Aramalarda IP adresini gizleme: şehrinizi ele vermeyin

Kasım 2023'te WhatsApp mühendisleri, çoğu insanın bir aramayı yanıtlarken hiç düşünmediği bir ödünleşimi anlattı. En iyi ses ve görüntüyü elde etmek için arama uygulamaları genellikle iki telefonu doğrudan bağlar; bu da, yazdıklarına göre, “IP adreslerinin birebir bir aramada her iki arayan tarafından görülebilmesi” anlamına geliyor. Bir IP adresi ise “geniş ölçekte coğrafi konumu veya internet sağlayıcısını” taşıyabilir.

Cevapları, Protect IP address in calls (aramalarda IP adresini gizleme) adlı bir anahtar oldu; Meta bunu isteğe bağlı olarak tanımlıyor: siz açana kadar hiçbir şey değişmez. Birkaç hafta önce TechCrunch bunun neden önemli olduğunu göstermişti. Bir güvenlik araştırmacısı, kendisini kişi olarak kaydetmiş yeni oluşturulmuş bir Telegram hesabını aradı ve kısa süre sonra TechCrunch'a o hesabın çalıştığı bilgisayarın IP adresini gönderdi.

Anahtar kapalıyken yolu WhatsApp sizin yerinize seçer. Şirket 2023'te TechCrunch'a, gecikmeye ve hangisinin daha iyi kalite verdiğine göre doğrudan ve aktarmalı aramalar arasında otomatik geçiş yaptığını söyledi. BleepingComputer'ın aktardığı WhatsApp yardım merkezi bilgisine göre grup aramaları zaten sunucularından geçiyor. Risk, pek tanımadığınız kişilerin aramaları da dahil, birebir aramalardadır.

Aktarma, adresinizi karşı taraftan gizler; aramanın tamamını artık taşıyan WhatsApp'tan değil. Electronic Frontier Foundation'dan güvenlik araştırmacısı Cooper Quintin, TechCrunch'a kusursuz bir tasarım olmadığını söyledi: ya arayanlar IP adreslerini birbirine gösterir ya da bir uygulamanın aktarma sunucuları kimin kimi aradığının listesini tutar hale gelir.

IP konum verisi satan MaxMind şirketi iki çekince ekliyor. Mobil ağlar tek bir adresi geniş bir alana yayabilir; bu yüzden bir sorgu bölgede kalabilir. Bir VPN'in arkasında ise sorgu, onu kullanan kişiyi değil VPN sunucusunu bulur.

Yani bir arama kimseyi kapınıza getirmez, ama yine de önemli olabilir. TechCrunch'ın aktardığına göre, risk altındaki insanlarla çalışan dijital güvenlik uzmanı Runa Sandvik, açığa çıkmış bir IP adresinin özellikle istismar mağdurları için yine de bir risk olabileceğini söylüyor. Eski partnerinden saklanan biri için “bu ülkenin bir yerinde” ile “bu kasabada” çok farklı cevaplardır.

1. Step 1Gelişmiş gizlilik ayarlarını açınWhatsApp'ta Settings > Privacy > Advanced (Ayarlar > Gizlilik > Gelişmiş) yoluna gidin. Tech Advisor'ın Şubat 2026'da belirttiğine göre iPhone'da Ayarlar sekmesi You olarak görünebilir.
2. Step 2Aramalarda IP adresini gizlemeyi açınBundan sonra aramalarınız WhatsApp sunucuları üzerinden aktarılır ve karşı taraf sizin adresiniz yerine bir sunucu adresi görür. Trusted Reviews, bunun sonucunda arama kalitesinin düşebileceğini belirtiyor.
3. Step 3Bağlantı önizlemelerini kapatınAynı menüde yer alır. Bir bağlantı gönderdiğinizde WhatsApp önizlemeyi telefonunuzdan çeker ve bu, web sitesine IP adresinizi gösterir. Önizlemeler kapalıyken site sizi yalnızca bağlantıya dokunursanız görür.
4. Step 4Ya da Sıkı hesap ayarlarını kullanınOcak 2026'da daha yüksek risk altındaki kişiler için başlatılan bu seçenek, birkaç korumayı aynı anda açar. TechCrunch'ın aktardığına göre bağlantı önizlemelerini kapatır, bilinmeyen numaralardan gelen aramaları sessize alır ve profil fotoğrafınızı, Hakkında bilginizi ve son görülmenizi kişilerinizle sınırlar.

Menüler yer değiştirir ve ayarlar yeniden adlandırılır; bu yüzden yolları bir kılavuz olarak görün ve aktarma (relay), eşler arası (peer-to-peer) ya da IP adresi sözcüklerini arayın. Ödünleşim her yerde aynıdır. Telegram sözcüsü TechCrunch'a, kişiler arasındaki doğrudan aramaların daha iyi kalite ve daha düşük gecikme sağladığını, olumsuz yanın ise iki tarafın da birbirinin IP adresini bilmek zorunda olması olduğunu söyledi.

