Problemin temelinde iddia edildiği gibi WhatsApp'ın veya Facebook'un mesajlarınızı okuması gibi bir olasılık yatmıyor. Çünkü WhatsApp, "uçtan uca şifreleme" özelliğine sahip. Yani mesajların içeriğini sadece gönderici ve alıcı görebiliyor.

Son tartışmaların asıl odağı kullanıcıların "meta-veri"lerinin, Facebook ve bağlantılı şirketleri ile reklam ve hizmet optimizasyonu için paylaşılması.

WhatsApp'ın Facebook ve bağlantılı şirketler olan Facebook Payments, Onavo, Facebook Technologies ve CrowdTangle ile bu meta-veri paylaşım kurallarını detaylı bir şekilde kendi sitesinde tanımlanmakta.

Hesap bilgileri

WhatsApp'taki aktivitelerin süresi, zamanı ve sıklığı

Telefon rehberindeki irtibat bilgileri

WhatsApp Pay gibi ödeme hizmetleri kullanan kişilerin ödeme, ticaret ve hesap bilgileri

WhatsApp Müşteri Hizmetleri ile irtibata geçerken kullanılan e-posta adresleri

Uygulamaya giriş ve çıkış bilgileri, hata ve sistem problemi bilgileri

WhatsApp'ın kullanıldığı cihaz, mobil servis sağlayıcı, IP adresi, ve cihazın bulunduğu uluslararası zaman dilmi

Lokasyon-temelli veriler: Lokasyon verileri kapatılsa bile IP adresi ve telefon numarası alan kodu gibi bilgiler kullanılarak lokasyon bilgilerinin (şehir-ülke gibi) çıkarsama yapılması ve depolanması

Çerezler: WhatsApp Web gibi bilgisayar-temelli uygulamalar kullanılırken dil tercihleri, giriş sağlanan bilgisayar bilgileri gibi verileri çıkarsamaya yarayan paket veriler.

Bu kadar geniş yelpazedeki verinin Facebook ve bağlantılı şirketlerle paylaşılması, kullanıcının açık ve yeterli olarak bilgilendirilmeden yapıldığı iddiasıyla birleştiğinde kişisel verilerin korunması ile ilgili hukuki ve etik bir dizi problem ortaya çıkıyor.

Zira Mart 2018'de patlak veren Cambridge Analytica skandalı, yine Facebook'un üçüncü parti uygulamalarıyla 87 milyon kullanıcısının verisini paylaşması sonucunda baş göstermişti.

Bu skandaldan önce konuyla ilgili en büyük itiraz, 2017'de Avrupa Birliği'nden (AB) gelmişti.

AB bölgesinde açık kullanıcı rızası olmadan yapılan bu tip veri paylaşımının önüne geçmek için müzakereler düzenlenmiş ve neticesinde WhatsApp Ireland Limited adlı şirket Avrupa Birliği adına ayrı bir servis sağlayıcı olarak belirlenmişti.

AB Genel Veri Güvenliği Regülasyonu (GDPR) çerçevesinde reklam hizmetleri için bu tip veri paylaşımı dünyanın geri kalanından farklı olarak AB bölgesi genelinde iptal ettirilmişti.

Apple uygulama mağazası en çok indirilen programlar

Her ne kadar WhatsApp 'ın yeni politikası uzun zamandır devam eden fiili durumun ilanından öteye geçmese de son gelişmeler, birçok kullanıcıyı daha güvenli uygulamaları aramaya yönlendirdi.

Bu bağlamda yeni bir mesajlaşma uygulaması seçilirken göz önünde bulundurulması gereken iki hususu hatırlamak gerek.

Bunların ilki, 'uçtan uca şifreleme' (end-to-end encryption, yani mesajı gönderen ve alan kişi dışında kimsenin görememesi) özelliği.

İkincisi de uygulamaların hangi kullanıcı verilerini depoladığı ve üçüncü parti hizmetlerle paylaştığı. Bu iki konuda da öne çıkan uygulamaların başında Signal ve Telegram geliyor.

WhatsApp, iki önemli ücretsiz rakibi Signal ve Telegram gibi güçlü bir uçtan uca şifreleme özelliğine sahip. Ancak WhatsApp'ta doğrudan mesajlar şifrelense bile WhatsApp kendi sunucularında depoladığı meta-veriler (gönderici, alıcı, gönderi zamanı ve gönderen lokasyonu) şifrelenmiyor.

