2026'nın en güvenli mesajlaşma uygulamaları

Pazarlama sözcüklerini unutun. Gerçekten önemli olan beş şey şunlar:

• Gruplar dahil her sohbette varsayılan olarak uçtan uca şifreleme. Bunu sizin açmanız gerekiyorsa, sohbetlerinizin çoğunda olmayacaktır.
• İleri gizlilik: her mesaj kendi anahtarını alır, böylece bugün çalınan bir anahtar dünkü mesajları açamaz.
• Geleceğin kuantum bilgisayarlarına karşı koruma. Bugün kaydedilen şifreli mesajlar, uygulama kuantum sonrası şifreleme kullanmıyorsa yıllar sonra kırılabilir.
• Uygulamanın sizin hakkınızda ne kadar şey bilmesi gerektiği. Telefon numarası, hesabınızı operatörünüzdeki gerçek adınıza ve başkalarının rehberlerine bağlar.
• Uzmanların uygulamayı, açık kaynak kod ya da ayrıntılı ve yayımlanmış bir güvenlik tasarımı sayesinde denetleyip denetleyemediği.

Hiçbir uygulama bu beş maddenin hepsinden tam puan almıyor. Her birinin durumu şöyle.

Bugünün şifrelemesini kırabilecek kuantum bilgisayarlar henüz yok. Peki neden şimdiden dert edelim? Çünkü şifreli mesajlar bugün kaydedilip saklanabilir. Biri şifreli trafiğinizi şimdi kaydeder ve on ya da on beş yıl sonra yeterince güçlü bir kuantum bilgisayara erişirse, yalnızca bugünün klasik şifrelemesiyle korunan mesajlar açılabilir.

Kuantum sonrası anahtar değişimi, kuantum bilgisayarların kırması beklenmeyen bir katman ekler. Signal, SimpleX Chat ve Morse bunu zaten kullanıyor. Threema'nın yayımladığı teknik rapor bundan söz etmiyor, Session ise bunu bir sonraki protokolü için planlıyor.

Uygulamada asla fark etmeyeceğiniz şeylerden biri bu, zaten amaç da tam olarak bu.

Telefon numarası, giriş yapmanın bir yolundan fazlasıdır. Operatörünüzde adınıza bağlıdır, bugüne kadar mesaj attığınız herkesin rehberinde kayıtlıdır ve SIM kart değiştirme (SIM swap) dolandırıcılığıyla ele geçirilebilir. Bir mesajlaşma uygulaması numaranız üzerine kurulduğunda, bunların hepsi de beraberinde gelir.

Telefon numarası istemeyen uygulamalar size bunun yerine bir ID verir. Bu, sohbetlerinizi gerçek kimliğinizle ilişkilendirmeyi çok daha zorlaştırır ve birinin sizi kandırıp paylaşmanızı sağlayabileceği bir SMS kodu da olmaz.

Signal ve WhatsApp artık kullanıcı adı sunuyor, bu da numaranızı gizli tutmanıza yardımcı oluyor. Ama normal uygulamalarında hesabın kendisi yine bir telefon numarasıyla başlıyor.

Signal, güvenlik uzmanlarının çoğunun önerdiği uygulama ve bunun iyi nedenleri var. Her sohbet ve arama varsayılan olarak uçtan uca şifrelidir, Signal Protocol üzerinde çalışır (bu protokolü Signal geliştirdi, WhatsApp ve Morse da kullanıyor) ve kuantum sonrası koruma da eklendi. Ücretsizdir, kâr amacı gütmeyen bir kuruluş tarafından yürütülür ve açık kaynaklıdır.

Eksi tarafı kayıt. Normal Signal uygulaması hâlâ telefon numarası istiyor. 2024'ten beri numaranızı herkese vermek zorunda kalmamak için bir kullanıcı adı belirleyebiliyorsunuz ve numaranız, onu zaten bilmeyen kişilerden varsayılan olarak gizleniyor. Eylül 2026'da Signal, numarasız kaydı bir Android betasında, yaklaşık 3 dolarlık tek seferlik bir ücretle denemeye başladı; giriş bilgilerinizi kaybederseniz hesabı kurtarmanın hiçbir yolu yok. Şimdilik neredeyse herkes için Signal hâlâ bir telefon numarasıyla başlıyor.

