WhatsApp'ta 'Uçtan Uca Şifreleme Otomatik Olarak Doğrulandı' Ne Demek?

"Uçtan uca şifreleme otomatik olarak doğrulandı" ifadesi, WhatsApp'ın o kişiyle aranızdaki şifreleme anahtarlarını senin yerine kontrol ettiğini ve sorun bulmadığını söyler. Kontrolü anahtar şeffaflığı adlı sistem yapar. Telefonunun sunucudan aldığı anahtarın, denetlenebilir bir anahtar dizinindeki kayıtla aynı olduğunu doğrular. Senin bir şey yapman gerekmez. "Doğrulanamadı" görürsen bu bir saldırı kanıtı değildir, kodu kişiyle elle karşılaştırırsın.

Bu yazıda ekranda görebileceğin üç sonucu ve doğrulanamadı durumunda yapacaklarını anlatıyoruz. Güvenlik kodunu elle doğrulamayı ve şifrelemenin neyi korumadığını da gösteriyoruz. Dayanağımız WhatsApp'ın yardım sayfası ve teknik belgeleri.

Uçtan uca şifreleme otomatik olarak doğrulandı ne demek?

WhatsApp'ın sana verdiği anahtarın gerçekten o kişiye ait olduğunun, araya kimsenin girmediğinin kontrol edildiği anlamına gelir. Bu ifadeyi bir sohbette kişinin adına, ardından Şifreleme satırına dokunduğunda açılan doğrulama sayfasında görürsün. Ekrandaki cümle uygulama sürümüne göre küçük farklar gösterebilir, anlamı aynıdır.

Neden böyle bir kontrole gerek var? Şifreli bir sohbet başlatmak için telefonun karşı tarafın açık anahtarını WhatsApp sunucularından alır. Sunucu, ya da sunucuya sızmış biri, sana başka bir anahtar verirse araya girip mesajları okuyabilir. Buna ortadaki adam saldırısı denir. Uçtan uca şifreleme ancak anahtar doğruysa işe yarar.

WhatsApp bu riski iki yolla kapatır:

1. Otomatik doğrulama (anahtar şeffaflığı): WhatsApp, hesaplara ait açık anahtarların değişikliklerini yalnız ekleme yapılabilen bir dizinde tutar. Şifreleme sayfasını açtığında telefonun hem karşı tarafın hem de kendi anahtarını bu dizinde sorgular ve gelen kriptografik kanıtı kendisi kontrol eder. Dizinin değişiklik kanıtları herkese açık yayımlanır, isteyen herkes bunları denetleyebilir.
2. Elle doğrulama: İki kişi QR kodunu tarar ya da 60 haneli numarayı karşılaştırır.

WhatsApp otomatik kontrolü Nisan 2023'te duyurdu. Duyuruya sonradan eklenen notta özelliğin Android ve iOS'ta tamamen kullanıma açıldığı yazıyor. Şirketin teknik belgesine göre kontrol çoğu durumda birkaç saniyede biter.

Otomatik yolun asıl değeri gruplarda ortaya çıkar. Elle doğrulamada her üye çiftinin kodu ayrı ayrı karşılaştırması gerekir. WhatsApp'ın verdiği örnekte 100 kişilik bir grup için bu 4.950 ayrı karşılaştırma demek. Kimse bunu yapmaz, anahtar şeffaflığı bu boşluğu doldurur.

Doğrulandı, bekliyor, doğrulanamadı: hangi sonuç ne anlama gelir?

WhatsApp'ın Ağustos 2023 tarihli anahtar şeffaflığı teknik belgesi, Şifreleme sayfasında üç olası sonuç tanımlar. Ekrandaki ifade sürüme göre değişebilir, anlamları şöyledir:

"Doğrulanamadı" sonucu mesajlarının okunduğunu kanıtlamaz. Yalnız otomatik yolun bu kez güvence veremediğini söyler. Güvenceyi elle karşılaştırma verir.

Doğrulanamadı ya da doğrulanmadı yazıyorsa ne yapmalısın?

