WhatsApp güvenli mi?

WhatsApp'ın kendi yardım sayfalarına ve gizlilik politikasına göre:

• Kişisel sohbetler, grup sohbetleri ve aramalar: varsayılan olarak uçtan uca şifreli. WhatsApp bile bunları okuyamaz.
• iCloud veya Google Drive'daki sohbet yedekleri: yalnızca siz açarsanız uçtan uca şifreli.
• Meta'nın barındırma hizmetini kullanan işletmelerle sohbetler: WhatsApp'ın kendisinin de söylediği gibi uçtan uca şifreli değil.
• Telefon numaranız: kayıt için her zaman gerekir ve insanlar sizi onunla bulur ve görür.

Yani gündelik sohbetler için WhatsApp'ın şifrelemesi sağlam. Boşluklar kenarlarda ve gözden kaçırması kolay.

Evet. WhatsApp, Signal ve Morse'un da kullandığı Signal Protocol'ü kullanır. WhatsApp'ın kendi ifadesiyle her şey otomatik olarak gerçekleşir ve özel bir ayar açmanız gerekmez. Bu; mesajlarınızı, fotoğraflarınızı, videolarınızı, sesli mesajlarınızı ve aramalarınızı, hem bire bir sohbetlerde hem de gruplarda kapsar.

Bağlı cihazlarda da çalışır, örneğin dizüstü bilgisayarınızdaki WhatsApp için: her cihaz kendi başına bağlanır ve sohbetleri uçtan uca şifreli tutar. Ama uçtan uca şifreleme yalnızca cihazlar arasındaki yolu kapsar. Aşağıdaki görselin gösterdiği gibi, mesajlarınızın varabileceği her yere ulaşmaz.

Kilidin kendisinin nasıl çalıştığını mı merak ediyorsunuz? İşte uçtan uca şifrelemenin nasıl çalıştığı.

WhatsApp sesli ve görüntülü aramaları uçtan uca şifrelidir, bu yüzden WhatsApp dahil hiç kimse yolda araya girip dinleyemez.

Ama şifreleme, aramayı yalnızca yol alırken korur. Aramadaki herkes onu başka bir uygulamayla ya da ikinci bir cihazla yine de kaydedebilir ve hiçbir mesajlaşma uygulaması buna engel olamaz. Sohbetlerinizin ekran görüntüleri için de aynısı geçerli. Şifreleme sizi dışarıdakilerden korur, konuştuğunuz kişilerden değil.

En büyük boşluk bu. WhatsApp sohbet geçmişinizi iPhone'da iCloud'a, Android'de Google Drive'a yedekleyebilir. Varsayılan olarak bu yedekler WhatsApp'ın uçtan uca şifrelemesiyle korunmaz. Apple veya Google hesabınızda durur ve onun yerine o şirketin güvenliğiyle korunur.

Yani size uçtan uca şifreli olarak ulaşan bir mesaj, şifreli olmayan bir yedeğe düşebilir. Biri Apple veya Google hesabınıza girerse, sohbet geçmişiniz onun erişebileceği bir yerde olabilir. Çözüm, uçtan uca şifreli yedekleme adlı bir ayar ve açması yaklaşık bir dakika sürüyor.

WhatsApp'ın yardım sayfalarına göre şöyle yapılır:

1. 1WhatsApp'ta Ayarlar'ı açın, ardından Sohbetler ve Sohbet yedeği seçeneklerine dokunun.
2. 2Uçtan uca şifreli yedekleme seçeneğine dokunun.
3. 3Geçiş anahtarı kullanmayı seçin ya da şifre veya 64 basamaklı şifreleme anahtarı kullanmak için diğer seçeneklere dokunun.
4. 4Oluştur düğmesine dokunun. O şifreyi veya anahtarı güvenli bir yerde saklayın, çünkü sohbetlerinizi geri yüklemek için ona ihtiyacınız olacak.

Bundan sonra yedekleriniz, tıpkı sohbetleriniz gibi, yalnızca sizde olan bir şeyle kilitlenir.

Bir işletmeyle sohbet etmek genellikle bir arkadaşla sohbet etmek gibidir. Ama bazı işletmeler WhatsApp sohbetlerini yönetmek için Meta'nın barındırma hizmetini kullanır ve WhatsApp bu sohbetleri uçtan uca şifreli saymadığını söylüyor.

Bunları fark edebilirsiniz: WhatsApp, sohbette bu işletmenin sohbeti yönetmek için Meta'nın güvenli bir hizmetini kullandığını belirten bir uyarı gösterir. Bunu gördüğünüzde, o sohbetin yalnızca sizinle işletme arasında kalmadığını varsayın.

Normal sohbetlerinizi okuyamaz. WhatsApp'a göre Meta AI yalnızca ona gönderdiğiniz mesajları, @MetaAI'nin etiketlendiği mesajları ve onunla paylaşmayı seçtiğiniz mesajları okuyabilir. Diğer kişisel sohbetleriniz uçtan uca şifreli kalır.

Mesaj özetleri gibi özellikler için WhatsApp, Meta'nın paylaştıklarınızı okuyamayacağı şekilde tasarlanmış Private Processing adlı bir sistem kullandığını söylüyor. Yine de Meta AI'ya yazdığınız her şeyin bir arkadaşla uçtan uca şifreli bir sohbet değil, Meta ile bir konuşma olduğunu unutmayın.

