WhatsApp Uçtan uca şifreleme hakkında

Gizlilik ve güvenlik DNA’mızın bir parçası. İşte bu nedenle uçtan uca şifreleme özelliği, uygulamamızda yerleşik olarak yer alıyor. Uçtan uca şifrelendiğinde mesajlarınızın, fotoğraflarınızın, videolarınızın, sesli mesajlarınızın, belgelerinizin, canlı konumunuzun, durum güncellemelerinizin ve aramalarınızın yanlış kişilerin eline geçmesi engellenmiş olur.

WhatsApp nasıl çalışır?​

WhatsApp Messenger üzerinden başka bir kişiyle sohbet ettiğinizde, WhatsApp’ın uçtan uca şifreleme özelliği kullanılır. Uçtan uca şifreleme, kişisel mesajlarınızın ve aramalarınızın iletişim kurduğunuz kişiyle sizin aranızda kalmasını sağlar. WhatsApp da dahil olmak üzere bu sohbetin dışında bulunan hiç kimse mesaj ve aramalarınızı okuyamaz, dinleyemez veya paylaşamaz. Bunun nedeni, uçtan uca şifreleme özelliğinin mesajlarınızı bir kilitle güvence altına alması ve kilidi açıp mesajları okuyabilmek için gereken özel anahtarın yalnızca mesajlarınızın alıcısında ve sizde bulunmasıdır. Üstelik tüm bunlar otomatik olarak gerçekleşir: Mesajlarınızı güvence altına almak için herhangi bir ayarı etkinleştirmenize gerek yoktur.

İşletmelerle mesajlaşma ve WhatsApp güvenliği​

WhatsApp’ın güvenliğiyle ilgili olarak, her WhatsApp mesajının mesajlarınızı cihazınızdan ayrılmadan önce güvence altına alan aynı Signal şifreleme protokolüyle korunduğunu bilmenizi isteriz. WhatsApp işletme hesaplarına gönderdiğiniz mesajlar, işletme tarafından belirlenen hedefe güvenli bir şekilde teslim edilir.
WhatsApp; WhatsApp Business uygulamasını kullanan veya müşteri mesajlarını kendi kendine yönetip depolayan işletmelerle yapılan sohbetleri varsayılan olarak uçtan uca şifrelenmiş kabul eder. Mesaj, alındıktan sonra işletmenin kendi gizlilik uygulamalarına tabi olur. İşletme, mesajları işleyip yanıtlaması için çalışanlarını veya başka tedarikçileri görevlendirebilir. Ayrıca, aldığı sohbetleri Meta’da reklam verme dahil olmak üzere kendi pazarlama amaçları için kullanabilir.
Ancak bazı işletmeler, müşterilerle etkileşimde bulunmak için isteğe bağlı hizmetleri seçebilir.

• Örneğin, bazı işletmeler mesajları güvenli bir şekilde saklaması ve müşterilere yanıt vermesi için WhatsApp’ın ana şirketi olan Meta ile çalışmayı seçebilir. Meta, işletmelere gönderdiğiniz mesajları, gördüğünüz reklamlara bilgi sağlamak amacıyla otomatik olarak kullanmaz. Ancak işletmeler, aldıkları sohbetleri kendi pazarlama amaçları doğrultusunda kullanabilirler ve bu amaçlar arasında Meta’da reklam yayınlamak da bulunabilir.
• Ayrıca, bazı işletmeler müşterilerin gönderdiği mesajlara yanıt verirken kendilerine yardımcı olması için Meta’nın sunduğu AI’dan yararlanabilir. AI kalitesini artırmak ve mesaj yanıtları oluşturmak için bu sohbetler Meta’ya gönderilir.

İşletmeler bu isteğe bağlı hizmetleri kullandığında, bu bilgiyi sohbette net bir şekilde gösteririz ve söz konusu işletmelerle aranızdaki mesajları uçtan uca şifrelenmiş olarak değerlendirmeyiz. Uçtan uca şifrelenmiş bir sohbetin şifreleme durumu, kullanıcıya gösterilmeden değişemez. Hangi sohbetlerin uçtan uca şifrelendiği hakkında daha fazla bilgi için lütfen Uçtan Uca Şifrelemeye Genel Bakış makalemizi okuyun.
Not:

