Bir mesajlaşma uygulamasında arkadaşları bulmak ile telefon rehberini gizli tutmak aynı sorun değildir. Uygulama, hangi tanımlayıcıların hizmetin kullanıcılarına ait olduğunu anlamalıdır; ancak eşleştirmenin nasıl yapıldığı, hizmetin hangi bilgilere erişeceğini belirler. Telefon numarasının özetini almak, tek başına numaranın belirlenemeyeceğini garanti etmez.
Özeti alınmış bir numara neden belirlenebilir?
Özet işlevi, girdiyi sabit uzunlukta bir değere dönüştürür. Ancak telefon numaralarının oluşturduğu uzay sınırlı ve yapılandırılmıştır. Bir saldırgan olası numaraları üretebilir, özetlerini hesaplayabilir ve eşleşme arayabilir. Bu, “özetin şifresini çözmek” değil, tahmin edilebilir girdileri denemektir.
Signal, gizli kişi keşfi sorununa ilişkin açıklamasında düşük çeşitliliğe sahip tanımlayıcıların tam da bu sınırlamasını anlatır. Aynı yazı, güvenilir yürütme ortamına dayanan bir tasarım sunar. Bu tarihsel örnek, sürüm ve yeni belgeler incelenmeden bütün mesajlaşma uygulamalarına genellenmemelidir.
Dolayısıyla “sunucu yalnızca özetleri görür” cümlesi, gizlilik sorusuna eksiksiz bir yanıt değildir. Eşleşmeleri kimin hesaplayabildiği, hangi isteklerin kaydedildiği ve verilerin ne kadar süre saklandığı açık olmalıdır.
Kişilere erişim izni neye izin verir?
Kişileri okuma izni, uygulamanın telefon rehberi verilerine erişmesini sağlar; tek başına uygulamanın bu verileri yükleyip yüklemediğini belirlemez. Kişinin adı, numarası, e-postası ve notları, özellikle hizmeti hiç kullanmayan kişilerin bilgilerini içerdiğinde hassas olabilir.
Android Contacts Provider belgeleri, rehberin geniş kapsamlı okunması ile sistem arayüzünden tek bir kişi seçilmesini birbirinden ayırır. Erişimin kapsamı uygulama yöntemine ve işletim sistemi sürümüne bağlıdır.
| Kişi bulma yöntemi | Olası avantaj | İncelenmesi gereken nokta |
|---|---|---|
| Kullanıcı adı veya davet bağlantısı paylaşmak | Rehberin tamamını okumayı gerektirmeyebilir | Tanımlayıcının aranabilirliği ve başkalarının hesabı bulabilmesi |
| Birkaç kişi seçmek | Uygulamaya daha az veri verilir | Uygulama yalnızca seçilen öğeleri mi alır? |
| Numara veya özet listesi yüklemek | Kayıtlı kullanıcılarla daha kolay eşleştirme | Numarayı tahmin etme olasılığı, istek kaydı ve listenin saklanması |
| Gizli keşif için özel protokol | Belirli bir tehdit modelinde açığa çıkan bilgiyi azaltabilir | Güven varsayımları, sınırlamalar ve bağımsız inceleme kanıtları |
Mesaj şifrelemesi rehber hakkında neyi kanıtlamaz?
Uçtan uca şifreleme, konuşma metnini sunucudan gizleyebilir; ancak tek başına kişi izinleri, kullanıcı arama istekleri veya ilişkilerin kaydedilmesi hakkında bir şey söylemez. Rehber olmadan bile yönlendirme bilgileri, iletişim ilişkilerinin bir bölümünü gösterebilir.
Livara, güvenlik sayfasında grup üyeliği, zaman ve yönlendirme gibi operasyonel bilgilerin saklanmasını ve işlenmesini açıklar. Bu belgeden rehberin belirli bir yöntemle özetlendiği, hiçbir geçmiş kaydın tutulmadığı veya ilişki grafiğinin tamamen gizlendiği sonucu çıkarılamaz. Bu iddialar için kişi keşfi hakkında ayrı bir açıklama gerekir.
İzin vermeden önce şu beş soruyu sorun
- Kişilere erişim izni olmadan da kullanıcı adı veya doğrudan davet ile sohbet edebilir miyim?
- Cihazdan tam olarak hangi alanlar çıkar: yalnızca numara mı, yoksa ad ve diğer ayrıntılar da mı?
- Kayıtlı olmayan kişilerin bilgileri nasıl kullanılır ve silinir?
- İznin iptali yalnızca gelecekteki erişimi mi keser, yoksa daha önce gönderilmiş verileri silmenin de bir yolu var mı?
- Teknik açıklama ve veri saklama politikası, uygulamanın mevcut sürümüyle uyumlu mu?
Sistem ayarlarında uygulamanın iznini gözden geçirin ve otomatik arkadaş bulmaya ihtiyacınız yoksa gereksiz erişimi sınırlayın. Seçenek adları telefonlar arasında farklılık gösterir. İzni iptal etmeyi, daha önce yüklenmiş bilgilerin silinmesiyle eşdeğer saymayın.
Kişi gizliliği, telefon numarasının yanında yalnızca “özet” sözcüğünün bulunmasıyla değil, verinin en aza indirilmesi ve izlediği yolun açık olmasıyla ölçülür.
