Mesajlaşma platformları, yaygın olarak kullanılan uygulamalar da dahil olmak üzere, güvenlik sorunlarıyla karşı karşıya kalmaya devam ediyor. Temmuz 2025'te Tea flört uygulaması, bir milyondan fazla özel mesajı ve binlerce kullanıcı resmini ifşa eden bir güvenlik açığını ortaya çıkardı. Bu gibi olaylar, popülerliğin güçlü bir güvenlik mimarisini garanti etmediğini gösteriyor.

Geçtiğimiz yıl boyunca, Android ve iOS platformlarında önde gelen güvenli mesajlaşma uygulamalarının uygulamalı testlerini gerçekleştirdik. Her uygulamayı yeni cihazlara kurduk, yayınlanmış denetim raporlarını inceledik, varsayılan şifreleme davranışını test ettik, yedekleme yapılandırmalarını değerlendirdik ve meta veri politikalarını analiz ettik. Şifreleme varsayılanlarını, ileriye dönük gizlilik uygulamasını, meta veri saklama uygulamalarını, açık kaynak şeffaflığını, bağımsız denetimleri, kayıt gereksinimlerini ve iş uyumluluğu önlemlerini inceledik.

Bu kılavuz, mesajlaşma platformlarını pazarlama iddialarına değil, doğrulanmış güvenlik mimarisine, meta veri ifşasına ve denetim şeffaflığına göre karşılaştırır.

En İyi Güvenli Mesajlaşma Uygulamaları Karşılaştırması (2026)

Mobil Uygulama	Varsayılan olarak Uçtan Uca Elektronik Değişim (E2EE)	Açık Kaynak (Temel Kod)	Kayıt Yöntemi	Bağımsız Denetim	En
işaret	Evet	Evet (İstemci + Protokol)	Telefon	Evet	Maksimum Gizlilik
Threema	Evet	Kısmi (Mobil Uygulamalar)	Kullanıcı adı (Threema ID)	Evet	Anonim Kullanım
Tel	Evet	Evet (İstemci + Sunucu)	E-posta veya Telefon (İsteğe bağlı)	Evet	İş Ekipleri
WhatsApp	Evet	Hayır (Protokol Açık)	Telefon	Kamu Denetimi Yok	Ana Akım Kullanım
Telegram	Hayır (Sadece Gizli Sohbetler)	Kısmi (Sadece Müşteri İçin)	Telefon	Sınırlı İnceleme	Büyük gruplar

Not: Kayıt yöntemi ve açık kaynak statüsü yapısal faktörlerdir ve tek başlarına genel güvenliği belirlemezler.

Bölüm 1: 2026 Yılında Önde Gelen Güvenli Mesajlaşma Uygulamalarının Değerlendirmeleri

Gelin, 2026'nın en iyi güvenli mesajlaşma uygulamalarından bazılarını inceleyelim.

1.1: Sinyal

Signal, tüm konuşmalarda varsayılan olarak uçtan uca şifreleme uygular. Ayarlarla uğraşmaya veya tahmin yürütmeye gerek yok. Grup sohbetleri ve aramalar bile Signal Protokolü kullanılarak korunmaktadır; bu sadece bir pazarlama terimi değil, yıllardır güvenlik uzmanları tarafından denetlenmiş, test edilmiş ve güvenilir bulunmuştur.

Hem Android hem de iOS'ta yaptığımız testlerde, mesaj gönderme ve arama yapma işlemleri hızlı ve sorunsuzdu. Signal, meta veri saklama süresini en aza indirgemek üzere tasarlanmıştır ve mesaj içeriğini veya iletişim bilgilerini sunucularında saklamaz. Ayrıca, açığa çıkan meta verileri azaltmak için Sealed Sender özelliğini kullanır. Ancak, uygulamayı kullanmak için bir telefon numarasına ihtiyacınız var.

Bir diğer öne çıkan özellik mi? Üçüncü taraf bulutlara yedekleme yapmıyor. Bunun yerine Signal, yalnızca sizin şifresini çözebileceğiniz yerel şifreli yedeklemeler sunuyor. Ayrıca açık kaynaklı olması nedeniyle kodu, kriptografi topluluğu tarafından kamuoyu önünde inceleniyor.

Temel Özellikler:

• Kaybolan mesajlar
• Varsayılan olarak uçtan uca şifreleme
• Açık Kaynaklı Sinyal Protokolü
• İleriye dönük gizlilik (Çift Mandal)
• Şifrelenmiş yerel yedeklemeler (Android)
• Meta veri ifşasını azaltmak için mühürlü gönderici.