• Hem işletmelerin hem de sizin kullanabileceğiniz, Meta’nın sınırlı miktarda bilgi alabileceği, isteğe bağlı hizmetler de sunulmaktadır. Örneğin, Facebook ve Instagram’da reklamıyla etkileşime geçtikten sonra bir işletmeyle sohbet başlatmayı veya bir işletmenin size WhatsApp’ta gönderebileceği teklif ve duyurularla etkileşime geçmeyi seçebilirsiniz. Bu hizmetler için sohbette veya işletme profilinde
  
  
  
  simgesi görürsünüz. Bu simgeye dokunarak ilgili özelliğin nasıl çalıştığı hakkında daha fazla bilgi edinebilirsiniz.
• Ayrıca, bazı şirketler müşterilerin gönderdiği mesajlara yanıt verirken kendilerine yardımcı olması için Meta’nın sunduğu AI’ı kullanır. Meta bu sohbetleri yapay zeka kalitesini artırmak için alır. Bu durumda işletme adının altında “Meta’nın sunduğu AI’ı kullanıyor” ifadesini vurgulayarak size bilgi veririz.

Ödemeler​

Belirli ülkelerde sunulan WhatsApp’ta Ödemeler özelliği, finans kurumlarındaki hesaplar arasında para transferi yapmanıza imkan tanır. Kart ve banka numaraları, son derece güvenli bir ağda şifrelenmiş olarak saklanır. Ancak finans kurumları bu ödemelerle ilgili bilgileri almadan işlemleri gerçekleştiremeyeceği için bu ödemeler uçtan uca şifrelenmez.

Kişi bilgisi ekranındaki “Güvenlik Kodunu Doğrula” ekranı nedir?​

Başka bir kişiyle aranızdaki uçtan uca şifrelenmiş sohbetler özel bir güvenlik koduna sahiptir. Bu kod, söz konusu sohbette yaptığınız aramaların ve gönderdiğiniz mesajların uçtan uca şifrelendiğini doğrulamak için kullanılır.
Not: Uçtan uca şifrelenmiş sohbetlerde doğrulama işlemi isteğe bağlıdır ve yalnızca gönderdiğiniz mesajların ve yaptığınız aramaların uçtan uca şifrelendiğini onaylamak için kullanılır.
Bu kodu kişi bilgisi ekranında hem QR kodu hem de 60 haneli bir numara olarak bulabilirsiniz. Her sohbetin benzersiz bir kodu vardır. Gönderdiğiniz mesajların uçtan uca şifrelenmiş olduğunu doğrulamak için bu kodları sohbet ettiğiniz kişilerle karşılaştırabilirsiniz. Güvenlik kodları, sohbet ettiğiniz kişiyle paylaştığınız özel anahtarın görünür versiyonlarıdır. Ancak endişelenmeyin, bu kodlar gerçek anahtarın kendisi değildir. Gerçek anahtar her zaman gizli tutulur. Bir sohbetin uçtan uca şifrelenmiş olduğunu doğruladığınızda, hem size hem de sohbet ettiğiniz kişiye ait bağlı cihaz listelerinin güncel olduğunu da doğrulamış olursunuz.
Bir sohbetin uçtan uca şifrelenmiş olduğunu doğrulamak için:

1. Sohbeti açın.
2. Kişi bilgisi ekranını açmak için kişinin adına dokunun.
3. QR kodunu ve 60 haneli numarayı görüntülemek için Şifreleme’ye dokunun.

