Telegram uçtan uca şifreli mi?

Telegram'ın kendi Sıkça Sorulan Sorular sayfasına göre durum şöyle:

• Normal bire bir sohbetler: uçtan uca şifreli değil. Telefonunuz ile Telegram'ın sunucuları arasında şifrelenir ve Telegram'ın bulutunda saklanır.
• Gruplar: uçtan uca şifreli değil ve bunu değiştiren bir ayar da yok.
• Kanallar: onlar da uçtan uca şifreli değil.
• Gizli Sohbetler: uçtan uca şifreli, ama yalnızca bire bir, yalnızca siz başlatırsanız ve yalnızca başlattığınız cihazda.
• Sesli ve görüntülü aramalar: grup aramaları dahil uçtan uca şifreli.

Yani hiç Gizli Sohbet başlatmadıysanız, Telegram mesajlarınızın hiçbirinin bugüne kadar uçtan uca şifrelenmemiş olması kuvvetle muhtemel.

Uçtan uca şifreleme, mesajınızın telefonunuzda kilitlenmesi ve yalnızca konuştuğunuz kişinin telefonunda açılabilmesi demektir. Aradaki her şey, uygulamayı işleten şirket de dahil, yalnızca okunamaz veriler görür.

Bunu bir mektup göndermek gibi düşünün. Normal bir bulut sohbeti, postaneye verdiğiniz, postanenin açtığı, bir kopyasını dosyaladığı ve ardından yoluna gönderdiği bir mektuptur. Uçtan uca şifreleme ise anahtarı yalnızca arkadaşınızda olan kilitli bir kutudur. Postane onu yine teslim eder ama içine bakamaz.

Pek çok uygulama “şifreli” olduğunu söyler ve genellikle bir şekilde öyledir. Asıl soru, anahtarların kimde olduğudur. Uçtan uca şifrelemede anahtarlar yalnızca iki uçtadır. Diğer türde ise uygulamanın kendi sunucularında da anahtarlar bulunur, yani bakmayacaklarına söz verseler bile mesajlarınızı açabilirler.

Daha ayrıntılısını mı istiyorsunuz? Uçtan uca şifrelemenin nasıl çalıştığı üzerine kapsamlı bir rehber yazdık.

Gizli Sohbetlerde hayır. Normal sohbetlerde anahtarlar Telegram'dadır, bu yüzden dürüst yanıt şu: gizliliğiniz Telegram'a bağlıdır.

Telegram normal sohbetlerine “Bulut Sohbetleri” diyor. Kendi ifadesiyle bu sohbetler “istemci-sunucu/sunucu-istemci şifrelemesini” kullanır ve “Telegram bulutunda şifreli olarak depolanır”. Sade bir dille: mesajınız telefonunuzdan Telegram'a giderken ve Telegram'dan arkadaşınıza giderken korunur. Telegram'ın kendisine ise Telegram'ın işleyebileceği bir biçimde ulaşır. Ardından Telegram'ın elindeki anahtarlarla şifrelenerek saklanır. Telegram bu anahtarları parçalara ayırdığını ve koruduğu verilerden ayrı tuttuğunu söylüyor.

Telegram'ı bu kadar pratik yapan da bu. Tüm sohbet geçmişiniz giriş yaptığınız her telefonda, tablette ve bilgisayarda görünür ve yepyeni bir cihazdan yılların mesajlarında arama yapabilirsiniz. Bu yalnızca Telegram sohbetlerinizin okuyabildiği bir kopyasını tuttuğu için mümkün.

Yani denge basit. Bulut sohbetlerinde gizliliğiniz, Telegram'ın sistemlerini nasıl yönettiğine bağlıdır. Uçtan uca şifreleme ise kimsenin sistemlerine güvenmek zorunda kalmamanız için tasarlanmıştır: güvendiğiniz tek şey matematiktir.

Telegram'ın uçtan uca şifrelemeyi gerçekten kullandığı yer Gizli Sohbetlerdir. Telegram'ın deyişiyle bu, “yalnızca sizin ve alıcının bu mesajları okuyabileceği” anlamına gelir. Bir Gizli Sohbet, aynı kişiyle olan normal sohbetinizin yanında ayrı bir sohbet olarak görünür.

Ancak bazı koşulları var:

• Bunları her kişi için kendiniz başlatmanız gerekir.
• Yalnızca bire birdir. Gruplar için Gizli Sohbet yoktur.
• Tek bir cihazda yaşarlar. Telefonunuzda başlattığınız bir Gizli Sohbet, dizüstü bilgisayarınızda veya tabletinizde görünmez.
• Aynı kişiyle olan normal sohbetiniz hemen yanında devam eder, bu yüzden fark etmeden yanlış sohbete yazmak kolaydır.

