Açık Mod
Koyu Mod
Sistem Modu

Meta bünyesinde fliyet gösteren WhatsApp, kullanıcı hesaplarının korunmasını artırmaya odaklanan yeni güvenlik tedbirlerini devreye almaya başladı. Dağıtılan güncelleme kapsamında tek bir hesaba birden çok passkey (geçiş anahtarı) tanımlanabilmesi, iki adımlı doğrulama sürecinde daha karmaşık şifrelerin tercih edilebilmesi ve tanınmayan numaralardan gelen çağrılarda ayrıntılı bilgi sunulması öne çıkıyor. Aktarılan detaylara göre şifre anahtarı doğrulamasında Face ID, parmak izi okuyucu ve cihaz ekran kilidi mekanizmalarından faydalanılabiliyor. Android platformuna sunulan yeni çağrı denetim işlevinin ise bilhassa şüpheli ve dolandırıcılık amaçlı temasların hızlıca tespit edilmesini kolaylaştırması hedefleniyor.
Popüler mesajlaşma servisinin güvenlik alanındaki en güncel hamleleri üç ana başlık altında toplanıyor:
Geleneksel şifre yöntemlerine çağdaş bir alternatif oluşturan passkey teknolojisi, cihazların donanımsal biyometrik ve güvenlik araçlarını temel alıyor. WhatsApp önceden hesap başına tek bir şifre anahtarına izin verirken, devreye alınan güncellemeyle beraber birden çok şifre anahtarının aynı hesaba bağlanması mümkün kılınıyor.
Söz konusu altyapı desteğinin hem Android hem de iPhone modellerini kapsadığı kaydediliyor. Birden çok aygıt kullanan bireyler için değişik passkey opsiyonlarının tek hesapla eşleştirilebilmesi, platforma erişimde büyük bir esneklik sağlıyor.
Kullanıcılar ilgili güvenlik yapılandırmasına uygulama menüleri üzerinden pratik bir biçimde ulaşabiliyor. Şifre anahtarı oluşturma adımı Ayarlar > Hesap > Şifre anahtarları (Passkeys) sekmesinde konumlanıyor.
Destekleyen cihaz sahipleri şifre anahtarlarını bu bölümden kontrol edebiliyor. Yeniliklerin aşamalı biçimde kullanıcılara ulaştırılması sebebiyle seçeneklerin her cihazda aynı anda belirmeyebileceği, bu bağlamda uygulamanın en güncel sürümde tutulmasının önem taşıdığı ifade ediliyor.
Passkey altyapısı, telefon veya tablette yerleşik olarak bulunan doğrulama teknolojilerini devreye sokuyor. WhatsApp’ın güncellenen sistemi ekran kilidi, Touch ID / parmak izi ya da Face ID gibi donanım tabanlı seçeneklerle tam entegre çalışıyor.
Hesap erişimi esnasında bu biyometrik onaylardan birinin başarıyla tamamlanması şart koşuluyor. Böylelikle tahmin edilmesi veya ele geçirilmesi kolay olan standart parola alışkanlıklarına bağımlılık kırılarak hesap güvenliği üst düzeye taşınıyor.
Platformda revizyona uğrayan bir diğer koruma katmanını iki adımlı doğrulama mekanizması oluşturuyor. Uzun süredir bu süreçte altı basamaklı standart PIN kombinasyonu zorunlu tutuluyordu.
Yeni düzenlemeyle birlikte kullanıcıların rakam, harf ve özel işaretler barındıran daha uzun şifreler tanımlamasına fırsat verileceği bildiriliyor. Böylece sadece sayılardan meydana gelen kısa şifre kalıplarının yerini çok daha güçlü güvenlik anahtarlarının alması amaçlanıyor.
Kullanıcıların aklına gelen temel sorulardan biri mevcut altı haneli PIN zorunluluğunun tamamen devreden çıkıp çıkmayacağı konusu oluyor. Paylaşılan verilerde daha karmaşık şifreleme modelinin kullanıma açıldığı vurgulanırken, altı basamaklı PIN uygulamasının tüm hesaplar için hangi takvimle kaldırılacağına dair net bir tarih verilmiyor.
Bu çerçevede yeni sistemin eski PIN düzenini anında hükümsüz kıldığını belirtmek mümkün görünmüyor. Hesap sahiplerinin cihazlarında aktifleşen güncel güvenlik menülerini takip etmesi tavsiye ediliyor.
Yetkililer, iki adımlı doğrulama özelliğinin hesap çalma girişimlerine karşı güçlü bir ek koruma kalkanı oluşturduğuna dikkat çekiyor. Rakamların harfler ve simgelerle harmanlanması, olası şifre çözme denemelerini teknik olarak zorlaştırıyor.
Sosyal mühendislik ve sahte mesajlarla hesapları ele geçirmeye çalışan dolandırıcılara karşı, güvenlik ayarlarının eksiksiz yapılandırılması ve şifrelerin üçüncü şahıslarla asla paylaşılmaması hayati bir tedbir niteliği taşıyor.
WhatsApp’ın arama güvenliğine dönük geliştirdiği özellik, doğrudan tanınmayan yabancı numaralardan gelen sesli ve görüntülü aramalara odaklanıyor. İlk etapta Android kullanıcılarına ulaştırılan sistem sayesinde, rehberde kayıtlı olmayan bir hattan çağrı alındığında ekranda bağlamsal bilgiler gösteriliyor.
Bu detaylar arasında arayan numaranın hangi ülkeye kayıtlı olduğu ve arayan profille ortak bir WhatsApp grubunun bulunup bulunmadığı yer alıyor. Sistem çağrıyı peşinen dolandırıcılık olarak etiketlemek yerine, kullanıcıya bilinçli bir karar verme imkânı sağlayacak verileri sunuyor.
Tüm bu güvenlik güncellemeleri hayata geçirilirken mesajlaşma trafiğindeki ana güvenlik standardı korunmaya devam ediyor. Platformda tüm kişisel mesaj ve aramaların varsayılan olarak uçtan uca şifrelenmesi kuralı geçerliliğini sürdürüyor.
Passkey ve gelişmiş iki adımlı doğrulama özellikleri hesaba yetkisiz girişleri engellerken, çağrı ekranındaki ek bilgilendirmeler de iletişim güvenliğini üst seviyeye taşımayı amaçlıyor.