İşletmeler ise WhatsApp Business uygulaması, WhatsApp Manager veya Meta Business Suite gibi işletme araçları üzerinden marka kimlikleriyle uyumlu bir kullanıcı adı talep edebilecek. Bazı işletmelerin Instagram ya da Facebook’taki mevcut kullanıcı adlarını WhatsApp’ta da kullanabilmesi hedefleniyor.

Neden bazı isimler kilit altında?

İlk gelen alır kuralı, kamuya mal olmuş kişiler, hükümet kurumları ve diğer yüksek profilli varlıklarla bağlantılı isimler için geçerli olmayacak. WhatsApp bu adları meşru sahiplerine ayırarak dolandırıcıların tanınmış kişileri veya kurumları taklit etmesini zorlaştırmayı amaçlıyor.

Singapur’da yapılan kontrollerde @LawrenceWong, @OngYeKung ve @VivianBalakrishnan kullanıcı adlarının kullanılamadığı görüldü. Bu isimlerin alt çizgi veya rakam eklenmiş benzer biçimleri de engellendi. Böylece bir kişinin kendisini Singapur başbakanı, sağlık bakanı ya da dışişleri bakanı gibi göstermesi ve bu itibar üzerinden dolandırıcılık yapması önlenmeye çalışılıyor.

Bu yaklaşımın bir sonucu olarak aynı gerçek ada sahip sıradan bir kişi, koruma altındaki kullanıcı adını alamayabilir. WhatsApp, korunan isimlere ilişkin talepleri ve itirazları değerlendirerek adları meşru hak sahiplerine vermeyi planlıyor. Ancak şu ana kadar kamuya açıklanan bilgiler, tamamen bağımsız ve ayrıntılı bir itiraz mekanizmasının nasıl işleyeceğini göstermiyor.

WhatsApp hangi güvenlik önlemlerini uygulayacak?

• Telefon numarası gizliliği: Kullanıcı adı, yabancılarla, müşterilerle, satıcılarla, içerik üreticileriyle veya gruplarla iletişimde telefon numarasını paylaşma ihtiyacını azaltacak. Ancak telefon numarası WhatsApp’tan tamamen kalkmayacak; her hesap doğrulanmış bir numaraya bağlı olacak.
• Herkese açık kullanıcı adı dizini olmayacak: Kullanıcı adlarının herkese açık biçimde aranması veya algoritmalar tarafından önerilmesi planlanmıyor. İlk kez iletişim kurmak isteyen kişinin tam kullanıcı adını bilmesi gerekecek.
• Kullanıcı adı anahtarı: Kullanıcılar isterse kullanıcı adına ek olarak ayrı bir kullanıcı adı anahtarı belirleyebilecek. Bu durumda yalnızca kullanıcı adını bilmek mesaj göndermek için yeterli olmayacak; karşı tarafın anahtarı da bilmesi gerekecek.
• İlk iletişim uyarıları: WhatsApp, kullanıcı adı üzerinden ilk kez gelen mesajlarda ülke ve hesap bilgileri gibi bağlamsal güvenlik uyarıları gösterecek. Alıcılar istenmeyen mesajları engelleyebilecek veya raporlayabilecek.
• Platform denetimi: Şüpheli hesap tespiti ve yeni kişilere ulaşma denemelerine yönelik sınırlamalarla toplu mesaj ve kötüye kullanımın azaltılması hedefleniyor. Bu önlemler kötüye kullanımın ölçeğini düşürebilir; ancak sonuç, uygulamanın ne kadar hızlı ve etkili denetlendiğine bağlı olacak.

Gizlilik artacak, ancak anonimlik gelmeyecek

Gizlilik açısından temel kazanım, herkese açık bir iletişim kimliğinin kişisel telefon numarasından ayrılması. Bu durum istenmeyen aramaları, SIM kartı hedef alan saldırı fırsatlarını ve işletmelerin ya da sosyal hesapların herkese açık iletişimlerinden numara toplanmasını azaltabilir.

Bununla birlikte kullanıcı adı, kimlik doğrulaması anlamına gelmiyor. Dolandırıcılar birbirine çok benzeyen kullanıcı adları, çalınmış profil fotoğrafları, ele geçirilmiş hesaplar veya sosyal mühendislik yöntemleri kullanabilir. Yüksek profilli birkaç ismin korunması; sıradan kişilerin, yerel işletmelerin, akrabaların ya da koruma altında olmayan kamu görevlilerinin taklit edilmesini tek başına engellemeyecek.