Gizli Sohbetlerin birkaç ek özelliği de var. Telegram, bu sohbetlerin sunucularında iz bırakmadığını, mesajları bir süre sonra kendini imha edecek şekilde ayarlayabileceğinizi ve iletilemediklerini söylüyor.

Gizli Sohbetlerin kendisi sağlam. Sorun, isteğe bağlı olmaları; bu yüzden çoğu konuşma onları hiç kullanmaz. Açmayı hatırlamanız gereken güvenlik genellikle kapalı kalır.

Tüm sohbetleriniz için uçtan uca şifrelemeyi açan bir ayar yoktur. Yalnızca her seferinde tek bir kişiyle Gizli Sohbet başlatabilirsiniz. iPhone'da da Android'de de şöyle yapılır:

1. 1Özel olarak konuşmak istediğiniz kişiyle olan sohbeti açın ve profilini açmak için üstteki adına dokunun.
2. 2Profilindeki menüyü açın ve Gizli sohbet başlat seçeneğine dokunun. Yeni bir mesaj başlatıp Yeni Gizli Sohbet seçeneğini de seçebilirsiniz.
3. 3Kişi çevrimiçi değilse “(kişinin adı) kişisinin çevrimiçi olması bekleniyor” yazısını görürsünüz. Gizli Sohbet, onun telefonu bağlanıp anahtarlar değiş tokuş edildiğinde başlar.
4. 4Bundan sonra yanında kilit simgesi olan yeni sohbeti kullanın. O kişiyle olan eski sohbetiniz olduğu gibi kalır ve hâlâ uçtan uca şifreli değildir.

Özel olarak konuşmak istediğiniz her kişi için bunu tekrarlayın ve Gizli Sohbetin yalnızca başlattığınız telefonda yaşadığını unutmayın. Gruplar için bunu yapmanın hiçbir yolu yok.

Telegram her Gizli Sohbete, kontrol edebileceğiniz bir şifreleme anahtarı verir. Gizli Sohbeti açın, kişinin adına dokunun ve Şifreleme Anahtarı bölümünü bulun. Sohbetin anahtarından üretilmiş bir görsel ve bir satır metin göreceksiniz.

Şimdi bunları karşınızdaki kişinin telefonunda gördükleriyle karşılaştırın, mümkünse yan yana ya da bir arama sırasında. Telegram'ın kendi ifadesiyle: iki cihazda da aynı görünüyorsa “uçtan uca şifreleme garanti edilir”. Eşleşmiyorlarsa araya biri girmiş olabilir ve o sohbete özel hiçbir şey emanet etmemelisiniz.

Hayır. İnsanları en çok şaşırtan kısım bu. Pek çok kişi Telegram'ı esas olarak gruplar için kullanır: aile sohbetleri, arkadaş grupları, iş ekipleri, mahalle toplulukları. Bunların hiçbiri uçtan uca şifreli değildir ve bunu değiştiren bir düğme de yoktur, çünkü Gizli Sohbetler yalnızca bire birdir.

Kanallar da aynı şekilde çalışır. Herkese açık bir kanal için bu mantıklı, çünkü onu zaten herkes okuyabilir. Ama özel aile grubunuz da Telegram'ın bulutunda tıpkı herkese açık bir kanal gibi saklanır.

Yalnızca Gizli Sohbetlerin içinde. Normal bir sohbette ya da grupta gönderdiğiniz fotoğraflar, videolar, sesli mesajlar ve dosyalar tıpkı mesajlar gibi işlenir: yolda korunur, ardından anahtarların Telegram'da olduğu Telegram bulutunda saklanır.

Bir Gizli Sohbette gönderdiğiniz fotoğraflar ve dosyalar, mesajlarla birlikte uçtan uca şifrelenir. Yani aynı kural her şey için geçerli: gönderdiğiniz şey yalnızca önce bir Gizli Sohbet başlattıysanız uçtan uca şifrelidir.

Evet ve hakkını vermek gerek: aramalar, Telegram'ın iyi olduğu alan. Sıkça Sorulan Sorular sayfasına göre sesli ve görüntülü aramalar uçtan uca şifrelidir, 200 kişiye kadar grup aramaları da öyle.

Yani aramalar güvende. Uçtan uca şifrelemenin kural değil istisna olduğu yer ise çoğu insanın gün boyu kullandığı şey: mesajlar.

