WhatsApp, altı haneli iki adımlı doğrulama PIN’sinden uygun hesap parolalarına geçiyor ve bu sessiz değişim yıllar içinde WhatsApp’ın yayınladığı en büyük güvenlik yükseltmesi. Bir PIN asla kararlı bir saldırganı durdurmadı: altı rakam bir milyon kombinasyondur ve çoğu kişi bu aralıkta bir doğum tarihini seçti. Uygun bir parola, uygun uzunlukta üretilmiş ve makul bir yerde saklanan, SIM-takas ekiplerinin son on yıl boyunca geçtiği kapıyı kapatır. Oyun iyi bilinir. Bir saldırgan, operatör temsilcisini numaranızı yeni bir SIM’e aktarmaya ikna eder, WhatsApp kayıt kodunu alır ve hesabınıza bağlı her sohbeti, grubu ve iş kişisini miras alır. Güçlü parolalar SIM takas hareketini durdurmaz, ancak saldırganı numaranızı aldıktan sonra devralınmayı tamamlamaktan alıkoyarlar.
Yedi Android uygulaması aynı cihazda dört hafta test edildi ve WhatsApp hesabını, Google Drive yedeklemesini ve bağlı cihazlarını kapalı tutanları bulmak için.
WhatsApp Güvenlik Uygulamasında Neleri Aramalı
- Güçlü rastgele parola oluşturma, en az 20 karakter, asla bellekten yazmanız gerek olmayan.
- SMS’ye bağlı olmayan 2FA uygulaması, çünkü SMS tam olarak SIM takas tarafından yenilen şeydir.
- Kasanın kendisinin şifreli yedeklemesi, ideal olarak oturum açmadan ayrı bir parolası olan.
- Dakikalar içinde şüpheli bir WhatsApp Web oturum açmayı tespit edebilmeniz için oturum ve bağlı cihaz denetimi.
- Telefon, tablet ve dizüstü bilgisayarı dengeleyin ve üçünde de aynı sırları istediğinizde cihazlar arası senkronizasyon.
- Sırların bulut depolanması yok veya sağlayıcının kaydettiğiniz şeyi okuyamadığı gerçek sıfır bilgi tasarımı.
Hızlı Karşılaştırma
| Uygulama | İçin En İyisi | Ücretsiz Plan | Başlangıç fiyatı/ay | Öne Çıkan |
|---|---|---|---|---|
| Hesabın kendisi | Tamamen ücretsiz | Ücretsiz | Yerleşik uygulama kilidi ve bağlı cihaz denetimi | |
| Aegis Authenticator | Yalnızca yerel 2FA kodları | Tamamen ücretsiz | Ücretsiz | Şifreli yerel kasa, bulut yok |
| Bitwarden | Ücretsiz açık kaynaklı parola yöneticisi | Tamamen ücretsiz | Yaklaşık 0,83 $ (Premium 10 $/yıl) | Senkronizasyonlu tam ücretsiz katman |
| 1Password | Kategorisinde en iyi UX | 14 günlük deneme | Yaklaşık 2,99 $ | Geçiş anahtarı desteği ve gizli kasalar |
| Proton Pass | Hesap gizliliği için e-posta takma adları | Sınırsız ücretsiz katman | Yaklaşık 4,99 $ | Takma adlar gerçek e-postayı gizler |
| Signal | WhatsApp kompromise edilirse yedek haberci | Tamamen ücretsiz | Ücretsiz | Ayrı kayıt kilidi PIN’i |
| Authy | Cihazlar arası 2FA senkronizasyonu | Tamamen ücretsiz | Ücretsiz | Telefon, tablet, masaüstü arasında bulut senkronizasyonu |
Uygulamalar
1. WhatsApp, hesabınız için en iyi başlangıç noktası
WhatsApp, çoğu insanın açtığından daha fazla güvenlik yüzeyi gönderir. Ayarlar, ardından Hesap, ardından İki Adımlı Doğrulama altında, uygulama artık eski altı haneli PIN’in yerine uygun bir hesap parolası oluşturmanız konusunda size rehberlik eder. Gizlilik, ardından Uygulama Kilidi altında, biyometrik kilit açma uygulamanın kendisini korur. Sohbet Kilidi, bireysel konuşmaları ikinci bir faktörün arkasına gizler. Bağlı Cihazlar her aktif WhatsApp Web ve masaüstü oturumunu listeler ve bir dokunuşta herhangi birini çıkarır.
