Dünya genelinde 3 milyardan fazla kullanıcısı bulunan WhatsApp, en yaygın mesajlaşma uygulamalarından biri olmasının yanı sıra siber saldırganların da başlıca hedefleri arasında yer alıyor. Güvenlik araştırmacıları, GhostPairing adı verilen yeni bir hesap ele geçirme yöntemini belgeledi. Bu yöntemde kullanıcılar kandırılarak saldırganların tarayıcılarının kendi WhatsApp hesaplarına bağlanması sağlanıyor. Diğer yandan WhatsApp’ın kişi bulma aracına on milyarlarca telefon numarası giren Avusturyalı araştırmacılar, profil fotoğrafları ve diğer bilgilerle birlikte bugüne kadarki “en kapsamlı telefon numarası ifşasını” ortaya çıkardı.

WhatsApp, doğru şekilde uygulandığında yalnızca mesajlaşan tarafların içerikleri okuyabilmesini sağlayan uçtan uca şifreleme sistemiyle korunuyor. Şirket ayrıca, geçiş anahtarı (passkey) ile şifrelenen yedekler ve gizliliği güçlendiren yapay zekâ teknolojileri de kullanıma sundu. Ancak uzmanlara göre, kullanıcıların kendi gizlilik ve güvenlik ayarlarını aktif biçimde yönetmesi büyük önem taşıyor.

Wired, WhatsApp'ta gizliliğinizi ve güvenliğinizi artıracak 8 özelliği sıraladı: 

Gizlilik Denetimi ile başlayın

WhatsApp’ın Ayarlar > Gizlilik bölümünde yer alan Gizlilik Denetimi özelliği, profil fotoğrafı, “Hakkımda” bilgisi ve durum paylaşımlarını kimlerin görebileceğini kontrol etmeyi sağlıyor. “Son görülme/Çevrimiçi” ayarının “Hiç kimse” olarak seçilmesi de ek bir gizlilik katmanı sunuyor. Kullanıcılar ayrıca istenmeyen arama ve mesajları engelleyebiliyor, gruplara kimlerin ekleyebileceğini sınırlayabiliyor.

Kaybolan mesajlar

Uçtan uca şifrelemeye rağmen, casus yazılımlar ya da cihazın fiziksel olarak ele geçirilmesi durumunda mesajlar okunabiliyor. Bu riski azaltmak için Kaybolan Mesajlar özelliği kullanılabiliyor. Mesajlar 24 saat, 7 gün ya da 90 gün sonra otomatik olarak silinecek şekilde ayarlanabiliyor. Bu özellik tüm sohbetler için ya da yalnızca belirli konuşmalar için etkinleştirilebiliyor.

İki adımlı doğrulama ve PIN

WhatsApp hesabı telefon numarasıyla kurulduğu için, bu durum bazı güvenlik riskleri de barındırıyor. İki adımlı doğrulama kapsamında belirlenen bir güvenlik PIN’i, hesabı ek bir katmanla koruyor. Ayarlar > Hesap > İki adımlı doğrulama menüsünden PIN oluşturulabiliyor. Hesap kurtarma için bir e-posta adresi eklemek ve geçiş anahtarı kullanmak da mümkün.

Uygulama kilidi ve sohbet kilidi

Bildirim önizlemelerinin başkaları tarafından görülmesini önlemek için telefon ayarlarından bildirimler kapatılabiliyor. Ayrıca WhatsApp, Face ID, Touch ID ya da parmak iziyle uygulama kilidi kullanılmasına izin veriyor. Daha hassas sohbetler ise ayrı bir klasöre alınarak Sohbet Kilidi ile korunabiliyor.

Gelişmiş güvenlik ayarları

Varsayılan olarak kapalı gelen bazı gelişmiş ayarlar, dolandırıcılara karşı önemli koruma sağlıyor. Bilinmeyen Mesajları Engelle seçeneği toplu dolandırıcılık mesajlarını durdururken, IP Adresini Koru ayarı aramalarda IP adresinin karşı tarafa görünmesini engelliyor. Bağlantı Önizlemelerini Devre Dışı Bırak seçeneği de ek bir gizlilik sağlıyor.

Gelişmiş sohbet gizliliği

Bu özellik, sohbetlerin uygulama dışına taşınmasını, medyanın otomatik indirilmesini ve mesajların yapay zekâ özelliklerinde kullanılmasını engelliyor. Kişisel ve grup sohbetleri için ayrı ayrı etkinleştirilebiliyor; ancak gruplarda ayarları kimin değiştirebileceği yöneticiler tarafından sınırlandırılabiliyor.

Okundu bilgisini kapatmak

Mavi tiklerle gösterilen okundu bilgisi, Ayarlar > Gizlilik bölümünden kapatılabiliyor. Ancak bu ayar çift yönlü çalışıyor; kullanıcı da karşı tarafın mesajı okuyup okumadığını göremiyor.

Medya indirmelerini durdurun

WhatsApp’ın fotoğraf ve videoları otomatik olarak cihaza kaydetmesini engellemek için Ayarlar > Sohbetler menüsünden Fotoğraflara Kaydet seçeneği kapatılabiliyor. Ayrıca tek seferlik görüntüleme özelliğiyle gönderilen medya, yalnızca bir kez açılabiliyor.

WhatsApp, özel iletişim sağlama konusunu “son derece ciddiye aldığını” vurguluyor. Şirket sözcüsü Ellie Heatrick, WIRED’a yaptığı açıklamada, “Mesaj ve aramaları koruyan yeniliklerde sektöre liderlik etmeye devam ediyoruz. Bizim için en önemli şey, insanların özel ve güvenli şekilde iletişim kurabilmesi” ifadelerini kullandı.

Kaynak: Gazete Oksijen