WhatsApp hakkında inceleme…

Rekabet Kurulu, WhatsApp’in gizlilik ayarındaki değişiklikle ilgili Facebook ve WhatsApp hakkında soruşturma başlatmış, verilerin paylaşılması zorunluluğu da durdurmuştu. Rekabet Kurulu’nun soruşturmasının ardından Kişisel Verileri Koruma Kurulu da WhatsApp hakkında inceleme başlattığını duyurdu.

Kişisel Verileri Koruma Kurulu tarafından yapılan açıklamada, WhatsApp’ın kullanıcıların bilgilerini üçüncü taraflarla paylaşılacağına dair kullanıcılarına gönderdiği bilgilendirmeye dikkat çekildi.  Kurul’un, Kişisel Verilerin Korunması Kanunu’nun 15’inci maddesi uyarınca WhatsApp uygulaması hakkında yurt dışına veri aktarımı ve temel ilkeler yönünden resen inceleme başlattığı bildirildi.

Kurul, süreci takip ederek WhatsApp’ın  kullanım şartları ve gizlilik politikasını değiştireceği 8 Şubat 2021 tarihinde konuyu yeniden değerlendireceğine de vurgu yaptı.

WhatsApp’tan “gizlilik kararı” açıklaması

WhatsApp, Twitter adresi üzerinden  konuyla ilgili açıklama yaptı. Yapılan değişikliğin mesajların gizliliğini etkilemediğine vurgu yapılan açıklamada, “Bazı söylentilere değinmek ve yüzde 100 net olmak istiyoruz. Özel mesajlarınızı uçtan uca şifreleme ile korumaya devam ediyoruz. Gizlilik politikasındaki güncelleme, arkadaşlarınız veya ailenizle olan mesajlarınızın gizliliğini etkilemez” ifadeleri kullanıldı.

Şirket, mesajların güvenliği ile ilgili bir şema da paylaştı. Şema da şu bilgilere yer verildi:

“- WhatsApp ve Facebook özel mesajlarınızı göremez ya da aramalarınızı duyamaz.

-Ne WhatsApp ne de Facebook mesajlarınızı okur. Paylaştığınız her şey aranızda kalır.

-WhatsApp grupları da gizli kalır. Ne paylaşırsanız paylaşın, aranızda kalır.

-Bunun nedeni, kişisel mesajlarınızın uçtan uca şifreleme ile korunmasıdır.

-Bu güvenliği asla zayıflatmayacağız”

WhatsApp kullanıcılarından ne istemişti?

WhatsApp, 8 Şubat 2021 tarihine kadar kullanıcılarından Türkiye dahil birçok ülkede Facebook ve bağlı kuruluşlarının telefon numaraları ve konumları da dahil olmak üzere kullanıcı verilerini toplamasına izin vermelerini istemişti. Avrupa Birliği ülkeleri bu uygulamanın dışında tutulmuştu.

Türkiye’de kişisel veri paylaşımının ihlal edildiği tartışmasına neden olan bu değişiklikle birlikte çok sayıda WhatsApp kullanıcısı Sinyal ve Telegram gibi alternatif mesajlaşma uygulamalarına yönelmişti.

2016 yılından beri bu kurallar devredeydi

Facebook 2014 yılında WhatsApp’ı satın aldığından beri, veri paylaşımı ve gizlilik ile ilgili kuralların nasıl değişeceği merakla bekleniyordu.

WhatsApp’ın yeni kullanıcı sözleşmesi gizlilik açısından ne anlama geliyor?

İngiliz yayın ruruluşu BBC Türkçe’nin konuya ilişkin haberinde teknoloji sitelerinden derlenen bilgilere yer verildi.

Wired dergisine göre WhatsApp’ın son günlerde kullanıcılarının ekranına gönderdiği uyarı, 2016 yılında Facebook ile hangi verilerin paylaşılacağına dair değişen kuralların bir uzantısı.

O yüzden dergiye göre bu kurallar 2016 yılından beri geçerli.

Wired’a göre yeni gizlilik sözleşmesi, daha çok WhatsApp’ın işletme hesabı (WhatsApp Business) olan kullanıcılarının sürdürdüğü iletişimin nasıl depolanacağına ilişkin bir değişiklik.

2016 yılında gizlilik ve veri paylaşımı kurallarıyla ilgili yapılan büyük güncellemede kullanıcılara bazı verilerin Facebook ile paylaşılmasını devre dışı bırakabilmeleri seçeneği verilmişti; ancak yeni sözleşmeyle bu seçenek uygulamadan kalkıyor.

2016 yılından sonra uygulamayı yükleyen bir milyarı aşkın kullanıcının verileri ise halihazırda Facebook ile paylaşılmaktaydı.

Facebook, Wired’a yaptığı açıklamada bu hafta yürürlüğe konan yeni sözleşmenin halihazırdaki gizlilik politikalarında bir değişiklik anlamına gelmediğini savundu.

