WhatsApp yazışmaları həqiqətən məxfidirmi? Mobil operator, dövlət qurumu, Meta və ya hacker şəxsi mesajlarımızı oxuya bilərmi? End-to-End Encryption bizi nə dərəcədə qoruyur?
Bu gün milyardlarla insan WhatsApp vasitəsilə şəxsi yazışmalar, işgüzar danışıqlar, sənədlər, şəkillər və səsli mesajlar paylaşır. Bir çox insan hesab edir ki, WhatsApp-da yazılan mesajları yalnız göndərən və qəbul edən şəxs görə bilər.
Bu fikir əsasən doğrudur. Lakin burada bilməli olduğumuz mühüm texniki detallar və istisnalar var.
Gəlin məsələyə texniki və təhlükəsizlik baxımından nəzər salaq.
1. WhatsApp mesajları necə qorunur?
WhatsApp-ın əsas təhlükəsizlik mexanizmi End-to-End Encryption (E2EE), yəni uçdan-uca şifrələmədir.
Bu texnologiya mesajın göndərən cihazda şifrələnməsini və yalnız qəbul edən cihazda deşifrə olunmasını təmin edir.
Proses belə işləyir:
İstifadəçi mesajı yazır və göndərir.
Mesaj göndərənin cihazında şifrələnir.
Şifrələnmiş məlumat internet vasitəsilə WhatsApp serverlərinə ötürülür.
Məlumat qəbul edən cihazına çatdırılır.
Yalnız uyğun şifrələmə açarlarına sahib olan cihaz mesajı oxuna bilən formaya çevirir.
Beləliklə, mesaj internet üzərindən ötürülərkən onu ələ keçirən üçüncü tərəf məzmunu adi formada oxuya bilmir.
WhatsApp şəxsi yazışmalarında Signal Protocol əsaslı şifrələmədən istifadə edir.
Ən vacib məqam: WhatsApp və onun ana şirkəti Meta belə standart şəxsi yazışmaların məzmununu oxuya bilmədiklərini bildirirlər.
Rəsmi mənbə: WhatsApp – Answering Your Privacy Questions
2. Bəs dövlət qurumları və xüsusi xidmət orqanları mesajları oxuya bilərmi?
Bu, ən çox maraq doğuran suallardan biridir.
Əvvəlcə bir şeyi dəqiqləşdirək: dövlət qurumunun WhatsApp serverindən mesajın mətnini tələb etməsi ilə istifadəçinin telefonuna texniki giriş əldə etməsi tamamilə fərqli məsələlərdir.
E2EE aktiv olan şəxsi yazışmalarda dövlət qurumu WhatsApp-dan adi qaydada mesajın açıq mətnini əldə edə bilməz.
Lakin bu, həmin yazışmaların heç bir halda əldə edilə bilməyəcəyi demək deyil.
Mümkün ssenarilər:
Telefonun fiziki olaraq ələ keçirilməsi;
Telefonun əməliyyat sistemindəki zəifliklərdən istifadə;
Casus proqram vasitəsilə cihaza giriş;
WhatsApp hesabının başqa cihaza bağlanması;
Qarşı tərəfin yazışmaları təqdim etməsi;
Şifrələnməmiş və ya başqa yolla əldə edilə bilən ehtiyat nüsxələrin araşdırılması.
Burada əsas fərq ondan ibarətdir ki, hücum edən tərəf şifrələməni sındırmağa məcbur deyil. Mesaj artıq telefonda açıq vəziyyətdədirsə, cihazın özünə giriş əldə etmək kifayət edə bilər.
3. Pegasus: Şifrələnmiş mesajları belə oxumaq mümkündürmü?
Bu mövzuda ən məşhur nümunələrdən biri Pegasus casus proqramıdır.
Pegasus İsrailin NSO Group şirkəti ilə əlaqələndirilən və mobil cihazlara hədəfli müdaxilə üçün hazırlanmış casus proqramdır.
