WhatsApp, kullanıcıların telefon numaraları yerine özel kullanıcı adlarıyla iletişim kurmasını sağlayan yeni özelliğini kademeli olarak sunmaya başladı. Gizliliği artırması beklenen bu sistem, güvenlik uzmanları ve düzenleyici kurumlar tarafından taklitçilik ve dolandırıcılık riskleri nedeniyle eleştiriliyor.

Taklitçi Hesaplar ve Rezervasyon Sorunları

TechCrunch tarafından yapılan incelemelerde, önemli siyasetçiler, sanatçılar ve devlet kurumlarının isimlerine benzer kullanıcı adlarının hala rezerve edilebilir olduğu tespit edildi. Özellikle Hindistan pazarında Başbakan Narendra Modi, aktörler Shah Rukh Khan ve Amitabh Bachchan gibi isimlerin yanı sıra Reserve Bank of India gibi kurumların benzer isimlerinin boşta olduğu görüldü. Meta, kamuya mal olmuş kişiler ve resmi kurumlar için isimleri rezerve ettiğini belirtse de, hangi benzer isimlerin engelleneceği konusundaki kriterlerini açıklamadı.

Hindistan Hükümeti'nden Müdahale ve Uyarılar

500 milyondan fazla kullanıcısı olan Hindistan'da, Elektronik ve Bilgi Teknolojileri Bakanlığı (MeitY), özelliğin dijital dolandırıcılık, oltalama ve sahte tutuklama senaryolarını artırabileceği konusunda WhatsApp'ı uyardı. Bakanlık, kötü niyetli kişilerin telefon numaralarını gizleyerek kullanıcılara ulaşmasının saldırıları kolaylaştıracağını savunarak, görüşmeler tamamlanana kadar özelliğin yaygınlaştırılmamasını istedi.

Hukuki Tartışmalar ve Gizlilik Dengesi

Düzenleyici kurumların müdahalesi, Internet Freedom Foundation (IFF) gibi dijital haklar grupları tarafından eleştirildi. IFF, ürün tasarımına müdahale edilmesinin yasal dayanağının zayıf olduğunu ve suçla mücadeleden ziyade özellik kısıtlamasına gidilmemesi gerektiğini savundu. Öte yandan SocialProof Security CEO'su Rachel Tobac, telefon numarası paylaşma zorunluluğunu ortadan kaldırdığı için bu değişikliğin gizlilik açısından genel bir kazanım olduğunu belirtti.

Ne anlama geliyor?

Dijital platformlarda kimlik doğrulama sistemleri genellikle sabit bir iletişim bilgisine dayanır. Bu sistemin değişmesi, kullanıcıların gerçek kimliklerini gizleyerek iletişim kurmalarına imkan tanır. Ancak bu durum, güven ilişkisinin kurulduğu mesajlaşma süreçlerinde karşıdaki kişinin kim olduğunu kanıtlamayı zorlaştırır. Kötü niyetli kişiler, güvenilen kurumların veya kişilerin isimlerine çok yakın varyasyonlar oluşturarak kullanıcıları yanıltabilir.

Bu teknolojik geçiş, kullanıcıların kişisel verilerini koruma isteği ile güvenlik arasındaki dengeyi etkiler. Telefon numarasının gizlenmesi, istenmeyen aramaların önüne geçse de, kimlik taklidi yoluyla yapılan sosyal mühendislik saldırılarını teknik olarak daha kolay hale getirir. Bu süreçte sistemlerin, gerçek sahiplikleri doğrulayan onay mekanizmaları geliştirmesi, kullanıcıların sahte hesapları ayırt edebilmesi için kritik önem taşır.