Önce sakin ol, sonra şu sırayı izle:

1. Yakın zamanda değişiklik oldu mu, düşün. Sen ya da karşı taraf telefon değiştirdiyse, WhatsApp'ı silip yeniden kurduysa ya da yeni bir bilgisayar bağladıysa güvenlik kodu değişir. Birkaç saat sonra Şifreleme sayfasını tekrar aç.
2. Uygulamayı güncelle ve bağlantını kontrol et. Otomatik kontrol, sunucudan bir kanıt isteyip onu telefonunda doğrular. İnternet yoksa sonuç gelmez.
3. Kodu elle karşılaştır. Bir sonraki bölümdeki adımları izle. Kodlar eşleşiyorsa sohbetin güvenlidir.
4. Kodlar eşleşmiyorsa doğru kişinin kodunu taradığından emin ol. Sonra karşı tarafa yeni bir mesaj gönder. WhatsApp'ın yardım sayfasına göre bu, kodu yeniler. Ardından yeniden tara.
5. Hâlâ eşleşmiyorsa kişiyi başka bir yoldan ara. Gerçekten o kişiyle mi yazıştığından emin ol. Bu arada hassas bilgi, kod ya da para isteğine yanıt verme.

Karşı tarafın hesabı ele geçirilmiş olabilir. Arkadaşın telefon değiştirmediğini söylüyor ama kodu değişmişse ya da senden kod veya para istiyorsa WhatsApp hesabı ele geçirildiğinde yapılacaklar rehberini ona gönder.

Güvenlik kodu elle nasıl doğrulanır?

WhatsApp'ın yardım sayfasına göre her uçtan uca şifreli sohbetin kendine ait bir güvenlik kodu vardır. Kod hem QR kodu hem de 60 haneli bir numara olarak gösterilir. Adımlar:

1. Sohbeti aç.
2. Kişi bilgisi ekranını açmak için kişinin adına dokun.
3. Doğrulama sayfasını açmak için Şifreleme'ye dokun.
4. Otomatik doğrulamanın tamamlanmasını bekle ve sonucu kontrol et.
5. İstersen QR kodu ya da 60 haneli numarayla elle de doğrula.

Elle doğrulamanın iki yolu var:

• Yan yanaysanız: Birinizin telefonu diğerinin QR kodunu tarar. Kod doğruysa ekranda bir onay işareti görünür.
• Uzaktaysanız: 60 haneli numarayı başka bir uygulama üzerinden gönder, karşı taraf kendi ekranındakiyle karşılaştırsın. Daha sağlamı, numarayı telefonda sesli okumaktır. Sesini tanıdığın biriyle karşılaştırmak, yazılı bir kanala güvenmekten daha güvenilirdir.

Bilmen gereken üç ayrıntı:

• Bu kod gerçek anahtarın kendisi değildir. Anahtarın görünür bir özetidir, ekran görüntüsü paylaşmak anahtarını vermez.
• Kodlar eşleşirse ikinizin bağlı cihaz listesinin de güncel olduğunu doğrulamış olursun.
• Teknik belgeye göre 60 haneli numara, ikinizin bağlı cihazları dahil bütün cihazlarının anahtarlarından hesaplanır. Biriniz bir cihaz bağladığında ya da kaldırdığında kodun değişmesi bundandır.

WhatsApp'ın mühendislik ekibi, otomatik kontrolün QR taramanın yerini tutmadığını, onu tamamladığını yazar. WhatsApp sunucularına hiç güvenmeden doğrulama isteyenlere elle yöntemi önerir.

"Güvenlik kodunuz değişti" bildirimi tehlikeli mi?

Çoğu zaman tehlikeli değildir. WhatsApp'a göre kişi uygulamayı yeniden kurduğunda, telefon değiştirdiğinde ya da bağlı bir cihaz ekleyip kaldırdığında güvenlik kodu değişir. Sohbette bunu söyleyen bir not görebilirsin. Nota dokunup Daha fazla bilgi ve ardından Doğrula ile yeni kodu kontrol edersin.

Ne zaman dikkat etmelisin?

• Kişi telefon değiştirmediğini ve uygulamayı silmediğini söylüyorsa.
• Kod değişikliğinden hemen sonra para, kod ya da gizli bilgi isteyen mesajlar geldiyse.
• Aynı kişide kısa sürede art arda değişiklik görüyorsan.

Bu durumlarda kişiyi bildiğin numaradan sesli ara ve kodu birlikte doğrulayın.

WhatsApp'ta uçtan uca şifrelidir ne demek?

Sohbetin dışındaki hiç kimsenin, WhatsApp ve Meta dahil, mesajlarını okuyamayacağı anlamına gelir. WhatsApp'ın Şubat 2026 tarihli teknik belgesine göre iletişim, gönderenin cihazından alıcının cihazına kadar şifreli kalır. Arada hiçbir üçüncü taraf içeriğe erişemez.

Arka planda işleyen sistem Signal Protokolü'dür. Her mesaj ayrı bir mesaj anahtarıyla şifrelenir ve bu anahtar kullanıldıktan sonra yeniden üretilemez. Bu yüzden telefonundaki güncel anahtarlar bir gün çalınsa bile daha önce gönderilmiş mesajları çözmeye yetmez. Asimetrik ve simetrik şifrelemenin bu sistemde nasıl birlikte çalıştığını şifreleme nedir yazısında görebilirsin.

