RCS mesajlaşma, Android ve iOS arasında uçtan uca şifreleme ekliyor

Android’in “yeşil baloncukları” ile iOS’un “mavi baloncukları” arasında uzun süredir devam eden ayrım sadece estetik açıdan değil, güvenlik açısından da daralıyor. GSM Birliği (GSMA) önemli bir adım atarak Android ve iOS cihazlarda kullanılabilen uçtan uca şifreleme (E2EE ) özelliğine sahip güncellenmiş RCS (Zengin İletişim Hizmetleri) mesajlaşma standardını açıkladı. Messaging Layer Security (MLS) protokolü tarafından desteklenen bu atılım, platformlar arası mesajlaşmayı güvenli ve sorunsuz bir deneyime dönüştürerek WhatsApp ve Signal gibi üçüncü parti uygulamalara meydan okumayı vaat ediyor.

Bunları okudun mu?

Google I/O 2024 etkinliği 14 Mayıs’ta gerçekleşecek

Hindistan hükümeti, yapay zeka misyonuna yeşil ışık yaktı

Threads artık kullanıcıların taslakları kaydetmesine ve uygulama içinde fotoğraf çekmesine olanak tanıyor

Apple’ın, Xcode ve Spotlight için yapay zeka güncellemeleri geliştirdiği bildiriliyor

Sony, ilk hesaplanandan daha az PS5 satacağını öngörüyor

ChatGPT, geçmiş konuşmalarınızı hatırlamak için dijital bir hafızaya kavuşuyor

Genellikle “SMS’in hak ettiği yükseltme” olarak adlandırılan RCS, hücresel veri veya Wi-Fi üzerinden zengin medya paylaşımına (yüksek çözünürlüklü fotoğraflar, videolar, grup sohbetleri) olanak tanıyor. Google, RCS’yi erken benimseyerek 2024 yılında Android kullanıcıları için E2EE’yi entegre ederken, Apple’ın iMessage’a güvenmesi iOS-Android etkileşimlerinin şifrelenmemiş SMS’e bağlı kalmasına neden oldu. iOS 18’in RCS’yi desteklemesi ve Apple’ın GSMA’nın E2EE spesifikasyonlarını kabul etmesiyle birlikte oyun alanı düzleşiyor.

GSMA’nın güncellenmiş Evrensel Profili, ölçeklenebilir, güvenli grup mesajlaşması için tasarlanmış MLS protokolünü kullanıyor. Google’ın önceki E2EE’sinin (Mesajlar uygulamasıyla sınırlı) aksine, MLS şifrelemenin evrensel olarak çalışmasını sağlar. Örneğin, bir iPhone kullanıcısı bir Samsung cihazına mesaj atarken veya bir Pixel bir iPad ile iletişim kurarken.

Önemli geliştirmeler şunlardır:

• SIM Tabanlı Kimlik Doğrulama: Kullanıcı kimliklerini doğrulamak için SIM kart verilerinden yararlanarak sahtecilik risklerini azaltıyor.
• Birlikte Çalışabilirlik: Şifreleme, RCS uyumlu tüm uygulamalarda (ör. Google Mesajlar, Apple Mesajlar) çalışır.
• Geleceğe Hazırlama: MLS, dinamik grup sohbetlerini destekleyerek yeni üyelerin önceden şifrelemeden ödün vermeden katılmasına olanak tanıyor.

Apple, GSMA’nın çabalarına katıldığını doğruladı ve E2EE’yi iOS, macOS ve watchOS’ta “gelecekteki güncellemelerde” RCS’ye ekleyeceğini belirtti. Zamanlama belirsizliğini korusa da, bu hamle teknoloji rakipleri arasında nadir görülen bir işbirliğine işaret ediyor.

Şimdiye kadar güvenli mesajlaşma için üçüncü taraf uygulamalar gerekiyordu. RCS’nin yerel entegrasyonu bu durumu değiştiriyor:

• Uygulama İndirmeye Gerek Yok: 5 milyardan fazla akıllı telefon kullanıcısı, varsayılan mesajlaşma uygulamaları aracılığıyla E2EE’ye erişebilir.
• Dolandırıcılık ve Sahtekarlıkla Mücadele: Şifrelenmiş RCS, tek kullanımlık şifrelerin ele geçirilmesi gibi yaygın SMS kimlik avı taktiklerini engeller.
• iMessage Açığının Kapatılması: Android kullanıcıları iMessage benzeri bir güvenlik kazanırken, Apple iMessage’ı “yeşil balon” haline getirmeye yönelik düzenleyici baskıdan kaçınıyor.

• Zaman Çizelgesi Belirsizliği: Apple’ın muğlak “gelecek güncellemeler” ifadesi kullanıcıları belirsizlik içinde bırakıyor. E2EE kullanıma sunulana kadar, iPhone’dan Android’e RCS şifrelenmemiş olarak kalacak.
• SMS Geri Dönüş Riskleri: İnternet olmadan RCS, şifrelemeden yoksun olan SMS’e geri döner. Operatörler bu güvenlik açığını ortadan kaldırmak için SMS’i aşamalı olarak kaldırmalıdır.
• Doğrulama Boşlukları: E2EE, bilgisayar korsanlarının SIM kartları ele geçirmesi durumunda sahteciliği engellemez. Kullanıcılar iki faktörlü kimlik doğrulama gibi ek önlemleri etkinleştirmelidir.

GSMA’nın standardizasyon hamlesi, SMS’i nihayet varsayılan platformlar arası araç olmaktan çıkarabilir. Operatörler için RCS’nin benimsenmesi markalı hizmetler (örneğin, doğrulanmış iş sohbetleri) için kapıları açıyor. Kullanıcılar içinse daha az taviz anlamına geliyor: “Artık kolaylık (SMS) ve güvenlik (WhatsApp) arasında seçim yapmak yok.”

Google’ın 2024’teki RCS-E2EE lansmanı sahneyi hazırladı, ancak Apple’ın katılımı gerçek oyun değiştirici. RCS, uygulamaya geçtiğinde evrensel mesajlaşma katmanı olarak hakimiyet kurabilir ve Meta ile diğerlerini yenilik yapmaya zorlayabilir. Android kullanıcıları, güvenliği en üst düzeye çıkarmak için Google Mesajlar’da “Sohbet Özellikleri‘ni etkinleştirmeli, iPhone sahipleri ise iOS 18’e güncelleme yapmalı ve Apple’ın E2EE yamasını beklemelidir. Mobil veri/Wi-Fi’yi etkin tutarak SMS geri dönüşünü önleyin. RCS şifreleme yükseltmesi sadece daha iyi metinlerle ilgili değil, mobil iletişimde tektonik bir değişimdir. Kolaylığı kurumsal düzeyde güvenlikle birleştiren RCS, uygulama tabanlı statükoya meydan okuyarak gizliliğin indirmeyi gerektirmemesi gerektiğini kanıtlıyor. Apple ve Google aynı hizaya geldikçe, bir zamanlar korkulan yeşil baloncuk dışlanmanın değil ilerlemenin sembolü haline geliyor.