Telegram gizli sohbeti, Telegram'ın gerçekten uçtan uca şifrelenmiş tek kısmıdır. Normal bulut sohbetlerinin aksine, bunlar cihazınızda kalır, iletilemez ve otomatik imha zamanlayıcıları gibi ekstra özelliklerle birlikte gelir. Özel bire bir görüşmeler için kullanışlıdır, ancak kullanmadan önce bilmeniz gereken gerçek sınırlamaları vardır.
Bulut sohbetleri ve Telegram Gizli Sohbeti
Telegram'daki sohbetlerin çoğu bulutta yer alır: Telegram bunları sunucularında saklar, böylece aynı sohbeti telefonunuzda, tabletinizde ve masaüstünüzde açabilirsiniz. Bunlar kullanışlıdır, ancak aynı zamanda... varsayılan olarak uçtan uca şifrelenmezÖte yandan Gizli Sohbetler gerçektir uçtan uca şifreli Hizmetin sunucularında saklamadığı ve yalnızca sohbeti oluşturan iki cihazda bulunan bire bir görüşmeler. Bu, Telegram'dan çıkış yaparsanız veya yeniden yüklerseniz gizli sohbet geçmişinin kaybolacağı anlamına gelir.
Gizli Sohbetler Mesajlarınızı Nasıl Koruyor?
Birini kullandığımda Telgraf gizli sohbet Hemen üç pratik fark dikkatimi çekiyor:
- Mesajlar yalnızca ilgili iki cihazdaki anahtarları kullanıyor, dolayısıyla Telegram'ın sunucuları bunları şifreleyemiyor.
- Gizli bir sohbette gönderdiğiniz medya, paylaşımlı sohbet anahtarına bağlı kalmadan, aktarımdan önce ek tek seferlik şifreleme anahtarları alır. Bu, dosyaların yeniden kullanım riskini azaltır.
- Gizli sohbetler, kendini imha etme zamanlayıcıları ve engelleme yönlendirme gibi seçenekler sunar; ayrıca ekran görüntülerini tespit etmeye ve diğer kullanıcıyı uyarmaya çalışırlar (ancak aşağıda sınırlar hakkında daha fazla bilgi bulabilirsiniz).
Telegram Gizli Sohbet Nasıl Başlatılır?
Masaüstünde veya web'de gizli sohbetleri bulamazsınız; bunlar yalnızca mobil cihazlarda kullanılabilir. Telefon uygulamamda akış şu şekildedir: Kişinin profilini açın, menüye dokunun, Gizli Sohbet Başlat'ı seçin ve diğer kişinin kabul etmesi gerekir. Ardından sohbet, bir kilit simgesi ve ekstra güvence için diğer kişiyle karşılaştırabileceğiniz bir "şifreleme anahtarı" önizlemesiyle açılır. Hızlı bir kontrol listesi tercih ederseniz:
- İletişimi aç → menü → Gizli Sohbeti Başlat.
- Diğer cihazda kabul edin.
- İsteğe bağlı: Kendi kendini imha zamanlayıcısı ayarlayın veya anahtar parmak izini kontrol edin.
Farklı bir yaklaşım arıyorsanız, gizliliğe öncelik veren arayüzler etrafında tasarlanmış uygulamalar mevcut. Bir örnek olarak, DailyNewstalk uygulaması (Android, IOS (Kendini haber uygulaması gibi gösteren ancak sohbetleri şifre korumalı bir alanda tutan) bir uygulama da mevcut. Burada sadece gizlilik odaklı mesajlaşma araçlarını araştıran okuyucular için bir alternatif olarak bahsediliyor, Telegram'ın özelliklerinin yerine geçmesi olarak değil. Hassas konuşmalar için herhangi bir üçüncü taraf uygulamaya güvenmeden önce daima uygulama mağazası açıklamalarını ve gizlilik politikalarını inceleyin. IfşaBurada yalnızca gizlilik odaklı mesajlaşma seçeneklerini araştıran okuyucular için alternatif bir örnek olarak belirtilen DailyNewstalk ile işbirliği yapıyoruz.
Yalnızca Gizli Sohbetlerdeki Özellikler
Her butonu listelemeyeceğim; bunun yerine, bu özelliklerin günlük kullanımda nasıl davrandığını göstereceğim.
Gizli sohbetler mesajların iletilmesini engelliyor, bu da rastgele paylaşımları engelliyor. Mesajları (fotoğraflar ve sesli notlar dahil) alıcı açtıktan sonra kendi kendini imha edecek şekilde ayarlayabilirsiniz. Bu, parola gibi tek seferlik paylaşımlar için kullanışlıdır, ancak diğer kişinin yine de ekranın fotoğrafını çekebileceğini unutmayın. Telegram, ekran görüntülerini tespit etmeye ve bunları bazı durumlarda engellemeye çalışır. Android sürümleri veya bir bildirim gönderin IOSAncak bu koruma kusursuz değildir. Kullanıcılar harici kameralar, ekran kaydediciler veya bazı platformlarda bypass'lar kullanabilirler. Ekran görüntüsü bildirimlerini mutlak bir savunma olarak değil, bir nezaket göstergesi olarak görüyorum.
Ayrıca, gizli sohbetlerdeki dosyalar ek bir katmanla yüklenir: Şifreli dosya yüklemeleri tek seferlik anahtarlar kullanır, böylece dosyanın koruması yalnızca sohbet anahtarına bağlı olmaz. Bu da gizli sohbetleri hassas dosyalar için bulut sohbetlerinden daha iyi hale getirir.
Başlıca Dezavantajları
Açıkça söyleyeceğim: Gizli sohbetler güvenli hissettirir ama sizi sınırlar.
