Biri WhatsApp mesajlarınızı başka bir telefondan okuyabilir mi? Nasıl kontrol edilir

Mesajlarınıza ulaşmanın üç kolay yolu var ve hiçbiri şifreleme kırmayı gerektirmiyor:

• Bağlı bir cihaz. WhatsApp, Signal, Telegram, iMessage, Google Mesajlar ve Messenger, hesabınızı bir bilgisayarda ya da tablette kullanmanıza izin veriyor. Kilidi açık telefonunuzu bir dakikalığına eline geçiren herkes böyle bir cihaz ekleyebilir ve o cihaz, telefonu size geri verdikten sonra da mesajlarınızı okumaya devam eder.
• Telefon numaranız. WhatsApp, Telegram ve Signal'de numaranız aynı zamanda giriş bilginizdir. Numaranıza gönderilen kodu ele geçiren, sizin yerinize giriş yapabilir.
• Telefonunuzun kendisi ya da yedekleri. Apple Hesabınıza giriş yapmış diğer cihazlar, mesajlarınızı eşzamanlayan bir bilgisayar ya da birinin yüklediği bir casus uygulama.

Şimdi bunlara tek tek bakalım.

Bağlı bir cihaz her mesajın kendi kopyasını alır. WhatsApp ve Signal'de gönderenin uygulaması her mesajı hesabınızdaki her cihaz için ayrı ayrı şifreler: telefonunuz için ve birinin eklediği dizüstü bilgisayar için de. Uçtan uca şifreleme yine kusursuz çalışır. Sadece o dizüstü bilgisayarı da sizin uçlarınızdan biri sayar.

Bunu yapan yalnızca polis değil. Şubat 2025'te Google'ın tehdit istihbaratı ekibi, Rusya bağlantılı hacker gruplarının Signal kullanıcılarına tuzaklı QR kodlar gönderdiğini, bunların bazılarının grup daveti kılığına sokulduğunu bildirdi. Bu kodlardan birini taramak, saldırganın cihazını sessizce kurbanın hesabına bağlıyordu.

İyi haber şu: bağlı cihazlar uygulamanın ayarlarında görünür ve onları kaldırabilirsiniz. WhatsApp ayrıca 30 gün boyunca kullanılmayan bağlı bir cihazın oturumunu kapatır, Google Mesajlar da birkaç hafta sonra eşlemeyi kaldırır. Ama her gün mesajlarınızı okuyan biri bu bağlantıyı canlı tutar.

Kullandığınız her uygulamayı açın ve cihaz listesine bakın. Tanımadığınız ne varsa oturumunu kapatın:

Bunu yalnızca endişelendiğiniz uygulamada değil, kullandığınız her uygulamada yapın. Telegram ya da Google Mesajlar hesabınıza bağlı bir bilgisayar da WhatsApp'a bağlı olan kadar rahat okur.

WhatsApp, Telegram ve Signal'de telefon numaranız hesabınızın ta kendisidir. Numaranın sizde olduğunu kanıtlarsınız, genellikle SMS ile gelen altı haneli bir kodla, ve içeri girersiniz. Telegram'ın kendi SSS sayfası bunu açıkça söylüyor: iki adımlı doğrulamayı açın ki “hesabınıza giriş yapmak için telefon numarası tek başına yeterli olmasın.”

En yaygın WhatsApp dolandırıcılığı da bunun üzerine kurulu. Bir mesaj gelir, çoğu zaman da çoktan ele geçirilmiş bir arkadaşınızın hesabından: kusura bakma, sana yanlışlıkla bir kod gönderdim, geri atabilir misin? O kod sizin, sizin hesabınız için. Gönderirseniz oturumunuz kapanır, başka biri de yeni mesajlarınızı alıp kişilerinize sizin adınıza yazar.

O yüzden telefonunuza gelen bir kodu asla paylaşmayın, bir arkadaşınızla bile. WhatsApp da aynısını söylüyor. Ayrıca her uygulamanın sunduğu ek kilidi açın: WhatsApp'ta (Ayarlar > Hesap > İki adımlı doğrulama) ve Telegram'da (Ayarlar > Gizlilik ve Güvenlik > İki Adımlı Doğrulama) iki adımlı doğrulamayı, Signal'de (Ayarlar > Hesap > Kayıt Kilidi) kayıt kilidini.

Numaranız doğrudan elinizden de alınabilir. SIM kart değiştirme (SIM swap) dolandırıcılığında suçlular, mobil operatörünüzü numaranızı kendi SIM kartlarına taşımaya ikna eder. Dolandırıcılık önleme kuruluşu Cifas'a göre Birleşik Krallık'ta izinsiz SIM değiştirme vakaları 2024'te %1.055 arttı, 2025'te de %38 daha arttı.

