Meta, Facebook sosyal medya platformunun yanı sıra Messenger uygulaması aracılığıyla yapılan tüm sohbetler ve çağrılar için uçtan uca şifrelemenin anında kullanıma sunulacağını duyurdu.
Uçtan uca şifreleme (E2EE), yalnızca alışverişte yer alan tarafların okuyabilmesini sağlayarak net verileri korur. Buna erişen herhangi biri şifreli bilgi alacaktır.
Gönderenin cihazındaki verileri benzersiz bir şifreleme anahtarı kullanarak şifreleyerek çalışır, böylece aracılar tarafından deşifre edilemeyecek bir biçimde internet üzerinden güvenli bir şekilde seyahat eder.
Mesajın alıcısı, yalnızca kendisinin kullanabileceği özel bir anahtar kullanarak mesajın şifresini kendi cihazında yerel olarak çözer.
E2EE, 2016’dan beri Messenger uygulamasında “Gizli Konuşmalar” adı verilen isteğe bağlı bir özellik olarak mevcut ancak Meta, artık ek bir güvenlik katmanı olarak bunu tüm kullanıcılar için varsayılan olarak etkinleştirdiğini söylüyor.
“Uçtan uca şifrelemenin sağladığı ekstra güvenlik katmanı, arkadaşlarınız ve ailenizle yaptığınız mesaj ve aramaların içeriğinin, cihazınızdan çıktıkları andan alıcının cihazına ulaştıkları ana kadar korunduğu anlamına gelir” – Meta
Şirket ayrıca “Bize bir mesaj bildirmeyi seçmediğiniz sürece Meta dahil hiç kimsenin gönderilen veya söylenenleri göremediğini” açıklıyor.
Meta, uygulanan E2EE mekanizmasının temel teknolojisi hakkında ek ayrıntılar içeren ayrı bir gönderide, Messenger aracılığıyla değiştirilen iletişimlerin ve medyanın, tüm kullanıcı cihazlarında kullanılabilirliği sürdürmek için Meta’nın sunucularında şifreli biçimde saklanacağını açıklıyor.
Bu amaçla, Meta mühendisleri Labyrinth adında yeni bir şifreli depolama ve isteğe bağlı şifreli metin alma sistemi oluşturdular ve ayrıntıları bu teknik incelemede mevcut.
Messenger’a sunulan yeni E2EE mekanizması, Messenger Uçtan Uca Şifrelemeye Genel Bakış belgesine göre açık kaynaklı Signal protokolünü temel alıyor.
Son olarak Meta, Messenger uygulamasındaki grup mesajlaşmasında E2EE’nin şu anda test edildiğini ve gelecek sürümler için planlandığını söylüyor.
Meta’nın E2EE güncellemesinde duyurulan bir diğer özellik ise gönderilen mesajları düzenleme yeteneğidir. İşlem gönderildiği andan itibaren 15 dakika içinde yapılabilir.
Ayrıca şirket, gönderildikten sonra 24 saat boyunca kaybolan “kaybolan mesajlar” özelliğini de tanıttı.