Bir güvenlik zayıf noktasını kapatmak için WhatsApp artık mesaj yedeklerini buluta yüklemeden önce şifrelemenize izin veriyor. İşte nasıl.
WhatsApp, sohbetlerinizi koruyan uçtan uca şifreleme özelliğinde bulunan büyük bir boşlukla ilgileniyor. Kısa mesaj uygulaması, verilerinizi daha iyi korumak için sizi ve verilerinizi güvende tutmanıza yardımcı olacak ekstra bir koruma katmanı ekler.
Buna ek olarak, WhatsApp ayrıca size mesaj yedeklerinizi tamamen şifreleme seçeneği sunacağını ve sohbetlerinizi hem WhatsApp hem de üçüncü taraf bulut hizmetleri tarafından okunamaz hale getireceğini duyurdu.
Bu, dünyanın dört bir yanındaki devlet kurumlarının kullanıcıların çevrimiçi verilerinin güvenliği için bir tehdit oluşturduğu ve bunu WhatsApp tarafından önemli bir hamle haline getirdiği bir zamanda geliyor. Bu makale, WhatsApp'ın yeni uçtan uca şifreleme özelliğinin nasıl çalıştığını ve çevrimiçi güvenliğiniz için neden hayati önem taşıdığını ele alacaktır.
WhatsApp Mesaj Yedeklerinizi Tamamen Şifrelemenize İzin Verecek
WhatsApp, mesajlaşma uygulamasındaki sohbetlerinizin güvenliğini artırmak için uçtan uca şifrelemesine ekstra bir katman ekliyor.
WhatsApp zaten yıllardır uçtan uca şifreleme yoluyla mesajlarınızı koruyor. Ancak şimdiye kadar sohbet yedeğinizi üçüncü taraf bir uygulamaya (iCloud veya Google Drive gibi) şifrelenmemiş bir biçimde saklamaktan başka seçeneğiniz yoktu. Ne yazık ki, tahmin edebileceğiniz gibi bu, verileriniz için en güvenli seçenek değil.
Şimdi, bu güvenlik sorununu gidermek için WhatsApp size yedekleri uçtan uca şifreleme kullanarak şifreleme seçeneği sunuyor. Bu, Google Drive'a veya Apple iCloud'a yüklediğiniz yedeklerin güvenliğini sağlayarak onları şifreleme anahtarı olmadan okunamaz hale getirir.
Bu, sohbetleriniz için uçtan uca şifreli yedeklemeleri etkinleştirmeyi seçerseniz ne WhatsApp'ın ne de yedekleme hizmet sağlayıcısının yedeğinize veya yedek şifreleme anahtarınıza erişemeyeceği anlamına gelir.
Facebook CEO'su Mark Zuckerberg , profilindeki bir gönderide bu özelliği duyurdu :
WhatsApp, bu ölçekte uçtan uca şifreli mesajlaşma ve yedeklemeler sunan ilk küresel mesajlaşma hizmetidir ve bu hizmete ulaşmak, işletim sistemleri arasında anahtar depolama ve bulut depolama için tamamen yeni bir çerçeve gerektiren gerçekten zor bir teknik zorluktu.
Şifreleme Nasıl Çalışır?
Uçtan uca şifreleme yedeklemeleri için bu yeni özellik, hem iOS hem de Android ile çalışan yeni bir şifreleme anahtarı depolama sistemi ile mümkün hale getirilmiştir. Katılmaya karar verirseniz, benzersiz, 64 basamaklı bir şifreleme anahtarı oluşturmanız veya bir parola oluşturmanız istenecektir.
Bu anahtarı çevrimdışı olarak veya seçtiğiniz bir şifre yöneticisinde saklayabilir veya şifreleme anahtarınızı WhatsApp'ın bu amaçla geliştirdiği bulut tabanlı bir yedek anahtar kasasında yedekleyen bir şifre oluşturabilirsiniz. WhatsApp şifrenizi bilmeyecek ve şifrenizi onsuz kullanamazsınız.
Esasen, WhatsApp, kullandığınız bulut yedeklemelerine gitmeden önce yedeklerinizi şifreleme seçeneği sunuyor. Bulut, verilerinizi koruduğunu bilecektir, ancak sohbetlerinize erişimi olmayacağından tam olarak neyi koruduğunu bilemeyecektir.
