Ne oldu
Bu hafta bir güvenlik araştırmacısı Android telefonlarda basit bir numara gösterdi. Kilitli bir telefon bir WhatsApp görüntülü araması aldığında, arama doğrudan kilit ekranından yanıtlanabiliyor. O aramanın içinden, WhatsApp’ın fotoğraf efektleri ve arka plan özelliği telefonun fotoğraf galerisini açacak şekilde yönlendirilebiliyor — ve oradan tüm galeri görünüyor. Telefon hiçbir noktada onu normalde koruyan PIN’i, deseni veya parmak izini istemiyor.
Sıradan insanlar için önemli olan, neyi gerektirmediği: parola yok, özel donanım yok, hacker bilgisi yok. Ama birinin telefonunu fiziksel olarak elinde tutmasını gerektiriyor. Bu “biri telefonunu aldı” sorunu, “dünyanın öbür ucundaki biri” sorunu değil.
Ne kadar endişelenmelisin?
Ölçülü kal. Saldırganın gerçek telefonunu eline alması gerektiği için, bu, internetteki yabancıların fotoğraflarını karıştırmasına izin veren türden bir açık değil. Asıl risk daha yakında: kayıp ya da çalınmış bir telefon, ya da cihazının güvenmek istemeyeceğin birinin elinde olduğu bir an.
Meta ve Google soruna dair bilgilendirildi; bu, düzeltilmesinin olağan yolu. Ama bu yazının yazıldığı sırada bunu kapatan yayınlanmış bir güncelleme yok, o yüzden beklemek yerine aşağıdaki bir dakikalık adımı kendin atmaya değer.
İki dakikalık çözüm
Hiçbir şeyi kaldırmana gerek yok. En temiz çözüm, WhatsApp’a tüm fotoğraf kitaplığına erişim vermeyi bırakmak; böylece hata tetiklense bile gösterecek pek bir şeyi olmaz.
Android’de: Ayarlar › Uygulamalar › WhatsApp › İzinler › Fotoğraflar ve videolar’ı aç ve “Tümüne izin ver”den “Sınırlı erişime izin ver”e (bazı telefonlar buna “Seçili fotoğraflar” der) veya “Her seferinde sor”a çevir. WhatsApp’ta yine de tek tek fotoğraf seçip gönderebilirsin — sadece her şeyin anahtarını elinde tutmak yerine her seferinde sana soracak.
Hazır oradayken, diğer uygulamalarını gözden geçirip basit bir soru sormak iyi bir alışkanlık: bu uygulamanın gerçekten tüm galerime ihtiyacı var mı? Çoğu uygulama için cevap hayır. Fotoğraf erişimini sınırlamak, bir telefondaki en değerli gizlilik ayarlarından biridir ve bu hata onu kullanmak için iyi bir hatırlatma.
Daha büyük ders: kilitli, mühürlü ile aynı şey değil
Kilit ekranını telefondaki her şeyin etrafındaki bir duvar gibi düşünmek cazip. Aslında daha çok bir ön kapı gibidir: birinin öylece içeri girmesini engeller, ama hiçbir zaman bir yabancıyla en özel dosyaların arasında duran tek şey olması amaçlanmadı. Geniş erişim verdiğin uygulamalar, bunun gibi bir hata yüzünden bir yan pencereye dönüşebilir.
İşte bu yüzden, bir yabancının asla görmesini istemeyeceğin birkaç fotoğraf, video ve belge için en güvenli yer sıradan galeri değildir. Ayrı, şifreli bir alandır — kendi sırrıyla korunan ve diğer uygulamaların kötü davransalar bile ulaşamayacağı bir alan. Bir uygulamadaki bir hata, en çok önem verdiğin şeyleri açığa çıkarabilecek durumda olmamalı.
Sealby’nin yeri
Sealby WhatsApp’ı düzeltmez ve birinin telefonunu almasını engellemez. Yaptığı şey, en hassas fotoğraflarına, videolarına, notlarına ve dosyalarına kendilerine ait bir ev vermektir: cihazında şifreli, yalnızca kendi PIN’in veya parolanla açılan ve sıradan uygulamaların gördüğü ortak galerinin dışında tutulan bir yer. Böylece bir sonraki “kilitli telefon o kadar da kilitli değilmiş” haberi çıktığında — ve her zaman bir sonraki vardır — en çok değer verdiğin şeyler, tek bir uygulamanın hatasının ulaşabileceği yerde durmaz.