Onun təhlükəli tərəfi odur ki, bəzi hücum ssenarilərində istifadəçinin şübhəli linkə daxil olması belə tələb olunmur.
Bu cür hücumlar Zero-click adlandırılır.
Zero-click hücumunda istifadəçi heç bir düyməyə basmadan, link açmadan və ya tətbiq quraşdırmadan cihazın zəifliyindən istifadə edilə bilər.
Telefon uğurla komprometasiya edildikdə hücum edən tərəf:
WhatsApp yazışmalarına;
Şəkillərə və videolara;
Sənədlərə;
Kontaktlara;
Mikrofon və kameraya;
Digər şəxsi məlumatlara
giriş əldə edə bilər.
Niyə?
Çünki WhatsApp mesajları telefonda deşifrə olunduqdan sonra oxuna bilən formada mövcuddur. Casus proqram həmin məlumatlara cihaz səviyyəsində giriş əldə edə bilər.
Bu, WhatsApp-ın şifrələməsinin qırılması demək deyil. Əksinə, şifrələmənin düzgün işlədiyi halda belə cihazın özünün zəif nöqtəyə çevrilə biləcəyini göstərir.
2026-cı ilin sentyabrında Toronto Universitetinin Citizen Lab laboratoriyası Serbiyadakı tələbə hərəkatının üzvünün iPhone cihazında Pegasus yoluxmasını təsdiqləyib. Araşdırmada iMessage üzərindən Zero-click hücumunun izləri müəyyən edilib.
Mənbələr:
4. Mobil operator və internet provayderi mesajları oxuya bilərmi?
Tutaq ki, WhatsApp-dan Azercell, Bakcell, Nar və ya ev interneti vasitəsilə istifadə edirsən.
Mobil operator və internet provayderi şəbəkədən keçən trafiki müəyyən səviyyədə müşahidə edə bilər. Lakin bu, WhatsApp mesajlarının məzmununu oxuya bilməsi demək deyil.
Məlumat | Əldə edilə bilər? |
|---|---|
WhatsApp xidmətindən istifadə | Bəli, müəyyən hallarda |
IP ünvanı | Bəli |
Trafikin həcmi | Bəli |
Bağlantının vaxtı | Bəli |
Mesajın mətni | Xeyr, E2EE səbəbindən |
Göndərilən şəkil və video | Xeyr |
Səsli mesajın məzmunu | Xeyr |
WhatsApp zənginin səsi | Xeyr |
Qeyd etmək lazımdır ki, trafik analizi vasitəsilə bəzi əlaqə nümunələri haqqında dolayı nəticələr çıxarmaq mümkündür. Lakin bu, mesajların məzmununa giriş demək deyil.
5. Hackerlər WhatsApp yazışmalarını necə əldə edə bilərlər?
Əksər hallarda hacker üçün WhatsApp-ın şifrələmə mexanizmini sındırmaq ən real yol deyil.
Daha praktik hədəf istifadəçinin hesabı və cihazıdır.
Ən çox rast gəlinən risklər:
1. WhatsApp Web və Linked Devices
İstifadəçinin xəbəri olmadan hesab başqa kompüterə və ya cihaza bağlana bilər. Bu halda həmin cihaz vasitəsilə yazışmalara giriş əldə etmək mümkündür.
2. OTP oğurluğu
WhatsApp hesabını qeydiyyatdan keçirmək üçün göndərilən təsdiq kodunun ələ keçirilməsi hesabın başqa cihazda qeydiyyata alınmasına səbəb ola bilər.
Ancaq bu, avtomatik olaraq əvvəlki bütün yazışmaların əldə edilməsi demək deyil.
3. SIM Swap
Hücum edən şəxs telefon nömrəsini başqa SIM karta keçirməyə nail ola bilər. Bu, hesabın ələ keçirilməsi üçün istifadə edilə bilər.
4. Casus proqramlar
Telefona quraşdırılan zərərli proqramlar bildirişləri, ekran məlumatlarını və digər şəxsi informasiyaları ələ keçirə bilər.