Eksileri:

• Telefon numarası gerekli
• WhatsApp'tan daha küçük küresel kullanıcı tabanına sahip.

1.2: Üçleme

Threema, GDPR dahil olmak üzere Avrupa veri koruma düzenlemelerine uygun olarak faaliyet göstermektedir. Threema, şifreleme için güvenilir açık kaynaklı NaCl kriptografi kütüphanesini (uçtan uca şifrelemede hızı, güvenliği ve güvenilirliğiyle bilinen saygın bir açık kaynak kütüphanesi) kullanmaktadır. Grup üyelikleri ve iletişim listeleri, merkezi sunucularda depolanmak yerine öncelikle kullanıcı cihazlarında yönetilir. Uygulamada reklam veya üçüncü taraf izleyici bulunmamaktadır ve testlerimiz ve Threema'nın belgelerine göre, hizmet meta veri toplama işlemini en aza indirgemek üzere tasarlanmıştır.

Burada sohbetler, dosyalar, aramalar; her şey baştan sona şifreleniyor. Uygulamayı yükledik ve kayıt olurken telefon numarası veya e-posta istenmedi, bunun yerine kişisel verilerin açığa çıkmasını azaltmak için Threema ID istendi.

Threema (Android hem de IOS(Bu proje) kaynak kodunun bazı bölümlerini yayınlıyor ve bağımsız güvenlik denetimleri yaptırıyor; bu da uygulamasında şeffaflığı artırıyor. İşte 2024 denetimi Cure53'ün yeni masaüstü uygulaması.

Temel Özellikler:

• Varsayılan olarak uçtan uca şifreleme
• Telefon numarası gerekmiyor (Threema ID kullanılıyor)
• Açık kaynaklı mobil uygulamalar
• Bağımsız üçüncü taraf güvenlik denetimleri
• Reklam veya üçüncü taraf izleyici yok.
• Merkezi İsviçre'de bulunan ve Avrupa veri koruma düzenlemelerine uygun olarak faaliyet gösteren şirket.

Eksileri:

• Sunucu tarafı bileşenleri tamamen açık kaynaklı değildir.
• Ücretli uygulama
• Ana akım uygulamalara göre daha küçük kullanıcı tabanı

1.3: Tel

Wire, uçtan uca şifreleme nedeniyle mesaj içeriğine erişemez ve minimum düzeyde meta veri toplar. Saklanan tek bilgi, hesap kayıt verileri (isteğe bağlı e-posta veya telefon numarası gibi) ve yalnızca hesabınızı cihazlar arasında senkronize etmek için kullanılan temel cihaz tanımlayıcıları olabilir. Mesajlarınız uçtan uca şifrelenir ve Wire sunucularında saklanan geçici veriler, gerekli operasyonel işlemlerin ötesinde saklanmaz.

Wire, İsviçre merkezli bir şirkettir ve istemci ve temel sunucu kodunu açık kaynak olarak yayınlamaktadır. GitLab'da mevcut GDPR ve ISO standartlarına (Genel Veri Koruma Yönetmeliği, Avrupa'da kullanıcı verilerinin nasıl toplandığı, kullanıldığı ve saklandığıyla ilgili gizlilik yasasını düzenleyen bir yasadır) uyum gerektiren kuruluşlar tarafından kullanılır. Hem bulut tabanlı hem de kendi sunucularında barındırılan dağıtımları destekler. Şifrelemesi, Signal'in Axolotl/Signal Protokolünden türetilen Double Ratchet protokolünün özel bir uygulaması olan Proteus üzerine kuruludur ve ChaCha20, Curve25519, HMAC-SHA256 gibi temel algoritmaları kullanır; bunların tümü libsodium tarafından desteklenmektedir.

Gerçek dünya güvenliğini sağlamak için Wire, bağımsız denetimlerden geçti. Kudelski Güvenlik ve tüm platformları kapsayan X41 D-Sec (iOS, Android, masaüstü ve web). Bu denetimler, kritik güvenlik açığı olmaksızın yalnızca düşük ila orta düzeyde öneme sahip sorunlar buldu ve tüm sorunlar derhal ele alındı.

Temel Özellikler:

• Varsayılan olarak uçtan uca şifreleme
• Açık kaynak kodlu istemci ve temel sunucu kodu
• GDPR kapsamında faaliyet göstermekte olup ISO 27001/27701 sertifikalarına sahiptir.
• Bağımsız denetimden geçmiştir (Kudelski Security, X41 D-Sec).
• Bulut ve kendi kendine barındırılan dağıtım seçenekleri
• Çoklu cihaz desteği

Eksileri:

• Daha çok işletme odaklı fiyatlandırma modeli
• Kayıt için e-posta veya telefon numarası gereklidir.