- Bunlar yalnızca bire bir görüşmeler için çalışır. Grup yok, kanal yok. Grup görüşmeleri için E2EE'ye ihtiyacınız varsa, Telegram bunu size bugün sağlamaz. Bu durumda, E2EE grupları için geliştirilmiş diğer uygulamalar daha iyi sonuç verir.
- Gizli sohbetler, başladıkları cihazda kalır. Telefon değiştirir veya oturumu kapatırsanız sohbet kaybolur. Bu, gizlilik için iyi, rahatlık için kötüdür. core.telegram.org
- Telegram'ın şifreleme protokolü (MTProto) tescillidir ve hem destek hem de eleştiri çekmiştir. Güvenlik araştırmacıları, Telegram'ın varsayılan olarak E2EE'yi etkinleştirmediğini ve özel protokolünün, Signal gibi protokollerde görülen kapsamlı ve sürekli genel denetimden yoksun olduğunu belirtiyor. Bu, gizli sohbetleri değersiz kılmaz, ancak mutlak, saldırgan düzeyinde güvenliğe ihtiyacınız varsa tehdit modelini değiştirir.
Telegram Grup Sohbetleri E2EE mi?
Konuşmanız güçlü bir grup E2EE'ye (aktivistler, gazeteciler, yüksek riskli tartışmalar) ihtiyaç duyuyorsa, grup E2EE'nin varsayılan olduğu bir uygulama seçerdim. Telegram'ın grup ve bulut sohbetleri, farklı sunucu tarafı yetenekleri (arama, senkronize geçmiş, botlar) karşılığında kolaylık ve özelliklerden ödün verir. Birçok sıradan kullanım durumu için bu ödünleşim gayet iyidir; yüksek riskli grup sohbetleri, özel olarak geliştirilmiş bir E2EE uygulaması seçin.
Gizli Sohbetlerde Medya ve Dosyalar Şifreleniyor mu?
Evet. Gizli sohbetlerde medya, dosya başına tek seferlik anahtarlar kullanır, böylece dosyalar sohbet anahtarının yanı sıra kendi şifrelemeleriyle de taşınır. Bu, tek bir dosyayı ele geçiren birinin diğer dosyaların şifresini çözmek için genel anahtarı tekrar kullanamayacağı anlamına gelir. Yine de, alıcı dosyayı kendi cihazında şifresini çözdükten sonra, uygulamanın dışında kopyalamasını hiçbir şeyin engelleyemeyeceğini unutmayın. Şifresi çözülmüş dosyalara, başka birinin telefonundaki herhangi bir dosyaya davrandığınız gibi davranın.
Kendini İmha Eden Mesajlar - Ne Kadar Güvenilirler?
Kendi kendini imha zamanlayıcıları, zamanlayıcı süresi dolduktan sonra mesajları her iki taraftan da kaldırır. Kısa süreli sırları paylaşırken bunları kullandım ve reklamda anlatıldığı gibi çalıştılar; ta ki biri ekran görüntüsü veya harici kayıt alana kadar. Bu yüzden kendi kendini imha özelliğini evrenden silinmeyi garantilemek için değil, kolaylık ve ekstra bir katman olarak kullanın. Telegram, ekran görüntülerinin ve harici kameraların korumaları aşabileceği konusunda sizi uyarıyor.
Cihazlar Arası: Gizli Sohbetler Sizinle Birlikte Taşınabilir mi?
Hayır. Gizli sohbetler, onları başlatan cihazlara bağlanır. Bunun bedeli şudur: daha iyi özel depolama, daha kötü taşınabilirlik. Konuşmanın telefon, tablet ve masaüstünde erişilebilir olmasını istiyorsanız, bulut sohbet kullanın ve uçtan uca şifrelenmediğini kabul edin. Yalnızca yerel E2EE istiyorsanız, gizli sohbet yöntemdir.
Pratik Öneriler
Gizli Sohbeti Şu Durumlarda Kullanın:
- Tek seferlik bir sırrımı (şifre, özel belge bağlantısı) paylaşıyorum ve Telegram'ın sunucularında bir kopyasının olmasını istemiyorum.
- Diğer cihazlarla senkronize etmem gerekmeyen kısa ve özel bir değişim istiyorum.
Gizli Sohbeti Şu Durumlarda Kullanmayın:
- E2EE grubuna ihtiyacım var.
- Cihazlar arası mesaj geçmişine güveniyorum.
- Cihazlar arasında kalıcı bir denetim izi veya dosya kullanılabilirliğine ihtiyacım var.
Hassas Bir Şey Göndermeden Önce Hızlı Güvenlik Kontrol Listesi:
- Şifreleme anahtarını/parmak izini diğer kişininkiyle karşılaştırın.
- Mesaj tek seferlik ise kendini imha etme zamanlayıcısını açın.
- Ekran görüntüsü bildirimlerinin ekran kaydını veya ikinci cihaz fotoğrafını durdurduğunu varsaymayın.
- Yüksek riskli tehdit modelleri için denetlenmiş protokollere sahip uygulamaları tercih edin.
Kaynaklar ve Daha Fazla Okuma
- Telegram SSS ve gizli sohbetlere genel bakış (resmi). Telegram
- Telegram'ın gizli sohbetler hakkındaki gizlilik sayfası. Telgraf Gizli Sohbetleri
- Dosya şifrelemesi ve gizli sohbet API davranışına ilişkin temel belgeler. core.telegram.org
- MTProto ve gizli sohbet tasarımı hakkında teknik SSS ve notlar. core.telegram.org
- Kriptografların Telegram'ın varsayılan ayarlarının sınırlarına ilişkin bağımsız yorumları. blog.cryptographyengineering.com