Kimler için ideal: kanıtlanmış şifreleme isteyen ve Signal'e telefon numarası vermekte sakınca görmeyen herkes.

WhatsApp da Signal Protocol'ü kullanır, bu yüzden kişisel sohbetler, grup sohbetleri ve aramalar varsayılan olarak uçtan uca şifrelidir. Bu büyüklükte bir uygulama için bu az şey değil.

Boşluklar kenarlarda. iCloud veya Google Drive'daki sohbet yedekleri yalnızca siz açarsanız uçtan uca şifrelenir. Meta'nın barındırma hizmetini kullanan işletmelerle yapılan sohbetler, WhatsApp'ın kendisinin de söylediği gibi uçtan uca şifreli değildir. Ayrıca kayıt olmak için bir telefon numarası gerekir: kullanıcı adları yolda, ama numaranın yerini almıyor.

Kimler için ideal: zaten orada olan insanlara ulaşmak. Ayrıntılarını WhatsApp güvenli mi? yazımızda anlatıyoruz.

Telegram son derece popüler ve aramaları uçtan uca şifreli. Ama normal sohbetler, gruplar ve kanallar değil. Yalnızca isteğe bağlı Gizli Sohbetler uçtan uca şifrelidir; onlar da yalnızca bire bir ve yalnızca başlattığınız cihazda. Ayrıca telefon numarası da gerekir.

Kimler için ideal: özel konuşmalar değil, büyük ve herkese açık kanallar ve topluluklar. Tüm ayrıntılar Telegram uçtan uca şifreli mi? yazımızda.

Threema, telefon numarası ya da e-posta istemek yerine size rastgele bir Threema ID verir. Bunlardan birini bağlamak isteğe bağlıdır. Mesajlar, Threema'nın ileri gizlilik sunan kendi protokolüyle uçtan uca şifrelenir ve uygulamaları açık kaynaklıdır. Uygulamayı satın almak için bir kez ödersiniz; şirket ve sunucuları İsviçre'dedir.

Bilmeniz gereken iki şey: Threema'da kaybolan mesajlar yok ve yayımladığı kriptografi teknik raporu kuantum sonrası bir anahtar değişiminden söz etmiyor. Öte yandan Morse'ta olmayan grup aramaları ve bir masaüstü uygulaması var.

Kimler için ideal: telefon numarası gerektirmeyen, bir kez ödenen, grup aramaları ve masaüstü uygulaması olan bir uygulama isteyenler.

Session telefon numarası ya da e-posta istemez: bir Account ID alırsınız. Mesajlar, IP adresinizi mesajlaştığınız kişilerden gizleyen, soğan yönlendirmeli ve merkeziyetsiz bir ağ üzerinden iletilir. Ücretsiz ve açık kaynaklıdır; kaybolan mesajları ve bir masaüstü uygulaması vardır.

Eksi tarafı: Session, mevcut protokolünün mükemmel ileri gizlilik sağlamadığını söylüyor. İleri gizlilik ve kuantum sonrası koruma, hâlâ geliştirilmekte olan Session Protocol V2 için planlanıyor. Aramalar beta aşamasında ve IP adresinizi aradığınız kişiyle paylaşıyor.

Kimler için ideal: ağ adresini gizlemeyi her şeyin önüne koyan ve şimdilik bu ödünlerle yaşayabilenler.

Kimlik konusunda en ileri giden SimpleX Chat: hiç kullanıcı ID'si yok. Bir davet bağlantısı, bir QR kod ya da isteğe bağlı bir adres paylaşarak bağlanırsınız. Mesajlar ile sesli ve görüntülü aramalar uçtan uca şifrelidir, doğrudan sohbetlerde kuantuma dayanıklı şifreleme vardır, kaybolan mesajlar vardır ve açık kaynaklıdır; iPhone, Android ve masaüstü için uygulamaları bulunur.

