü niyetle ya da dolandırıcılık amacıyla bilgileri değiştirmeye çalışırlar. E2EE şifrelenmiş mesajlar tahmin edilebilir şekilde değiştirilemez, bu da kurcalamayı tespit etmeyi ve kullanıcıları verilerin tehlikede olduğu konusunda uyarmayı kolaylaştırır.
WhatsApp mesajları hükümetle paylaşılıyor mu?
Cevap hayır. Meta’nın bu konuda çok keskin bir politikası var. Sırf Hindistan hükümeti mesajları istediği için pazardan bile çekileceğini söyleyen Meta, Türkiye’de de mesajları paylaşmayacağını açıklamıştı. Bu nedenle hükümetler için WhatsApp mesajlarının alınması oldukça zordur.
Dünya çapında hükümetler, teknoloji şirketlerinin ulusal güvenlik gerekçesiyle gerektiğinde uçtan uca şifrelemeyi (E2EE) atlamalarına olanak tanıyan önlemler almalarını istiyor. Bu durum hükümetler, teknoloji şirketleri ve gizlilik savunucuları arasında önemli bir anlaşmazlık konusu haline gelmiştir. E2EE, kolluk kuvvetlerinin savunmasız bireylerin korunmasına yol açabilecek verileri toplama kabiliyetini engellemektedir. Çocukların zararlı çevrimiçi içerikten korunması, E2EE’nin bireylerin güvenliğini ne zaman tehdit edebileceğine dair yaygın olarak verilen bir örnektir. Bir başka örnek de aşırılık yanlısı materyallere erişimin ve bu materyallerin dağıtımının engellenmesindeki zorluktur.
Kaynak: WhatsApp Blog
Derleme. teknoweek.com