WhatsApp Güvenliği: Bu değişikliği hemen şimdi yapın!
- Kategori: Güvenlik
Güvenlik araştırmacıları, son zamanlarda popüler mesajlaşma uygulaması olan WhatsApp'ta, WhatsApp'ın kullanıcı mesajlarını engellemesine ve okumasına izin verebilecek bir arka kapı buldular.
WhatsApp'ın sahibi Facebook, hizmetlerin uçtan uca şifrelemesi sayesinde WhatsApp üzerinden mesajların kesilmesinin imkansız olduğunu iddia ediyor. Şirket devletler hem gönderen hem de alıcı uygulamanın en son sürümünü kullandığında gönderilenleri kendisi bile kimse okuyamaz.
WhatsApp'ın uçtan uca şifrelemesi, yalnızca sizin ve iletişim kurduğunuz kişinin gönderilenleri okuyabilmesini ve aradaki hiç kimsenin, WhatsApp'ın bile okuyabilmesini sağlar. Mesajlarınız bir kilitle korunur ve yalnızca alıcı ve mesajınızın kilidini açıp okumak için gereken özel anahtara sahip olursunuz. Daha fazla koruma için gönderdiğiniz her mesajın benzersiz bir kilidi ve anahtarı vardır. Tüm bunlar otomatik olarak gerçekleşir: Mesajlarınızı korumak için ayarları açmanıza veya özel gizli sohbetler kurmanıza gerek yoktur.
Bununla birlikte, güvenlik araştırmacısı Tobias Boelter olarak WhatsApp'ın kullanıcı mesajlarını okumasının bir yolu olduğu ortaya çıktı. Gardiyan ) öğrendi.
Güncelleme : Bir WhatsApp sözcüsü Ghacks'e gönderilen açıklamada, iddia hakkında şu bilgileri verdi:
Guardian bu sabah, WhatsApp'ta insanların milyonlarca mesajı kaybetmesini önleyen kasıtlı bir tasarım kararının, hükümetlerin WhatsApp'ı mesaj akışlarının şifresini çözmeye zorlamasına izin veren bir 'arka kapı' olduğunu iddia eden bir hikaye yayınladı. ** Bu iddia yanlıştır. **
WhatsApp, hükümetlere sistemlerine bir 'arka kapı' vermez ve herhangi bir hükümetin arka kapı oluşturma talebiyle mücadele eder. Guardian hikayesinde atıfta bulunulan tasarım kararı milyonlarca mesajın kaybolmasını önler ve WhatsApp insanlara güvenlik sunar
olası güvenlik risklerine karşı uyarmak için bildirimler. WhatsApp, şifreleme tasarımıyla ilgili teknik bir beyaz kağıt yayınladı ve hükümetin aldığı talepler konusunda şeffaf davranarak bu taleplerle ilgili verileri Facebook Hükümet Talepleri Raporunda yayınladı. (Https://govtrequests.facebook.com/)'
WhatsApp, çevrimiçi olmayan kullanıcılar için yeni şifreleme anahtarları oluşturma gücüne sahiptir. İletilerin hem göndericisi hem de alıcısı bundan haberdar edilmez ve gönderen, iletileri üçüncü taraf erişiminden korumak için yeni şifreleme anahtarını kullanarak henüz teslim edilmemiş herhangi bir iletiyi gönderir.
Mesajın alıcısı bundan haberdar edilmez. Gönderen, yalnızca Whatsapp güvenlik bildirimlerini gösterecek şekilde yapılandırılmışsa. Ancak bu seçenek varsayılan olarak etkin değildir.
WhatsApp kullanıcıları, şirketin veya veri isteyen herhangi bir devlet aktörünün bu boşluktan yararlanmasını engelleyemezken, en azından uygulamadaki güvenlik bildirimlerini etkinleştirebilirler.
Güvenlik araştırmacısı, The Guardian'a göre Nisan 2016'da Facebook'taki güvenlik açığını bildirdi. Facebook'un cevabı, gazeteye göre bunun 'amaçlanan davranış' olduğu yönündeydi.
WhatsApp'ta güvenlik bildirimlerini etkinleştirin
WhatsApp'ta güvenlik bildirimlerini etkinleştirmek için aşağıdakileri yapın:
- Kullanmakta olduğunuz cihazda WhatsApp'ı açın.
- Menüye dokunun ve Ayarlar'ı seçin.
- Ayarlar sayfasında Hesap'ı seçin.
- Açılan sayfada Güvenlik'i seçin.
- Güvenlik sayfasında 'güvenlik bildirimlerini göster'i etkinleştirin.
Bir kişinin güvenlik kodu değiştiğinde bildirim alacaksınız. Bu, arka kapının kötüye kullanımını engellemese de, en azından potansiyel kullanımı hakkında sizi bilgilendirecektir.