WhatsApp'ın gizlilik ilkesine göre teslim edilen mesajlar sunuculardan silinir. Hemen teslim edilemeyen mesaj şifreli olarak 30 güne kadar bekletilir.

Kişisel sohbetlerde bu koruma kendiliğinden açıktır, açmak için bir şey yapman gerekmez. WhatsApp'ın yardım sayfasına göre uçtan uca şifrelemeyi kapatmanın da bir yolu yoktur.

Uçtan uca şifreleme neyi korur, neyi korumaz?

Mesajın içeriğini yolda korur. Telefonunu, karşı tarafın telefonunu ve yazışma alışkanlıklarına dair bilgileri korumaz.

Tablonun sağ sütununu biraz açalım:

• Meta AI: WhatsApp, Meta hizmetleriyle yapılan iletişimi uçtan uca şifreli saymaz. Hangi mesajın Meta'ya gittiğini ve sohbetini nasıl koruyacağını WhatsApp Meta AI kapatma yazısında anlattık.
• İşletmeler: Bazı işletmeler mesajlarını Meta'nın Cloud API hizmetiyle ya da başka bir aracı firmayla yönetir. WhatsApp bu sohbetleri uçtan uca şifreli saymaz ve bunu sohbette bir sistem mesajıyla gösterir.
• Yedekler: Uçtan uca şifreli yedekleme 2021'den beri isteğe bağlı bir ayardır. Açmadıysan yedeğin korunması Google Drive ya da iCloud'a kalır.
• Kullanım bilgileri: Gizlilik ilkesi; çevrim içi olup olmadığını, son görülmeni ve etkinliklerinin zamanını, sıklığını ve süresini topladığını yazar.
• Cihazın kendisi: Mesaj karşı tarafın telefonunda çözülür. O telefon ele geçirildiyse ya da biri ekran görüntüsü aldıysa şifreleme bunu engellemez. Telefonunda izleme yazılımı olup olmadığından şüpheleniyorsan telefonum dinleniyor mu yazısındaki gerçek işaretlere bak.

WhatsApp, Signal, Telegram ve iMessage'da uçtan uca şifreleme farkı nedir?

En büyük fark varsayılan ayardır. Ekim 2026 itibarıyla resmî kaynaklara göre durum şöyle:

Telegram'daki fark en çok karıştırılan nokta. Bazı Türkçe kaynaklar Telegram'ı varsayılan uçtan uca şifreli uygulamalar arasında sayar. Telegram'ın kendi SSS sayfası ise normal sohbetlerin istemci ile sunucu arasında şifrelendiğini, uçtan uca şifrenin yalnız Gizli Sohbet'te olduğunu yazar.

"Şifreli" ile "uçtan uca şifreli" de aynı şey değildir. Bir web sitesine HTTPS ile bağlandığında trafik yolda şifrelenir ama sunucu içeriği görür. Uçtan uca şifrede ise sunucu yalnız şifreli veriyi taşır.

Başkasının uçtan uca şifreli mesajlarını görmek mümkün mü?

Hayır. Anahtarlar yalnız konuşmanın iki ucundaki cihazlarda durur. Ne WhatsApp ne de dışarıdan biri bu mesajları yolda açabilir. "Şifreli WhatsApp mesajlarını çözen uygulama" ya da "numarayla sohbet okuma" vaadi veren site ve kişiler iki şeyden birini ister: paranı ya da telefonuna bir program kurmanı. İkisinde de zarar gören sen olursun.

Bir yakının seni izlediğinden şüpheleniyorsan sorun şifrelemede değil, cihazdadır. WhatsApp'taki Bağlı Cihazlar listesine bak, tanımadığın oturumu kapat ve iki adımlı doğrulamayı aç.

Şifrelemenin temel kavramlarını kısa tanımlarla görmek için siber güvenlik sözlüğüne göz at. Özet, şifreleme ve kodlama farkını elle denemek istersen Siber Güvenlik Temelleri yolundaki kriptografi modülüyle başlayabilirsin.

Kaynaklar

• WhatsApp Yardım Merkezi: Uçtan uca şifreleme hakkında
• Engineering at Meta: WhatsApp'ta anahtar şeffaflığı (Nisan 2023)
• WhatsApp: Şifreleme teknik belgesi, sürüm 9 (Şubat 2026)
• Telegram SSS: Gizli sohbetler ve bulut sohbetleri
• Apple Destek: iMessage Contact Key Verification