WhatsApp hangi verilerinizi paylaşacak?

Wired dergisi, son değişikliğin uçtan uca şifreleme (end-to-end encryption) uygulamasını etkilemediğini vurguluyor.

Bu da gönderdiğiniz mesajların, fotoğrafların ya da diğer içeriklerin sadece kendi akıllı telefonunuzda ya da gönderdiğiniz kişilerin cihazlarında görüntülenebilmesi demek.

WhatsApp ve Facebook mesajların içeriğini görüntüleyemiyor.

WhatsApp’ın kullandığı ve paylaştığı veriler ise daha çok sizin uygulamayı nasıl kullandığınıza yönelik.

WhatsApp’ın Facebook ile paylaştığı veriler arasında telefon numaranız, WhatsApp’ı ne kadar süre ve ne kadar sıklıkla kullandığınız, diğer kullanıcılarla nasıl bir etkileşim içinde olduğunuz, cihazınızla ilgili bilgiler, IP adresiniz, işletme sisteminiz, tarayıcı verisi, bataryanın sağlığı, uygulamanın versiyonu, mobil ağ, dil ve zaman dilimi yer alıyor.

WhatsApp’a en başta verdiğiniz izne göre ödeme verileriniz ve konumunuz da Facebook ile paylaşabilen veriler arasında.

Wired’a konuşan Johns Hopkins Üniversitesi’nden kriptolog Matthew Green, “WhatsApp mesajlarınızın içeriğine dair gizliliğinizi korumakta gayet iyi. Diğer her şeye dair gizliliğiniz ise ihlal ediliyor gibi gözüküyor” yorumunda bulunuyor.

Dijital haklar grubu Fight for the Future’un Başkan Yardımcısı Evan Greer ise Wired’a, “Facebook’un yaptığı hiçbir ürüne güvenmiyorum. İş modeli gözetleme üzerine kurulu, bunu hiç unutmayın” diyor.

‘Değerli bir veri seti’

Forbes dergisi de WhatsApp’ın metaveri (metadata – üst veri) topladığına dikkat çekiyor.

Forbes, WhatsApp’ın böylelikle kiminle mesajlaştığınız, kimi tanıdığınız, ne zaman ve hangi sıklıkla konuştuğunuz gibi verileri paylaştığını aktarıyor.

Forbes’a konuşan sanal güvenlik şirketi Cyjax’ın baş bilgi güvenliği görevlisi Ian Thornton-Trump, “Metaveri de sizin verilerinizle ilgili bir veri. Verinin kendisi kadar güçlü olabilir” diyor.

Forbes’a yazdığı makalede siber güvenlik uzmanı Zak Doffman, “Eğer telefonunuzun numarası ya da cihazınızın kimliği sayesinde sizi çeşitli uygulamalarla eşleştirebilirsem, sizin metaverinizi de diğer bildiğim her şeye bağlayabilirim” vurgusunu yapıyor.

Doffman, metaverinin gri bir alan olduğunu ve mesajlaşma platformlarında yapılan her aktivite ile bu verinin değerinin yükseldiğini aktarıyor.

Hangi reklamlara maruz kalabilirsiniz?

TechRadar teknoloji haber sitesi, WhatsApp’ın statünüz, hikayeleriniz ve profil fotoğrafınızı da paylaştığını hatırlatarak bunlara uygun reklamlara maruz kalabileceğinizi aktarıyor.

Eğer WhatsApp statünüzde belirli bir araba modelini satın almak istediğinize dair bilgi paylaşırsanız Facebook’un bu veriyi reklam verenlere ileteceğini, böylece Facebook, WhatsApp, Messenger ve Instagram’da buna göre reklamlar görebileceğinizi aktarıyor.

WhatsApp’ın ödeme sistemini bir kahve markasından alışveriş yapmak için kullanırsanız ya da kahve içtiğinize dair uygulamada bir hikaye paylaşırsanız, bu tüketim alışkanlığınıza dair reklam görme olasılığının da yükseleceği vurgulanıyor.

TechRadar, WhatsApp işletme hesabınızın olması durumunda ise sattığınız ürünlerin rakiplerle paylaşılması ihtimali olduğuna da değiniyor.

WhatsApp’ın veri güvenliği ve gizliliğine dair bütün bu endişeler, Telegram ve Signal gibi uygulamaları daha popüler bir hale getirdi.

Facebook’ın WhatsApp’ı satın almasının ardından 2017 ve 2018 yıllarında WhatsApp’ın kurucuları Brian Acton ve Jan Koum sırayla şirketi terk etmişti.

Acton, birkaç ay sonra Signal Vakfı’nı kurdu. Kurum, açık kaynaklı Signal Protokolü’nü oluşturdu.

WhatsApp ve Signal gibi çok sayıda uygulama bu protokolü kullanarak uçtan uca şifreleme teknolojisini uyguluyor.

.