1.4: whatsapp

WhatsApp bunlardan biri En yaygın olarak kullanılan WhatsApp, dünya çapındaki mesajlaşma platformlarından biridir. Sohbetler, aramalar ve medya için varsayılan olarak uçtan uca şifreleme kullanır. WhatsApp açık kaynak kodlu olmasa da, protokolü açıktır. sinyal protokolü.

WhatsApp, uygulamanın sorunsuz çalışmasını sağlamak ve istenmeyen mesajları önlemek için zaman damgaları, cihaz tanımlayıcıları ve kişi listeleri (izin vermeniz durumunda) gibi meta verilerinizi toplar. Peki ya mesaj içerikleri? Bunlar uçtan uca şifreleme ile korunur ve teslim edildikten sonra WhatsApp sunucularında saklanmaz; ancak yedeklemeler ve medya işlemleri kullanıcı ayarlarına bağlıdır. WhatsApp güvenlik özellikleri hakkında daha fazla bilgi edinin hem de WhatsApp sohbeti kilitle.

Bulut yedeklemeleri varsayılan olarak uçtan uca şifrelenmez ve manuel olarak etkinleştirilmelidir. Etkinleştirmek için Ayarlar > Sohbetler > Sohbet yedeklemeleri > Uçtan Uca Şifrelenmiş Yedekleme bölümüne gidin.

Temel Özellikler:

• Varsayılan olarak uçtan uca şifreleme
• Şifreleme için Signal Protokolünü kullanır.
• İsteğe bağlı uçtan uca şifrelenmiş bulut yedeklemeleri (manuel etkinleştirme gereklidir)
• İki adımlı doğrulama
• Geniş küresel kullanıcı tabanı

Eksileri:

• Temel uygulama açık kaynaklı değildir.
• Telefon numarası kaydı gerektirir
• Zaman damgaları ve cihaz bilgileri gibi belirli meta verileri toplar.

1.5: Telegram

Telegram, özel şifreleme protokolü kullanır MT ProtokolüBu özellik, cihazınız ve Telegram sunucuları arasındaki mesajları şifreler. Bu, Standart ve grup sohbetlerinin Telegram'ın bulut altyapısında saklandığı ve varsayılan olarak uçtan uca şifrelenmediği anlamına gelir.

Ancak Telegram ayrıca "gizli sohbet' Uçtan uca şifrelenmiş ve bulut senkronizasyonu olmadığı için yalnızca gönderildiği cihazda kalan bir moddur. Ayrıca, gönderildikten sonra mesajları silmek için zamanlayıcılar ayarlayabilirsiniz.

MTProto, Signal Protokolüne kıyasla sınırlı bağımsız kriptografik incelemeden geçmiştir.

Temel Özellikler:

• İstemci-sunucu iletişimi için MTProto şifrelemesi
• Secret Chats'te uçtan uca şifreleme mevcuttur.
• Gizli Sohbetlerdeki Kendi Kendini Yok Etme Zamanlayıcıları
• Büyük grup kapasitesi
• Bulut tabanlı sohbet senkronizasyonu

Eksileri:

• Gizli Sohbetler cihaza özeldir ve senkronize edilmez.
• Standart sohbetler uçtan uca şifrelenmemiştir.
• Sunucu tarafındaki kod herkese açık değildir.

Bölüm 2: Doğru Güvenli Mesajlaşma Uygulaması Nasıl Seçilir?

Farklı konuşmalar farklı düzeylerde gizlilik koruması gerektirir.

2.1: Gizlilik arayan sıradan sohbetçiler.

Uygulamaların her şeyi izlemesinden bıkanlar için varsayılan mesajlaşma uygulamasından daha güvenli seçenekler mevcut.

Varsayılan uçtan uca şifrelemeyle gelen WhatsApp'ı veya yine E2EE olan Telegram'ın gizli sohbet özelliğini kullanın.

Ayrıca, hassas konuşmalar için kaybolan mesajları kullanabilir ve cihaza ve uygulamalara erişim için biyometrik bir kilit kullandığınızdan emin olabilirsiniz. Ayrıca, şifrelenmemiş bulut yedeklemelerini de atlayabilirsiniz.

2.2: Gizli Kalması Gereken İş Görüşmeleri

Hassas müşteri bilgileri veya iş yeri görüşmeleriyle mi ilgileniyorsunuz? Daha güçlü ve daha uyumlu bir şeye ihtiyacınız olacak.

