WhatsApp’ta Güvenlik ve Gizliliği Artıran 8 Özellik

Meta’ya ait uçtan uca şifreli mesajlaşma uygulaması WhatsApp, küresel ölçekte 3 milyarı aşan kullanıcı sayısıyla dijital iletişimin merkezinde yer alıyor. Bu yoğun ilgi, uygulamayı siber saldırganlar için cazip bir hedef haline getirirken, güvenlik uzmanları kullanıcıların mevcut koruma araçlarını etkin biçimde kullanması gerektiğini vurguluyor.

GHOSTPAIRING YÖNTEMİ YENİ RİSKLER ORTAYA ÇIKARDI

Son güvenlik araştırmalarında, “GhostPairing” adı verilen yeni bir hesap ele geçirme tekniği belgelendi. Yöntemde kullanıcılar çeşitli sosyal mühendislik tuzaklarıyla kandırılarak, saldırganların tarayıcılarının mağdurun WhatsApp hesabına bağlanması sağlanıyor. Diğer taraftan Avusturyalı araştırmacıların kişi bulma aracına on milyarlarca telefon numarası girmesiyle, profil fotoğrafları ve kişisel bilgilerle birlikte bugüne kadarki en kapsamlı numara ifşalarından biri tespit edildi.

UÇTAN UCA ŞİFRELEME TEK BAŞINA YETERLİ DEĞİL

WhatsApp, doğru uygulandığında yalnızca mesajlaşan tarafların içerikleri okuyabilmesini sağlayan uçtan uca şifreleme sistemiyle korunuyor. Bakanlık kaynaklı bilgilere paralel olarak şirketin, passkey ile şifrelenen yedekler, tek seferlik medya ve yapay zekâ destekli gizlilik teknolojilerini kullanıma sunduğu biliniyor. Ancak uzmanlara göre, cihazın fiziksel olarak ele geçirilmesi veya casus yazılım bulaşması durumunda bu korumanın aşılabilmesi mümkün.

GİZLİLİK DENETİMİ İLE BAŞLAMAK ÖNEM TAŞIYOR

Ayarlar > Gizlilik bölümündeki Gizlilik Denetimi aracı; profil fotoğrafı, “Hakkımda” bilgisi ve durum paylaşımlarını kimlerin görebileceğini kontrol etmeyi sağlıyor. “Son görülme/çevrimiçi” seçeneğinin “Hiç kimse” yapılması, kullanıcıya ilave koruma katmanı sunuyor. İstenmeyen arama ve mesajları engellemek ile gruplara kimlerin ekleyebileceğini sınırlamak da aynı menüden mümkün.

KAYBOLAN MESAJLAR RİSKİ AZALTIYOR

Kaybolan Mesajlar özelliğiyle iletiler 24 saat, 7 gün veya 90 gün sonra otomatik silinecek şekilde ayarlanabiliyor. Bu seçenek tüm sohbetlere veya yalnızca belirli konuşmalara uygulanarak, hassas içeriklerin uzun süre cihazda kalmasının önüne geçiyor.

İKİ ADIMLI DOĞRULAMA VE PIN ZORUNLU GİBİ

Hesapların telefon numarasıyla kurulması nedeniyle oluşan riskleri azaltmak için, iki adımlı doğrulama kapsamında belirlenen güvenlik PIN’i büyük önem taşıyor. Kurtarma e-postası eklemek ve geçiş anahtarı kullanmak da hesabın ele geçirilmesini zorlaştıran diğer araçlar arasında.

UYGULAMA KİLİDİ VE SOHBET KİLİDİ KORUMA SAĞLIYOR

Face ID, Touch ID veya parmak iziyle uygulama kilidi kullanılabiliyor. Daha hassas sohbetler ise ayrı bir klasöre taşınarak Sohbet Kilidi ile korunabiliyor. Bildirim önizlemelerinin kapatılması da meraklı gözlere karşı etkili.

GELİŞMİŞ AYARLAR DOLANDIRICILARI DURDURUYOR

Varsayılan olarak kapalı gelen Bilinmeyen Mesajları Engelle ve IP Adresini Koru seçenekleri, toplu dolandırıcılık girişimlerini azaltıyor. Bağlantı Önizlemelerini Devre Dışı Bırak ayarı da gizlilik açısından tavsiye ediliyor.

MEDYA OTOMATİK İNDİRMELERİ KAPATILMALI

Fotoğraf ve videoların cihaza otomatik kaydedilmesini engellemek için Ayarlar > Sohbetler menüsünden “Fotoğraflara Kaydet” seçeneği kapatılabiliyor. Tek seferlik görüntüleme özelliğiyle gönderilen medya da yalnızca bir kez açılabiliyor.

META’DAN “GÜVENLİ İLETİŞİM” MESAJI

Şirket sözcüsü Ellie Heatrick, WhatsApp’ın özel iletişim konusunu son derece ciddiye aldığını belirterek, insanların güvenli ve gizli şekilde haberleşebilmesinin öncelikleri olduğunu ifade etti. Ticaret Bakanlığı olarak benimsediğim yaklaşımla uyumlu biçimde, uygulamadaki yeniliklerin bu hedefe hizmet ettiği görülüyor.