Verilerinizi daha da güvenli hale getirmek için, bir denemede çok fazla yanlış şifre girmeniz durumunda, WhatsApp anahtarınızı "kalıcı olarak erişilemez" hale getirecektir.
WhatsApp'ta Mesaj Yedeklerinizi Nasıl Tamamen Şifreleyebilirsiniz?
Yeni şifreleme özelliğini kullanmayı seçerseniz, WhatsApp mesajlarınız, medyanız ve tüm WhatsApp verileriniz dahil olmak üzere sohbetlerinizi cihazınızda oluşturulan benzersiz bir anahtarla şifreler. Bu anahtarı bir parola ile güvenceye alabilir veya 64 haneli bir şifreleme anahtarı ile manuel olarak yapabilirsiniz.
WhatsApp, anahtarınızı ne WhatsApp'ın ne Apple'ın ne de Google'ın erişemeyeceği bir yedek anahtar kasasında saklar. Anahtarın kilidi yalnızca şifreniz kullanılarak açılabilir, bu da sohbet yedeklerinize erişmenizi sağlar. Parolayı hatırlıyorsanız anahtarı kendiniz yönetmeyi de seçebilirsiniz.
WhatsApp'ın Yeni Şifreleme Özelliği Neden Önemli?
Sosyal medya uygulamalarında güvenlik eksikliği devam eden bir sorun olduğundan, bazı şirketlerin kullanıcılarının verilerini güvenli olmayan baskın bulut sağlayıcılarından korumak için çözümler araması şaşırtıcı değil. Peki WhatsApp neden sohbetlerinize ekstra bir koruma katmanı ekliyor?
WhatsApp'ın mesajlarınızı şifrelemesi, mesajları hiçbir noktada göremediği için güvende oldukları anlamına gelir. Ancak sorun, mesajlarınızı ve diğer verilerinizi uçtan uca şifrelenmemiş iCloud veya Google Cloud'a yedeklediğinizde ortaya çıkar. Bu, örneğin, Apple veya Google'ın, istenirse verilerinizi kolluk kuvvetlerine teslim edebileceği anlamına gelir.
WhatsApp ayrıca, uçtan uca şifrelenmiş yedeğinizi alma ve sohbet geçmişinizin şifresini çözme yeteneğinizin, bir veri merkezinin veya veri merkezini çalışır durumda tutmaya yardımcı olan herhangi bir öğenin herhangi bir saldırıya uğraması durumunda bozulmadan kalacağından emin olmak ister. yol.
Örneğin, WhatsApp, veri merkezlerinden biri kesintiye uğrasa bile sohbetlerinize erişmeye devam edebilmenizi sağlamak için anahtarınızı farklı coğrafi konumlardaki beş veri merkezindeki yedek anahtar kasalarında çoğaltır.
Ayrıca, bu ekstra koruma katmanını ekleyerek, WhatsApp güvenliğinizi, iMessage'larınızın şifrelenmiş yedeklerinin anahtarlarını elinde tutan Apple'dan bir adım öteye taşıyor ve sohbetlerinizi koruma amacını ortadan kaldırıyor.
WhatsApp, Çevrimiçi Güvenlik İçin Devam Eden Bir İhtiyacı Karşılıyor
Çevrimiçi güvenliğin bugün sosyal medya kullanıcıları için en büyük endişelerden biri olduğu bir sır değil. WhatsApp, size ek bir koruma katmanı ekleme seçeneği sunarak uçtan uca şifrelemesini yükseltirken, verilerinizin güvenliğini sağlamak için üzerine düşeni yapıyor, böylece verilerinize kimsenin erişemeyeceğinden emin olabilirsiniz.
Verilerimiz üzerindeki endişe ve çevrimiçi güvenlik konusundaki tartışmalar yıllarca devam edeceğinden, daha fazla şirketin kullanıcıların verilerine erişmek isteyen devlet kurumlarına karşı duracağını umabiliriz.
Teknoloji gelişmeye ve gelişmeye devam ettikçe, belki de daha fazla şirket mevcut boşlukları kapatmak ve kullanıcıların verilerini güvende tutmak için çözümler bulacaktır.
