Haberler
WhatsApp Uçtan Uca Şifreli Yedekleme Hizmeti Sunacak
Yıl sonuna doğru kullanıma sunulacak özelliğin detayları kamuoyuyla paylaşıldı…
WhatsApp, sene sonunda kullanıcılarına uçtan uca şifreli yedekleme hizmeti sunmaya başlayacak. Kullanıcıların şifreleme anahtarının nasıl depolanacağını seçme imkanı da olacak. Benzer anlık mesajlaşma platformu Signal’de olduğu gibi en kolay yöntem kullanıcıların kendilerine güvenli bir şifre belirlemesi ve yedeklemeye erişmek için bunu girmeleri.
Bu yöntemin alternatifi, rastgele oluşturulan bir şifrenin WhatsApp donanım güvenliği modülü odaklı (HSM) Yedekleme Anahtar Kasası’nda tutulması ve buraya kullanıcıların bir şifre ile erişim sağlaması olacak.
WhatsApp tarafından yayınlanan resmi duyuruda, şifrenin WhatsApp, kullanıcılarının mobil cihaz bulut ortakları veya herhangi bir üçüncü parti tarafından bilinmeyeceği, anahtarın kullanıcı tarafından bir çalınma veya kaybolma durumunda HSM Yedekleme Anahtar Kasası’ndan alınacağı belirtildi.
Öte yandan HSM Yedekleme Anahtar Kasası erişim şifresinin belli sayıda yanlış girilmesi halinde süresiz olarak erişimi kaldıracak. Belirlenen güvenlik önlemleri, şifre kırmaya yönelik brute force saldırılarını engellemeyi amaçlıyor. Brute force saldırısı nedir sorusunun yanıtını buraya tıklayıp detaylı olarak okuyabilirsiniz.
Ek olarak yüksek kullanım kaynaklı sorunları aşmak için şifreler birçok veri merkezi üzerinden dağıtılacak. WhatsApp, kasasında bir anahtarın bulunduğunu bileceğini, ancak kendisini tanımayacağını ifade etti. Yedeklemeler mesaj metinleri, fotoğraflar ve videoları saklayacak.
Bir yedekleme şifrelendiğinde, Google veya iCloud gibi bir üçüncü partide tutulacak. Çünkü yedeklemeler Apple ve Google gibi bulut hizmeti sağlayıcıları tarafından bilinmeyecek.
WhatsApp, bu yılın başında tartışmalı gizlilik şartlarını Mayıs ayına kadar ertelemişti. Şubat ayında duyurulan yeni gizlilik şartlarına uyulmaması halinde uygulamanın kullanılamayabileceği ifade edilmişti. WhatsApp, güncellemelerin Facebook entegrasyon ortaklığını değiştireceğini ve şirketlerin WhatsApp mesajlarını yönetmek için Facebook hizmetlerini kullanabileceğini belirtmişti. Nihayetinde yeni gizlilik güncellemeleri, kamuoyunun yoğun tepkisinin devamında geçtiğimiz Haziran ayında rafa kaldırılmıştı.
