Signal, Telegram ve WhatsApp: Hangi Mesajlaşma Uygulaması Gerçekten Güvenli?

Üç milyar kişi WhatsApp kullanıyor. Telegram yakın zamanda bir milyar kullanıcıyı geçti. Signal -- Edward Snowden ve Bruce Schneier'in önerdiği uygulama -- çok daha küçük kalsa da güvenlik camiasında büyük saygı görüyor.

Üçü de gizliliğinizi koruduğunu iddia ediyor. Ancak bu iddiaların ardındaki teknik gerçeklik büyük farklılıklar gösteriyor.

"Şifreli" Neden "Gizli" Anlamına Gelmez

Her büyük mesajlaşma uygulaması artık şifreleme reklamı yapıyor. Ancak şifreleme, gizliliğin yalnızca bir katmanıdır. Eşit derecede -- bazen daha fazla -- önemli olan:

• Uygulama hangi meta verileri topluyor? (Kiminle, ne zaman, ne sıklıkta konuştunuz)
• Mesajlar nerede saklanıyor? (Yalnızca cihazda mı, yoksa şirket sunucularında mı?)
• Kod açık kaynak mı? (Bağımsız araştırmacılar iddiaları doğrulayabiliyor mu?)
• Şirkete kim sahip? (Ve finansal motivasyonları neler?)

Her uygulamayı inceleyelim.

Signal: Altın Standart

Signal, kar amacı gütmeyen bir kuruluş olan Signal Foundation tarafından geliştirilmektedir. Tek misyonu özel iletişimdir.

Şifreleme

Signal, Signal Protocol kullanır -- yaygın olarak mevcut en güvenli mesajlaşma şifrelemesi kabul edilir. Kullandığı yöntemler:

• Double Ratchet Algoritması: Her mesaj benzersiz bir şifreleme anahtarı alır
• Extended Triple Diffie-Hellman (X3DH): Güvenli ilk anahtar değişimi
• Perfect Forward Secrecy: Bir anahtarın ele geçirilmesi geçmiş mesajları açığa çıkarmaz

Signal Protocol o kadar iyi tasarlanmıştır ki WhatsApp ve Google Messages kendi şifreleme sistemleri için lisanslamıştır.

Meta Veri Toplama

Signal'in gerçekten öne çıktığı nokta burasıdır:

Veri Noktası	Signal
Telefon numarası	Kayıt için gerekli (mühürlü gönderici alıcılardan gizler)
Kişiler	Yüklenmez
Mesaj içeriği	Sunucularda saklanmaz
Mesaj zaman damgaları	Saklanmaz
IP adresi	Günlüğe kaydedilmez
Grup üyeliği	Sunucu tarafından bilinmez

FBI 2021'de Signal'ın kayıtlarını talep ettiğinde, Signal'ın sağlayabildiği tek şey hesabın oluşturulma tarihi ve son bağlantı tarihiydi. Başka hiçbir şey.

Açık Kaynak

Signal'ın istemci uygulamaları ve sunucu kodu tamamen açık kaynaktır. Herkes kodu denetleyip şifreleme iddialarını doğrulayabilir.

Telegram: Karmaşık Olan

Telegram genellikle gizlilik odaklı bir uygulama olarak algılanır, ancak teknik gerçekliği pazarlamasının önerdiğinden daha nüanslıdır.

Şifreleme

Çoğu insanın kaçırdığı kritik ayrım:

• Normal sohbetler: Yalnızca sunucu-istemci şifrelemesi kullanır. Telegram'ın sunucuları mesajlarınızı okuyabilir.
• Gizli sohbetler: Telegram'ın tescilli MTProto 2.0 protokolü ile uçtan uca şifreleme kullanır.

Normal Telegram sohbetleri uçtan uca şifreli DEĞİLDİR. Bu bir hata değil -- bulut senkronizasyonu, çoklu cihaz erişimi ve sunucu tarafı aramayı mümkün kılan bilinçli bir tasarım kararıdır.