Yaptığım testlere göre, gizlilik ve uyumluluk gereksinimlerine bağlı olarak Signal ve Threema uygun olabilir. Her iki uygulama da uçtan uca şifrelenmiştir. Signal, meta veri saklama süresini sınırlandırır ve 1000 üyeye kadar destekleyebilir. Öte yandan Threema, çalışmak için telefon numarası veya e-posta adresine ihtiyaç duymaz. Kurumsal sürümü olan Threema Work, İsviçre Ordusu ve çeşitli AB hükümet kurumları tarafından kullanılmaktadır. 256 üyeye kadar destekleyebilir.

Kapsam Notu: Bu kılavuz şifreleme mimarisi, meta veri uygulamaları ve denetim şeffaflığına odaklanmaktadır. Gizli uygulama arayüzleri veya bildirim maskeleme gibi cihaz düzeyinde gizlilik özellikleri için, gizli mesajlaşma uygulamaları hakkındaki ayrı kılavuzumuza bakın.

Bölüm 3: Mesajlaşma Uygulamalarında Sık Görülen Güvenlik Tehlikeleri

3.1: Sunucuda Saklanan Şifre Çözme Anahtarları

Bazı mesajlaşma platformları, belirli modlarda şifreleme anahtarlarını tamamen kullanıcı cihazlarında tutmak yerine kendi sunucularında yönetir. Bu tür mimarilerde, mesaj koruması, hizmetin anahtar depolama ve erişim kontrollerini nasıl ele aldığına bağlıdır.

3.2: Tescilli veya Belgelenmemiş Şifreleme

Bigo Live ve WeChat gibi bazı uygulamalar kapalı kaynaklı veya şirket içi kriptografik algoritmalar kullanır. Yani kimse bunları doğrulayamaz, sağlayıcıların uygulamaları hakkında söylediklerine güvenmeniz gerekir. Signal Protocol ve Lokinet ise herhangi bir dış güvenlik araştırmacısı tarafından incelenebilir.

3.3: Aşırı Meta Veri Kaydı

Çoğu insan WhatsApp kullanıyor ve uygulama kayıt için telefon numarası gerektiriyor. Bazı mesajlaşma uygulamaları, mesaj içeriği şifrelenmiş olsa bile, kişi listelerini, IP adreslerini, cihaz parmak izlerini ve etkileşim zaman damgalarını kaydediyor. Bu meta veriler, iletişim ağlarını, kullanım kalıplarını ve potansiyel olarak konum geçmişini ortaya çıkarıyor ve şirketler politikalarına bağlı olarak bu verileri uzun süre saklayabiliyor.

3.4: AdTech Bağlantıları ve Kullanıcı Profillemesi

Birçok popüler uygulama, reklam ve analiz için davranışsal veriler toplar. Satın almayı planladığımız her şey genellikle günlük olarak kullandığımız sosyal medya uygulamalarının çoğunda gösterilir. Bu nedenle, Meta Audience Network veya Google AdMob gibi reklam ağlarıyla entegre olan uygulamalar, reklam profilleri oluşturmak için genellikle yazma hızı, kullanım sıklığı ve uygulama etkileşimleri gibi davranışsal verileri toplar. Uygulama reklamlar aracılığıyla para kazanıyorsa, gizliliğiniz ürün haline gelir.

• Şeffaf Olmayan Gizlilik İddiaları: Yayınlanmış denetim raporları, teknik dokümanlar veya doğrulanabilir şeffaflık raporları içermeyen iddialar, ihtiyatlı bir şekilde değerlendirilmelidir.

Bölüm 4: Sohbet Gizliliği Neden Önemlidir?

Yukarıda açıklandığı gibi, günlük hayatımızda hepimiz mesaj, resim veya video alışverişi yapıyoruz. Bazen sadece sıradan bir sohbetle birileriyle hal hatır soruyoruz, bazen de daha kişisel konularla ilgileniyoruz; örneğin muhasebecinizle mali durumunuz hakkında konuşuyor veya terapistinizle son zamanlarda nasıl hissettiğinizi paylaşıyoruz. Kişisel verilerin ifşa edilmesi, mesajlarınızın tehlikeye girmesi durumunda itibar, mali veya yasal sonuçlara yol açabilir. Çoğu uygulama güvenlik vaat etse de, asıl soru gönderen ve alıcı dışında kimlerin mesajlarınıza erişebileceğidir. Bu, uygulama şirketi, herhangi bir sunucu veya hükümetin kendisi olabilir. İşte uçtan uca şifreleme burada devreye giriyor.

