Telegram’ın kurucusu Pavel Durov, X platformunda yaptığı paylaşımda WhatsApp’ın güvenlik altyapısına yönelik ağır suçlamaları yeniden gündeme taşıdı.
Durov, Ocak ayında ABD’de açılan bir toplu dava dilekçesine atıf yaparak, WhatsApp’ın uçtan uca şifreleme sisteminin fiilen aşılabildiğini ve kullanıcı mesajlarının şirket çalışanları ile üçüncü taraflar tarafından görülebildiğini iddia etti.
Durov paylaşımında, “WhatsApp’ın şifreleme özelliği tarihin en büyük tüketici aldatmacası olabilir” ifadelerini kullanarak, platformun mesajları okuyabildiğini ve üçüncü taraflarla paylaştığını öne sürdü. Telegram’ın ise böyle bir uygulamaya hiçbir zaman başvurmadığını savundu.
Paylaşılan dava metninde yer alan iddialara göre, WhatsApp’ın kaynak kodunda bulunan bir “arka kapı”, Meta çalışanları ile dış yüklenicilerin şifrelemeyi aşarak kullanıcıların özel mesajlarına erişmesine imkan tanıyor. Dava dilekçesinde bu erişimin özellikle dolandırıcılık ve politika ihlali şüphesi taşıyan içeriklerin incelenmesi amacıyla kullanıldığı belirtilse de, aynı mekanizmanın daha geniş bir erişim alanı sağladığı ileri sürülüyor.
Dilekçede ayrıca, Meta ve WhatsApp’ın kullanıcılarından, özel mesaj içeriklerinin “okunması, depolanması veya üçüncü taraflarca erişilmesi” için açık bir rıza almadığı iddiası da yer alıyor. İddiaların önemli bir bölümü, içerik moderasyonu süreçlerinde görev almış eski Accenture çalışanlarının beyanlarına dayanıyor.
Meta ise söz konusu suçlamaları reddediyor. Şirket, WhatsApp’ın 2016’dan bu yana açık kaynaklı Signal protokolünü kullandığını ve uçtan uca şifreleme sayesinde mesaj içeriklerine teknik olarak erişmelerinin mümkün olmadığını savunuyor. Bu sisteme göre mesajlar yalnızca gönderici ve alıcı cihazlarında çözülebiliyor; platformun kendisi bu içeriği göremiyor.
Ancak uzmanlar, uçtan uca şifrelemenin mutlak bir koruma sağlamadığına dikkat çekiyor. Sistem mesaj içeriğini korusa da, “metadata” olarak adlandırılan kimin kime, ne zaman mesaj gönderdiği gibi bilgiler şifrelenmiyor ve hukuki süreçlerde talep edilebiliyor. Ayrıca kullanıcıların mesajlarını bulut hizmetlerine yedeklemesi durumunda, bu yedekler şifreleme kapsamı dışında kalabiliyor. Benzer şekilde, cihazlara sızan casus yazılımlar veya fiziksel erişim de mesajların üçüncü kişiler tarafından okunmasına yol açabiliyor.
Öte yandan, davada öne sürülen “arka kapı” iddiasına ilişkin şu ana kadar bağımsız uzmanlar tarafından doğrulanmış, kamuya açık bir teknik analiz veya kod kanıtı bulunmuyor. Bu durum, iddiaların henüz hukuki bir tartışma düzeyinde kaldığına işaret ediyor.
Geçmişte farklı ülkelerde yürütülen soruşturmalarda WhatsApp’tan mesaj içeriklerine erişim talep edilmiş, ancak Meta bu taleplere “teknik olarak mümkün değil” yanıtını vermişti. Şirketin bu tutumu, hem kullanıcı gizliliği hem de hukuki sorumluluk açısından önemli bir savunma hattı olarak değerlendiriliyor.
Durov’un çıkışı, WhatsApp ile Telegram arasındaki güvenlik rekabetini yeniden gündeme taşırken, uzmanlar kullanıcıların iddiaları değerlendirirken teknik gerçekler ile şirketler arası rekabet söylemlerini ayırt etmesi gerektiğini vurguluyor. Tartışmanın seyri, davanın ilerleyen aşamalarında ortaya konacak somut kanıtlar ve mahkeme değerlendirmeleriyle netleşecek.
Yazıyı beğendiysen, patronumuz olur musun?
Evet, çok ciddi bir teklif bu. Patronumuz yok. Sahibimiz kar amacı gütmeyen bir dernek. Bizi okuyorsan, memnunsan ve devam etmesini istiyorsan, artık boş olan patron koltuğuna geçmen lazım.
Serbestiyet; Türkiye'nin gri alanı. Siyah ve beyazlar içinde bu gri alanı korumalıyız. Herkese bir gün gri alanlar lazım olur.
