Bip uygulamasına güvenlik açısından bir test yaptık. Bu test "uçtan uca şifreleme" iddialarını kontrol etmek içindi. Fakat testimize göre bu uçtan uca şifreleme tamamen bir yalan.
Uçtan uca şifreleme, açık ve kapalı anahtarlar kullanır. Açık anahtar mesajı şifreler, kapalı anahtar ise çözer. Kapalı anahtar her kullanıcının lokal cihazında tutulur ve sunuculara gönderilmez. Mesajlaşma başlamadan evvel açık anahtarlar kullanıcılar arasında değişilir. Ardından mesajlar gönderilirken her iki tarafta bu değişilen açık anahtarlar ile mesajları şifreleyerek gönderir. Alıcı taraf ise bu şifreli metni kapalı anahtar ile çözer.
Bizim testimiz ise bu prensibe dayanıyor. Kapalı anahtar cihazda depolandığından bu anahtar uygulama silindiğinde cihazdan silinir. Bu yüzden bir telefondan Bip'i sildik. Sonrasında diğer telefondan, Bip'i sildiğimiz telefona mesaj gönderip Bip yüklü olan telefonun internetini kapattık. Sonra diğer telefona Bip'i tekrar yükledik. Fakat Bip silinik halde gönderilen mesaj gelmişti.
Bu demek oluyor ki, burada sanılanın aksine uçtan uca şifreleme yok.
Aslında en başta bu yöntem yerine bir konuşma başlatıp sonra birini birine hakaret ettikten sonra şikâyet edip mesajı okuyup okuyamadıklarına bakmaktı. Fakat sonra bu fikrimizin şikayet seçeneği olmadığından suya düştüğünü farkettik.
Konu hakkında başka bir forum üyesi ekşisözlük'te entry açmış: https://eksisozluk.com/bip-kandiriyo...e-yok--6795927
Aman WhatsApp yağmurundan kaçarken doluya tutulmayın
Türk insanının klasik kıvılcımı tutuşturup yangına çevirmesiydi bu whatsapp olayı. Whatsapp silenleri tekrar kabul etmese öyle bir gülerim ki twitterda ağlamalarını görmek isterim.