Ödünü kolaylıktan veriyor. Hiç ID olmadığı için her zaman bir bağlantı ya da kod üzerinden bağlanırsınız; bu da birine kısa bir ad söylemekten biraz daha fazla çaba ister.

Kimler için ideal: hiçbir tanımlayıcı istemeyen gizlilik meraklıları.

Morse, ileri gizlilik ve kuantum sonrası anahtar değişimiyle (ML-KEM) Signal Protocol'ü kullanır. Her sohbet, grup, fotoğraf, sesli mesaj ve bire bir arama varsayılan olarak uçtan uca şifrelidir. Açmanız gereken hiçbir şey yok.

Kayıt olmak için telefon numarasına ya da e-postaya gerek yok. Sesli okuyabileceğiniz ya da yazabileceğiniz kısa bir Morse ID alırsınız ve onu kime vereceğinize siz karar verirsiniz. Reklam yok: Morse'un parasını onu kullanan insanlar öder.

Bizde (henüz) olmayanlar: Morse açık kaynaklı değil, ama uzmanların nasıl çalıştığını denetleyebilmesi için ayrıntılı bir güvenlik teknik raporu (İngilizce) yayımlıyoruz. Aramalar yalnızca bire bir ve bir masaüstü uygulaması yok.

Kimler için ideal: telefon numarası vermeden varsayılan olarak uçtan uca şifreleme isteyen ve kolayca paylaşılabilen bir uygulama arayan herkes.

İşte kısa hali. Onay işareti, uygulamanın bunu varsayılan olarak yaptığı anlamına gelir.

Yalnızca her uygulamanın kendisi hakkında söylediklerini kullandık: yardım sayfalarını, güvenlik belgelerini ve duyurularını Kasım 2026'da kontrol ettik. Doğrulayamadığımız bir şey olduğunda tahmin yürütmek yerine onu dışarıda bıraktık.

Uygulamalar değişir ve değiştiklerinde bu yazıyı güncelleyeceğiz. Örneğin Session'ın bir sonraki protokolü, onun satırını değiştirecek. Başkalarında olup Morse'ta olmayan bir şey varsa, açık kaynak kod ya da grup aramaları gibi, bunu açıkça söylüyoruz.

En çok neye ihtiyacınız olduğuna bağlı:

• Kanıtlanmış güvenlik istiyorsanız ve telefon numaranızı paylaşmak sorun değilse: Signal.
• Tanıdığınız herkes zaten oradaysa: WhatsApp, uçtan uca şifreli yedekleme açık olarak.
• Telefon numarası olmadan, varsayılan olarak uçtan uca şifreleme ve kolayca paylaşılabilen bir uygulama istiyorsanız: Morse.
• İsviçre'den, bir kez ödenen, grup aramaları ve masaüstü uygulaması olan bir uygulama istiyorsanız: Threema.
• Hiçbir tanımlayıcı istemiyorsanız ve bağlantılarla bağlanmak sorun değilse: SimpleX Chat.
• Özel konuşmalardan çok büyük, herkese açık topluluklar arıyorsanız: Telegram.

En güvenli uygulama bile, biri onu atlatırsa sizi koruyamaz. Bazı alışkanlıklar en az onun kadar önemli:

• Telefonunuzu kilitleyin ve varsa uygulamanın kendi kilidini kullanın.
• Kim isterse istesin, bir giriş ya da doğrulama kodunu asla paylaşmayın.
• Yedeklerinizin nereye gittiğini ve uçtan uca şifreli olup olmadığını kontrol edin.
• Uygulamalarınızı ve telefonunuzu güncel tutun.
• Tanımadığınız kişilerden gelen bağlantılara ve eklere karşı dikkatli olun.

Şunu da unutmayın: şifreleme ne söylediğinizi korur, ama kiminle konuştuğunuzu her zaman korumaz. Buna meta veri denir ve okumaya değer.