Hızlı Özet
- Signal artık hesap açarken telefon numaranızı istemiyor.
- Güvenlik altyapısı, kimliğinizi açığa çıkarmayan sıfır bilgi kanıtlarına dayanıyor.
- Yenilik özellikle gazeteciler ve aktivistler için kritik bir koruma sağlıyor.
Signal, hesap açarken telefon numarasını zorunlu tutma uygulamasını kaldırarak sıfır bilgi kanıtlarıyla (ZKP) kaydolma dönemini başlatıyor; böylece kullanıcılar gerçek numaralarını ifşa etmeden platformda yer alabilecek.
Birçoğumuzun dijital kimliği SIM kartlarımızla mühürlenmiş durumda. Arkadaşlarınızla konuşmak ya da sadece haberleşmek için bile o on haneli rakamı vermek zorundasınız. Peki gerçekten öyle mi olmalı?
Sıfır Bilgi Kanıtları (ZKP) Nasıl Çalışıyor?
Sistemin kalbinde sıfır bilgi kanıtları (zero-knowledge proofs – ZKP) yatıyor. Bu protokol, bir bilginin doğruluğunu, o bilginin kendisini karşı tarafa açmadan kanıtlamanıza yarıyor. Yani Signal sunucuları, gerçek numaranızı bilmeden sistemde kayıtlı olduğunuzu doğrulayabiliyor. Gizliliğin yeni kalkanı tam olarak bu.
Kullanıcılar artık platformda birbirini telefon rehberi üzerinden değil, benzersiz kullanıcı adları vasıtasıyla bulacak. Bu sayede numara sızıntıları veya operatör kaynaklı güvenlik açıklarının bir anlamı kalmıyor. Kimliğiniz gizli kalmaya devam ediyor.
Hangi Kullanıcıları ve Sektörleri Nasıl Etkileyecek?
Bu yenilik sadece gizlilik meraklılarını sevindirmeyecek. Baskıcı rejimlerde görev yapan gazeteciler, saha muhabirleri ve insan hakları aktivistleri için bu gelişme hayati önem taşıyor. Artık devletlerin veya telekomünikasyon şirketlerinin hedefi haline gelmeden haberleşmek mümkün.
Kurumsal güvenlik ekipleri de bu adımı yakından izliyor. Şirket içi yazışmalarda kişisel telefon numaralarının sızdırılması riski ortadan kalkarken, kurumsal casusluğa karşı da güçlü bir katman eklenmiş oluyor. Siber güvenlik dünyası bu hamleyi uzun süredir bekliyordu.
| Özellik | Eski Sistem | Yeni Sıfır Bilgi Sistemi |
|---|---|---|
| Kayıt Yöntemi | Telefon Numarası Zorunlu | Kullanıcı Adı ve ZKP Doğrulama |
| Rehber Senkronizasyonu | Otomatik ve Rehber Tabanlı | İsteğe Bağlı ve Gizlilik Odaklı |
| Numara Görünürlüğü | Karşı Taraf Görebilir | Tamamen Gizli Kalır |
| Güvenlik Katmanı | Standart Uçtan Uca Şifreleme | Uçtan Uca Şifreleme + ZKP Kimlik Gizliliği |
Signal’ın bu hamlesi, WhatsApp veya Telegram gibi rakiplerin de benzer adımlar atması için baskı oluşturacak mı, yoksa kullanıcılar toplu bir göç mü yaşayacak?
Sırada diğer devlerin bu gizlilik standardını benimseyip benimsemeyeceği var.
Kaynak: Hacker News (Y Combinator)