Şifrelemenin kendisini kırmak çok zordur. WhatsApp “hack”lerinin çoğu bunun yerine şifrelemenin etrafından dolaşır ve genellikle bir mesajla başlar. En yaygın numaralar:

• “Eski bir arkadaştan” ya da “WhatsApp destek ekibinden” gelen ve az önce aldığınız altı haneli kodu iletmenizi isteyen bir mesaj. O kod, birinin numaranızı kendi telefonuna kaydetmesini sağlayan şeydir.
• “Merhaba anne, telefonumu kaybettim, bu yeni numaram” mesajı ve ardından gelen acil bir para isteği.
• WhatsApp'tan geliyormuş gibi görünecek şekilde hazırlanmış sahte bir giriş sayfasına ya da sahte bir ödüle giden bağlantı.
• Birinin mobil operatörünüzü numaranızı kendi SIM kartına taşımaya ikna ettiği SIM kart değiştirme (SIM swap) dolandırıcılığı.

Bunların hiçbirinde kimse şifrelemeyi kırmaz. Bunun yerine hesabı ele geçirir ya da kişiyi kandırırlar. Aşağıdaki ayarların bu kadar önemli olmasının nedeni de bu: tek başına iki adımlı doğrulama bile hesap ele geçirme girişimlerinin çoğunu durdurur, çünkü çalınan bir kod artık yetmez.

Bu, Morse'un telefon numarası olmadan çalışmasının nedenlerinden biri: çalınacak SMS kodu da, dert edilecek SIM kart değiştirme dolandırıcılığı da yok.

Evet, kilidi açık telefonunuzu bir dakikalığına ele geçirirse. WhatsApp bir QR kod okutarak bilgisayar bağlamanıza izin verir, yani telefonunuzu eline geçiren biri kendi dizüstü bilgisayarını bağlayıp o andan itibaren sohbetlerinizi takip edebilir.

Çözümü kolay: WhatsApp ayarlarında arada bir Bağlı cihazlar bölümünü açın ve tanımadığınız her şeyin oturumunu kapatın. Uygulama kilidiyle birlikte bu, o kapıyı kapatır.

Mesajlarınız yolda okunamaz. Ama WhatsApp, mesajların çevresindeki bilgileri toplar. Gizlilik politikası, uygulamadaki etkinliğinize dair bilgiler, IP adresiniz ve cihaz tanımlayıcıları gibi şeyleri sayar ve şehriniz ve ülkeniz gibi genel konumunuzu tahmin etmek için IP adresinizi ve telefon numaranızın alan kodunu kullandığını söyler.

WhatsApp ayrıca olağan işleyişte mesajlarınızı sunucularında tutmadığını söylüyor: mesajlar cihazınızda saklanır. Yani içerik korunuyor, ama uygulamayı nasıl ve ne zaman kullandığınıza dair bilgiler şifrelemenin kapsamında değil. İnsanların meta veri derken kastettiği şey bu.

Evet. Normal kısa mesajlar (SMS) uçtan uca şifreli değildir. Mobil operatörünüzden, operatörün okuyabileceği bir biçimde geçerler ve doğaları gereği telefon numaranıza bağlıdırlar.

WhatsApp mesajları uçtan uca şifrelidir, yani onları yalnızca siz ve karşınızdaki kişi okuyabilirsiniz. Özel bir şey için SMS ile WhatsApp arasında seçim yapıyorsanız WhatsApp daha iyi bir tercih; numaranızı da istemeyen bir uygulama ise daha da iyi.

Hayır. WhatsApp hesabı oluşturmak için bir telefon numarası gerekir. WhatsApp, Haziran 2026'da kullanıcı adlarını duyurdu ve bunları adım adım kullanıma sunuyor; böylece numaranızı vermeden insanlarla sohbet edebileceksiniz. Ama hesabın kendisi yine bir telefon numarasıyla başlıyor ve numaranızı zaten kaydetmiş olan kişiler onu görmeye devam ediyor.

Mesajlaşmanızı hiçbir şekilde bir telefon numarasına bağlamak istemiyorsanız, telefon numarası olmadan mesajlaşma yazımıza göz atın.

WhatsApp'ta kalacaksanız, bunlar birkaç dakikanıza değer:

• İki adımlı doğrulamayı açın, böylece çalınan bir SMS kodu hesabınızı ele geçirmeye yetmez.
• Yukarıda anlatıldığı gibi uçtan uca şifreli yedeklemeyi açın.
• Ödünç verdiğiniz bir telefonda sohbetleriniz açılmasın diye, telefonunuzun parmak izi ya da yüz tanıma özelliğiyle uygulama kilidini ve sohbet kilidini kullanın.
• Profil fotoğrafınızı, son görülme bilginizi ve daha fazlasını kimlerin görebileceğine karar vermek için WhatsApp'ın gizlilik kontrolünü yapın.
• Daha yüksek risk altındaysanız, örneğin gazeteciyseniz, WhatsApp'ın sıkı hesap ayarlarına göz atın.

WhatsApp'ın varsayılan ayarlarının, insanların sıkça düşündüğü diğer uygulamalarla karşılaştırması:

WhatsApp büyük bir şeyi doğru yaptı: varsayılan olarak uçtan uca şifreleme. Morse da bunu her sohbet, grup, fotoğraf, sesli mesaj ve bire bir arama için yapıyor; aynı Signal Protocol'ü kullanıyor ve üzerine kuantum sonrası anahtar değişimi (ML-KEM) ekliyor.

Morse'un farkı, bunun etrafındaki her şeyde. Kayıt olmak için telefon numarasına ya da e-postaya gerek yok: kısa bir Morse ID alırsınız ve onu kime vereceğinize siz karar verirsiniz. Reklam yok, çünkü Morse'un parasını onu kullanan insanlar öder. Ve birinin sizi kandırıp paylaşmanızı sağlayabileceği bir SMS kodu da yok.

Ayrıntılı karşılaştırmayı mı merak ediyorsunuz? İşte WhatsApp ile Morse, yan yana.