SMS mesajları, çeyrek asırdan uzun bir süre boyunca insanların iletişim kurmasında önemli bir rol oynamıştır.
Fakat uzmanlar, bu “modası geçmiş” iletişim yönteminin güvenlik açıkları nedeniyle siber suçluların hedefi olabileceği hususunda uyarılarda bulunmaktadırlar.
SMS’İN GÜVENLİK AÇIKLARI
Yazılım firması Semperis’ten siber uzman Dan Lattimer, SMS’in şifreleme özelliği bulunmamasının, mesajları müdahaleye, sahteciliğe ve yetkisiz erişime karşı savunmasız bıraktığını dile getirdi.
Nottingham Trent Üniversitesi’nde siber güvenlik alanında eğitim veren John Kingston ise SMS’in eski bir teknoloji olduğunu ve çok sayıda açıdan zayıf olduğunu ifade etti.
SMS mesajları, siber saldırganlar tarafından ele geçirilebilir ve başka bir telefona yönlendirilebilir. Ayrıca, mobil operatörler de bu mesajları ve telefon numaralarını saklayabilir.
ŞİFRELİ UYGULAMALARA GEÇİN
Uzmanlar, SMS yerine WhatsApp, Signal ve Telegram gibi uçtan uca şifreleme (E2EE) sunan mesajlaşma uygulamalarının tercih edilmesini önermektedir.
Bu uygulamalar, mesajları yalnızca gönderen ve alıcı tarafından okunabilir hale getiren bir şifreleme yöntemine sahiptir.
SMS’İN YERİNİ E2EE ALDI
1980’lerde ortaya çıkan SMS, 20. yüzyılın başlarında zirveye ulaşmışken, 25 yıl sonra E2EE kullanan mesajlaşma uygulamaları tarafından geride bırakılmıştır.
E2EE NEDİR
Uçtan uca şifreleme (E2EE) sistemi, mesajları yalnızca gönderici ve alıcı tarafından erişilebilen bir koda dönüştürmektedir. Mesajların iletimi sırasında, mesajlaşma platformunun kendisi bile bu içerikleri göremez.
Her ne kadar SMS, iki faktörlü kimlik doğrulama (2FA) ve zayıf internet bağlantısı bulunan bölgelerde işlevsel olabilse de, özel görüşmeler için güvenli mesajlaşma uygulamalarının kullanılması daha akıllıca bir tercih olacaktır.
