Sosyal mesajlaşma uygulamalarının güvenlik özellikleri

TUSAŞ tarafından 2 ayda bir yayımlanan “TUSAŞ MAG” dergisinin 120. sayısında sosyal mesajlaşma uygulamalarının güvenlik özellikleri ilgili bir yazıya yer veriliyor.

TUSAŞ MAG dergisinin 120. sayısına, mobil uygulamamızın dergi bölümünden ücretsiz olarak ulaşabilirsiniz.

Dergide yer alan “Sosyal Mesajlaşma Uygulamalarının Güvenlik Özellikleri” başlıklı yazıyı, takipçilerimize sunuyoruz:

SOSYAL MESAJLAŞMA UYGULAMALARININ GÜVENLİK ÖZELLİKLERİ

Son günlerde WhatsApp’ın kullanıcı sözleşmesinde yaptığı değişikliklerle birlikte mesajlaşma uygulamaları gündemden düşmüyor. Çalışma arkadaşlarımızdan Bilgi Teknolojileri Mühendisi Şeyma Toraman, bu uygulamaları ve güvenlik önlemlerini bizler için derledi.

Yıllardır kullandığımız sosyal mesajlaşma uygulaması yaptığı değişikliklerle birlikte kullanıcıların aklında büyük bir soru işareti bıraktı. Kullanıcılar, bu değişikliğin ardından güvenilir bir uygulama bulmak için araştırma yapmaya devam ediyor.

 4 Ocak 2021 tarihinde kullanıcı sözleşmesinde gizlilik açısından yaptığı değişiklikler ile kullanıcı verilerini işleyeceğini açıkça belirten WhatsApp, onay vermeyenlerin ise uygulamayı kullanmasına izin vermeyeceğini duyurmuştu.

Bu değişikliklerin amacı WhatsApp tarafından;

• Altyapının ve dağıtım sistemlerinin iyileştirilmesine yardımcı olmak,

• Hizmetlerimizin veya onların hizmetlerinin nasıl kullanıldığını anlamak,

• Facebook şirketi ürünleri genelinde emniyeti, güvenliği ve bütünlüğü artırmak; örneğin sistemleri güvence altına almak ve spam, tehditler, kötüye kullanım veya ihlal faaliyetleriyle mücadele etmek,

• Onların hizmetlerini ve sizin bunları kullanma deneyiminizi iyileştirmek, örneğin sizin için önerilerde bulunmak (arkadaşlar, grup bağlantıları veya ilginç içeriklerle ilgili öneriler), özellikleri ve içeriği kişiselleştirmek, satın alımları ve işlemleri tamamlamanıza yardımcı olmak ve Facebook şirketi ürünleri genelinde ilgili teklifler ve reklamlar göstermek,

• WhatsApp deneyimlerinizi diğer Facebook şirketi ürünleri ile birleştirmenizi sağlayan entegrasyonlar sağlamak. Örneğin, WhatsApp'ta satın aldıklarınız için ödeme yapmak üzere Facebook Pay hesabınızı bağlamanıza imkân vermek veya WhatsApp hesabınızı bağlayarak arkadaşlarınızla “Portal” gibi diğer Facebook şirketi ürünleri üzerinden sohbet etmenize olanak sağlamak” olarak açıklandı.

Kullanıcılara değişiklikleri onaylamaları için verilen süre 15 Mayıs 2021 tarihine kadar uzatılmış olsa da kullanıcılar güvenli mesajlaşma için alternatif uygulamaları aramaya başladılar.

Diğer uygulamalar ve özellikleri

WhatsApp uçtan uca şifreleme ile mesajlarınızı, video ve sesli görüşmelerinizi, fotoğraflarınızı ve karşı taraf ile paylaştığınız tüm dosyaları şifreliyor. 2016’dan bu yana WhatsApp tarafından kullanılan Signal Protokolü uygulamada kullanılan uçtan uca şifrelemenin temelinde yer alıyor. WhatsApp’ta tüm iletişim şifrelenirken, yedekler şifrelenmiyor.

Peki, mesajlaşma uygulamaları için vazgeçilmez olan uçtan uca şifreleme özelliğinin alternatif uygulamalardan biri olan Telegram’da varsayılan olarak kapalı geldiğini biliyor muydunuz? Gizli Sohbet özelliğini, yani şifrelemeyi başlatmak için görüşmek istediğiniz kişinin profiline girmeniz ve “Gizli Sohbet Başlat” seçeneğine tıklamanız gekekiyor. Varsayılan olarak mesajınız telefonunuzda şifreleniyor ve sunucuya gönderiliyor, burada tekrar şifrelendikten sonra alıcıya ulaştırılıyor. Telegram ise mesajlaşma yedeklerini ise kendi bulut ortamında sakladığını ifade ediyor. Son günlerde adını sıkça duymaya alıştığımız Turkcell BiP uygulaması da uçtan uca şifreleme yaptığını belirtiyor.

Signal uygulaması ise WhatsApp gibi çok kaynaklı Signal Protokolü’nü temel alıyor ve bu sayede tüm iletişimi uçtan uca şifreliyor. Bununla da yetinmeyerek, kişiler arasında güvenli iletişim için Sealed Sender özelliğini kullanıyor. Sealed Sender ile kimin kime mesaj gönderdiğini kimse (Signal bile) bilmiyor.