Eksik olduğu yer: Parola sadece WhatsApp’in içinde yaşıyor. Kaybederseniz ve kurtarma yolu, hesabın kullanılamaz olduğu bir bekleme süresidir. Parolayı telefonun dışında bir yerde saklayın.
Fiyatlandırma:
- Sonsuza kadar ücretsiz.
- Ödenen katman yok.
Platformlar: Android, iOS, masaüstü, web.
Sonuç: Uygulamayı açın, bir hesap parolası ayarlayın, uygulama kilidini etkinleştirin ve bu listedeki başka bir şey yüklemeden önce bağlı cihazları denetleyin.
2. Aegis Authenticator, en iyi yerel 2FA
Aegis Authenticator, Android’de en temiz açık kaynaklı TOTP uygulamasıdır. Kasa bir parola veya biyometrik anahtarla şifrelenmiş, hiçbir şey cihazdan ayrılmaz ve dışa aktarmalar, diğer kimlik doğrulayıcı uygulamaların okuyabileceği düz şifreli bir JSON dosyasıdır. WhatsApp hesap parolasının kendisi TOTP sırrı değildir, bu nedenle Aegis, WhatsApp girişi için kesinlikle gerekli değildir, ancak WhatsApp bulut yedeklemesine sahip olan Google veya Apple hesabı kesinlikle TOTP 2FA’ya sahip olmalıdır. Bu, Aegis’in koruduğu şeydir.
Eksik olduğu yer: Tasarım gereği cihazlar arası senkronizasyon yok. Yeni bir telefona geçmek şifreli bir dışa aktarma ve manuel içe aktarmayı gerektirir.
Fiyatlandırma:
- Sonsuza kadar ücretsiz.
- Ödenen katman yok, reklam yok.
Platformlar: Android.
Sonuç: WhatsApp yedeklemesinin arkasındaki Google veya Apple hesabı ile eşleştirin. Sırları bulutun dışına tamamen çıkarmak isteyenler buradan başlamalıdır.
3. Bitwarden, en iyi ücretsiz açık kaynaklı parola yöneticisi
Bitwarden, gerçek WhatsApp hesap parolasının yaşadığı yerdir. Ücretsiz katman tamamlanmıştır: sınırsız parolalar, sınırsız cihazlar, cihazlar arası senkronizasyon ve Android klavyesinde çalışan bir tarayıcı otomatik doldurma uzantısı. Yeni WhatsApp parolasını orada depolamak, telefon kaybı, fabrika sıfırlaması veya son olarak cihazı yükselttiğiniz günü hayatta kalması anlamına gelir.
Eksik olduğu yer: Android uygulaması 2024’te yeniden yazıldı ve yeni arayüz hala tarayıcı olanından daha kaba hissi veriyor. TOTP depolaması Premium’un arkasında oturuyor.
Fiyatlandırma:
- Cihazlar arası senkronizasyonla sonsuza kadar ücretsiz.
- Premium yıllık olarak yaklaşık 10 $ (ayda yaklaşık 0,83 $) ve TOTP, şifreli dosya ekleri ve acil erişim ekler.
Platformlar: Android, iOS, masaüstü, tarayıcı uzantıları, web.
Sonuç: Hiçbir zaman parola yöneticisi kullanmamış hiç kimse için varsayılan tavsiye. Açık kaynaklı, ucuz ve büyümek için alan içinde WhatsApp kullanım durumu için yeterli.
4. 1Password, kategorisinde en iyi UX
1Password, zaten parola yöneticileri kullanan kişilerin kalma eğiliminde olduğu ödenen seçenektir. Geçiş anahtarı desteği yereldir, Android’de otomatik doldurma en az sıkıcı gruptur ve Seyahat Modu, sınırı geçmeden önce seçilen kasaları cihazdan geçici olarak gizler, bu nedenle sınır kontrolü, telefon kilidinin açık olsa bile WhatsApp parolanızı asla ortaya çıkarmaz. Watchtower özelliği, tüm oturum açmalarınızda zayıf veya yeniden kullanılan parolaları etkin olarak işaretler.
