- Katılım
- 10 Nisan 2025
- Mesajlar
- 744
- Reaksiyon puanı
- 83
- Konu Yazar
- #1
Giriş
WhatsApp, dünya genelinde milyarlarca kullanıcıya sahip popüler bir anlık mesajlaşma uygulamasıdır. 2016 yılında uçtan uca (end-to-end) şifreleme sistemini tüm kullanıcılarına sunarak iletişim güvenliği açısından önemli bir adım atmıştır. Bu makalede, WhatsApp’ın uçtan uca şifreleme (E2EE) yönteminin teknik temelleri, kullanılan protokoller ve güvenlik mekanizmaları detaylı şekilde ele alınacaktır.
Uçtan Uca Şifreleme (E2EE) Nedir?
Uçtan uca şifreleme, yalnızca mesajın göndericisi ve alıcısının mesaj içeriğini okuyabilmesini sağlayan bir şifreleme yöntemidir. Bu modelde mesaj, göndericinin cihazında şifrelenir ve yalnızca alıcının cihazında çözülür. Böylece WhatsApp sunucuları dahil üçüncü tarafların mesaj içeriğine erişmesi mümkün değildir.
Kullanılan Protokol: Signal Protokolü
WhatsApp, uçtan uca şifreleme için açık kaynak kodlu Signal Protocol’ünü kullanmaktadır. Bu protokol, aşağıdaki kriptografik yapı taşlarına dayanır:
1.
- Her mesaj için yeni bir şifreleme anahtarı üretilmesini sağlar.
- Mesajlar geçmişte ele geçirilse bile gelecekteki mesajların güvenliği korunur (Forward Secrecy).
2.
- Başlangıçta iki kullanıcı arasında gizli bir oturum anahtarı kurmak için kullanılır.
- Bu işlemde hem kalıcı (long-term) hem geçici (ephemeral) anahtarlar kullanılır.
3.
- Özellikle sesli ve görüntülü aramalarda şifreleme için kullanılır.
- Ortadaki adam (MITM) saldırılarına karşı koruma sağlar.
Anahtar Yönetimi
Her WhatsApp kullanıcısına özgü:
- Kamu (public) ve özel (private) anahtar çifti oluşturulur.
- Anahtarlar kullanıcı cihazında güvenli biçimde saklanır.
- WhatsApp, karşı tarafın kimliğini doğrulamak için QR kod veya güvenlik kodları sağlar.
Mesaj Şifreleme Süreci
- Mesaj Gönderimi
- Mesaj, kullanıcı cihazında Signal protokolü ile şifrelenir.
- Şifreli mesaj, WhatsApp sunucusuna gönderilir.
- Mesajın İletilmesi
- WhatsApp sunucusu, mesajı yalnızca alıcının cihazına yönlendirir.
- Sunucu mesaj içeriğini göremez; yalnızca paket taşıyıcısıdır.
- Mesajın Alınması
- Alıcı cihaz, kendisine özel şifre çözme anahtarı ile mesajı çözer.
- İçerik kullanıcıya açık biçimde gösterilir.
Yedekleme ve Şifreleme
- WhatsApp, sohbet yedeklerini bulutta (Google Drive, iCloud) saklama imkânı sunar.
- 2021 itibariyle uçtan uca şifreli yedekleme özelliği eklenmiştir.
- Kullanıcılar yedekleme anahtarını belirler veya otomatik oluşturulan bir anahtar kullanır.
Güvenlik ve Sınırlamalar
- Şifreleme yalnızca mesaj aktarımı sırasında geçerlidir.
- Kullanıcı cihazları ele geçirilirse mesajlara erişilebilir.
- Meta-veriler (mesajlaşma zamanı, kimle konuşulduğu) şifrelenmez.
Sonuç
WhatsApp, Signal Protokolü’nü temel alarak mesaj güvenliği için güçlü bir şifreleme altyapısı sunar. Ancak iletişim güvenliği yalnızca şifreleme değil, aynı zamanda kullanıcı bilinci, güncel yazılım kullanımı ve cihaz güvenliği ile sağlanabilir. Uçtan uca şifreleme, modern iletişimin gizliliğini korumada önemli bir rol oynamaktadır.