Bunu Telegram'ın kendisi açıkladı. Uçtan uca şifrelemede anahtarlar Telegram'ın sunucularında değil, sizin cihazlarınızda bulunur ve bu da tüm geçmişinizi yeni bir cihaza taşımayı zorlaştırır. Bu yüzden Telegram gündelik sohbetler için bulutu seçti ve Gizli Sohbetleri ayrı bir seçenek olarak sundu.

Yine de bunun yapılabildiğini bilmekte fayda var. WhatsApp ve Signal, dizüstü bilgisayar gibi bağladığınız ek cihazlarda da sohbetleri uçtan uca şifreli tutar. Yani birden fazla cihaz kullanmanın tek yolu bulut değil. Sadece Telegram'ın seçtiği yol.

Bu bir hile değil, gerçek bir tercih ve bulut senkronizasyonu gerçekten kullanışlı. Ama bu, Telegram'da kolaylığın varsayılan, gizliliğin ise ekstra bir adım olduğu anlamına geliyor. Başka uygulamalar tam tersini seçti: her şeyi her zaman şifrelemek ve uygulamanın geri kalanını buna göre kurmak.

Aradığınız şey varsayılan olarak uçtan uca şifrelemeyse, büyük isimlerin durumu şöyle. WhatsApp ve Signal, tıpkı Morse gibi, tüm sohbetleri ve aramaları varsayılan olarak şifreler. Morse'un farkı kayıtta: hiçbir şekilde telefon numarasına ihtiyacınız yok.

Ne için kullandığınıza bağlı. Büyük, herkese açık kanalları takip etmek veya açık topluluklara katılmak için uçtan uca şifreleme pek fark etmez, çünkü içerik zaten herkese açıktır.

Özel konuşmalar içinse durum farklı. Sağlıkla ilgili sorular, para, ilişkiler ya da sizinle karşınızdaki kişi arasında kalmasını tercih ettiğiniz iş konuları düşünün. Bunlar için varsayılan olarak, her yerde, gruplar dahil açık olan bir şifreleme istersiniz.

Telegram'da kalacaksanız, onu daha güvenli hale getiren birkaç şey var:

• Özel olan her şey için Gizli Sohbetleri kullanın ve doğru sohbete yazdığınızdan emin olun.
• Gizlilik ve Güvenlik altında İki Adımlı Doğrulama'yı açın, böylece telefonunuza gönderilen bir kod hesabınızı ele geçirmeye yetmez.
• Telefon Numarası altında “Telefon numaramı kimler görebilir?” ayarını Hiç Kimse yapın, böylece diğer kullanıcılar numaranızı göremez.
• Hassas konuları gruplardan uzak tutun, çünkü gruplar hiçbir zaman uçtan uca şifreli değildir.

Ayrıca şifreleme ne söylediğinizi korur, kiminle ya da ne zaman konuştuğunuzu değil. Bu, meta veri adı verilen ayrı bir konu ve onu da bilmeye değer.

Şifreleme, gizliliğin yalnızca bir parçası. Telegram kayıt olmak için bir telefon numarası da ister ve telefon numarası pek çok yerde gerçek adınıza bağlıdır: operatörünüzde, bankanızda, arkadaşlarınızın rehberlerinde.

Telegram numaranızı diğer kullanıcılardan gizlemenize izin verir, bu da işe yarar. Ama hesabın kendisi yine numarayla başlar. Bu sizin için önemliyse, telefon numarası olmadan mesajlaşma yazımıza göz atın.

Morse'u bu şekilde kurmamızın nedeni tam olarak bu. Morse'ta her şey ilk mesajdan itibaren uçtan uca şifrelidir: bire bir sohbetler, gruplar, fotoğraflar, videolar, sesli mesajlar, çıkartmalar ve bire bir aramalar. Açılacak bir şey ya da hatırlanacak bir gizli mod yok, çünkü yalnızca tek bir mod var.

Morse arka planda ileri gizlilik sağlayan Signal Protocol'ü ve bunun üzerine kuantum sonrası anahtar değişimini (ML-KEM) kullanır. Sunucularımız okuyamadıkları şifreli mesajları yalnızca iletir. Mesajların bir süre sonra kaybolmasını da ayarlayabilirsiniz. Kayıt olmak için telefon numarasına ya da e-postaya hiç gerek yok: bir Morse ID alırsınız ve onu kime vereceğinize siz karar verirsiniz.

Telegram'dan mı geliyorsunuz? İşte Morse ile Telegram'ın karşılaştırması, yan yana. Ayrıntılar güvenlik sayfamızda, gerçekten derine inmek isteyenler için de Morse güvenlik teknik raporu (İngilizce) var.