Bölüm 5: Sizi Koruyan Temel Teknolojiler

5.1: Güvenli Mesajlaşma Uygulamasında Uçtan Uca Şifreleme

Temel tanımı, mesajları yalnızca siz ve sohbet ettiğiniz kişi okuyabilir. Uygulama, şirket, bilgisayar korsanları veya aradaki herhangi biri bile mesajları göremez, sadece siz ikiniz görebilirsiniz.

Güvenli Bir Sohbetin Perde Arkasında Neler Oluyor?

1. Şifreleme Anahtarları: Her kullanıcının bir genel anahtarı ve bir özel anahtarı vardır. Mesajlar alıcının genel anahtarıyla kilitlenir ve yalnızca özel anahtarı kullanılarak açılabilir. Hala kafanız karışık mı? Bunu kilitli bir posta kutusu gibi düşünün:
   • Açık Anahtar = posta kutusu. Herkes içine mektup bırakabilir.
   • Özel Anahtar = Posta kutusunu açmak için gereken anahtar. Sadece sahibinde bulunur.
2. Şifreleme ve Şifre Çözme:
   • Şifreleme: Bir mesaj yazıp gönderdiğinizde, mesaj cihazınızdan ayrılmadan önce okunamayan bir koda dönüştürülür.
   • Şifre çözme: Bu, gizli kodun orijinal mesaja geri dönüştürülmesi anlamına gelir; ancak bunu yalnızca alıcı (mesajı gönderdiğiniz kişi) yapabilir.
3. İletim Gizliliği: Her mesaj veya oturum yeni bir şifreleme anahtarı kullanır, bu nedenle bir anahtarın ele geçirilmesi durumunda bile diğer sohbetler korunmaya devam eder. Bu nedenle, kullanıcı gizliliğine öncelik verdiğini iddia eden herhangi bir güvenli sohbet uygulaması için ileriye dönük gizlilik olmazsa olmaz bir özelliktir.

5.2: Sıfır Bilgi Modelleri

Birçok özel mesajlaşma uygulaması, hizmetin düzgün çalışması için minimum düzeyde meta veri depolar. Sıfır bilgi mimarisine sahip uygulamalar, mesajlarınızı, parolalarınızı veya özel verilerinizi saklamaz veya bunlara erişemez. Tüm güvenlik süreci (şifreleme/şifre çözme, kimlik doğrulama gibi) cihazınızda gerçekleşir. Bu sistemlerde sunucular temelde "aptal" mesajlaşma uygulamalarıdır. İçerikleri veya katılımcıları görmezler. Signal ve Session uygulamaları, sıfır bilgi modelleriyle öne çıkar.

Peki bu durum kullanıcı olarak size nasıl fayda sağlıyor?

• Yayınlanan belgelere göre, bu model, hizmet sağlayıcının bile mesaj içeriklerine erişemeyeceği şekilde tasarlanmıştır.
• Ayrıca bu uygulamalara kayıt olmak için sadece kullanıcı adı yeterli olduğundan telefon numarası veya e-postaya ihtiyaç kalmıyor.

5.3: Meta Veri Karşı Önlemleri

Basitçe ifade etmek gerekirse, meta veriler, kiminle, ne zaman, ne kadar süreyle konuştuğunuz ve IP adresiniz gibi verilerinizle ilgili verilerdir. Mesajlar şifrelenmiş olsa bile, meta veriler sizin hakkınızda da bilgi verebilir. İşte bu yüzden en iyilerden bazıları... özel sohbet uygulamaları Soğan yönlendirme ve sahte trafik gibi stratejilerle bir adım daha ileri gidin.

1. Soğan Yönlendirmesi

Bu, mesajınızın diğer kişiye ulaşmadan önce birçok duraktan geçtiği anlamına gelir. Her durak yalnızca nereden geldiğini ve nereye gideceğini bilir; tıpkı bir notu bir grup insan arasında iletmek gibi, ancak kimse tam yolu bilmez. Session, merkezi olmayan bir Oxen Hizmet Düğümleri ağı üzerinden gerçek soğan yönlendirmesi uygular.

2. Dolgu, Toplu İşlem, Gecikmeler ve Sahte Trafik

Bu, mesajlarınıza fazladan "gereksiz" veri ekleyerek hepsinin aynı boyutta görünmesini sağlar. Böylece, izleyen hiç kimse içinde ne olduğunu veya mesajınızın gerçekte ne kadar uzun olduğunu tahmin edemez. Bu özellik yine Session tarafından kullanılır.

