Hesaba giriş, kimlik kurtarma ve geçmişi kurtarma üç farklı sonuçtur; her birini ayrı doğrulayın.
WhatsApp yedeğinin güvenliği “bulutta saklanıyor” ifadesinden değil, gerçek ayarlarından anlaşılmalıdır. WhatsApp, Google Hesabı ve iCloud için uçtan uca şifrelenmiş yedekleme sunar. Dolayısıyla “bütün WhatsApp yedekleri düz metindir” iddiası yanlıştır.
Öte yandan, devam eden sohbetin şifrelemesi otomatik olarak bütün yedeklere, metin dışa aktarımlarına veya galeri fotoğraflarına genellenmemelidir. Her kopyanın kendi koruma sınırı ve kurtarma yolu vardır.
Bulut yedeği ne zaman E2EE kapsamındadır?
WhatsApp’ın resmî rehberi, uçtan uca şifreli yedekleme seçeneği etkinleştirilmeden Google Hesabı yedeklerinin WhatsApp E2EE korumasında olmadığını belirtir. “WhatsApp E2EE’si yok” demek, “herkese açık ve hiçbir depolama şifrelemesi olmayan dosya” demek değildir. Bulut sağlayıcısının erişim ve koruma yöntemleri ayrı bir konudur.
WhatsApp, uçtan uca şifreli yedekleri tanıtırken kullanıcının bunları parola veya şifreleme anahtarıyla koruyabileceğini açıkladı. Ekim 2025 güncellemesinde geçiş anahtarına (passkey) dayalı bir seçenek de tanıtıldı. Kendi sürümünüzde ve hesabınızda hangi seçeneklerin bulunduğunu kontrol edin.
Dört kopya türünü birbirinden ayırın
| Kopya | Temel güvenlik sorusu |
|---|---|
| Cihazlar arasındaki mevcut sohbet | Bu sohbet türünün içeriği gerçekten E2EE mi? |
| Bulut hesabındaki yedek | Uçtan uca şifreli yedek açık mı ve onu ne açıyor? |
| Telefonun yerel veritabanı | Kilit, cihaz depolaması ve uygulama erişiminin durumu nedir? |
| Dışa aktarılan dosya veya galeri medyası | Yeni kopya ayrıca korunuyor ve yedekleniyor mu? |
SQLite adı tek başına bir veritabanının koruma durumunu belirlemez. Veritabanı biçimi, uygulama şifrelemesi, işletim sistemi şifrelemesi ve anahtarlara erişim ayrı ayrı incelenmelidir. Belirli bir sürüm veya işletim sistemi hakkındaki bir rapordan da tüm cihazlar için her zaman geçerli bir sonuç çıkarılamaz.
Yedekleme ayarları nasıl kontrol edilir?
- WhatsApp’ta Settings → Chats → Chat backup → End-to-end encrypted backup bölümünü açın; çevrilmiş ad veya tam konum sürüme göre değişebilir.
- Açık veya kapalı durumunu okuyun ve kurtarma sırrını herkese açık bir yere kaydetmeden koruma ya da kurtarma yöntemini not edin.
- Son başarılı yedeklemenin tarihini ve sonucunu kontrol edin. Bir seçeneğin açık olması, son yüklemenin başarılı olduğunu kanıtlamaz.
- Google veya Apple hesabının güvenliğini ve kurtarma yollarını da gözden geçirin. Şifreli yedek, bulut hesabının güvenliğini ihmal etmek için gerekçe değildir.
- Kurtarmayı denemek için resmî talimatları izleyin; önemli verilerin tek kopyası üzerinde yıkıcı denemeler yapmayın.
Hiç kimse “şifrelemeyi etkinleştirmek” için sizden parola, anahtar veya kurtarma kodunu mesajla göndermenizi istememelidir. WhatsApp uçtan uca şifreli yedekleme rehberi, gerekli parola, anahtar veya geçiş anahtarı olmadığında erişim sınırlarını açıklar.
Bulut hesabı veya telefon risk altındaysa
Bulut hesabına yetkisiz erişim ciddidir; ancak tek başına tüm uçtan uca şifreli yedeklerin okunduğunu kanıtlamaz. Bilinmeyen oturumları, kurtarma yöntemlerini ve güvenlik bildirimlerini güvenilir bir cihazdan kontrol edin. Aynı zamanda saldırganın kilidi açık telefona, yedek sırrına veya dışa aktarılmış bir kopyaya da erişip erişmediğini belirleyin.
İyi bir müdahale, “Google Drive hacklendi” gibi belirsiz bir başlığa değil, gerçekten açığa çıkan veri türüne dayanır. Bu makale, bu başlık altında yeni ve belirli bir olay bildirmemektedir.
Livara kimlik kurtarması geçmiş yedeği değildir
Livara güvenlik belgelerine göre v7 kurtarma paketi, kimlik anahtarlarını yüklemeden önce şifreler ve kimliği kurtarır, sohbet geçmişini değil. Bunu, bütün sohbetlerin yedeklenmesinin belgelenmiş bir alternatifi olarak sunmayın.
Her mesajlaşma uygulaması için üç ayrı soru sorun: hesabıma girebilir miyim? Kimlik anahtarlarım geri gelir mi? Eski mesajlar ve ekler kurtarılır mı? Birine verilen olumlu yanıt, diğer ikisinin yanıtı değildir.
Özet: güvenli yedek; ayarlara, anahtara ve kurtarma testine bağlıdır. Bütün bulutlar veya bir mesajlaşma uygulamasının tüm sürümleri hakkında aynı hükmü vermeyin.
