Android-iPhone mesajları artık uçtan uca şifreleniyor: RCS desteği iOS 26.5 ile devrede

Apple, Pazartesi günü iOS 26.5'i yayımladı ve sürümle birlikte iPhone ile Android arasında uçtan uca şifrelenmiş RCS mesajlaşma desteği geldi. Bu, mesajlaşma alanında uzun süredir beklenen bir gelişme. Google, yıllardır Apple'a bu özelliğin desteklenmesi için baskı yapıyordu.

Uygulama, Apple Messages içinde RCS protokolü desteğini genişletiyor. Kullanıcı, RCS destekleyen bir operatörde olduğunda ve karşı tarafın cihazı uyumluysa, mesaj otomatik olarak uçtan uca şifreleniyor. Apple, mesajlardan birinin uçtan uca şifreli olduğunu gösteren bir kilit ikonu ve "Encrypted" yazısı ekledi.

Google, RCS'in geniş kapsamlı bir mesajlaşma standardına dönüştürülmesi için 2019'dan bu yana çalışıyordu. Şirket, 2023'te Android cihazlar arasında uçtan uca şifrelenmiş RCS özelliğini etkinleştirdi. Ancak iPhone'larla mesajlaşma kısmı, Apple'ın yıllar boyunca dahil olmamayı tercih ettiği bir alandı. Apple'ın bu yıl yaptığı eklemeyle, Google'ın baskısı sonuca ulaştı.

RCS'in (Rich Communication Services) standart sürümü 2008'den bu yana telekomünikasyon endüstrisinde tartışılıyor. Önceki nesil mesaj protokolü olan SMS, daha az gelişmiş bir teknik altyapıya sahipti. RCS, dosya paylaşımı, daha geniş karakter alanı ve okundu bilgisi gibi özellikler getirdi. Şifreleme özelliği, RCS 8.0 standardının ardından eklenecek bir uzantıdır.

Apple, uçtan uca şifrelenmiş mesajlaşmanın "varsayılan olarak açık" olacağını ve mevcut sohbetlerin de "zaman içinde otomatik olarak etkinleştirileceğini" söyledi. Bu, kullanıcı tercihi olmadan da şifrelemenin etkinleşmesi anlamına geliyor. Beta sürüm uçtan uca şifrelemeyi sunuyor; tam sürüm, önümüzdeki haftalarda yayılma süresi içinde tüm kullanıcılara açılacak.

Güvenlik araştırmacıları, Apple'ın çözümünün Messaging Layer Security (MLS) protokolünü temel aldığını söyledi. MLS, IETF tarafından standartlaştırılan ve büyük çoklu sohbetlerde uçtan uca şifrelemeyi koruyabilen bir protokol. Whatsapp ve Signal gibi mesajlaşma uygulamaları farklı protokoller kullanırken, MLS endüstri standardı haline gelmeye başladı.

Güvenlik uzmanlarından Bruce Schneier, blog yazısında "bu, milyarlarca kullanıcı için kapsamlı bir güvenlik adımı" dedi. Schneier ayrıca, Apple ve Google'ın bu standart için ortak bir noktaya gelmesinin, Microsoft ve diğer aktörlerin de bu yöne hareket etmesini hızlandıracağını söyledi.

Apple'ın uçtan uca şifreleme özelliği, ülkelerin yasal çerçeveleri açısından bazı sorular doğurdu. Birleşik Krallık'ta Online Safety Act, mesajlaşma platformlarına yasa uygulayıcılarına "meşru erişim" sağlamayı zorunlu kılan hükümler içeriyor. ABD'de Senato'nun gözden geçirdiği EARN IT Act benzer hükümler taşıyor.

Apple'ın açıklaması, şirketin uçtan uca şifrelemenin yasal taleplerle uyumlu olduğunu söylemesi ancak "mesajlara erişim yetkisini her ne pahasına olursa olsun korumayacağını" vurgulaması yönünde. Şirket, Birleşik Krallık'ta 2024'te Online Safety Act'in mesajlaşma uygulamaları için olası taraması olduğunu sezdiğinde Advanced Data Protection özelliğini geri çekme tehdidinde bulunmuştu.

Kullanıcılar açısından, iOS 26.5 ile birlikte gelen değişiklikler işletim sistemi seviyesinde otomatik etkinleşiyor. Apple, eski iPhone'lar dahil 2018 sonrası tüm modellerin yeni şifreleme desteğini alacağını açıkladı. Google'ın Messages uygulaması da ayna güncelleme gerektirebilir; ancak Android tarafında bu uyumluluk Pazartesi günü itibarıyla zaten hazırdı.