Bölüm 6: Herhangi Bir Güvenli Mesajlaşma Uygulamasında Temel Güvenlik Önlemleri

6.1: Varsayılan Şifreleme

Güvenli bir mesajlaşma uygulaması, kullanıcıların manuel olarak etkinleştirmesini gerektirmek yerine, varsayılan olarak şifreleme uygulamalıdır. Şifreleme, Telegram'ın Gizli Sohbetleri gibi isteğe bağlı modlarla sınırlı olduğunda, kullanıcılar istemeden uçtan uca koruma olmadan iletişim kurabilirler.

Varsayılan uçtan uca şifreleme (E2EE) genellikle güçlü bir güvenlik temeli olarak kabul edilir. Signal, Session ve Threema gibi uygulamalarda, mesajlara, aramalara ve dosya transferlerine otomatik olarak şifreleme uygulanır. Doğru şekilde uygulandığında, bu tasarım yalnızca iletişim kuran cihazların mesaj içeriğine erişebilmesini sağlar.

6.2: İleriye Yönelik Gizlilik

Birisi daha sonra cihazınıza veya şifreleme anahtarlarınıza erişim sağlasa bile, ileriye dönük gizlilik, daha önce gönderilen mesajların şifresinin çözülmesini önlemek için tasarlanmıştır. İleriye dönük gizlilik, sık sık değişen geçici anahtarlar kullanarak çalışır. Bu, her mesajın (veya oturumun) farklı bir anahtarla şifrelendiği anlamına gelir. Bu nedenle, bir anahtarın ele geçirilmesi durumunda bile, geçmiş mesajlar korunmaya devam eder.

6.3: Kamu Kanunu Denetimleri

Kriptografik kütüphaneler (geliştiricilerin kullandığı önceden yazılmış kodlar) gizli tutulduğunda, hiçbir dış uzman bunların güvenliğini doğrulayamaz. En güvenilir uygulamalar, tüm kritik kodları herkese açık depolara gönderir, yeniden üretilebilir sürümler sağlar ve saygın güvenlik firmaları tarafından üçüncü taraf denetimleri yaptırır. Bu Denetim raporları yayınlandığında, insanlar içgörü elde edebilir.

6.4: Minimum Veri Ayak İzi

Uygulamanın çalışması için hangi kişisel bilgilerinize ihtiyaç duyduğunu düşünün. Örneğin, kayıt olurken, daha ileriye gitmek için telefon numaralarınıza, e-posta adreslerinize veya herhangi bir resmi belgeye mi ihtiyaç duyuyor yoksa sadece kullanıcı adınız mı yeterli? Şirketin veri politikalarına bağlı olarak, artan veri toplama potansiyel risk alanını genişletebilir.

6.5: Geçici İçerik

Bir süre sonra kendiliğinden silinen sohbetler, özellikle cihazınızı kaybederseniz veya yanlış ellere geçerse riski azaltmanın akıllıca bir yoludur. Güvenli bir mesajlaşma uygulamasında dikkat etmeniz gerekenler şunlardır:

• Kişiselleştirilebilir zaman aralığıyla kaybolan mesajlar.
• Seçtiğiniz bir süreden sonra ekleri ve yedekleri otomatik olarak silin.

Bölüm 7: Ek Güvenlik Korumaları

7.1: Ekran Görüntüsü Alımını Önleme

Sohbet uygulamanızın, konuşmalarınızın ekran görüntüsünü almaya çalışan kötü amaçlı yazılımlara veya diğer uygulamalara karşı koruma sağladığından emin olun. En iyi platformlar, ekran görüntülerini tamamen engeller veya diğer uygulamaların ekranınızda ne olduğunu görmesini engeller. Bu, ekran görüntülerinin neden olduğu uzaktan saldırıları ve sızıntıları önlemeye yardımcı olur.