5. Google və Apple hesablarının ələ keçirilməsi
WhatsApp ehtiyat nüsxələri bu hesablarla əlaqəli olduğundan onların təhlükəsizliyi də vacibdir.
6. WhatsApp Backup: Çoxlarının diqqət etmədiyi təhlükəsizlik məsələsi
WhatsApp mesajlarını Google Drive və ya iCloud-da ehtiyat nüsxə kimi saxlamaq mümkündür.
Lakin burada mühüm fərq var: adi backup ilə End-to-End Encrypted Backup eyni şey deyil.
WhatsApp ehtiyat nüsxələrin də uçdan-uca şifrələnməsi üçün ayrıca funksiya təqdim edir.
Bu funksiyanı aktivləşdirdikdə backup aşağıdakı üsullarla qoruna bilər:
Şəxsi parol;
64 rəqəmli şifrələmə açarı;
Dəstəklənən cihazlarda passkey.
Beləliklə, backup-ın məzmununa giriş üçün müvafiq qoruma mexanizmi tələb olunur.
Tövsiyə: WhatsApp istifadə edirsənsə, bu funksiyanın aktiv olub-olmadığını mütləq yoxla.
Android və iPhone:
WhatsApp → Settings → Chats → Chat backup → End-to-end encrypted backup
Vacib: Şifrəni və ya açarı itirsən, ehtiyat nüsxəni bərpa etmək mümkün olmaya bilər. Buna görə qoruma məlumatlarını etibarlı yerdə saxla.
Rəsmi mənbə: WhatsApp – About End-to-End Encrypted Backup
7. WhatsApp özü hansı məlumatları görə bilər?
Burada mesajın məzmunu ilə metadata anlayışlarını fərqləndirmək lazımdır.
Metadata mesajın özünü deyil, ünsiyyət və hesab fəaliyyəti ilə əlaqəli texniki məlumatları ifadə edir.
Məsələn:
Telefon nömrəsi və hesab məlumatları;
Hesabın yaradılması ilə bağlı məlumatlar;
Son bağlantı və istifadə fəaliyyəti haqqında bəzi məlumatlar;
IP ünvanı;
Cihaz və xidmət məlumatları;
Qrup üzvlüyü haqqında bəzi məlumatlar.
Bu məlumatların hamısı hər zaman eyni qaydada saxlanılmır və təqdim edilmir. Məlumatın növü, mövcudluğu və hüquqi sorğunun xüsusiyyətləri əhəmiyyətlidir.
WhatsApp bildirir ki, etibarlı hüquq-mühafizə sorğuları çərçivəsində müəyyən hesab və texniki məlumatları təqdim edə bilər. Lakin standart şəxsi yazışmaların məzmununa sahib olmadığından onu adi qaydada təqdim edə bilmir.
Rəsmi mənbə: WhatsApp Privacy Questions
8. Qarşı tərəf yazışmalarını WhatsApp-a göstərə bilərmi?
Bəli. Bu, şifrələmənin qarşısını ala bilmədiyi hallardan biridir.
Tutaq ki, kiminləsə şəxsi söhbət edirsən və qarşı tərəf həmin söhbəti WhatsApp-a şikayət edir.
WhatsApp-ın rəsmi məlumatına əsasən, istifadəçi fərdi söhbəti şikayət etdikdə həmin söhbətdən son beş mesaj WhatsApp-a göndərilə bilər.
Bundan əlavə, qarşı tərəf:
Screenshot çəkə bilər;
Söhbəti export edə bilər;
Mesajları başqa şəxsə göndərə bilər;
Telefonunu başqa birinə təqdim edə bilər.
Yəni End-to-End Encryption mesajın ötürülməsini qoruyur, amma mesajı qəbul edən şəxsin onu paylaşmasına mane olmur.
Mənbə: WhatsApp – About Reporting and Blocking
9. WhatsApp Business yazışmaları da eyni qaydada qorunurmu?
Şəxsi yazışmalar və biznes yazışmaları arasında müəyyən fərqlər var.
