Whatsapp Mesajları Görülebilir mi, İzlenebilir mi?

Dün bir gazetede yayınlanan CHP milletvekilinin whatsapp mesaj görüntüleri konusunda sorular geliyor: “WhatsApp mesajlarımız başkaları tarafından görülebilir mi?” Bir çeşit “kişisel veri” olan bu mesajların nasıl görülebileceği konusundaki sorulara toplu cevap verelim.

Whatsapp mesajlarının istenmeyen birileri (mesela polis) tarafından görülmesi için 2 temel yol var; sizin telefonunuz ya da whatsapp yazılımı. Şimdi bunlara daha detaylı bakalım.

I – Sizin ya da Diğer Tarafın Telefonundan (veya Bilgisayarından) Alınması

2 Taraftan Birisinin Kendisinin Veriyor Olması ya da Dalgınlığı Sırasında Alınması

Whatsapp “uçtan-uca şifreleme” ile övünen bir anlık mesajlaşma yazılımıdır. İlk kurucuları tarafından, Whatsapp’In kendi sunucularında veri tutmayacak şekilde kodlanmıştı. Yani konuşmalar 2 uçta bulunur ve sunucularda olmaz idi (not : kurucular olan Acton ve Koum ayrıldıktan sonra ne oldu, bilinmiyor).

“Uç” dediğimiz siz ve karşınızda mesajlaştığınız kişi/kişilerdir. Yani mesajları ancak Whatsapp’da mesajlaştığınız kişi / kişiler ve siz görürsünüz…. İDİ…

Dolayısıyla (eğer sunucularda bilgi saklanmıyorsa) 2 kişi arasındaki Whatsapp mesajlaşmasının alınmasının ilk yolu, bu 2 ucun telefonlarına ya da bilgisayarlarına erişimdir (grup ise, gruptaki birilerinin telefon ya da bilgisayarına erişimdir).

Bu erişim “bilinçli” olabilir. Yani birisi sizin mesajlarınızı başka birilerine “ekran görüntüsü” ya da “yönlendirme” yoluyla verebilir. Ya da “bilinçsiz” olabilir (yani sizin ya da karşı tarafın bilgisayarında açıktır, telefonunun ekranı açıktır vs gibi).

Buradaki ders şu; mesajlarınız gizli kalması gereken türden ise, mesajlaştığınız kişileri güveneceğiniz kişilerden seçin ve/veya telefon ve bilgisayarınızı güvende ve yakınınızda tutun.

Telefonunuzun Hacklenmesi

Whatsapp mesajlarınızın görülebilmesinin diğer yolu telefonunuzun hacklenmesidir. Bu, cep telefonunuza gönderilen bir truva atı linki üzerinden olabilir. Bu linki tıkladığınızda cep telefonunuza eğer bir casus yazılım inmişse, bu yazılım cinsine bağlı olarak mesela ekran resimleri çekebilir. Çektiği resimler Whatsapp ekranları da olabilir.

Buradaki ders şu; cep telefonunuzun “şifre”si ve “bilmediğiniz linkleri tıklamamak” çok önemli. Sadece Whatsapp mesajları için değil. Bugün banka işlemleri ve diğer tüm iletişimi gerçekleştirdiğimiz için. “ŞİFREnizi güçlü ve hatta 2 katmanlı” olarak uygulayın.

II – Whatsapp Yazılımının Hacklenmesi

Ama biz korusak da başka bir durum söz konusu. Acaba Whatsapp yazılımı güvenli mi?

Acton ve Koum, Güvenlik Konusuna Dikkat Çekerek, İstifa Ettiler

Önceki yıllarda, Whatsapp’ın güvenli olduğunu yazardık. Ne zamana kadar? İlk şüpheler, Whatsapp’ı geliştiren 2 kişinin arka arkaya istifa etmeleri oldu [1][2].