7.2: İki Faktörlü Kimlik Doğrulama ve Donanım Anahtarları

Hesabınıza biri giriş yaparsa, en üst düzey şifreleme bile işe yaramaz. Bu nedenle güvenli uygulamalar, gerçekten hoşunuza gittiğini kanıtlamanız için size ekstra yollar sunar:

• Bir kimlik doğrulayıcı uygulamasından gelen kodlar
• Kısa mesaj veya sesli arama kodları (daha az güvenli)
• Ekstra güvenlik için fiziksel güvenlik anahtarları

7.3: Sağlam Grup Konuşma Güvenliği

Birçok hizmet bire bir korumaya odaklanır, ancak aile grubu sohbetleri ve ekip kanalları genellikle önemli veriler taşır. Şunlara dikkat edin:

• Dinamik grup anahtar rotasyonu: Gruba yeni bir üye katıldığında veya ayrıldığında, uygulamanın ileriye dönük gizliliği korumak için yeni bir şifreleme anahtarı oluşturması gerekir (Signal Protocol bunu yapar) - böylece geçmiş mesajlar yeni katılımcılar tarafından görülemez. Bu özellikler, gizlilik odaklı mesajlaşma uygulamalarında grup güvenliğini artırmak için yaygın olarak kullanılır. Bu durum WhatsApp'ta görülebilir; yeni katılan üyeler geçmiş konuşmaları göremez.
• Ayrıntılı yönetici kontrolleri: Telegram (yönetici izinleriyle) ve WhatsApp (gruplarda iletmeyi kısıtlayarak) gibi platformlar, yöneticilerin mesaj iletmeyi devre dışı bırakmasına veya kimlerin mesaj gönderebileceğini sınırlamasına olanak tanıyarak sızıntı ve spam vektörlerini azaltır.

7.4 Anonim Kayıt Yolları

Telefon numaralarınızı ve e-posta adreslerinizi verdiğinizde, uygulama tıpkı banka hesaplarınızın numaralarınızla bağlantılı olması gibi sizinle bağlantı kurabilir. Yani, minimum düzeyde kişisel veri toplayan uygulamalar da mevcuttur.

Bölüm 8: Şartları ve politikaları anlamak.

Birçok kullanıcı, ayrıntıları incelemeden şartları kabul ediyor; bu da uygulamalara, kişiler, konum ve medya da dahil olmak üzere beklenenden daha geniş veri erişimi sağlayabiliyor. Mozilla, birçok popüler uygulamanın yanıltıcı veri güvenliği açıklamaları içerdiğini bildirdi.

8.1: Kullanıcılar Genellikle Neyi Kabul Ettiklerini Yanlış Anlıyorlar

Araştırmalar, birçok kullanıcının izin istemlerini tam olarak anlamayabileceğini gösteriyor. Android kullanıcıları üzerinde yapılan bir çalışmada, kullanıcıların neredeyse %80'i uygulamaların neden belirli izinler istediğinden emin değildi ve birçoğu sonuçlarını anlamadan onay verdi. Başka bir çalışma (USENIX), kullanıcıların sıklıkla uygulama uyarılarını görmezden geldiğini veya izin isteklerini onaylayarak geçiştirdiğini ve bunun da gizlilik ve güvenlik risklerini potansiyel olarak artırdığını ortaya koydu.

“Gizlilik etiketi” taşıyan uygulamalar bile yanıltıcı olabilir. Mozilla'nın analizine göre, birçok popüler uygulama, politikaları ve veri güvenliği açıklamaları arasındaki tutarsızlıklar nedeniyle “Kötü” gizlilik derecelendirmesi aldı; yani gizlilik politikaları ile Google'ın Veri Güvenliği formunda beyan ettikleri bilgiler uyuşmuyordu.

8.2: Bunun Güvenlik Açısından Anlamı

• Uygulamalar, temel özellikler için ihtiyaç duymasalar bile hassas verileri toplayabilir veya paylaşabilir.
• Şartları kabul etmek, kullanıcıların tam olarak değerlendirmediği veri toplama uygulamalarına izin verebilir.
• Uygulama mağazası gizlilik açıklamaları genellikle geliştiriciler tarafından kendi kendilerine bildirilir ve bağımsız bir doğrulama sürecinden geçmeyebilir.