Belge yolu insanları yanıltır. Normal yolla gönderilen bir fotoğraf sıkıştırılır ve üst verisini kaybeder; aynı dosya belge olarak eklenirse el değmeden ulaşır. Hangi uygulamalar EXIF verisini siler nedenini açıklıyor, konumu kendiniz silmek ise bir dakika sürer.

Canlı konum, sizin seçtiğiniz tek sızıntıdır. Şirketin söylediğine göre WhatsApp onu tek bir sohbetle, seçtiğiniz süre boyunca paylaşır ve istediğiniz zaman durdurabilirsiniz. Snapchat'in haritası daha da ileri gider; Snapchat'te konumunuzu kimlerin görebildiği yazısında anlatıldığı gibi, arkadaşlara pil seviyenizi ve eve ne zaman vardığınızı gösterir.

Profil fotoğrafları çoğu insanın düşündüğünden daha herkese açıktır. Viyana Üniversitesi araştırmacıları 2025'te 3,5 milyar WhatsApp hesabını kontrol ettiğinde, hesapların yaklaşık %57'sinde herkese açık bir profil fotoğrafını, en az %29'unda ise Hakkında metnini görebildi. SBA Research'ün söylediğine göre WhatsApp o zamandan beri hız sınırları ve profil bilgileri için daha sıkı görünürlük kuralları ekledi. Fotoğrafın ne gösterdiği ise ayrı bir konu: tek bir selfie nerede yaşadığınızı ele verebilir, bir kapı numarası ya da pencereden görünen manzara yoluyla.

Careless Whisper adlı çalışma Viyana Üniversitesi ve SBA Research'ten geldi ve RAID 2025 güvenlik konferansında en iyi makale ödülünü kazandı. Hile, var olmayan bir mesaja verilen tepkidir. Hedefin telefonu bir teslim bildirimi gönderir ama hiçbir şey göstermez ve bu tür bildirimlerin sürekli akışının zamanlaması kişinin gününün taslağını çıkarır.

Bir testte bir gönüllü saat 19:28'de ev bilgisayarını kapattı ve ofise doğru yola çıktı. Bildirimler telefonun Wi-Fi'dan mobil veriye geçtiğini, sonra gönüllü işe vardığında ve iş dizüstü bilgisayarı çevrimiçi olduğunda 19:45'te yeniden Wi-Fi'a döndüğünü gösterdi. Makalenin sonucu açık sözlü: saldırganın tek ihtiyacı hedefin telefon numarasıdır.

Ekip açığı Eylül 2024'te Meta'ya ve Signal'e bildirdi. Aralık 2025'te CyberInsider, hiçbirinin açığı protokol düzeyinde kapatmadığını ve yöntemin üzerine kurulu herkese açık bir aracın GitHub'da ortaya çıktığını bildirdi. Signal'in daha sıkı hız sınırları pil ve veri tüketimini azaltıyor; WhatsApp'ta böyle sınırlar yoktu. CyberInsider'ın önerdiği en iyi savunma, Ayarlar > Gizlilik > Gelişmiş altındaki Block unknown account messages (bilinmeyen hesaplardan gelen mesajları engelle) ayarıdır; bilinmeyen hesaplardan gelen yüksek hacimli mesajları engeller, ama daha yavaş yoklamalar yine de geçebilir.

Tahminin kameranın gördüğüne dayanması için, konum verisi silinmiş bir kopyayı test edin (ekran görüntüsü işe yarar). geospys.com'da fotoğraf analizi, haftalık 7,99 ABD doları ya da yıllık 29,99 ABD doları tutarında, adil kullanım kapsamında sınırsız ve istediğiniz zaman iptal edebileceğiniz bir abonelik olan GeoSpy Premium ile birlikte gelir. Bir şehir ve ülke tahmini verir, asla adres vermez ve yüklenen fotoğraflar saklanmaz. GeoSpy iPhone uygulamasında ücretsiz deneme bulunur.

1. Bağlı cihazları kontrol edin. Refuge'un WhatsApp güvenlik rehberi, hesabınıza erişebilen cihazların listesini gözden geçirmenizi ve tanımadığınız her cihazın oturumunu kapatmanızı öneriyor.
2. Kimin neyi gördüğünü gözden geçirin. Refuge, Son görülme, Profil fotoğrafı ve Hakkında bilgisini Kişilerim ya da Hiç kimse ile sınırlamayı, durumunuzu kimin gördüğünü ayarlamayı ve canlı konumu Hiçbiri olarak ayarlamayı öneriyor.
3. IP adresinizi gizleyin. Aramalarda IP adresini gizlemeyi ve bağlantı önizlemelerini kapatmayı açın ya da bir dizi korumayı bir arada etkinleştirmek için Sıkı hesap ayarlarını kullanın.
4. Önce güvenliğinizi düşünün. Refuge, size zarar veren kişiyle birlikte yaşıyorsanız bazı adımların güvensiz olabileceği konusunda uyarıyor. Birleşik Krallık'ta Ulusal Aile İçi Şiddet Yardım Hattı 0808 2000 247 numarasından ücretsizdir; ABD'de Ulusal Aile İçi Şiddet Hattı 1-800-799-7233 numarasındadır.