Özellik	Normal Sohbet	Gizli Sohbet
Uçtan uca şifreli	Hayır	Evet
Çoklu cihaz	Evet	Yalnızca tek cihaz
Bulut senkronizasyonu	Evet	Hayır
Zamanlı silme	Hayır	Evet
Ekran görüntüsü uyarıları	Hayır	Evet

MTProto Endişeleri

Telegram, endüstri standardı Signal Protocol yerine kendi MTProto protokolünü kullanır. Kriptograflar endişelerini dile getirmiştir:

• MTProto akademik kriptograflar tarafından değil, şirket içinde tasarlanmıştır
• Önceki sürümlerde belgelenmiş güvenlik açıkları vardı (çoğunluğu MTProto 2.0'da düzeltildi)
• Signal Protocol'e kıyasla sınırlı bağımsız denetim

Meta Veri ve Veri Depolama

Telegram birçok kullanıcının fark ettiğinden daha fazla veri depolar:

• Kişi listeleri (senkronize edilmişse)
• IP adresleri (gizlilik politikasına göre 12 aya kadar saklanır)
• Sunucularında bulut sohbet içeriği (normal sohbetler)
• Grup üyeliği ve meta verileri

Telegram'ın istemci uygulamaları açık kaynaktır, ancak sunucu kodu tescillidir. Verilerinize Telegram'ın sunucularında ne olduğunu bağımsız olarak doğrulayamazsınız.

WhatsApp: Bir Farkla Şifreleme

WhatsApp 2016'da Signal Protocol'ü benimseyerek milyarlarca kullanıcısına güçlü uçtan uca şifreleme sundu. Ancak WhatsApp Meta'ya (Facebook) aittir ve bu denklemi değiştirir.

Şifreleme

WhatsApp tüm mesajlar ve aramalar için varsayılan olarak Signal Protocol kullanır:

• Mesaj içeriği uçtan uca şifrelidir
• WhatsApp/Meta bile mesaj içeriğini okuyamaz
• Grup sohbetleri de uçtan uca şifrelidir

Kulağa harika geliyor. Peki sorun ne?

Meta Veri Sorunu

Meta mesajlarınızı okuyamasa da kapsamlı meta veri toplar:

WhatsApp'ın Topladığı Veriler
Telefon numarası ve kişiler
Kullanım sıklığı ve kalıpları
Cihaz bilgileri (model, OS, pil seviyesi, sinyal gücü)
IP adresi ve yaklaşık konum
Profil fotoğrafı ve durum
Grup adları ve katılımcılar
Etkileşim kalıpları (kime, ne zaman, ne sıklıkta mesaj attığınız)

Bu meta veriler Meta'nın şirketler ailesiyle paylaşılır ve Facebook ile Instagram'da reklam hedeflemesi için kullanılır.

Bulut Yedekleri: Şifreleme Arka Kapısı

Varsayılan olarak, iCloud veya Google Drive'a yapılan WhatsApp yedekleri şifreli değildi. Bu, aktarımda uçtan uca şifrelemeye rağmen tüm sohbet geçmişinizin bulut sunucularında şifresiz durduğu anlamına geliyordu.

WhatsApp 2021'de şifreli yedekleri tanıttı, ancak bunlar isteğe bağlıdır -- çoğu kullanıcı asla etkinleştirmez.

Açık Kaynak

WhatsApp açık kaynak değildir. Şifreleme uygulamasını veya uygulamanın Meta'nın açıkladığının ötesinde hangi verileri topladığını doğrulayamazsınız.