Eksik olduğu yer: 14 günlük denemenin ötesinde ücretsiz katman yok. Yalnızca abonelik.
Fiyatlandırma:
- 14 günlük ücretsiz deneme.
- Bireysel plan yıllık olarak aylık yaklaşık 2,99 $.
- Aileler beş kişiye kadar aylık yaklaşık 4,99 $.
Platformlar: Android, iOS, masaüstü, tarayıcı uzantıları, web.
Sonuç: Ekstra parlaklık ve Seyahat Modu önemliyse paraya değer. Aksi takdirde Bitwarden ücretsiz olarak aynı alanı kapsıyor.
5. Proton Pass, e-posta takma adları için en iyi
Proton Pass, diğer parola yöneticilerinin yaptığını yapıyor ve ardından üzerine şifreli e-posta takma adları ekliyor. WhatsApp hesap güvenliği için hile, WhatsApp’ın kendisinin e-postayı kullanmamasıdır, ancak yedeklemeyi tutacak Google veya Apple hesabı kullanır. Bu hesabı gerçek adresiniz yerine Proton takma adı ile kaydetmek, sızdırılan bir kişi listesi veya ihlal dökümü hiçbir zaman genel e-postanızı WhatsApp kimliğinize bağlamadığı anlamına gelir. Proton Pass ücretsiz katmanı sınırsız cihazlarda sınırsız parolalar verir, bu da ücretli bir hizmetin ücretsiz planı için alışılmadır.
Eksik olduğu yer: Ücretsiz katmanda takma ad limitleri (10 takma ad). Otomatik doldurma yetkindir ancak 1Password’ün bir adım gerisindedir.
Fiyatlandırma:
- Sınırsız parolalar ve 10 e-posta takma adı ile ücretsiz.
- Artı sınırsız takma adlar ve paylaşılan kasalar için aylık yaklaşık 4,99 $.
- Sınırsız planda Proton Mail, VPN ve Drive ile birlikte paketlendi.
Platformlar: Android, iOS, masaüstü, tarayıcı uzantıları.
Sonuç: Zaten Proton ekosisteminde olan veya takma adların arkasında hesapları bölmek planlayan hiç kimse için doğru seçim.
6. Signal, WhatsApp kompromise edilirse en iyi yedek
Signal, burası Plan B olarak önemlidir, değiştirme değil. WhatsApp hesabı kompromize edildiğinde, saldırganın kişi grafiğiniz ve son mesajlarınız vardır. Signal, duyarlı konuşmaları herhangi bir olayın ilk gününe taşımak için habercidir. Kendi kayıt kilidi, yalnızca cihazınızda saklanan ayrı bir PIN kullanır ve kurtarma modeli, WhatsApp’in tarihsel olarak yaptığı şekilde taşıyıcı SMS metinlerine bağlı değildir. Açık kaynaklı, denetlenmiş ve ticari işletmesi olmayan bir kâr amacı gütmeyen kuruluş tarafından yönetilir.
Eksik olduğu yer: Mesaj gönderdiğiniz kişilerin de Signal yüklemesini gerektirir. Gizlilik odaklı çevrelerin dışında benimseme hala eşitsizdir.
Fiyatlandırma:
- Sonsuza kadar ücretsiz.
- Bağış destekli.
Platformlar: Android, iOS, masaüstü.
Sonuç: Şimdi kurun, birkaç kişiyi doğrulayın ve WhatsApp sorun olduğu günü oraya koyun.
7. Authy, en iyi cihazlar arası 2FA senkronizasyonu
Authy, Aegis’in kesinlikle yerel kasası yolda geldiğinde cevaptır. Kodlar Twilio bulut aracılığıyla telefon, tablet ve masaüstü arasında senkronize edilir; bu tradeoff: başka biri tohumlarınızın şifreli kopyalarını tutar. WhatsApp yedeklemesini koruyan zamandan daha az hassas olan hesapların 2FA’sı için bu tradeoff, genellikle cihaz her değiştiğinde kodları manuel olarak geri yükleme rahatlığından çok daha fazla değerdir.
