WhatsApp’ın yeni sözleşme dayatması nedeniyle uygulamayı terk edenlere başta Cumhurbaşkanlığı olmak üzere ‘devlet erkânı’ BiP uygulamasını ‘yerli ve milli’ olarak tanımlayarak kullanılmasını önerdi. Peki, BiP güvenli mi, kime ait?
WhatsApp’ın kişisel verileri tehlikeye atacağı iddia edilen sözleşme önerisiyle popüler uygulamanın kullanıcıları yeni mesajlaşma programları arayışına girdi. Telegram ve Signal’e büyük bir yönelme meydana gelirken Cumhurbaşkanlığı İletişim Başkanlığı ve Milli Savunma Bakanlığı başta olmak üzere Türkiye’deki birçok devlet kurumu ve yöneticisi “yerli ve milli uygulama” diyerek kullanıcıların BiP’i kullanması çağrısında bulunuyor. Ancak BiP’in kişisel verileri vatandaşın kaçtığı WhatsApp’tan daha fazla topladığı ortaya çıktı. Birçok veri uzmanı BiP’in kişisel verilerin korunması konusunda pek de iyi olmadığı görüşünde birleşiyor.
BİP GÜVENLİ Mİ?
WhatsApp'tan sonra BİP'e geçenler var. Oysa, veri güvenliği açısından bu da sorunlu olabilir. Çünkü, BİP yerli uygulama olduğu için, Türkiye'deki yasalar, bu uygulamanın bütün veri tabanına istihbaratın ulaşmasına izin veriyor. Ruhunuz dâhi duymaz hareketlerinizin izlendiğinden.
— Alican Uludağ (@alicanuludag) January 9, 2021
BİP uygulaması da birçok kullanıcı tarafından güvensiz bulunuyor. Kaynak kodu kapalı olan uygulama, veri paylaşma konusunda da güvensiz bulundu. BiP, kullanıcı verilerini üçüncü taraflarla paylaşabiliyor. Eriştikleri kullanıcı bilgilerini ise kendi gizlilik politikalarında açık bir şekilde paylaşmış durumda.bu da verilerin başta MİT ve Emniyet istihbarat olmak üzere devlet kurumlarıyla “paylaşılabileceği” endişesi doğurdu.
“BİP BİLGİLERİ HERKESLE PAYLAŞABİLİR”
Bip kötü bir şaka gibi. Kullanıcı sözleşmesine bakmak bile yeterli. Şirketler, şahıslar, kısacası herkesle topladığı çok geniş yelpazedeki bilgileri paylaşabiliyor. Ayrıca şifreleme algoritması ve diğer teknik gizlilik hususları hakkında bilgi yok. Kaynak kodu dışarıya kapalı. pic.twitter.com/ppxTWg5tV9
— Tamer Sahin (@tamersahin) January 10, 2021
Kendisini “Etik Hacker” olarak tanımlayan Tamer Şahin, BiP’in güvenilirliğiyle ilgili olarak, “Bip kötü bir şaka gibi. Kullanıcı sözleşmesine bakmak bile yeterli. Şirketler, şahıslar, kısacası herkesle topladığı çok geniş yelpazedeki bilgileri paylaşabiliyor. Ayrıca şifreleme algoritması ve diğer teknik gizlilik hususları hakkında bilgi yok. Kaynak kodu dışarıya kapalı” değerlendirmesinde bulundu.
BİP NASIL KULLANILIYOR?
Birçok mağazada satılan açıklamasına göre BiP, kullanımı kolay ve ücretsiz bir iletişim platformu. BiP, akıllı telefonlarda operatör fark etmeksizin kullanılabilen bir uygulama, bu iletişimi sağlayabilmek için telefonun internet bağlantısını kullanıyor. BiP ile mesajlaşabilir, sesli arama yapabilir, fotoğraf, video, belge, sesli mesaj ve konum gönderip alınabilir.
BİP KİMİN?
BiP; Turkcell tarafından geliştirilen bir uygulama. BİP uygulaması iOS ve Android kullanıcıları için geliştirilen ve tüm operatör aboneleri tarafından kullanabilir. BiP; App Store, Google Play, ve Huawei AppGallery üzerinden ücretsiz indirilebiliyor.
BİP’İN İSTEDİĞİ VERİLER VE BİLGİLER
BİP’in resmi sitesinde kişisel veri toplama politikasıyla ilgili yer alan ifadeler şöyle:
“Kimlik ve İletişim Bilgileri: Telefon numarası, kullanıcı adı (rumuz), avatar, GSM operatörü, e-posta adresi ve diğer benzer veriler, üyelik bilgileri, Uygulamada (varsa) kimlik doğrulama ve hesaba erişim için kullanılan şifreler gibi veriler;
Kullanım Bilgileri ve Favoriler: Cihazınızdan teknik ekipmanlar yoluyla toplanan çeşitli teknik veriler, (içeriği hakkında hiçbir bilgi toplamaksızın) gönderilmiş iletilerin türü (yazılı mesaj, video vb.), tercih ettiğiniz dil, aktif kullanılan zamanlar, kullanılan hizmetlerin türü, Uygulama arayüzüne ilişkin kullanım alışkanlıkları, Uygulamaya en son giriş yapılan tarih, Uygulamanın kullanımı sırasında meydana gelen hatalar dâhil, ancak bunlarla sınırlı olmamak kaydıyla, Uygulama aracılığıyla yapılan memnuniyet anketi veya benzer anketlerin sonuçlarına ilişkin veriler;
KONUM BİLGİLERİ
Konum Bilgileri: Kullanıcıların (yaklaşık) konumlarına ilişkin veriler. Bunlar, tarafınızca kontrol edilen cihaz ayarlarına bağlı olarak, GPS verilerinin yanı sıra yakınlardaki baz iletim istasyonları, etkin Wi-Fi noktaları ve IP adreslerinden alınan konum ve navigasyon verilerini kapsamaktadır.
Ödeme Bilgileri: Herhangi bir Uygulama içi satın alma işlemi gerçekleştirmeniz durumunda ilgili fiyat, fatura, fatura numarası, vergi tutarı ve ödeme yöntemini içeren ödeme bilgileri.
Cihaz Bilgileri: Cihaz modeli, cihazın işletim sistemi, tercih edilen telefon dili, kullanıcıların hangi operatörü kullandığına ilişkin bilgiler, ülke bilgileri gibi veriler.
TRAFİK BİLGİLERİ
Trafik Bilgileri: İletişim türü (BiP Çağrıları, anlık mesajlar vb.), iletişimin süresi, tarihi ve tarafları, iletişim kurulan kişiler ile ilgili veriler. BiP, Uygulama üzerinden kurulan iletişiminizin içeriğiyle ilgili herhangi bir veri toplamaz.
Yedekleme Bilgileri: Kullanıcıların talep etmesi durumunda, iletişim verileri BiP tarafından yedeklenebilir.
Bu haberler de ilginizi çekebilir:
ADRES DEFTERİ
Adres Defteri Bilgileri: TTelefon numaraları, kişi adları, soyadları ve kullanıcının cihazında depolanan ilgili ayrıntıları içeren Kişi Listesi.
Rumuz, Profil Fotoğrafı, Durum Bilgisi, Engellenen Numaralar.”
