Kron açıklamasına nazaran, 4 Ocak 2021 tarihinden itibaren yeni kapalılık kontratını kullanıcılara sunan WhatsApp, kullanıcılarının datalarını …
Kron açıklamasına nazaran, 4 Ocak 2021 tarihinden itibaren yeni kapalılık kontratını kullanıcılara sunan WhatsApp, kullanıcılarının datalarını çatısı altında faaliyet gösterdiği Facebook kümesinin öbür şirketleriyle de paylaşacağını açıkladı. Toplumsal medya platformlarında yaşanan endişe ile birçok kullanıcı alternatif platformlara geçiş yaparken, data paylaşımına yönelik birçok husus gündeme geldi.
Şahsî Dataları Muhafaza Konseyi (KKVK), WhatsApp uygulamasına yönelik yurt dışına bilgi transferi ve temel unsurlar istikametinden resen inceleme başlattı.
Açıklamada görüşlerine yer verilen Kron Genel Müdürü Mete Sansal, WhatsApp ile gündeme gelen bu stil kontratların, kullanıcı ile şirket ortasında belirlenen şartlar dahilinde kullanıcının ilgili platformda yaptığı süreçlerin hangi zımnilik koşulları altında barındırılacağını, hangi şartlar altında işlenebileceğini ve hangi standartlarda korunduğunu içerdiğini belirtti.
Bu stil kontratların, kullanıcıya hakikat gelmeyen, kabul edilmek istenmeyecek maddeleri de barındırabileceğini aktaran Sansal, “Örneğin; ilgili platformda yapılacak süreçlerin işlenebileceği, işlenen bu bilgi ile ilgili şirkete ilişkin platformlarda reklam yahut pazarlama maksatlı irtibat yapılabileceği gibi hususlar barındırabilir. Bu tip durumlarla karşılaşmamak ve dataların işlenmesi istenmiyorsa, kabul etmeden evvel kullanım şartları yahut saklılık mukaveleleri ayrıntılıca okunmalı.” değerlendirmesinde bulundu.
Sözleşmelerdeki güvenlik ayrıntılarına dikkat edilmeli
Sansal, kontratlarda bahsedilen yahut bahsedilmeyen güvenlik detaylarına ve ne tıp bir güvenlik prosedürü izlediğine de dikkat etmek gerektiğini vurgulayarak, şunları kaydetti:
“Bazı uygulama ve platformlar uçtan uca (E2E) şifrelenmiş güvenlik prosedürleriyle kullanıcılarını korurken, kimileri ise bu kadar inançlı bir metot sunmayabilir. Kimi uygulamalar uçtan uca şifrelemeyi bir adım öteye taşıyıp metadatayı da şifrelerken, kimileri sırf server-side şifreleme uyguluyor. Uçtan uca (E2E) şifrelenmiş platformlarda iletileşme kişi yahut bireyler ortasında kalırken, bu güvenlik prosedürüne sahip olmayan platformlarda üçüncü taraflarca okunabilir duruma dönüşebiliyor. Bu güvenlik metoduna sahip olmayan platformların makûs niyetli bireylerce taarruza uğraması durumunda da paylaşılmış olan bu bilgilerin açığa çıkması her daim kelam konusu olabiliyor. Kullanıcılar uygulama ve platformları seçerken bu noktada bilhassa dikkatli olmalılar.
PAM, hassas datalara erişimi ayrıntılı ve sıkı bir halde denetim edip, yönetiyor. Bahsi geçen platformların bu dataları müdafaası için PAM ve alt eserleri kullanmaları gerekiyor. PAM, şirketlerin siber tehditler karşısındaki müdafaa katmanlarını artırırken, bilgi güvenliğini üst düzeylerde sağlıyor. PAM ve alt eserleri platformları, iç ve dış tehditlere karşı korurken milyonlarca kişinin verisini de emniyetli kılıyor.”
