Whatsapp açılmalı: Threema ve Signal düşüşte
Meta'nın diğer uygulamalarla mesaj alışverişinde bulunmak için WhatsApp mesajlaşma uygulamasını açması gerektiğinde Signal ve Threema kibarca reddeder. Her iki haberci de veri koruma, şifreleme ve anonimliğe odaklanır. Sağlayıcılar, WhatsApp bağlantısının, mesajlaşma programlarının bütünlüğünü en azından kısmen zayıflatabileceğinden korkuyor.
Duyuru
Threema ve Signal: Hayır, teşekkürler!
Threema, talep üzerine messenger'ın Whatsapp ile olası bir bağlantı kurmayacağını doğruluyor. Haberler'ın bir sözcüsü, “Asıl neden, güvenlik ve veri koruma standartlarımızın bununla uyumlu olmamasıdır” diye açıklıyor. “Bu standartlardan sapamayız ve sapmayacağız: Threema'yı tanımlayan bunlardır.”
Signal ayrıca WhatsApp için standartlarını düşürmek istemiyor. Signal Başkanı Meredith Whittaker, “Gizlilik seviyemiz son derece yüksek ve onu düşürmeyeceğimiz gibi yükseltmeye de devam edeceğiz” dedi. “Şu anda Facebook Messenger, iMessage, WhatsApp ve hatta Matrix hizmetiyle işbirliği yapmak, veri koruma standartlarımızın kötüleşmesi anlamına gelecektir.”
Örnek meta veriler. Threema'nın yöneticisi Martin Blatter, Schweizer Tagesschau'ya şöyle açıklıyor: “Bu şu anlama geliyor: Kim kiminle, ne zaman, ne sıklıkta iletişim kuruyor, kim kiminle bir grupta bulunuyor vb.” “Bu veriler, içeriğini kendiniz bilmeseniz bile bir kişi hakkında çok şey söylüyor. Bu veriler Meta'ya düşebilir ve biz bunu istemiyoruz.”
WhatsApp ve Facebook Messenger platformlarını içeren Meta grubu, AB Komisyonu tarafından sözde “bekçi” olarak sınıflandırıldı. Özellikle büyük ve baskın olan bu platformlar için, Avrupa Dijital Piyasalar Kanunu (DMA), bunların diğer sağlayıcılara açılmasını zorunlu kılmaktadır. AB, platformlar arasındaki rekabeti güçlendirmek istiyor.
AB'de yalnızca birkaç kullanıcı
Avrupalı düzenleyicilerin şemsiye kuruluşu tarafından yürütülen bir ankete göre, AB'de yalnızca birkaç kişi ana mesajlaşma uygulaması olarak Signal veya Threema gibi bir mesajlaşma uygulamasını kullanıyor. Büyük çoğunluk Whatsapp (%61) veya Facebook Messenger (%23) kullanıyor. Neredeyse %3,5'i Apple'ın FaceTime ve iMessage hizmetlerini kullanıyor, Telegram ise %2'lik iyi bir oranla geliyor.
DMA, kapı denetçisi olarak tanımlanan satıcıların, başlangıçta metin, resim, video ve sesli mesajlarda birlikte çalışabilirlik için altı ay içinde bir referans teklifi yayınlamasını şart koşuyor. Whatsapp şu anda bunun üzerinde çalışıyor, son tarih 7 Mart 2024. Meta, Facebook Messenger'ın bekçisi olarak sınıflandırılmasına itiraz etti.
Sonuç olarak: Diğer platformlar da kapı denetleyicileriyle ağ oluşturmak istemelidir. AB Komisyonu sözcüsü, “Referans teklifinin oluşturulması gerekiyor, ancak arayüzün yalnızca başka bir hizmetten talep olması durumunda ayarlanması gerekiyor” diye açıklıyor. “Üçüncü taraflar bu fırsattan yararlanmak isteyip istemediklerine karar vermekte özgürdür.”
Bunu Meta yapmalı, diğerleri yapabilir
Threema sözcüsü, “Dijital Piyasalar Yasasının ardındaki fikir, AB çevrimiçi pazarında adalet yaratmaktır. Bu nedenle önlemler yalnızca bekçileri ilgilendiriyor” diye açıklıyor. “Threema'nın WhatsApp ile birlikte çalışabilir hale gelip gelmeyeceğine karar vermekte özgürüz, ancak kullanıcılarımızın çıkarları adına bunu yapmaktan kaçınıyoruz.”
Whatsapp, uçtan uca şifreleme için orijinal olarak Open Whisper Systems tarafından şifreleme uzmanı Moxie Marlinspike etrafında geliştirilen sinyal protokolünü kullanıyor. Geçen yılın sonlarından bu yana şifreleme yapan Facebook Messenger bile Signal protokolüyle aynı şeyi yapıyor.
Signal protokolü artık yavaş yavaş bir endüstri standardı haline geliyor. Google ayrıca standart Android mesajlaşma programı için Signal'e güveniyor. Her zaman olduğu gibi Apple, iMessage için PQ3 ile kendi işini yapıyor ancak aynı prensipte çalışıyor. Yeni şifreleme Mart ayında iOS 17.4 ile birlikte görünecek. Apple'ın iMessage'ı kendisinin açması gerekmez.
Teknolojiden sorumlu başkan yardımcısı Dick Brouwer iki hafta önce ABD dergisi Wired'a verdiği demeçte, Signal protokolünün aynı zamanda WhatsApp'ın birlikte çalışabilirlik yaratmada tercih ettiği yöntem olduğunu söyledi. Bu nedenle diğer uygulamalar WhatsApp sunucularıyla etkileşime girebilir. Brouwer, “Bunun en iyi çözüm olduğunu düşünüyoruz” diye açıkladı. “Üçüncü taraf müşterilerimizin doğrudan altyapımıza bağlanmasına izin veriyoruz.” Ancak Whatsapp, güvenlik standartlarına uyduğu sürece diğer protokollere de izin vermek istiyor.
Bu Threema için iyi bir teklif değil. Sözcü, “WhatsApp tüm protokolleri belirliyor ve özellikle WhatsApp açık kaynak olmadığı için kullanıcı verilerine WhatsApp'a aktarıldığında ne olacağını kesin olarak bilemeyiz” dedi. Ayrıca “Threema kullanıcılarının potansiyel olarak anonimleştirilmesine neden olabilecek” çözülmemiş teknik sorunlar da var.
“Tartışmaya açık değil”
Peki sinyal? Whatsapp aynı protokolü kullanıyorsa çalışması gerekir. Whittaker, “Daha da ileri gidiyoruz ve özel meta verileri şifrelemek için yeni teknikler geliştirdik” diye açıklıyor. “Diğer harika uygulamaların Signal protokolünü kullanması övgüye değer. Ancak standartlarımızın yanına bile yaklaşamıyorlar.”
Whittaker, başkalarıyla işbirliği yapmanın verilere erişme ve verileri ticari amaçlarla kullanma riskini taşıdığını ve bunun Signal'in hedefleriyle uyumlu olmadığını söylüyor. “Bu, insanların Signal'e olan güvenini zayıflatır ve en önemli hedefimize aykırı olur. Bu nedenle bizim için söz konusu olamaz.”
(vbr)
Haberin Sonu