Ayrıca bir numara tek başına sizin hakkınızda çok şey söyler. Pek çok ülkede numara adınıza kayıtlıdır ve 2025'te araştırmacılar yalnızca telefon numaralarını kontrol ederek 3,5 milyar WhatsApp hesabını doğruladı. Bu da telefon numarası olmadan çalışan bir mesajlaşma uygulaması geliştirmemizin büyük nedenlerinden biri (İngilizce).

iPhone'da iMessage'larınız, Apple Hesabınıza giriş yapmış başka Apple cihazlarında da görünebilir: eski bir iPad, ailece kullanılan bir Mac, unuttuğunuz bir dizüstü bilgisayar. Listeyi Ayarlar > [Adınız] altında kontrol edin ve kullanmadığınız her şeyi kaldırın. Güvenlik Denetimi (Ayarlar > Gizlilik ve Güvenlik > Güvenlik Denetimi) daha da ileri gider: hangi cihazların, kişilerin ve uygulamaların erişimi olduğunu gösterir ve bu erişimi tek adımda kesmenizi sağlar.

Bir de genellikle stalkerware denen casus uygulamalar var. Bunları biri, kilidi açık telefonunuz elindeyken yükler. Coalition Against Stalkerware adlı kuruluşa göre uyarı işaretleri arasında hızla biten pil, veri kullanımında ani artışlar, Ekran Süresi'nde açıklanamayan artışlar ve tuhaf bildirimler var. Yine de en çok şey anlatan işaret, mesajlarınız hakkında bilmemesi gereken şeyleri bilen biridir.

Bir partnerin ya da eski partnerin bir şey yüklediğinden şüpheleniyorsanız dikkatli olun. Coalition, uygulamayı kaldırmanın fark edilebileceği ve durumu daha tehlikeli hâle getirebileceği konusunda uyarıyor, üstelik bu kanıtları da siler. Önce bir destek hizmetiyle konuşun.

Bunu bir kez baştan sona yapın, bir şeyler ters gelince de tekrarlayın:

1. 1Kullandığınız her mesajlaşma uygulamasında bağlı cihazlar listesini açın ve tanımadığınız her şeyin oturumunu kapatın.
2. 2WhatsApp ve Telegram'da iki adımlı doğrulamayı, Signal'de kayıt kilidini açın.
3. 3Telefonunuza gelen bir kodu asla paylaşmayın, bir arkadaşınızla bile.
4. 4iPhone'da Güvenlik Denetimi'ni çalıştırın ve Apple Hesabınıza giriş yapmış cihazları gözden geçirin.
5. 5Telefonunuza güçlü bir parola koyun ve kilidi açıkken kimseye vermeyin.
6. 6Casus uygulamaların uyarı işaretlerine dikkat edin.

Bu ayarları kontrol etmek işe yarar, ama bunu her uygulamada, tekrar tekrar yapmayı hatırlamanız gerekir. Morse'u, bu kapıların çoğu baştan hiç olmasın diye geliştirdik:

• Bağlı cihaz yok. Bir Morse hesabı tek bir telefonda yaşar. Web sürümü, masaüstü uygulaması ya da bağlanacak ikinci bir cihaz yok, bu yüzden kimse telefonunuz elindeyken sessizce bir cihaz ekleyemez.
• Telefon numarası yok. Morse hiçbir zaman numara istemez, bu yüzden kandırılarak sizden alınacak bir SMS kodu da, SIM kart değiştirme dolandırıcılığıyla ele geçirilecek bir numara da yok. Telefon numarası olmadan mesajlaşma hakkında daha fazlası.
• Telefonunuzda kalan anahtarlar. iPhone'da Morse'un anahtarları yalnızca o telefon için saklanır, böylece bir yedek başka hiçbir cihazda okunamaz. Android'de ise Morse bulut yedeklerinin tamamen dışında tutulur.
• Gerçekten kilitleyen bir kilit. PIN belirlediyseniz Morse, uygulamadan çıktığınız anda kilitlenir ve veritabanını kapatır, böylece masada kilidi açık bırakılmış bir telefon sohbetlerinizi açmaz. Bir de panik düğmesi var: hesabınızı tek adımda, kilit açma ekranından bile siler.

Dürüst olalım, bir sınır var: hiçbir uygulama, bir sohbet açıkken kilidi açık telefonunuzu elinde tutan birine ya da ekranı kaydeden bir casus yazılıma karşı ekranınızdakileri koruyamaz. Güçlü bir telefon parolası hâlâ ilk kilidinizdir.