WhatsApp, En Büyük Şifreli Mesajlaşma Sistemi Oldu

Pazartesi günü, WhatsApp tüm mobil platformlarda tüm uygulama içi iletişim için uçtan uca şifrelemeyi başarıyla başlattı. Bunun bir süredir çalışmalarda olduğunu bilmemize rağmen, bu büyük bir haber: WhatsApp dünya genelinde bir milyardan fazla insan tarafından kullanılıyor ve yine de gizlilik ve güvenlik derecelendirmeleri uzun zamandır zayıftı. Artık uçtan uca tüm cihazlardaki tüm iletişim içeriğini şifreleyen birkaç mesajlaşma uygulamasından biri haline geliyor.

Kasım 2014'te WhatsApp, basit, kısa mesaj alışverişlerini tüm medya formları ve nihai hedef olarak belirlenen tüm mobil platformlar için uçtan uca şifreleme ile şifrelemek için Open Whisper Systems ile ortaklık kurdu. Bir buçuk yıl sonra işte buradayız.

Facebook Messenger (bir Facebook ürünü: WhatsApp'ın sahibi) işlerinde olduğu söyleniyor olsa da, uçtan uca şifrelenmedi. Öte yandan, Apple’ın iMessages’ı uçtan uca şifrelenmiştir - bir ihtar ile. İPhone'lar arasında mesajlaşıyorsanız nispeten güvende olursunuz. Metinleriniz iPhone'unuzda yeşil renkte görünüyorsa (Apple olmayan telefonlara mesaj gönderdiğinizin bir göstergesi), güvensiz olmaları iyi bir ihtimaldir. Ayrıca iMloud'larınızı iCloud'da yedeklüyorsanız, güvensiz olurlar.

WhatsApp'ın Sinyal Protokolü entegrasyonu şimdi tamamlandı. Varsayılan olarak herkes için şifrelemeyi uçtan uca kullanın:

- Açık Whisper Systems (@whispersystems) 5 Nisan 2016

Tamamen şifrelemenin aksine, uçtan uca şifreleme, teorik olarak iki iletişim cihazından başka kimsenin içeriğe erişememesini sağlar: metni veya medyayı sabitleyen şifreleme anahtarlarının herkes tarafından erişilemez olması. Uygulamanın mühendisleri bile. Ve özellikle hükümet. Bununla birlikte çoğu sistem - iMessages gibi - güvenliği mobil platformlarda genişletemez. Diğerleri bazı medyaları ihmal eder: örneğin, telefon görüşmeleri veya videolar her zaman anlaşmaya dahil edilmez. Öyleyse, böyle bir şirkete mahkeme tarafından kullanıcılarının iletişiminden birini devretmesi talimatı verilmişse, esasen aşağıdakilere uymalıdır: kutu içeriğe erişmek şart içeriğe erişmek.

Ama artık değil. WhatsApp artık kullanıcılarının metin tartışmalarına, aramalarına veya resim alışverişlerine erişemeyecek ve artık mahkeme kararlarına uymayacak. (Ne ayıp.) Hükümet ve sıkı ulusal güvenlik görevlileri bu hamleyi en azından mahvedecek. Bir milyar insanın konuşmaları ve değiş tokuşları artık karanlığa gömülecek ve gönderenlerden ve alıcılardan başka kimsenin bunları alması mümkün olmayacak.

İşte WhatsApp’ın beyaz kağıttan açıklaması (buradan indirilebilir):

WhatsApp kullanıcıları arasındaki mesajlar uçtan uca şifreleme protokolü ile korunur, böylece üçüncü şahıslar ve WhatsApp bunları okuyamaz ve mesajların sadece alıcı tarafından şifresi çözülebilir. Her türlü WhatsApp mesajı (sohbetler, grup sohbetleri, görüntüler, videolar, sesli mesajlar ve dosyalar dahil) ve WhatsApp çağrıları uçtan uca şifreleme ile korunur.

WhatsApp sunucuları, WhatsApp kullanıcılarının özel anahtarlarına erişemez ve WhatsApp kullanıcıları, iletişimlerinin bütünlüğünü sağlamak için anahtarları doğrulama seçeneğine sahiptir.

WhatsApp bu lockbox'ın güvenli kalmasını sağlamak için Açık Whisper Sistemlerine güveniyor.

Open Whisper Systems, bir kısmı için, en güvenli mesajlaşma yazılımlarından biri olarak bilinir. Johns Hopkins Üniversitesi'nde önemli bir kriptografi yazarı olan Matt Green bulanıklaştı: “Kodu okuduktan sonra, tam anlamıyla suratımdan aşağı doğru akan bir saçma sapan buldum. Gerçekten çok hoş. ”

Ayrıca, WhatsApp güvenlik rehberi okumak için eğlenceli değil. Kripto özelliklerini yalnızca kırıldıklarında okumaktan zevk alıyorum.

- Matthew Green (@matthew_d_green) Tarafindan 5 Nisan 2016

Edward Snowden ayrıca şirketin web sitesinde de yer almaktadır: “Open Whisper Systems tarafından herhangi bir şey kullanın.” Snowden, o zaman muhtemelen, şimdi WhatsApp'ı onaylamak zorunda kalacaktı. Bunun dışında şifrelemenin bırakması dışında bazı güvenlik açıkları - Snowden'in muhtemelen çok iyi bildiği güvenlik açıkları:

Tabii ki pen tuzaklarını ve meta verilerini etkilemez, ama yine de harika bir haber. İMessage'dan daha iyi gizlilik.

- Thomas Fox-Brewster (@iblametom) Tarafindan Çekilen Ilginç Fotograflari Görüntüle 5 Nisan 2016

Bu gelişme, yine de, banka veya havayolu iletişiminde WhatsApp'ın güvenilirliğini artıracaktır. Daha da önemlisi, WhatsApp’ın güvenlik derecelendirmesini geliştirecek. Daha önce, Electronic Frontier Foundation’ın güvenli mesajlaşma uygulamaları için puan kartındaki yedi onay işaretinden yalnızca ikisine sahipti ve bu nedenle Ters’Nin güvenli mesajlaşma uygulaması

Ve, hey, eğer WhatsApp yapabilirse, o zaman büyük köpekler de yapabilir. WhatsApp sadece 50 mühendis kullanıyor. Bildirildiğine göre, bu 50 kişiden sadece 15'i bu şifreleme üzerinde çalıştı.

WhatsApp'ta on beş mühendis milyarlarca kullanıcıya şifreleme sağladı. Google’ın mazereti yok. http://t.co/y5mAWzhJZI pic.twitter.com/OjCWjd0AW8

- Christopher Soghoian (@csoghoian) Tarafindan Çekilen Ilginç Fotograflari Görüntüle 5 Nisan 2016