Eksik olduğu yer: Twilio 2024’te masaüstü uygulamalarını emekli yaptı ve ana şirket Twilio’daki geçmiş ihlallerini senkronizasyon arka ucu hakkında sorular ortaya attı, ancak tohumlar kendileri şifreli kaldı.
Fiyatlandırma:
- Sonsuza kadar ücretsiz.
- Ödenen katman yok.
Platformlar: Android, iOS.
Sonuç: Yalnızca cihazlar arası senkronizasyon katı bir gereklilik ise Aegis’e tercih edin. Aksi takdirde yerel kasa daha güvenlidir.
Nasıl Seçilir
- Bunu hiç dokunmadıysanız: Hesap parolası için WhatsApp, depolamak için Bitwarden.
- Hepsini ücretsiz ve açık kaynaklı istiyorsanız: WhatsApp artı Bitwarden artı Aegis Authenticator.
- Zaten bir uygulama için ödeme yapıyorsanız ve en iyi deneyimi istiyorsanız: 1Password.
- Takma adların arkasında kimlikleri bölmek istiyorsanız: Proton Pass.
- Yaklaşan bir SIM takaşından endişe ediyorsanız: Şimdi Signal yükleyin yedek olarak ve içinde ayrı bir kayıt kilidi PIN’i ayarlayın.
- Birden fazla cihazla uğraşıyorsanız ve manuel 2FA geri yüklemeyi katlanamıyorsanız: Authy.
- Google Drive veya iCloud’da WhatsApp yedeklemesi varsa: Aegis veya Authy TOTP ile bu bulut hesabını koruyun, SMS değil.
Sık Sorulan Sorular
Yeni WhatsApp hesap parolası nedir?
WhatsApp eski altı haneli iki adımlı doğrulama PIN’sini tam uzunlukta hesap parolası ile değiştiriyor. Ayarlar, ardından Hesap, ardından İki Adımlı Doğrulama altında ayarlayın. Parolayı bir not uygulamasında değil parola yöneticisinde saklayın.
Güçlü WhatsApp parolası SIM takası durduruyor mu?
SIM takasının kendisini değil, ama ödülü durduruyor. Numaranızı taşıyan bir saldırgan, yeni SIM’de WhatsApp kaydını tamamlamak için hesap parolasına ihtiyaç duyar. Onsuz numarayı alırlar ama hesabı almadılar.
WhatsApp bulut yedeklemesi ayrı olarak korunmalı mı?
Evet. Google Drive veya iCloud’daki WhatsApp yedeklemeleri WhatsApp’in kendisinde ayrı bir parola ile şifrelenebilir (Ayarlar, ardından Sohbetler, ardından Sohbet Yedeklemesi, ardından Uçtan uca şifreli yedekleme). Bu parolayı ayarlayın, parola yöneticisinde saklayın ve yedeklemeyi barındıran Google veya Apple hesabında 2FA TOTP’yi etkinleştirin.
Google Password Manager bu için Bitwarden veya 1Password’ü değiştirebilir mi?
Android’de temel otomatik doldurma için evet. Şifreli paylaşım, Google olmayan cihazlarda platformlar arası kapsam ve temiz kasa dışa aktarma için, adanmış bir parola yöneticisi hala daha iyi seçimdir. Google Password Manager TOTP kodlarını da yönetmez.
WhatsApp zaten kompromise edilirse ne olur?
Kendi telefonunuza WhatsApp’i yeniden kurun, numaranızla yeniden doğrulayın ve hemen yeni bir hesap parolası ayarlayın. Müdavim oturum açma sırasında çıkartılır. Ardından Google veya Apple hesap parolasını döndürün, şüpheli bağlı cihaz oturumlarını iptal edin ve olay anlaşılıncaya kadar duyarlı konuşmaları Signal’a taşıyın.
