WhatsApp Kullanıcı Adı Özelliği Test Ediliyor: Güvenlik Açığı Tartışması

WhatsApp, iletişimde gizliliği artırmak amacıyla telefon numarası paylaşma zorunluluğunu ortadan kaldıracak olan kullanıcı adı (username) özelliğini kademeli olarak test etmeye başladı. Meta tarafından geliştirilen bu yeni sistem, kullanıcıların kişisel telefon numaralarını ifşa etmeden mesajlaşabilmelerine olanak tanıyacak.

Taklit Hesaplar ve Kimlik Hırsızlığı Riski

Sistemin özellikle Hindistan pazarındaki erken erişim süreci, ciddi güvenlik endişelerini beraberinde getirdi. Yapılan incelemelerde, kamuoyunca tanınan siyasi ve ticari figürlerin isimlerini taşıyan kullanıcı adlarının hâlâ boşta olduğu ve kötü niyetli kişilerce rezerve edilebildiği tespit edildi.

Özellikle Narendra Modi, Shah Rukh Khan ve Hindistan Merkez Bankası gibi kritik kurumları çağrıştıran "indiamodi", "shahrukh.actor" ve "rbi_verify" gibi kullanıcı adlarının alınabilir durumda olması, dolandırıcılık ve kimliğe bürünme risklerini ön plana çıkardı.

Doğrulanmış Hesap Sorunu

Kullanıcı adı sistemindeki boşluklar sadece yerel figürlerle sınırlı kalmadı. Kripto para dünyasının tanınmış isimlerinden Binance kurucusu Changpeng Zhao, platformda kendi markasıyla özdeşleşmiş olan "cz_binance" kullanıcı adını rezerve edemediğini belirterek duruma dikkat çekti.

Meta, bu özelliğin kişisel verilerin korunmasına hizmet edeceğini savunsa da güvenlik uzmanları, platformun tanınmış kişiler için yeterli bir doğrulama mekanizması kurmadan sistemi yaygınlaştırmasının yeni nesil bir güvenlik zafiyeti yaratabileceği konusunda uyarıyor.