Whatsapp teknoloji dünyasında büyük yankı uyandıran bir adım atarak kullanıcılarının güvenli bir şekilde mesajlaşması ve konuşmasını için bir kriptolu (şifreli) mesajlaşma sistemini hayata geçirdi.

Kullanıcıdan kullanıcıya kriptolu mesaj gönderilmesini sağlayan sistem istenmeyen kişilerin hatta Whatsapp’ın kendisinin bile mesajları okuyamamasını sağlıyor. Peki bu sistem denildiği kadar güvenli?…

ŞİFRELEME NEDİR?

Şifreleme yada kriptolama çeşitli iletilerin, yazıların belli bir sisteme göre şifrelenmesi, bu mesajların güvenlikli bir ortamda alıcıya iletilmesi ve iletilmiş mesajın deşifre edilmesidir.

WHATSAPP’IN YENİ SİSTEMİ NASIL ÇALIŞIYOR?

Whatsapp’ın kullanıcıdan kullanıcıya şifreleme sisteminin büyük ses getirmesinin nedeni Whatsapp’ın bile bu sistemde kullanıcıların paylaştığı mesajları göremeyecek oluşu. Artık Whatsapp’ta bir mesaj gönderdiğiniz bu mesaj ancak alıcısı tarafından görülebiliyor.

Yeni sistemde başka bir kullanıcı ile iletişim kuracağı zaman önce taraflar arasında şifreli bir  oturum oluşturulması gerekiyor. Server açık kimlik anahtarı, imzalı ön anahtar ve tek seferlik ön anahtarları kullanarak taraflar arasındaki oturumu kuruyor. Oturum bir kez oluşturulduktan sonra mesajlar şifrelenmiş olarak gönderilip alınıyor. Her mesaj ayrı ayrı şifreleniyor.

KARŞI TARAFTA KİMİN OLDUĞUNU KONTROL EDEBİLİRSİNİZ

Whatsapp’ta yazıştığınız kişinin anahtarını kontrol etmeniz mümkün böylece araya istenmeyen bir kişinin girip girmediğini öğrenebilirsiniz. Karşıdaki kişinin QR kodunu taradığınızda sunucundan alınan kimlik anahtarı ile uyuşup uyuşmadığına bakabilirsiniz.

GÜVENEBİLİR MİYİZ?

Whatsapp’ın sistemi kağıt üstündeki oldukça güvenli. Öyle ki bu sistemde Whatsapp bile iki kişi arasındaki yazışamaları göremiyor çünkü bu yazışmalar kişilere ait anahtar aracılığı ile yapılıyor ve Whatsapp bu anahtarları sunucusunda tutmadığını belirtiyor. Tabii Whatssapp’ın sisteme gizli bir açık yerleştirip yerleştirmediğinden yüzde yüz emin olamayız. Yine de Whatsapp’ın palatformuna entegre ettiği bu güvenlik sistemi açık kaynak kodlu bir sistem. Yani herkes sisteme gizli bir açık kapı konulup konulmadığını kontrol edebilir, güvenliğini test edebilir.