Facebook’a ait uygulama Cuma günü duyurulduğu üzere, WhatsApp 2 milyardan fazla kullanıcısının mesajlarının yedeklerini tamamen şifrelemesine izin verecek.
WhatsApp’ın kullanıma sunulmadan önce bir teknik incelemede detaylandırdığı plan iOS ve Android kullanıcıları, önümüzdeki haftalarda WhatsApp kullanıcılarının Google Drive’a veya Apple’ın iCloud’una gönderdikleri yedekleri güvence altına alarak, şifreleme anahtarı olmadan okunamaz hale getirmeyi amaçlıyor. Şifreli yedeklemeleri tercih eden WhatsApp kullanıcılarından 64 basamaklı bir şifreleme anahtarı kaydetmeleri veya anahtara bağlı bir parola oluşturmaları istenecektir.
“WhatsApp, uçtan uca şifreli mesajlaşma ve yedeklemeler sunan bu ölçekteki ilk küresel mesajlaşma hizmetidir ve oraya ulaşmak, anahtar depolama ve bulut için tamamen yeni bir çerçeve gerektiren gerçekten zor bir teknik zorluktu. Facebook CEO’su Mark Zuckerberg yaptığı açıklamada, işletim sistemlerinde depolama” dedi.
Sistem, hesap sahibi dışında hiç kimsenin bir yedeğe erişememesini sağlamak için tasarlandı. İnsanların daha basit parolalar oluşturmasına izin vermenin amacının, şifrelenmiş yedeklemeleri daha erişilebilir hale getirmek olduğunu söyledi. WhatsApp yalnızca bir HSM’de bir anahtarın bulunduğunu bilecektir, anahtarın kendisi veya kilidini açmak için ilgili parolayı değil.
WhatsApp’ın bu hamlesi, WhatsApp’ın en büyük pazarı olan Hindistan gibi dünyanın dört bir yanındaki hükümetlerin şifrelemenin işleyişini bozmakla tehdit etmesiyle geldi. Cathcart, “Bunun için bazıları tarafından eleştirilmeyi bekliyoruz” dedi. “Bu bizim için yeni değil … Hükümetlerin bizi daha fazla güvenliğe sahip olmaya ve bunun tersini yapmamaya zorlaması gerektiğine inanıyorum.”
WhatsApp’ın duyurusu, uygulamanın Apple’dan bir adım daha ileri gittiği anlamına geliyor. iMessage’ları şifreler ancak yine de şifrelenmiş yedeklemelerin anahtarlarını elinde tutar; bu, Apple’ın kurtarmaya yardımcı olabileceği, ancak anahtarları kolluk kuvvetlerine teslim etmeye zorlanabileceği anlamına gelir. Cathcart, WhatsApp’ın son birkaç yıldır şifreli yedeklemeleri gerçeğe dönüştürmek için çalıştığını ve başlamayı seçmelerine rağmen zamanla “bunun herkes için geçerli olmasını” umduğunu söyledi.< /p>
