Meta, Messenger’ın şifreleme özelliğini önemli ölçüde genişleterek bugünden itibaren “milyonlarca kişinin daha sohbetlerine” sunacağını duyurdu. İlk kez bir yıl önce kullanıma sunulan uçtan uca şifreleme (E2EE) biçimi, 2023 yılı sonuna kadar tüm kullanıcılara standart olarak sunulacak. Meta bu geçişi nasıl gerçekleştirdiğini de “inanılmaz derecede karmaşık ve zorlu bir mühendislik bulmacası” olarak nitelendirerek açıkladı. Sistem, genel anahtar kriptografisi kullanarak konuşmaları gizli dinleme ve müdahaleye karşı güvende tutuyor. Yani kolluk kuvvetleri dahil hiç kimse konuşmalara erişemiyor. Aynı zamanda mesaj geçmişiniz de şifrelenecek. Meta ilk olarak şu anda tam E2EE sunan WhatsApp’a odaklandı, ancak Messenger yıl sonuna kadar aynı koruma seviyesine sahip olacak. Görünüşe göre bu aşamaya gelmek hiç de kolay olmamış. Şirket, “Hizmetlerimizi E2EE’ye geçirmenin inanılmaz derecede karmaşık ve zorlu bir mühendislik bulmacası olacağı kısa sürede ortaya çıktı,” diye yazdı. “Sadece yeni bir sunucu mimarisine geçmemiz değil, aynı zamanda kod tabanımızı sadece sunucu yerine birden fazla farklı cihazda çalışacak şekilde yeniden yazmamız gerekiyordu.” ifadeleri kullanıldı. YouTube’dan zengin bir önizleme örneği veren Meta, sunucularının şu anda URL verilerini çektiğini ve ardından video önizlemesini bir Messenger sohbetinde gösterdiğini söyledi. Ancak E2EE ile uygulamanın kendisi paylaşılan URL’yi ziyaret ediyor, ilgili görüntü ve metin bilgilerini çekiyor ve ardından gönderiyor. Bu işlem, süreci biraz yavaşlatıyor. Meta, şifrelenmiş sohbetler için cihaz üzerinde kurtarma özelliğini de test ettiğini ve kullanıcıların bir PIN ayarlamasını veya bir kod oluşturmasını gerektirdiğini söyledi. Ayrıca sohbetleri iCloud gibi bulut depolama hizmetlerine kaydetme seçeneği de deneniyor. Bu arada Meta, 2023’ün sonuna kadar Instagram DM’leri için de bunu etkinleştirerek E2EE (uçtan uca şifreleme) üçlüsünü tamamlayacak. Bu, şirketi Signal gibi hizmetlere etkili bir şekilde yaklaştıracak ve uçtan uca şifrelemeyi tamamen ana akıma getirecektir.
Ayrıca, görünüşte çocuk cinsel istismarı materyallerinin (CSAM) ve diğer suç faaliyetlerinin yayılmasını durdurmanın bir yolu olarak Avrupa Birliği içinde şifrelemenin yasaklanmasını savunan İspanya gibi ülkelerin öfkesini de çekebilir. Şirketin ya da başkalarının kullanıcıların sohbet mesajlarına erişememesi için uçtan uca şifrelemeyi etkinleştirmesi yönünde Meta üzerindeki baskı giderek artıyor. Nebraska’da bir kız çocuğu ve annesinin Temmuz ayında Meta’nın DM’lerini polislere teslim etmesinin ve kürtaj suçlamalarını kabul etmesinin ardından bireysel iletişimin korunması daha önemli hale geldi. Geçen yıl polis, 17 yaşındaki kızın Messenger’daki doğrudan mesajlarına ilişkin Meta tarafından sağlanan verilere dayanarak, yüksek mahkemenin kürtajı yasal hale getiren 1973 tarihli Roe. v Wade kararını bozmasından kısa bir süre sonra dava açmıştı. Bu ayın başlarında dijital haklar savunuculuğu grubu Fight for the Future’a yazdığı bir mektupta Meta’nın gizlilik sorumlusu yardımcısı Rob Sherman, Messenger’ın kullanıma sunulmasının ardından Instagram DM’lerine uçtan uca şifreleme getireceklerini söyledi. Ayrıca mühendislik zorlukları nedeniyle test aşamasının beklediğimizden daha uzun sürdüğünü de belirtti. Bir blog yazısında şirket, Messenger için şifreleme özellikleri oluştururken önemli zorluklar yaşandığını açıkladı. Şirket, eski sunucu mimarisinden vazgeçmek ve PIN gibi korumalar aracılığıyla insanların sohbet geçmişlerini yönetmeleri için yeni bir yol oluşturmak zorunda olduğunu söyledi. Meta, uçtan uca şifrelemeye uyum sağlamak için konuşmalarda bağlantı önizlemelerini göstermek gibi 100’den fazla özelliği yeniden inşa etmek zorunda kaldığını da sözlerine ekledi. Şirketin popüler mesajlaşma uygulaması WhatsApp, yıllardır uçtan uca şifrelemeye sahip ve son yıllarda şifrelemeyi bozmadan bir hesap için birden fazla cihazı desteklemenin bir yolunu buldu. Meta, Messenger ekibinin uçtan uca şifrelemeyi uygulamak için WhatsApp’tan dersler çıkardığını söyledi. Olayın ardından aralarında ‘Uluslararası Af Örgütü’, ‘Access Now ve Fight for the Future’ın da bulunduğu çok sayıda kuruluş Meta ve diğer platformlara özel sohbetler için uçtan uca şifrelemeyi etkinleştirmeleri için bir dilekçe yazdı.