Telefon numarası da bazı durumlarda görünür olmaya devam edebilir. Kullanıcılar numaralarını bilerek paylaşabilir, kişiler veya gruplar üzerinden zaten bağlantıda olabilir ya da numara tabanlı eski sohbetleri kullanmayı sürdürebilir. Bu nedenle özellik gizliliği artırıyor; ancak kullanıcıya tam anonimlik sağlamıyor.

En etkili savunma yine temel dijital güvenlik alışkanlıkları olacak: Bir mesajı yalnızca kullanıcı adına veya görünen isme güvenerek dikkate almayın. Para, parola, tek kullanımlık doğrulama kodu ya da acil işlem isteyen talepleri, bildiğiniz resmî bir kanal üzerinden bağımsız olarak doğrulayın. Şüpheli hesapları engelleyin ve WhatsApp’a bildirin.

Hindistan neden özelliğe itiraz etti?

Hindistan Elektronik ve Bilgi Teknolojileri Bakanlığı, sistemin kötüye kullanımı nasıl önleyeceğine ilişkin ayrıntılı açıklama ve görüşmeler tamamlanana kadar WhatsApp’tan ülkedeki kullanıma sunma planını durdurmasını istedi. Bakanlığın temel endişesi, telefon numarası yerine kullanılan takma adların oltalama, kimlik taklidi ve dolandırıcılık vakalarının izlenmesini ve soruşturulmasını zorlaştırabilmesi.

WhatsApp ise kullanıcı adlarının isteğe bağlı olduğunu, hesapların doğrulanmış telefon numaralarına bağlı kalacağını ve yukarıdaki güvenlik önlemlerinin uygulanacağını belirtiyor.

Tartışmanın merkezinde iki farklı hedef bulunuyor: Sıradan kullanıcıların telefon numaralarını daha az kişiye göstermek ve aynı zamanda dolandırıcıların markalaması daha kolay olabilecek yeni bir iletişim kimliği oluşturmak. WhatsApp’ın yeni özelliğinin başarısı, yalnızca numaraları gizleyip gizleyememesine değil, taklit ve kötüye kullanım vakalarına ne kadar hızlı müdahale edebileceğine de bağlı olacak.

İşletmeler ise WhatsApp Business uygulaması, WhatsApp Manager veya Meta Business Suite gibi işletme araçları üzerinden marka kimlikleriyle uyumlu bir kullanıcı adı talep edebilecek. Bazı işletmelerin Instagram ya da Facebook’taki mevcut kullanıcı adlarını WhatsApp’ta da kullanabilmesi hedefleniyor.

Neden bazı isimler kilit altında?

İlk gelen alır kuralı, kamuya mal olmuş kişiler, hükümet kurumları ve diğer yüksek profilli varlıklarla bağlantılı isimler için geçerli olmayacak. WhatsApp bu adları meşru sahiplerine ayırarak dolandırıcıların tanınmış kişileri veya kurumları taklit etmesini zorlaştırmayı amaçlıyor.

Singapur’da yapılan kontrollerde @LawrenceWong, @OngYeKung ve @VivianBalakrishnan kullanıcı adlarının kullanılamadığı görüldü. Bu isimlerin alt çizgi veya rakam eklenmiş benzer biçimleri de engellendi. Böylece bir kişinin kendisini Singapur başbakanı, sağlık bakanı ya da dışişleri bakanı gibi göstermesi ve bu itibar üzerinden dolandırıcılık yapması önlenmeye çalışılıyor.

Bu yaklaşımın bir sonucu olarak aynı gerçek ada sahip sıradan bir kişi, koruma altındaki kullanıcı adını alamayabilir. WhatsApp, korunan isimlere ilişkin talepleri ve itirazları değerlendirerek adları meşru hak sahiplerine vermeyi planlıyor. Ancak şu ana kadar kamuya açıklanan bilgiler, tamamen bağımsız ve ayrıntılı bir itiraz mekanizmasının nasıl işleyeceğini göstermiyor.

WhatsApp hangi güvenlik önlemlerini uygulayacak?

