Whatsapp Güvenli mi?

Whatsapp’ın yeni güvelik politikası ile ilgili bir flood yaparak aklınızdaki soruların yanıtını paylaşmak ve sonunda şahsi fikrimi söylemek isterim.

• Öncelikle Whatsapp’ın ve aynı zamanda Instagram’ın sahibi Facebook’un patronu Zuckerberg 2019 yılında “interoperability” “Birlikte Çalışabilirlik” adını verdiği vizyonlarını açıklamıştı. Bildiğiniz üzere Instagram ve Facebook’un direk mesajlaşma alt yapısının entegrasyonu bunun bir parçası olarak kısa süre önce kullanıma sunuldu.
• Whatsapp’ın Hindistan başta olmak üzere ödeme almaya başlamasının bir parçası olarak böyle bir güvenlik politikası ile geleceği teknoloji takipçileri için süpriz değil. WBA ile başlayan ve ödeme servisleri ile devam eden 3. Taraf uygulamaların entegrasyonu zaten whatsapp’ın.
• Zaten yapmaya başladığı belli verilerin paylaşımını, yasal bir duruma sokma isteği bu son güvenlik politikası güncellemesi. Bir chatbot servisine kullanıcıların cep telefonu bilgisi paylaşmak ya da ödeme kuruluşuna IP bilgisini şimdiye kadar izinsiz yaptığı bir eylem iken…
• Artık whatapp 8 şubat itibariyle bunu izinli hale getirmek istiyor. Aksi durumda whatsapp servislerine erişemeyeceksiniz. Şimdi bazı soruları sorup o soruların yanıtlarını birlikte arayalım.
• Whatsapp mesajlarımızı facebook ile paylaşacak mı? Hayır. Güvenlik politikası değişimi kişisel yazışmaların gizliliğini tehdit etmiyor. Hala iki kişi arasında yapılan yazışma uçtan uca şifrelenmiş durumda ve 3. Taraf servisler bu yazışmaları okuyamıyor.
• Whatsapp hangi dataları Facebook ile paylaşacak? Whatsapp, Facebook ile hesap kayıt bilgileri olan, telefon numarası, işlem datalarını (örneğin Hindistanda ödeme almaya başladı) servis bağlantılı bilgiler (chatbot vb), mobil cihaz bilgileri ve IP adresi.
• Bu veri paylaşımı Facebook için niye önemli? En başında yazdığım gibi “birlike çalışabilirlik” Zuckerburg’in önündeki en büyük hedef. Bu 3 uygulamanın birbirine entegre çalışması instagram facebook ve whatsapp kullanıcılarının belli veriler üzerinden ilişkilendirilmesi süreci.
• Whatsapp’ın verilerimizi reklam amaçlı kullanacağı anlamına gelir mi? Whatsapp henüz reklam gösterimi yapmıyor. İki kişi arasında yapılan yazışmalardaki datalardan hedefli reklam endişesi duyuyorsanız buna gerek yok zira uçtan uca şifreleme güvenliği sözleşmedeki yerini koruyor.
• Whatsapp mesajlarımızı saklıyor mu? Güvenlik politikasına göre whatsapp bir mesaj teslim edildiğinde o mesajı şirketin sunucularından siliyor. Whatsapp sadece teslim edilmemiş mesajları saklıyor ve 30 gün boyunca şifreli bir şekilde saklamaya devam ediyor teslim edilene kadar.
• Güvenlik politikasını kabul etmek zorunda mıyız? Evet, diğer tüm uygulamalarda olduğu gibi bir uygulamanın güvenlik politikalarını kabul etmiyorsanız o uygulamanın servislerine erişemiyorsunuz. Dolayısıyla kabul etmediğiniz koşulda 8 şubat itibariyle kullanım yapamayacaksınız.
• Politika işletmelerle data paylaşımı için ne diyor? Hali hazırda 50 milyona yakın işletme hesabı var Whatsapp üzerinde. Sözleşme bu hesapların 3. Taraf uygulamalar tarafından yönetildiğini (chatbot vb) bu sebeple platformların güvenlik politikalarının sorumlu olacağını söylüyor.
• Sonuç ve şahsi fikrim aslında düne kadar olan ve izinsiz bir şekilde yürütülen whatsapp işletme hesabı kaynaklı işlemlerin iznini istiyor whatsapp. Zira siz whatsapp numaranızdan bir ödeme ya da her hangi bir whatsapp botundan yazışma yaptığınızda whatsapp sizin telefon, IP, Cihaz bilgilerinizi bu whatsapp üzerinden bu servisi sağlayan şirketlerle paylaşıyor. Dolayısıyla aslında whatsapp zorunlu alması gereken bir izin bu. Diğer yandan ikiliş yazışmalarla ilgili bir güvenlik açığı anlamı taşımıyor bu güvenlik politikası.
• Çünkü Whatsapp henüz, platformu üzerinden reklam yayınlamak, yazışmaların kendis sunucularında tutulması ya da uçtan uca şifreleme ile ilgili politikalarını değiştirmedi. Bu da en azından şimdilik böyle bir kaygıya kapılmamızı gereksiz kılıyor.
• Ancak bütün bunlara rağmen Facebook kaynaklı güvenilirlik problemleri ve Zuckerberg’in bir çok kez benzeri suçlamalarla karşı karşıya kalması bu güvenlik politikası değişimindeki amaç normal olsa da tüketicilere güvenilir gelmiyor.
• Silip silmemek tabiki size kalmış tek yapmanız gereken, kullanacağınız tüm mesajlaşma uygulamalarınının güvenlik politikalarına bakmak ve yazışmaların saklanması, uçtan uca şifreleme kriteri ve hangi verileri 3. Taraflar ile paylaşıldığına göre karar vermek.
• Avrupa birliğinin dahil edilmeme sebebini bir whatsapp sözcüsü, reklam ve ürün servislerimizi iyileştirmek için avrupa kullanıcalarının verilerini kullanmayacağız şeklinde açıkladı ama burada daha önemli sebep kanımca GDPR.