İhtiyacımız Var mı? Buna değer mi? Bakalım mı?
2016 yılının ilk çeyreğinde WhatsApp , uçtan uca şifreleme mekanizmasını lider iletişim uygulamasının tüm kullanıcılarına aktardı. Bu, bir milyar insanın artık sözde toplam gizlilik içinde iletişim kurması anlamına geliyordu; öyle ki, hükümet bile değil ve WhatsApp'ın bile mesajları ve sesli çağrıları engelleyemediği anlamına geliyordu. Bu bir bağlamda ortaya çıktı ve bir anda, bilgi dağarcılarının ve davaların , bazı insanların İnternet üzerinden iletişimin hala özel ve güvenli olup olmadığı konusunda endişe duymasına neden oldu. Ama WhatsApp'ın şifreleme gerçekten buna değer mi?
Neye değer? Milyon kullanıcılara hiçbir maliyeti yoktur; Uygulamanın işleyişinde hiçbir şey değiştirmez - sadece kelimelerinizi çok güvenli ve güvenli hale getirir. Aslında, bunun bir maliyeti var. Teknik olarak, şifreleme bazı ek yükler gerektirdiğinden, veri tüketiminde küçük bir maliyet vardır. Ancak bu maliyet oldukça küçüktür. Diğer maliyet, her şeyin artık çok güvenli olduğuna ve hiçbir şeyin yanlış gitmeyeceğine inanıyor olabilir. Çok güvenli mi? Olsa da, bizi kuşkucu kılan bazı hususlar vardır.
Şifreleme Her Zaman Çalışmıyor
Mesajlarınız ve sesli aramalarınız normalde WhatsApp ile varsayılan olarak şifrelenir. Ancak, her durumda çalışmaz. Örneğin, uygulamanın en son sürümüne sahip olmayan bir kişiyle iletişim kuruyorsanız, yalnızca en yeni sürüm bunu desteklediği için şifreleme yoktur. Ayrıca, bir grupta iletişim kuruyorsanız ve üyelerden biri güncelleştirilmediyse, tüm grup şifreleme gerektirmez.
Şimdi, her iki taraf da uygulamaları güncellediyse ve şifreleme mekanizmasını kullanıyor olsa bile, hala şifreleme yoktur. Gönderdiğiniz iletilerin uçtan uca şifrelemeyle güvence altına alındığını ve daha fazla bilgi için dokunmanız gerektiğini bildiren iletiyi aldığınızda bunu denetlemeniz gerekir. Dokunarak, bir QR kodu ve bir dizi numarayla gösterilen bir anahtar aracılığıyla doğrulamanızı sağlar. Bu numaralar muhabirinizinkiyle aynıysa, güvenceye alındınız. Alternatif olarak, muhatabınızın cihazındaki kodu tarayarak, güvende olduğunuzu söyleyen büyük onayları görebilirsiniz. Bu çok çek, bazı kodların işe yaramayacağını gösteriyor. Ayrıca, şifrelenmemiş mesajlar da vardır, şifrelenmemiş mesajlar anlamına gelir. Gönderdiğimiz her mesajı kontrol etmeyeceğimizden, her mesajın şifrelenmiş olduğundan ne kadar emin olabiliriz?
Meta Veri Şifreli Değil
Mesajlarınız ve sesli çağrılarınız şifrelenir, ancak eşlik eden meta veriler değildir. Basit bir şekilde açıklandığı üzere, meta veriler iletime yardımcı olmak için gerçek verilerle birlikte desteklenen destekleyici verilerdir. Gönderi üzerinden bir mektup gönderdiğinizde, zarf içindeki harf verilerinizdir. Zarf, damga ve posta ve nakil memurlarına yardımcı olan diğer verilerdeki adres meta verilerdir.
Şifrelenmemiş meta veriler sayesinde şirketler, haydut devletler ve iletişiminizin kalıplarını kurmak isteyen herhangi bir taraf bunu yapabilir. Sohbet sunucularından çok miktarda bilgi toplayabilirler, kiminle, kiminle ve ne zaman kiminle konuştuğu gibi bilgiler. Bu bir çok şey söylüyor ve anlamlı bir zekaya işlenebilir.
Şeffaflık ve Güven
WhatsApp, insanların bildiği Sinyal Protokolünü kullanır, ancak mekanizmanın bir kısmı kapalıdır. Opak kalmaya devam eden işin kesinlikle bir parçası var. Bu bölüm arka kapı erişimi için zemin olabilir. WhatsApp'ın arkasındaki şirket olan Facebook'a ne kadar güveniyorsunuz?
Ne olmuş yani?
Milyarlarca kullanıcı için şifreleme olsun ya da olmasın, şeyler aynı kalır. Mesajlarının yakalanıp yakalanmadığını umursamayacak bir şeyleri yok. Ayrıca, insanlar sadece Facebook ve WhatsApp gibi ağlarda bir hesap oluşturarak kendilerini kendilerini dünyaya gösterdikleri ve bunların çoğunun bununla ilgili olduğunun farkındalar. Uçtan uca şifrelemenin tanıtımı, onlara mahremiyet paranoyaklarını getirmemelidir. Gizlilik ve güvenliği önemseyenlere gelince, biraz daha güvenli hissetmeleri gerekirken, burada düşünecekleri soruları var.