Özel hayatın gizliliği hiçe mi sayılıyor: WhatsApp çalışanları mesajlarımızı görebiliyor mu?

51 sayfalık dava dilekçesinde, kimliği açıklanmayan 'cesur muhbirlere' atıf yapılıyor. Bu kişilerin iddiasına göre, WhatsApp ve Meta çalışanları, şirket içi basit bir süreçle kullanıcı mesajlarını görüntüleyebiliyor ve böylece uçtan uca şifrelemeyi fiilen aşabiliyor. Meta ise suçlamaları kesin bir dille reddederek iddiaları “tamamen asılsız ve saçma” olarak nitelendirdi.

Bloomberg’in aktardığına göre dava, cuma günü San Francisco’daki bir federal mahkemede açıldı. Davacılar arasında Avustralya, Meksika ve Güney Afrika gibi ülkelerden WhatsApp kullanıcıları yer alıyor.

Dava dilekçesinde şu ifadelere yer veriliyor: “Bir çalışanın, Meta’nın dahili sistemi üzerinden bir mühendise görev vermesi ve işini yapmak için WhatsApp mesajlarına erişmesi gerektiğini belirtmesi yeterli. Meta’nın mühendislik ekibi çoğu zaman herhangi bir denetim yapmadan erişim izni verir.”

İddiaya göre, bu erişim sağlandığında, çalışanın bilgisayarında yeni bir pencere veya araç (widget) açılıyor ve bu araç üzerinden herhangi bir WhatsApp kullanıcısının mesajları, kullanıcıya özel olan ancak tüm Meta ürünlerinde aynı kalan kullanıcı kimliği üzerinden görüntülenebiliyor.

Dava metninde, erişim sağlandıktan sonra ayrı bir şifre çözme adımına gerek olmadığı, mesajların neredeyse gerçek zamanlı olarak görüntülendiği ve Meta çalışanlarının, kullanıcıların sildiğini düşündüğü eski mesajlara dahi erişebildiği öne sürülüyor.

UÇTAN UCA ŞİFRELEME DETAYI

Dava dilekçesi bu iddiaları destekleyecek teknik ayrıntılar sunmuyor.

WhatsApp’ın uçtan uca şifrelemesi ise uzun süredir uygulamanın en önemli güvenlik vaadi olarak öne çıkıyor. Bu sistemde mesajların şifreleme anahtarları yalnızca mesajı gönderen ve alan cihazlarda saklanıyor; Meta’nın bu anahtarlara erişimi bulunmuyor.

Meta, PCMag’e yaptığı açıklamada iddiaları sert bir dille reddederek, “WhatsApp mesajlarının şifrelenmediğine dair herhangi bir iddia kategorik olarak yanlış ve saçmadır. WhatsApp 10 yıldır Signal protokolüyle uçtan uca şifreleme kullanıyor. Bu dava tamamen hayal ürünü ve davacıların avukatları hakkında yaptırım talep edeceğiz," ifadelerini kullandı.

Buna karşın dava, Meta’yı çalışanlarına ağır gizlilik sözleşmeleri dayatmakla ve şirket içinde olup bitenlerin açığa çıkmasını engellemekle suçluyor. Dava dilekçesinde, bu sözleşmelerin yıllarca “gerçeği gizlediği” öne sürülüyor.

WHATSAPP MESAJLARI NASIL KORUNUR?

Meta, popüler mesajlaşma uygulamasına uçtan uca şifreleme özelliğini ilk olarak 2014'te getirmeye başladı. Bugün kullanıcılar uygulamada başka bir kişiyle sohbet ederken bu şifreleme özelliği kullanılıyor.

Uçtan uca şifreleme özelliği, gönderilen içeriklerin yalnızca gönderen ve teslim alan kişi tarafından okunabilmesini ve dinlenebilmesini sağlıyor. Böylece WhatsApp dahil olmak üzere hiçbir üçüncü taraf, mesajların içeriğine erişemiyor.

Bu özellik kabaca şöyle işliyor: Mesajlaşan taraflar için birer çift anahtar üretiliyor. Gönderilen mesajlar şifreleniyor ve bu şifre yalnızca alıcının elindeki anahtarla açılabiliyor. Yani üçüncü taraflar bu anahtara sahip olmadığı için mesajın içeriğine erişemiyor.

Daha net anlaşılabilmesi için X ve Y adlı iki kullanıcı hayal edelim. X ve Y mesajlaşırken WhatsApp gibi uçtan uca şifrelemeli bir uygulama kullanıyor olsun. Mesajları şifreleyebilen ve şifresini çözebilen anahtarlar, iki kullanıcının da cihazında kayıtlı kalır. Uygulama X'in telefonunda bir anahtar ve Y'nin telefonunda bir anahtar kaydeder. X'in telefonu mesajı anahtarla şifreler, ardından şifrelenmiş mesajı Y'nin telefonuna iletir. Y'nin telefonu anahtarı otomatik olarak devreye sokar ve mesajın şifresini çözer. Böylece Y, mesajın içeriğini görebilir.

Haber Kaynağı : 12punto