• Telefon numarası gizliliği: Kullanıcı adı, yabancılarla, müşterilerle, satıcılarla, içerik üreticileriyle veya gruplarla iletişimde telefon numarasını paylaşma ihtiyacını azaltacak. Ancak telefon numarası WhatsApp’tan tamamen kalkmayacak; her hesap doğrulanmış bir numaraya bağlı olacak.
• Herkese açık kullanıcı adı dizini olmayacak: Kullanıcı adlarının herkese açık biçimde aranması veya algoritmalar tarafından önerilmesi planlanmıyor. İlk kez iletişim kurmak isteyen kişinin tam kullanıcı adını bilmesi gerekecek.
• Kullanıcı adı anahtarı: Kullanıcılar isterse kullanıcı adına ek olarak ayrı bir kullanıcı adı anahtarı belirleyebilecek. Bu durumda yalnızca kullanıcı adını bilmek mesaj göndermek için yeterli olmayacak; karşı tarafın anahtarı da bilmesi gerekecek.
• İlk iletişim uyarıları: WhatsApp, kullanıcı adı üzerinden ilk kez gelen mesajlarda ülke ve hesap bilgileri gibi bağlamsal güvenlik uyarıları gösterecek. Alıcılar istenmeyen mesajları engelleyebilecek veya raporlayabilecek.
• Platform denetimi: Şüpheli hesap tespiti ve yeni kişilere ulaşma denemelerine yönelik sınırlamalarla toplu mesaj ve kötüye kullanımın azaltılması hedefleniyor. Bu önlemler kötüye kullanımın ölçeğini düşürebilir; ancak sonuç, uygulamanın ne kadar hızlı ve etkili denetlendiğine bağlı olacak.

Gizlilik artacak, ancak anonimlik gelmeyecek

Gizlilik açısından temel kazanım, herkese açık bir iletişim kimliğinin kişisel telefon numarasından ayrılması. Bu durum istenmeyen aramaları, SIM kartı hedef alan saldırı fırsatlarını ve işletmelerin ya da sosyal hesapların herkese açık iletişimlerinden numara toplanmasını azaltabilir.

Bununla birlikte kullanıcı adı, kimlik doğrulaması anlamına gelmiyor. Dolandırıcılar birbirine çok benzeyen kullanıcı adları, çalınmış profil fotoğrafları, ele geçirilmiş hesaplar veya sosyal mühendislik yöntemleri kullanabilir. Yüksek profilli birkaç ismin korunması; sıradan kişilerin, yerel işletmelerin, akrabaların ya da koruma altında olmayan kamu görevlilerinin taklit edilmesini tek başına engellemeyecek.

Telefon numarası da bazı durumlarda görünür olmaya devam edebilir. Kullanıcılar numaralarını bilerek paylaşabilir, kişiler veya gruplar üzerinden zaten bağlantıda olabilir ya da numara tabanlı eski sohbetleri kullanmayı sürdürebilir. Bu nedenle özellik gizliliği artırıyor; ancak kullanıcıya tam anonimlik sağlamıyor.

En etkili savunma yine temel dijital güvenlik alışkanlıkları olacak: Bir mesajı yalnızca kullanıcı adına veya görünen isme güvenerek dikkate almayın. Para, parola, tek kullanımlık doğrulama kodu ya da acil işlem isteyen talepleri, bildiğiniz resmî bir kanal üzerinden bağımsız olarak doğrulayın. Şüpheli hesapları engelleyin ve WhatsApp’a bildirin.

Hindistan neden özelliğe itiraz etti?

Hindistan Elektronik ve Bilgi Teknolojileri Bakanlığı, sistemin kötüye kullanımı nasıl önleyeceğine ilişkin ayrıntılı açıklama ve görüşmeler tamamlanana kadar WhatsApp’tan ülkedeki kullanıma sunma planını durdurmasını istedi. Bakanlığın temel endişesi, telefon numarası yerine kullanılan takma adların oltalama, kimlik taklidi ve dolandırıcılık vakalarının izlenmesini ve soruşturulmasını zorlaştırabilmesi.

WhatsApp ise kullanıcı adlarının isteğe bağlı olduğunu, hesapların doğrulanmış telefon numaralarına bağlı kalacağını ve yukarıdaki güvenlik önlemlerinin uygulanacağını belirtiyor.

Tartışmanın merkezinde iki farklı hedef bulunuyor: Sıradan kullanıcıların telefon numaralarını daha az kişiye göstermek ve aynı zamanda dolandırıcıların markalaması daha kolay olabilecek yeni bir iletişim kimliği oluşturmak. WhatsApp’ın yeni özelliğinin başarısı, yalnızca numaraları gizleyip gizleyememesine değil, taklit ve kötüye kullanım vakalarına ne kadar hızlı müdahale edebileceğine de bağlı olacak.