Google artık WhatsApp mesajlarını okuyabiliyor

• Google'ın yeni özelliği WhatsApp mesajlarını okuyabiliyor
• Bu özellik sesli asistan veya uygulama entegrasyonlarıyla ilgili bir bölüm
• Kullanıcı gizliliği meselesi ve veriye erişim yöntemi tartışma yaratıyor
• WhatsApp'ın uçtan uca şifrelemesine rağmen bazı bilgilerin açığa çıkabileceği belirtiliyor
• Bu özellik kullanıcı onayı temelinde etkinleştiriliyor

---

Google'ın WhatsApp mesajlarını okuma özelliğine genel bakış

• Google kısa süre önce WhatsApp mesajlarını okuyabilen bir özellik ekledi
• Bu özellik, Google Assistant gibi sesli asistan hizmetleri üzerinden mesajları okuma ve yönetmeye odaklanıyor
• Kullanıcının onayıyla Google, WhatsApp mesajlarına erişerek içerikleri bildirimleri okuma biçiminde anlayabiliyor
• WhatsApp, uçtan uca şifreleme ile güvenliği vurguluyordu; ancak işletim sistemi veya sistem bildirimleri üzerinden dolaylı erişim mümkün olabiliyor
• Bu nedenle gizliliğin korunması ve uygulamalar arası veri paylaşımı yapısı hakkındaki tartışmalar yeniden alevleniyor

Kullanıcı gizliliği ve güvenlik sorunları

• Google'ın WhatsApp mesaj içeriklerini okuyabilmesi için kullanıcının açık rızası gerekiyor
• Bilgiye erişim yöntemi, WhatsApp mesajlarını doğrudan çözmek yerine bildirim API'leri gibi sistem izinlerinden yararlanıyor
• Buna bağlı olarak bazı meta verilerin veya gerçek mesaj içeriklerinin Google hizmetlerine açığa çıkma ihtimali bulunuyor
• Bu özellik, Google ekosisteminde uygulama entegrasyonunu güçlendirmeyi hedefleyerek sunuluyor
• Kullanıcılar, gizlilik kaygılarıyla birlikte yeni kullanım olanaklarına dair beklenti de taşıyor

Sonuç

• Google'ın yeni özelliği, kolaylık ve kullanılabilirlikte artış sağlarken aynı zamanda veri koruma ve mahremiyet ihlali olasılığına yönelik eleştirileri de gündeme getiriyor
• Bu özelliğin kullanılıp kullanılmayacağı tamamen kullanıcının tercihine bağlı
• Önümüzdeki dönemde WhatsApp ve Google'ın politika değişiklikleri ile buna bağlı güvenlik güçlendirme yönü önemli bir gündem maddesi olmaya devam edecek

[GN⁺]

