WhatsApp Güvenlik Ayarlarını Tamamen Anlayın
WhatsApp'ı yıllardır kullanıyorum ve uzun süre "zaten uçtan uca şifreli, bana bir şey olmaz" diye düşünüyordum. Ta ki bir tanıdığımın hesabı, sadece SMS'le gelen altı haneli kodu birine söylediği için elinden alınana kadar. O gün oturup uygulamanın gizlilik menüsünü baştan sona kurcaladım ve çoğu ayarın varsayılan halinin aslında beni değil, uygulamanın "kolay kullanılabilirliğini" koruduğunu fark ettim. Aşağıda kendi telefonumda tek tek uyguladığım, gerçekten fark yaratan adımları anlatıyorum.
Baştan söyleyeyim: WhatsApp güvenlik ayarları iki katmandan oluşuyor. Birinci katman hesabınıza kimin girebileceğiyle, ikinci katman ise içerideyken kimin sizi görebileceğiyle ilgili. İkisini birden halletmeden "güvendeyim" demek zor.
Hesabınızı Ele Geçirilmeye Karşı Kilitleyin
Mesaj içeriğiniz şifreli olsa bile, birisi numaranızı başka bir cihazda doğrularsa artık o hesap onun. Bu yüzden ilk işim hep giriş katmanını sağlamlaştırmak oluyor.
İki Adımlı Doğrulamayı Mutlaka Açın
Ayarlar > Hesap > İki adımlı doğrulama yolundan altı haneli bir PIN belirliyorsunuz. Bu PIN, numaranız yeni bir telefona kaydedilmek istendiğinde soruluyor. Yani biri sizi kandırıp SMS kodunu alsa bile PIN'i bilmediği sürece giremiyor. Buraya bir de kurtarma e-postası ekleyin; PIN'i unuttuğunuzda yedi gün beklemekten kurtarıyor.
Küçük bir uyarı: WhatsApp arada bir bu PIN'i size soruyor. Sinir bozucu geliyor ama aslında iyi bir şey, çünkü unutmanızı engelliyor. Ben PIN'i doğum tarihi gibi tahmin edilebilir bir şey yerine, parola yöneticimde sakladığım rastgele bir sayı olarak belirledim.
Bağlı Cihazları Düzenli Kontrol Edin
WhatsApp Web ve masaüstü uygulaması çok pratik ama bir kere oturum açtığınız bilgisayarda oturum açık kalabiliyor. Ayarlar > Bağlı cihazlar bölümünü ayda bir açıp tanımadığım bir kayıt var mı diye bakıyorum. Ortak kullanılan bir bilgisayarda oturum açtıysanız işiniz bitince oradan "Çıkış yap" demek en temizi. Bu alışkanlığı Gmail hesabınızı korumaya dair anlattığımız oturum kontrolüyle birlikte düşünün; mantık tamamen aynı.
Uygulama Kilidi ve Cihaz Güvenliği
Telefonu elinize alan birinin doğrudan sohbetlere ulaşmasını istemiyorsanız Gizlilik > Uygulama kilidi altından parmak izi veya yüz tanıma kilidini açın. Ben "Hemen" seçeneğini kullanıyorum, ekranı kapattığım anda kilitleniyor. Bunun yanında telefonun kendi ekran kilidinin de güçlü olması şart; aksi halde uygulama kilidi tek başına yeterli olmuyor.
Bir de şu var: bildirimlerde mesaj önizlemesi açıksa, kilit ekranında içerik görünüyor. Telefonun bildirim ayarlarından önizlemeyi kapatmak, masada duran telefonunuzun yanından geçen herkesin mesajınızı okumasını engelliyor.
Kimin Neyi Göreceğine Siz Karar Verin
İkinci katman, hesabınız güvendeyken bile sizi rahatsız edebilecek şeylerle ilgili: profil fotoğrafınızın kimlerde göründüğü, son görülme bilgisi, gruplara zorla eklenme meselesi.
Gizlilik Menüsünü Baştan Sona Ayarlayın
Gizlilik bölümündeki her satırın varsayılanı "Herkes". Ben şu şekilde ayarladım ve rahatladım:
| Ayar | Benim tercihim | Neden |
|---|---|---|
| Son görülme ve çevrimiçi | Kişilerim | Numaramı bilen yabancılar takip edemiyor |
| Profil fotoğrafı | Kişilerim | Fotoğrafın sahte hesaplarda kullanılmasını zorlaştırıyor |
| Durum | Kişilerim, hariç tutulanlarla | İş kişileri her paylaşımımı görmesin diye |
| Gruplar | Kişilerim | Tanımadığım kişiler beni gruba ekleyemiyor |
| Okundu bilgisi | Duruma göre | Kapatınca siz de karşıdakinin bilgisini göremiyorsunuz |
Gruplar ayarını "Kişilerim" yapmak, spam gruplarına eklenmeyi ciddi ölçüde azalttı. Telegram tarafında gizlilik ayarlarını özelleştirirken de benzer bir mantık işliyor, iki uygulamayı da kullananlar için düşünme biçimi aynı.
Kaybolan Mesajlar ve Tek Görüntülemelik İçerik
Hassas bilgi paylaşırken -bir şifre, bir adres, bir belge fotoğrafı- kaybolan mesajları kullanıyorum. Sohbetin içinde kişi adına dokunup "Kaybolan mesajlar"dan 24 saat, 7 gün veya 90 gün seçebiliyorsunuz. Tüm yeni sohbetler için varsayılan süre de belirlenebiliyor. Fotoğraf gönderirken gönder butonunun yanındaki "1" simgesi ise tek görüntülemelik gönderim sağlıyor. Bunların ekran görüntüsüne karşı mutlak koruma olmadığını unutmayın; amaç, karşı tarafın galerisinde yıllarca durmasını engellemek.
Yedeklemeyi Şifreleyin
En çok atlanan nokta bu. Sohbetleriniz uçtan uca şifreli ama bulut yedeğiniz varsayılan olarak şifresiz duruyor olabilir. Ayarlar > Sohbetler > Sohbet yedeği > Uçtan uca şifreli yedek bölümünden bir parola veya 64 haneli anahtar oluşturun. Bu parolayı kaybederseniz yedeğe erişemezsiniz, o yüzden güvenli bir yere not edin. Fotoğraflarınızı bulutta güvenli tutma konusunda da aynı prensip geçerli: şifrelenmemiş yedek, kilitlenmemiş kapı demek.
Güvenlik Bildirimleri ve Kod Doğrulama
Gizlilik > Gelişmiş bölümündeki güvenlik bildirimlerini açtığınızda, bir kişinin güvenlik kodu değişt