2012’de kurdukları Whatsapp’ı 2014 yılında Zuckerberg’e 19 milyar $ karşılığında satan 2 kurucudan özellikle Brian Acton Whatsapp‘ın mühendislik tarafını yönlendiren ve mesajların şifrelenmesini yaratan kişiydi. Her ikisi de, Whatsapp üzerindeki verilerin kullanım tarzının değiştiğini ikaz ettiler ve bu nedenle istifa ettiklerini açıkladılar.

Acton istifa etmesinden 1 yıl sonra –konuşmama şartıyla alacağı 850 milyon $’ı bir kenara iterek– şu sözleri kullandı;

“Tamam, pekala, yapmak istemediğim şeyleri yapmak istiyorsun. Yolundan çekilirsem daha iyi. Ve yaptım.”

Tarihin belki de en pahalı ahlaki duruşlarından birisiydi. Acton’a bu karar 850 milyon dolara mal oldu.

Acton’un şikayet ettiği şey, Zuckerberg’in Whatsapp üzerindeki kişisel verileri kullanım tarzıydı. Bu nedenle Whatsapp’ın ocak ayındaki “verilerinizi ya verin, ya gidin” türünden mesajını tepki ile karşılamış ve “Whatsapp’ı Silmenin Zamanı Geldi mi?” demiştik. [3]

Buradaki ders şu; “Whatsapp’ın kurucuları bize “verilerimizin iyi kullanılmadığı”na dair bir şeyler demeye çalışıyor”. Bunu farkında olmak lazım.

Resim ve Videolar, Sunucularda Saklanıyor

Bir diğer olay da şu; Whatsapp da birbirinize gönderdiğiniz resim ve videolar konusunda. “Medya” olarak adlandırılan bu dosyaların, Whatsapp sunucularına indirildiği kaydediliyor. Oysa, Whatsapp’ın güvenilir olmasının en önemli şartı “sunucularında mesajları tutmuyor olması” idi. Şimdi bu konuda bize denetim yaparak, tutmuyor diyen birileri yok. Whatsapp’dan da açıklama yok.

Yani diyelim ki; muhalif bir görüntü, karikatür yolluyorsanız, bunun “kimden, kime gittiği” gibi bilgiler, acaba Whatsapp sunucularında tutuluyor mu? Hükümet bu konuda bir bilgi istediğinde veriliyor mu? Hindistan’da 22 yaşındaki iklim aktivistinin gizli kalması gereken haberleşmesinin verildiği, dava kayıtlarından görülmüş[4].

Buradaki ders şu; her ihtimale karşı Whatsapp’dan gönderdiğiniz görüntü ve resimlere dikkat edin.

Whatsapp Hacklendi ama Kendileri mi Yaptırdı?

İkinci enteresan olay; İsrailli NSO Group’un Whatsapp’ı “ortadaki adam” saldırısı ile hacklediğinin ortaya çıkmasıydı[5][6].

NSO Group hükümetlere “casus yazılım” sağlayan bir firma [7]. Casus yazılımları diktatörlükle yönetilen ülkelere sattığının (Suudi Arabistan gibi) ortaya çıkması ile geri adım atmışlığı ve “insan haklarına uygun davranacağı” açıklaması da var. Ancak bu firmanın mayıs 2019’da Whatsapp’ı ortadaki adam saldırısı ile hacklediği, Pegasus isimli yazılımın, telefonunuza arama göndererek, açsanız da, açmasanız da bunu yükleyebildiği ortaya çıkmıştı [5].

NSO Group arkasından tuhaf bir açıklama yaptı ve bu hacklemeyi bizzat Facebook’un talebiyle yaptığını söyledi. Bunun nedenini bilmiyoruz ama yorum yaparsak; “acaba bu ortaya çıkmasa, Hindistan gibi ülkelerde hükümetlere verilen veriler yakalandığında “aman hacklenmişiz, yoksa biz vermedik” mi olacaktı? Ama ortaya çıktı ve Facebook’un bu iddiaya cevabı, dava açmak olarak verildi[9]. Bu dava halen devam ediyor.