Hacker News yorumu

• Android'de Gemini'yi devre dışı bırakmanın bir yolu var, ancak WhatsApp'ın Meta AI'sını devre dışı bırakmanın hiçbir yolu yok ve kullanıcıya bunu etkinleştirip etkinleştirmemek istediği de hiç sorulmadı
• Google'ın bu özelliği geçen yılın kasım ayından beri hazırladığı, destek sayfası arşivleri üzerinden görülebiliyordu
  Gemini mesajları okuyamıyor; yalnızca mesaj yazma ve arama başlatma gibi şeyleri yapabiliyor, hatta bu yüzden grup sohbetlerine mesaj bile gönderemiyor
  Bu özelliğin kendisi oldukça makul. WhatsApp, ABD dışındaki birçok ülkede SMS ve aramanın yerini tutuyor; bu yüzden akıllı asistan WhatsApp'la entegre değilse fiilen işe yaramaz diye düşünüyorum
  Google'ın resmi belgelerine göre(https://support.google.com/gemini/answer/15574928) Gemini'nin WhatsApp'ta yapamadığı şeyler arasında mesaj okuma veya özetleme, görsel ya da dosya ekleme, sesli/video içerik oynatma, WhatsApp bildirimlerini okuma ya da yanıtlama yer alıyor
  Google Assistant ile WhatsApp'ı bağladıysanız veri aktarımı olabilir, ancak kullanıcı zaten bu entegrasyona izin verdiyse bunda şaşılacak bir durum yok
  Gemini'nin mesajları sesli okuyabilmesini sağlayan bir yol bilen varsa paylaşması iyi olurdu. Bu işlev için gereken ayarı da bulamamıştım
  • Gemini'nin WhatsApp'ta yapabildikleri, kullanıcının izin verdiği kapsam içinde, başka herhangi bir uygulamanın WhatsApp'ta yapabilecekleriyle aynı olmalı
    Google'ın yazılımının, işletim sistemini yapan şirket olmanın ayrıcalığını kullanarak üçüncü taraf uygulamalara imtiyazlı erişim sağlamamasını umuyorum
  • Gemini ile Google'ı aynı şeymiş gibi gören yanlış çeviri de sorunlu, ama "Google WhatsApp mesajlarını okuyabilir" şeklindeki mevcut HN başlığı da tıklama tuzağı
  • Bunun gerçekten Google'ın resmi belgesi olup olmadığı sorgulanıyor.
    Bu sayfanın ilk kez "yapılamayanlar" listesini içeren arşivi 2024 Kasım tarihli. E-posta ise 2025 Temmuz'da uygulanacak diyor; bu yüzden sayfanın güncel olduğundan emin olunamayacağını düşünüyorum
    Google'ın resmi belgeleri çoğu zaman aslında çalışmayan şeyleri çalışıyormuş gibi anlatıyor gibi bir deneyimim oldu
    İlgili bağlantıyı da bırakıyorum(https://web.archive.org/web/20241107174006/https://support.google.com/gemini/answer/15574928)
  • Gemini mobil uygulaması bazı işlemleri Google Assistant veya Utilities uygulamasının desteğiyle mümkün kılıyor. Bu durumda WhatsApp Gemini içinde devre dışı olsa bile bu entegrasyon çalışabiliyor
    Gemini mobil uygulamasında Google Assistant ve Utilities uygulaması destekli işlemlerle ilgili bilgi görülebilir
• İnsanlar Apple'la yapay zeka yarışında geri kaldığı için alay edip durdu, ben de iPhone satışına çıkmamış özellikleri reklamla vaat etmesini ve hâlâ çoğunu sunmamış olmasını savunmuyorum; ama birçok özelliğin gecikmesinde, böylesine hassas kişisel verileri yapay zekaya emanet etmenin risklerinin farkına varılmasının da payı olabilir diye düşünüyorum
  Yapay zekanın yanlışlıkla eşime göndereceği görseli patronuma gönderme ihtimali %0.0001 bile olsa, bunu yayımlamadan önce iki kez düşünmek gerekir diye düşünüyorum
  Google'ın ise pazarda görünürlük sağladığı sürece bu tür konuları çok umursamadığı yönünde bir algı var
  • Böyle riskler üzerine düşünmekten çok, Apple'ın yapay zeka geliştirmede yavaş kalmasının nedeni teknik kapasite eksikliği olabilir diye düşünüyorum
  • Hatta yapay zeka konusunda kullanıcıların özel mesajlarını araya girip yakalayan ve ayrılık mesajlarını bile uygunsuz şekilde özetleyen ilk şirket Apple oldu
  • Siri'de de çok sayıda yanlış anlamadan kaynaklı hatalı mesaj gönderimi yaşanıyordu
    Örneğin Love yerine Louis kişisine mesaj gitmesi gibi, gerçek yapay zeka kazalarına örnek olarak zaten çok sayıda yanlış gönderim deneyimi vardı
  • Apple'ın gecikmesinin güvenlikten değil, resmî olarak teknik yetersizlikten kaynaklandığını söyleyen haberler ve makaleler var
  • Steve Jobs bugün hayatta olsaydı, "AI hakkındaki düşünceleri"nde ne söylerdi diye insan merak ediyor
• Gemini Apps Activity ayarı gerçekten sinir bozucu bir deneyim
  Gemini Pro için ödeme yapsanız bile, konuşmalarıma insanların erişmemesi için Apps Activity'yi kapalı tutmam gerekiyor; ama bunu yapınca sohbet geçmişi bir dakika öncesini bile saklamıyor
  • Benzer şekilde YouTube Premium kullanıcıları da izleme geçmişini kapattıklarında ana sayfada hiçbir şey görememe sıkıntısı yaşıyordu
    Google sanki reklam değeri düşen kullanıcıları böyle "cezalandırıyor"
  • Bir başka yöntem de Gemini'yi bir Google Workspace hesabıyla kullanmak (başka bir hesap gerekiyor)
  • Bu UX'in mantıksız olduğuna katılıyorum
• Büyük teknoloji şirketlerinin dijital hayatımızın her yönünü sürekli gözetlemesinden bıktım
  En temel mahremiyeti korumak bile köstebek vurma oyunu gibi yorucu hale geldi
  • Sonuçta insanlar abonelik modeli yerine reklam modelini seçiyor
