SMS, 25 yılı aşkın süredir insanların iletişim kurma biçimlerinden biri olsa da, teknolojinin eski ve güvenlik açısından zayıf yapısı, onu siber suçlular için kolay bir hedef haline getiriyor.
SMS'in Güvenlik Açıkları
Yazılım firması Semperis'ten siber güvenlik uzmanı Dan Lattimer, SMS'in şifreleme içermediğini ve bu nedenle mesajların müdahaleye, sahteciliğe ve yetkisiz erişime karşı savunmasız olduğunu belirtiyor. Nottingham Trent Üniversitesi'nde siber güvenlik eğitimi veren John Kingston ise SMS'in artık eski bir teknoloji olduğunu ve pek çok açıdan savunmasız kaldığını vurguluyor.
SMS, bilgisayar korsanlarının ele geçirip başka bir telefona yönlendirebileceği bir sistem üzerinde çalışıyor. Ayrıca mobil operatörler de mesajları ve telefon numaralarını depolayabiliyor, bu da ek bir güvenlik riski oluşturuyor.
Şifreli Uygulamalara Geçiş Önerisi
Uzmanlar, SMS’in yerine WhatsApp, Signal ve Telegram gibi uçtan uca şifreleme (E2EE) teknolojisini kullanan mesajlaşma uygulamalarını öneriyor. Bu uygulamalar, gönderilen mesajları yalnızca gönderici ve alıcı tarafından okunabilir hale getiriyor, böylece üçüncü şahısların erişimi engelleniyor.
SMS’in Yerini E2EE Aldı
1980'lerde hayatımıza giren SMS, 20. yüzyılın sonlarına doğru popülerliğini zirveye taşımıştı. Ancak, şifreleme teknolojisinin gelişmesiyle birlikte E2EE kullanan uygulamalar, SMS’in yerini almaya başladı.
E2EE Nedir?
Uçtan uca şifreleme (E2EE), bir mesajın yalnızca gönderen ve alıcı tarafından okunabilmesini sağlayan bir güvenlik yöntemidir. Aradaki hiçbir kişi, hatta mesajlaşma platformunun sahibi bile bu mesajları göremez. Bu şifreleme yöntemi, güvenli iletişim için önemli bir standart oluşturuyor.
SMS Hâlâ Kullanılabilir Mi?
SMS, özellikle iki faktörlü kimlik doğrulama (2FA) için hâlâ geçerli bir seçenek olabilir. Ayrıca, internet bağlantısının zayıf olduğu bölgelerde de SMS kullanımı faydalı olabilir. Ancak, daha güvenli ve özel görüşmeler için şifreli mesajlaşma uygulamaları tercih edilmelidir.
