Başkaları WhatsApp İçeriğine Erişebilir mi?

WhatsApp'ta yapılan yazışmalar uçtan uca şifrelendiğinden dışarıdan 3. şahıslar tarafından erişilemez. Şifreli korumayı bir örnekle açıklayacak olursak, "Merhaba" yazdığınızda bu mesaj telefonda şifrelenerek WhatsApp sunucularına gönderilir.

Sunucu daha sonra mesajınıza verilen yanıtları şifreler ve bunları telefonunuza geri gönderir. Telefonunuz mesajın şifresini çözer ve ekranda görüntüler. Burada mesajlaşma sırasında gerçekleşen şifreleme ve şifre çözme işlemleri, telefonunuz WhatsApp sunucularına ilk bağlandığında telefon numaranıza özel oluşturulan token ile gerçekleştirilir.

Hatta 5 Nisan 2016 tarihinden sonraki versiyonların kullanılması halinde, iletişimin sadece kendi sunucularına değil, mesajın gönderildiği kişiye de şifreli olarak gönderilmesini yani uçtan uca şifrelemeyi garanti eder, Böylece mesaj yalnızca gönderen ve alıcı tarafından okunabilir. Aradaki hiç kimsenin, hatta WhatsApp'ın bile bu mesajları okuyamayacağını açıklıyor. Çünkü WhatsApp sunucularına erişilse bile içerik şifreli olduğundan içerik detaylarına ulaşılamayacaktır.

WhatsApp'ın çalışma mantığında içeriklere üçüncü bir tarafın erişmesi pek mümkün görünmüyor. Teknolojide bunun imkansız olduğuna inanmayan biri olarak bu durumun ancak taraflardan birinin telefonundaki güvenlik açığı ile ortadan kaldırılabileceğini düşünüyorum. Örneğin İsrail merkezli NSO Group'un yürüttüğü bir kötü amaçlı yazılımla WhatsApp üzerinden çeşitli casus saldırıları gerçekleştirildi.

Ancak WhatsApp tarafından bu güvenlik açıklarının güvenlik güncellemeleriyle giderildiği duyuruldu. Açıklandığı üzere dışarıdan üçüncü bir tarafın WhatsApp içeriğine ulaşması mümkün olmadığından devletin WhatsApp içeriğine erişimi mümkün olmayacaktır. Nitekim mevcut mevzuatta bu durumun hukuki bir dayanağı bulunmamaktadır. İletişimin denetlenmesine ilişkin alınacak kararlar da WhatsApp yazılımına hem teoride hem de pratikte uygulanmayacaktır. Mevcut durumda maalesef bilgi kirliliği sonucu araştırılmadan paylaşımlar yapılıyor.

WhatsApp'ta dolaşan ses kayıtları yalnızca kaydı alan kişi tarafından aktarılabilmektedir. İlgili ses kaydı aktarıldıktan sonra incelenebilse de, ses kaydının kaynağını bulmak için tüm dünya vatandaşlarının ses kayıtlarını içeren bir veri tabanı üzerinden sesin analiz edilmesi gerekecektir, dolayısıyla ses kaydının pratikte mümkün görünüyor.