  • Kullanıcı ürünün ücretini ödemiyorsa, şirketler müşteri verilerini gelir kaynağına dönüştürüyor
  • Artık Android güvenliğine dikkat etmeye çalışmaktan vazgeçme noktasına geldim
    Hatta bu akıllı telefonun son akıllı telefonum olacağını düşünüyorum
  • WhatsApp, gözetim yazılımı üreten bir şirketin yaptığı gözetim uygulaması
    Bunu yaşayanlar, zaten bu tür bir gözetim uygulamasına gönüllü olarak razı olmuş kişiler diye düşünüyorum.
    Meta'nın mahremiyet ihlali geçmişi sır değil
• Gemini, açıkça komut verildiğinde WhatsApp mesajlarını okuyabiliyor veya onlarla işlem yapabiliyorsa bu kullanışlı olur
  Ama istem olmadan veri topluyorsa ya da veriler model eğitiminde kullanılıyorsa bu kabul edilemez
  • Bazıları için Gemini'ye "Mike'a onu sevdiğimi söyleyen bir mesaj gönder" dediğinizde bu metnin Google üzerinden telefonunuza, oradan da Mike'a gittiği yapı açık olabilir, ama herkes için öyle değil
    Örneğin Siri çevrimdışı durumda bile mesaj okuyup gönderebildiği için, veriye bulut üzerinden aktarmadan doğrudan cihazın erişmesi mümkün
    İlgili örnek: https://www.macworld.com/article/678307/how-to-use-siri-offline-on-iphone-and-ipad.html
• Bunun teknik olarak nasıl uygulandığını ayrıntılı biçimde merak ediyorum
  WhatsApp bunu resmî bir API ile açtıysa mesele yalnızca Google'a özgü değildir
  Aksi durumda bunun UI widget verilerini ya da giriş denetimini yakalama yöntemi mi, yoksa ağ trafiğini dinleme mi olduğunu merak ediyorum
  Uçtan uca şifreleme yapısında çözme işlemi WhatsApp sürecinin içinde gerçekleşir
  • Google işletim sistemini geliştiren şirket olduğu için, WhatsApp bir metin widget'ı çizerken o bilgiye hook atarsa içeriğin kaydını tutmak fiilen mümkün olabilir
  • Doğru anlıyor olmayabilirim, ama WhatsApp verisi şifreli olsa bile cihazda şifreleme anahtarı bulunur
    Üçüncü taraf uygulamalar da WhatsApp verisini cihazlar arasında veya Android-iOS arasında taşımayı destekliyor ve veri sıradan bir veritabanı formatında olduğundan, cihaza doğrudan erişim varsa WhatsApp uygulaması olmasa bile içerik çıkarılabiliyor
  • WhatsApp ayrıca çeşitli "dark pattern" yöntemleriyle kullanıcıları sohbet verilerini Google Drive'a arşivlemeye yönlendiriyor
• Gemini Apps Activity kapalıyken Gemini konuşmaları incelenmiyor ve yapay zeka modelini iyileştirmek için kullanılmıyor
  Ama bu açıklamalar bile verilerin toplanması ve saklanması konusunda yeterince açık değil
  Kişisel mahremiyet çok önemli, ama yapay zekanın getirdiği kolaylık da güçlü bir cazibe oluşturuyor; bu yüzden bir ikilem doğuyor
  Bir gün güçlü yerel yapay zeka modellerinin gerçek bir alternatif olmasını umuyorum
  • Yapay zekayı, gerektiğinde ayrı bir uygulama gibi kullanma yaklaşımını daha çok seviyorum; her işleve entegre edilen eğilim hoşuma gitmiyor
    Eskiden internete girmek için aile bilgisayarının başına gitmek gerekirdi, şimdi akıllı cihazlar banyoya kadar peşimizden geliyor
    Yapay zekanın hayatın her köşesine bu kadar sızması rahatsız edici geliyor
  • Ben yapay zeka asistanlarını, özellikle Apple Intelligence'ı, çoğu uygulamayla ve özellikle sohbet/e-posta ile entegrasyonunu mümkün olduğunca engelleyerek kullanıyorum
    Bir noktada biri, modelin gerçekten yalnızca yerelde çalışıp çalışmadığını ve hangi verilerin fiilen sunucuya gönderildiğini reverse engineering ile analiz edecektir
    Bu yöntem kusursuz değil ama açık kaynak olmayan ve şeffaflığın düşük olduğu bir ortamda yapılabilecek en iyi şey gibi görünüyor
    Hatta kaynak kodu yayımlansa ve herkesin bunun gerçek derlemeyle birebir aynı olup olmadığını test etmesi mümkün olsa daha fazla güven verirdi
  • Apple da bir dönem tüm yapay zeka işlevlerini yerelde çalıştırmak istiyor gibi görünüyordu, ama son dönemde OpenAI'ı işin içine katma yönüne kaymış gibi
    Yerel modeller seyrek kullanılır ve kullanıldığında da hız beklenir; bu yüzden derin öğrenme çipleri bekleme süresi açısından verimsiz kalabilir
    Bulutta inference yapmak ekonomik olarak daha avantajlı ve daha güçlü yapay zeka modelleri kullanmayı mümkün kılıyor
    Bir gün yerel yapay zeka mümkün olabilir, ama daha iyi modelleri sürekli çalıştırma avantajı hep bulutta olabilir
  • Yapay zekanın büyük bir güç getireceği söyleniyor; ben de bunun tam olarak ne tür bir güç olduğunun somutlaştırılmasını merak ediyorum
• Bu kez gsuite hesabının Gemini erişimine kapalı olması benim işime yaradı
  Yönetici Gemini desteğini devre dışı bıraktığı için kullanım engellendi
• Android'de Gemini AI'ı devre dışı bırakma yöntemi tanıtılıyor
  https://tuta.com/blog/how-to-disable-gemini-on-android
  • Bu ürünün ne hizmet verdiğini bile pek anlamadım; ayrıca bağlantı sürekli yapay zeka çevirisi yapılmış bir Türkçe sayfaya yönlendiriyor, en-us dil kodunu tanımıyor ve dil seçme seçeneği de yok
    Bu deneyim yüzünden kara listeme aldım