WhatsApp şəxsi mesajları ilə biznes hesabları arasındakı məlumat emalını fərqləndirir.
Xüsusilə WhatsApp Business Platform və Cloud API istifadə edən şirkətlərdə mesajların emalı və saxlanması biznesin seçdiyi texniki infrastruktura bağlı ola bilər.
Məsələn, şirkət mesajları öz CRM sisteminə ötürürsə, həmin şirkətin səlahiyyətli əməkdaşları mesaj məzmununu görə bilərlər.
Bu, şəxsi WhatsApp yazışmalarının avtomatik olaraq açıq olması demək deyil. Sadəcə bizneslə ünsiyyətdə olduğumuz zaman məlumatın hansı sistemlərdən keçdiyini nəzərə almaq lazımdır.
10. WhatsApp hesabını necə daha təhlükəsiz etmək olar?
Bir neçə sadə addımla riskləri əhəmiyyətli dərəcədə azaltmaq mümkündür.
1. Linked Devices bölməsini yoxla.
Settings → Linked Devices
Tanımadığın cihaz varsa, dərhal hesabdan çıxart.
2. Two-step verification aktivləşdir.
Bu, hesabın başqa şəxs tərəfindən ələ keçirilməsinə qarşı əlavə müdafiə yaradır.
3. End-to-end encrypted backup aktivləşdir.
Google Drive və ya iCloud-da saxlanan WhatsApp ehtiyat nüsxələrini əlavə qoruma ilə təmin et.
4. Telefonunu yenilə.
Android, iOS və WhatsApp yeniləmələrini vaxtında quraşdır. Təhlükəsizlik boşluqlarının aradan qaldırılması üçün bu vacibdir.
5. Naməlum APK fayllarından uzaq dur.
Etibarsız mənbələrdən tətbiq quraşdırmaq cihazın təhlükəsizliyini riskə ata bilər.
6. Təsdiq kodunu heç kimlə paylaşma.
WhatsApp əməkdaşı olduğunu iddia edən şəxs belə səndən SMS kodunu istəməməlidir.
7. Telefonun özünü qoru.
Güclü ekran kilidi, biometrik autentifikasiya və tətbiq kilidi istifadə et.
Nəticə: WhatsApp həqiqətən təhlükəsizdirmi?
Bəli, WhatsApp-ın şəxsi yazışmalar üçün istifadə etdiyi End-to-End Encryption müasir mesajlaşma sistemlərində güclü təhlükəsizlik mexanizmlərindən biridir.
Lakin heç bir şifrələmə texnologiyası istifadəçinin cihazını, hesabını və məlumatlarını bütün mümkün hücumlardan qoruya bilməz.
Əsas nəticələr:
Mobil operator WhatsApp mesajlarının mətnini adi şəbəkə müşahidəsi ilə oxuya bilməz.
WhatsApp və Meta standart şəxsi yazışmaların məzmununu oxuya bilmədiklərini bildirirlər.
Dövlət qurumları müəyyən metadata və hesab məlumatlarını qanuni prosedurlarla əldə edə bilərlər.
Telefon casus proqramla yoluxdurularsa, şifrələnmiş mesajlar da cihaz səviyyəsində oxuna bilər.
Zəif qorunan backup və bağlı cihazlar əlavə risk yaradır.
Qarşı tərəf mesajları özü paylaşa bilər.
Unutmayaq: Təhlükəsizliyin ən güclü mexanizmi belə istifadəçinin cihazı və hesabı qorunmadıqda kifayət etmir.
Rəqəmsal dünyada məxfilik yalnız tətbiqin təhlükəsizliyindən deyil, bizim təhlükəsizlik vərdişlərimizdən də asılıdır.
Əlavə texniki mənbələr
Qeyd: Bu məqalə texniki məlumatlandırma məqsədi daşıyır. WhatsApp-ın təhlükəsizlik xüsusiyyətləri, tətbiq versiyaları və hüquqi prosedurlar zamanla dəyişə bilər.