8.3: Şartlar ve Koşulları Kabul Etme

1. Hangi veriler toplanıyor ve neden?: Uygulamanın hangi tür kişisel verileri (kişiler, konum, mesajlar vb.) topladığını ve bunları nasıl kullanacağını kontrol edin.
   Kaynak: Federal Ticaret Komisyonu (FTC)
2. Verilerinizin üçüncü taraflarla paylaşılıp paylaşılmadığı: "Ortaklar", "reklam ortakları" veya "analiz sağlayıcıları" ifadelerini arayın. Birçok ücretsiz uygulama, verileri paylaşarak para kazanır.
   Kaynak: Consumer Reports
3. Uçtan Uca Şifreleme (E2EE): Mesajlaşma uygulamaları için E2EE'nin yalnızca "gizli" sohbetler için değil, varsayılan olarak sunulduğundan emin olun.
   Örnek: Signal varsayılan olarak E2EE sunar — Signal Gizlilik Genel Bakışı
4. Kullanıcının veriler üzerinde kontrolüHesabınızı ve ilişkili tüm verileri silebilir misiniz? Verilerinizin bir kopyasını indirebilir misiniz?
   Kaynak: Genel Veri Koruma Yönetmeliği (GDPR) Madde 17 – Silme Hakkı
5. İzinlerin amaca uygun olup olmadığı: Mesajlaşma uygulaması, açık bir sebep olmaksızın konum, kamera veya mikrofon erişiminizi istiyorsa dikkatli olun.
   Ders çalışma: Mobil İzinlerin Gizli Yüzü (ACM 2022)
6. Politikalardaki güncellemeler ve değişiklikler: Uygulamanın politika değişiklikleri veya veri ihlalleri konusunda sizi bilgilendirip bilgilendirmeyeceğini görün.
   Kaynak: California Tüketici Gizlilik Yasası (CCPA)

Bölüm 9: Sıkça Sorulan Sorular

9.1. Gizlilik açısından en güvenli mesajlaşma uygulaması hangisidir?

Güvenlik ihtiyaçlarınıza bağlıdır. Signal, Threema ve Wire, şifreleme standartları, denetim şeffaflığı ve meta veri uygulamaları açısından sıklıkla değerlendirilir. Doğru seçim, önceliğinizin anonimlik, uyumluluk veya yaygın benimseme olup olmadığına bağlıdır.

9.2. Şifreli mesajlaşma uygulamaları nasıl çalışır?

Şifreli mesajlaşma uygulamaları, mesaj içeriğine yalnızca gönderen ve alıcının erişebilmesi için uçtan uca şifreleme kullanır. Uygulama detayları platforma göre değişiklik gösterir.

9.3. Hangi mesajlaşma uygulaması sohbet geçmişini saklamaz?

Bazı uygulamalar sunucu tarafındaki depolamayı en aza indirir. Signal, mesajları kullanıcı cihazlarında saklar ve iletilen içeriği sunucularında tutmaz. Depolama davranışı yedeklemelere ve kullanıcı ayarlarına bağlıdır.

9.4. Hangi mesajlaşma uygulamaları varsayılan olarak uçtan uca şifreleme sunuyor?

Signal, Threema, Wire ve WhatsApp varsayılan olarak uçtan uca şifreleme kullanıyor. Telegram ise bunu yalnızca Gizli Sohbetler'de sunuyor.

9.5. İş iletişimi için güvenli bir mesajlaşma uygulaması nasıl seçilir?

İş amaçlı kullanım için şifreleme varsayılanlarını, mevzuat uyumluluğunu (örneğin GDPR), idari kontrolleri ve denetim şeffaflığını değerlendirin. Wire ve Threema Work gibi platformlar kurumsal ortamlara odaklanmaktadır.

9.6. Telefon numarası kaydı gerektirmeyen güvenli mesajlaşma uygulamaları var mı?

Evet. Threema, telefon numarası olmadan hesap oluşturmaya izin veriyor. Çoğu popüler uygulama telefon doğrulaması gerektiriyor.

9.7. Android kullanıcıları için en iyi güvenli mesajlaşma uygulamaları hangileridir?

Android'de bulunan güvenli mesajlaşma uygulamaları arasında Signal, Threema, Wire, WhatsApp ve Telegram yer almaktadır. Seçim, gizlilik ihtiyaçlarına ve benimseme gereksinimlerine bağlıdır.

9.8. Mesajlaşma uygulamalarında şifreleme nasıl doğrulanır?

Birçok uygulama, kullanıcıların şifrelenmiş bağlantıları doğrulamak için doğrudan kişilerle karşılaştırabileceği güvenlik numaraları veya doğrulama kodları sağlar.

9.9. Hangi mesajlaşma uygulamaları açık kaynaklı ve güvenlidir?

Signal ve Wire, istemci kodlarını kamuoyu incelemesine sunuyor. Threema da kodunun bazı bölümlerini kullanıma açtı. Açık kaynak kodlu yazılımlar şeffaflığı artırır ancak denetimlerin ve doğru uygulamaların yerini alamaz.

9.10. Sohbetleri güvenli bir mesajlaşma uygulamasına nasıl taşıyabilirim?

Sohbet geçmişinin taşınması, kullandığınız platforma bağlıdır. Bazı uygulamalar kendi ekosistemleri içinde şifrelenmiş yedeklemelere izin verir, ancak genellikle farklı mesajlaşma platformları arasında sohbet geçmişini aktaramazsınız.