Tam Karşılaştırma

Özellik	Signal	Telegram	WhatsApp
Varsayılan uçtan uca şifreleme	Tüm sohbetler	Yalnızca Gizli Sohbetler	Tüm sohbetler
Protokol	Signal Protocol	MTProto 2.0	Signal Protocol
Meta veri toplama	Minimum	Orta	Kapsamlı
Sunucu depolama	Mesaj yok	Normal sohbetler saklanır	Mesaj yok (ama meta veri)
Açık kaynak istemci	Evet	Evet	Hayır
Açık kaynak sunucu	Evet	Hayır	Hayır
Kaybolan mesajlar	Evet	Evet (Gizli sohbetler)	Evet
Şifreli yedekler	Yok (bulut yok)	Yok (bulutta saklanır)	Evet (isteğe bağlı)
Sahip	Kar amacı gütmeyen	Özel şirket	Meta (Facebook)
İş modeli	Bağışlar	Premium/Reklamlar	Reklamlar (Meta ekosistemi)
Bağımsız denetimler	Düzenli	Sınırlı	Sınırlı

Hangi Uygulamayı Kullanmalısınız?

Signal kullanın eğer:

• Gizlilik en büyük önceliğinizse
• Hassas bilgiler paylaşıyorsanız (tıbbi, hukuki, finansal)
• Gazeteci, aktivist veya gizli kaynaklarla çalışıyorsanız
• Bağımsız olarak doğrulanmış güvenlik iddiaları istiyorsanız

Telegram kullanın eğer:

• Büyük grup/kanal özelliklerine ihtiyacınız varsa
• Cihazlar arası bulut senkronizasyonu şartsa
• Normal sohbetlerin uçtan uca şifreli OLMADIĞINI biliyorsanız
• Hassas konuşmalar için Gizli Sohbet kullanıyorsanız

WhatsApp kullanın eğer:

• Kişileriniz zaten WhatsApp'taysa
• Şifreli yedekleri etkinleştirdiyseniz
• Meta'nın meta veri toplamasını kabul ediyorsanız
• Geniş uluslararası erişime ihtiyacınız varsa

Mesajlaşma Uygulamalarının Ötesinde: Daha Fazlasına İhtiyaç Duyduğunuzda

En güvenli mesajlaşma uygulaması bile hassas içerik paylaşımı için sınırlamalar taşır:

• Mesajlar sohbet geçmişinde kalır (kaybolan mesajlarla bile ekran görüntüleri var)
• Erişim kontrolleri yok — gönderildikten sonra alıcının kalıcı erişimi var
• Son kullanma zorlaması yok — içeriğin birinin cihazından kaybolmasını zorlayamazsınız
• Erişim günlüğü yok — birinin bilgiye erişip erişmediğini veya ne zaman eriştiğini bilemezsiniz

Gerçekten geçici olması gereken hassas içerik paylaşımı için LOCK.PUB gibi araçlar şifre korumalı, kendi kendini imha eden linkler sunar. Herhangi bir mesajlaşma uygulaması üzerinden doğrudan şifre göndermek yerine, erişildikten sonra otomatik silinen bir LOCK.PUB linki paylaşırsınız -- sohbet geçmişinizi temiz ve sırlarınızı geçici tutar.

Sonuç

Signal, bugün mevcut en güvenli mesajlaşma uygulamasıdır. Signal Protocol, minimum meta veri toplama, kar amacı gütmeyen sahiplik ve tamamen açık kaynak kod tabanı kombinasyonu onu gizlilik için açık kazanan yapar.

Telegram, çoğu insanın düşündüğü kadar gizli değildir. Varsayılan sohbetleri uçtan uca şifrelemeden yoksundur ve tescilli sunucu kodu bağımsız doğrulamayı engeller.

WhatsApp güçlü şifreleme ancak kapsamlı meta veri toplama sunar. Kullanıyorsanız, şifreli yedekleri etkinleştirin ve Meta'nın kiminle ne zaman konuştuğunuzu bildiğini anlayın.

Hangi uygulamayı seçerseniz seçin, unutmayın: bir mesajlaşma uygulaması sohbetler için tasarlanmıştır, sır saklamak için değil. Kimsenin sohbet geçmişinde yaşamaması gereken hassas bilgiler için, son kullanma ve erişim kontrolleri olan amaca yönelik araçlar kullanın.

Hassas Bilgileri Güvenle Paylaşın →