Söz konusu kişi yanınızdaysa biriniz diğerinin telefonundaki QR kodunu tarayabilirsiniz veya 60 haneli numarayı görsel olarak karşılaştırabilirsiniz. QR kodunu taradığınızda kod gerçekten doğruysa yeşil bir onay işareti göreceksiniz. Kodlar eşleşiyorsa kimsenin mesajlarınızı okuyamadığına ve aramalarınızı dinleyemediğine emin olabilirsiniz.
Söz konusu kişi yanınızda değilse ekrandaki 60 haneli numarayı bu kişiye başka bir platform üzerinden gönderebilirsiniz. Bu kişiden, gönderdiğiniz kodu aldıktan sonra not etmesini, ardından kişi bilgisi ekranındaki Şifreleme bölümünde gösterilen 60 haneli numarayla görsel olarak karşılaştırmasını rica edin. Android ve iPhone’da 60 haneli numarayı SMS, e-posta ve benzeri yollarla göndermek için “Güvenlik Kodunu Doğrula” ekranındaki Paylaş düğmesini kullanabilirsiniz.
Kodlar eşleşmiyorsa büyük ihtimalle başka bir kişiye veya telefon numarasına ait kodu tarıyorsunuzdur. Karşınızdaki kişi WhatsApp’ı kısa bir süre önce yeniden yüklediyse, telefonunu değiştirdiyse, yeni bir eşleştirilmiş cihaz eklediyse veya eşleştirilmiş bir cihazı kaldırdıysa ona yeni bir mesaj göndererek kodu yenilemenizi ve ardından bu yeni kodu tekrar taramanızı öneriyoruz. Güvenlik kodlarının değişmesi hakkında daha fazla bilgi için bu makaleyi okuyabilirsiniz.
Şifreleme kodlarınızı doğrulamazsanız WhatsApp’ta güvenlik sorunlarıyla karşılaşabilirsiniz. Siz veya karşınızdaki kişi WhatsApp’ı birden çok cihazda kullanıyorsanız güvenlik kodunuzu hem size hem de karşınızdaki kişiye ait tüm cihazlarda doğrulamanız gerekir.
WhatsApp, anahtar şeffaflığı adlı bir işlem aracılığıyla bu kodların otomatik doğrulanmasını da sağlar. Söz konusu işlem hakkında daha fazla bilgi edinmek için tanıtım yazımızı okuyabilirsiniz.
Uçtan uca şifrelenmiş sohbetinizin otomatik doğrulama durumunu görmek için:

1. Sohbeti açın.
2. Kişi bilgisi ekranını açmak için kişinin adına dokunun.
3. Güncellenen otomatik doğrulama bildirimini, QR kodunu ve 60 haneli manuel doğrulama numarasını görmek için Şifreleme’ye dokunun.

Android ve iPhone için WhatsApp izinleri hakkında daha fazla bilgi edinin.

WhatsApp neden uçtan uca şifreleme özelliğini sunuyor? Kullanıcıları güvende tutmak açısından bu özellik nasıl bir anlam taşıyor?​

Güvenlik, WhatsApp’ın sunduğu hizmetin çok önemli bir parçasıdır. Bilgisayar korsanlarının çok büyük miktarda gizli veriyi yasa dışı yollarla elde ettikleri ve çaldıkları bilgilerle insanlara zarar vermek için teknolojiyi kötüye kullandıkları çok sayıda örnekle karşılaştık. Uçtan uca şifreleme özelliğinin entegrasyonunu tamamladığımız 2016 yılından bu yana, dijital güvenlik daha da fazla önem kazandı. İzlenebilirlik ve WhatsApp’ın buna neden karşı olduğu hakkında daha fazla bilgi edinin.
WhatsApp, uçtan uca şifrelenmiş mesajların içeriğini hiçbir şekilde göremez ve uçtan uca şifrelenmiş aramaları dinleyemez. Bunun nedeni, WhatsApp üzerinden gönderilen ve alınan mesajların şifreleme ve şifre çözümleme işlemlerinin tamamen sizin cihazınızda gerçekleşmesidir. Mesajlar cihazınızdan çıkmadan önce bir şifreleme kilidiyle güvence altına alınır ve bu kilidin anahtarı sadece alıcıda bulunur. Buna ek olarak, anahtarlar gönderilen her bir mesajda değişir. Bütün bunlar perde arkasında olurken siz de cihazınızdaki güvenlik doğrulama kodunu kontrol ederek sohbetlerinizin korunduğunu doğrulayabilirsiniz. Bu sürecin işleyişiyle ilgili ayrıntılı bilgiye tanıtım yazımızdan ulaşabilirsiniz.
Doğal olarak, kullanıcılardan uçtan uca şifreleme özelliğinin kolluk kuvvetlerinin görevleri açısından ne anlama geldiğine dair sorular alıyoruz. WhatsApp, kolluk kuvvetlerinin dünyanın dört bir yanında insanların güvenliğini sağlamak için yaptığı işleri takdir eder. WhatsApp olarak, yürürlükteki kanunlara ve ilkelere dayanarak kolluk kuvvetlerinin taleplerini dikkatlice gözden geçirip doğrular ve yanıtlar; acil talepleri ilgilendiren yanıtlarımıza öncelik veririz. Eğitime yönelik çalışmalarımızın bir parçası olarak, topladığımız sınırlı bilgiler ve WhatsApp’tan nasıl talepte bulunabilecekleri konusunda kolluk kuvvetleri için bilgilendirici bir içerik yayımladık.