Dahası WhatsApp'ın bu meta-verileri de reklam ve hizmet optimizasyonu için üçüncü şahısların kullanımına açtığı daha önce ortaya çıkmıştı. Bu, WhatsApp'ın güvenilirliği ile ilgili uzun zamandır sektör tarafından eleştirilen bir nokta.

Signal ise WhatsApp 'ın uçtan uca şifreleme protokolünü daha ileri götürerek meta-verileri de şifreliyor. Böylelikle bu tip verilerin üçüncü şahıslara satılması veya verilere başka kanallar yoluyla erişilmesi -Signal dahil - mümkün değil.

Signal'in WhatsApp'a kıyasla en önemli avantajı ise daha ileri seviyede güvenlik özelliklerine sahip olması.

Bunların başında "kaybolan mesajlar" özelliği geliyor. Bu özellik gönderilen ve alınan mesajların kullanıcı tarafından belirlenen süreyi geçince veya okununca otomatik olarak silinmesini sağlıyor.

Bunun yanında Signal "tek gösterimlik" medya (video, fotoğraf, ses) mesajlarıyla bu tip verilerin görüldükten sonra otomatik silinmesini olası kılıyor.

Ayrıca Signal'in "açık kaynak kodlu" olması ve programcıların bu uygulamanın tam olarak verileri nasıl işlediğini çok net bir şekilde görebilmeleri de bu platformu kapalı-kod uygulamasına sahip WhatsApp'a kıyasla daha güvenli kılıyor.

Signal verileri kendi sunucuları veya başka bir bulut depolama alanında yedeklenmiyor. Mesajlar sadece kullanıcının telefonunda depolanıyor. Bu da gönderici ve alıcı dışında kimsenin mesajlara erişememesini sağlıyor.

Bir başka önemli "uçtan uca şifreleme" özelliğine sahip uygulama ise Telegram.

Her ne kadar WhatsApp 'a kıyasla daha az kullanıcı meta-verisi kullansa da Telegram, Signal'den biraz daha fazla güvenlik açığına sahip.

Bunların en önemlisi Telegram'da "gizli sohbet" özelliği kullanılmadığı sürece uçtan uca şifreleme olmaması.

"Gizli sohbet" uygulaması ancak iki kişi arasında yapılabiliyor ve WhatsApp 'takine benzer çok kullanıcılı gruplarda uygulanamıyor.

Ancak "gizli sohbet" özelliği kullanılmadığında mesajlar Telegram sunucularında şifrelenip yine aynı sunucularda çözümlenmesinden sonra alıcıya gönderiliyor.

Şifreleme anahtarları Telegram'da depolandığı için teorik olarak "gizli sohbet" özelliği dışındaki mesajlara bu platformun erişimi olabilir.

Bu konuya dönük Telegram'ın savunması, "ancak birden fazla ülkenin güvenlik kurumlarından talep geldiği takdirde" bu tip mesajlara erişim olabileceği yönünde.

Bunun yanı sıra Telegram, bugüne kadar üçüncü parti uygulamalara ve güvenlik güçlerine asla veri paylaşmadığını da ekliyor.

Ancak Telegram mesajları şifrelemek için MTProto2.0 adlı kendi kapalı-kod çözümleme protokolünü kullanıyor.

Bu şifreleme protokolü kapalı-kod olduğu için bağımsız kriptografik analizinin yapılması mümkün değil. Bu da Telegram'ın sektör içerisinde Signal'e kıyasla daha "muğlak" kabul edilmesine yol açıyor.

Yerli mesajlaşma uygulamalarından Bilgi Teknolojileri Kurumu'nun sunduğu "Dedi"nin "Sıkça Sorulan Sorular" bölümünde, bu uygulamanın Signal baz alınarak geliştirildiği ve hiçbir kullanıcı verisini kayıt altına almadığı belirtiliyor. Mesajlar transfer amaçlı sunucularda tutulduktan sonra alıcıya iadesi gerçekleştiğinde sistemden siliniyor ve yedeklemesi alınmıyor. Bip ve Yaay'e kıyasla Dedi kodları açık kaynak olduğu için mesajların nasıl şifrelendiği ve transfer edildiğiyle kullanıcı verilerini nasıl işlediği bağımsız programcılar tarafından da denetlenebiliyor.