Telegram gizli sohbeti, Telegram'ın gerçekten uçtan uca şifrelenmiş tek kısmıdır. Normal bulut sohbetlerinin aksine, bunlar cihazınızda kalır, iletilemez ve otomatik imha zamanlayıcıları gibi ekstra özelliklerle birlikte gelir. Özel bire bir görüşmeler için kullanışlıdır, ancak kullanmadan önce bilmeniz gereken gerçek sınırlamaları vardır.
Bulut sohbetleri ve Telegram Gizli Sohbeti
Telegram'daki sohbetlerin çoğu bulutta bulunur: Telegram bunları sunucularında saklar, böylece aynı konuşmayı telefonda, tablette ve masaüstünde açabilirsiniz. Bunlar kullanışlıdır, ancak varsayılan olarak uçtan uca şifrelenmezler . Öte yandan, Gizli Sohbetler, hizmetin sunucularında saklamadığı ve yalnızca sohbeti oluşturan iki cihazda bulunan, gerçek anlamda uçtan uca şifrelenmiş bire bir konuşmalardır. Bu, Telegram'dan çıkış yaparsanız veya yeniden yüklerseniz, gizli sohbet geçmişinin kaybolacağı anlamına gelir.
Gizli Sohbetler Mesajlarınızı Nasıl Koruyor?
Telegram gizli sohbet özelliğini kullandığımda hemen üç pratik farkı fark ediyorum:
- Mesajlar yalnızca ilgili iki cihazdaki anahtarları kullanıyor, dolayısıyla Telegram'ın sunucuları bunları şifreleyemiyor.
- Gizli bir sohbette gönderdiğiniz medya, paylaşımlı sohbet anahtarına bağlı kalmadan, aktarımdan önce ek tek seferlik şifreleme anahtarları alır. Bu, dosyaların yeniden kullanım riskini azaltır.
- Gizli sohbetler, kendini imha etme zamanlayıcıları ve engelleme yönlendirme gibi seçenekler sunar; ayrıca ekran görüntülerini tespit etmeye ve diğer kullanıcıyı uyarmaya çalışırlar (ancak aşağıda sınırlar hakkında daha fazla bilgi bulabilirsiniz).
Telegram Gizli Sohbet Nasıl Başlatılır?
Masaüstünde veya web'de gizli sohbetleri bulamazsınız; bunlar yalnızca mobil cihazlarda kullanılabilir. Telefon uygulamamda akış şu şekildedir: Kişinin profilini açın, menüye dokunun, Gizli Sohbet Başlat'ı seçin ve diğer kişinin kabul etmesi gerekir. Ardından sohbet, bir kilit simgesi ve ekstra güvence için diğer kişiyle karşılaştırabileceğiniz bir "şifreleme anahtarı" önizlemesiyle açılır. Hızlı bir kontrol listesi tercih ederseniz:
- İletişimi aç → menü → Gizli Sohbeti Başlat.
- Diğer cihazda kabul edin.
- İsteğe bağlı: Kendi kendini imha zamanlayıcısı ayarlayın veya anahtar parmak izini kontrol edin.
Farklı bir yaklaşım arıyorsanız, gizliliğe öncelik veren arayüzler etrafında tasarlanmış uygulamalar mevcut. Bir örnek olarak , sohbetleri şifre korumalı bir alanda tutarken kendisini haber tarzı bir uygulama olarak sunan DailyNewstalk uygulaması ( Android , IOS ) verilebilir. Burada yalnızca gizlilik odaklı mesajlaşma araçlarını araştıran okuyucular için bir alternatif olarak belirtilmiştir, Telegram'ın özelliklerinin yerine geçmesi amaçlanmamıştır. Hassas konuşmalar için herhangi bir üçüncü taraf uygulamaya güvenmeden önce her zaman uygulama mağazası açıklamalarını ve gizlilik politikalarını inceleyin. Açıklama : Burada yalnızca gizlilik odaklı mesajlaşma seçeneklerini araştıran okuyucular için alternatif bir örnek olarak belirtilen DailyNewstalk ile bağlantımız bulunmaktadır.
Yalnızca Gizli Sohbetlerdeki Özellikler
Her butonu listelemeyeceğim; bunun yerine, bu özelliklerin günlük kullanımda nasıl davrandığını göstereceğim.
Gizli sohbetler mesajların iletilmesini engelliyor, bu da rastgele paylaşımları engelliyor. Mesajları (fotoğraflar ve sesli notlar dahil) alıcı açtıktan sonra kendi kendini imha edecek şekilde ayarlayabilirsiniz. Bu, parola gibi tek seferlik paylaşımlar için kullanışlıdır, ancak diğer kişinin yine de ekranın fotoğrafını çekebileceğini unutmayın. Telegram, ekran görüntülerini tespit etmeye ve bunları bazı durumlarda engellemeye çalışır. Android sürümleri veya bir bildirim gönderin IOSAncak bu koruma kusursuz değildir. Kullanıcılar harici kameralar, ekran kaydediciler veya bazı platformlarda bypass'lar kullanabilirler. Ekran görüntüsü bildirimlerini mutlak bir savunma olarak değil, bir nezaket göstergesi olarak görüyorum.
Ayrıca, gizli sohbetlerdeki dosyalar ek bir katmanla yüklenir: Şifreli dosya yüklemeleri tek seferlik anahtarlar kullanır, böylece dosyanın koruması yalnızca sohbet anahtarına bağlı olmaz. Bu da gizli sohbetleri hassas dosyalar için bulut sohbetlerinden daha iyi hale getirir.
Başlıca Dezavantajları
Açıkça söyleyeceğim: Gizli sohbetler güvenli hissettirir ama sizi sınırlar.
- Bunlar yalnızca bire bir görüşmeler için çalışır. Grup yok, kanal yok. Grup görüşmeleri için E2EE'ye ihtiyacınız varsa, Telegram bunu size bugün sağlamaz. Bu durumda, E2EE grupları için geliştirilmiş diğer uygulamalar daha iyi sonuç verir.
- Gizli sohbetler, başladıkları cihazda kalır. Telefon değiştirir veya oturumu kapatırsanız sohbet kaybolur. Bu, gizlilik için iyi, rahatlık için kötüdür. core.telegram.org
- Telegram'ın şifreleme protokolü (MTProto) tescillidir ve hem destek hem de eleştiri çekmiştir. Güvenlik araştırmacıları, Telegram'ın varsayılan olarak E2EE'yi etkinleştirmediğini ve özel protokolünün, Signal gibi protokollerde görülen kapsamlı ve sürekli genel denetimden yoksun olduğunu belirtiyor. Bu, gizli sohbetleri değersiz kılmaz, ancak mutlak, saldırgan düzeyinde güvenliğe ihtiyacınız varsa tehdit modelini değiştirir.
Telegram Grup Sohbetleri E2EE mi?
Eğer konuşmanız güçlü, grup halinde uçtan uca şifreleme (aktivistler, gazeteciler, yüksek riskli tartışmalar) gerektiriyorsa, grup halinde uçtan uca şifrelemenin varsayılan olarak açık olduğu bir uygulama seçmenizi öneririm. Telegram'ın grup ve bulut sohbetleri, farklı sunucu tarafı yetenekleri (arama, senkronize geçmiş, botlar) için kolaylık ve özelliklerden ödün veriyor. Birçok sıradan kullanım durumu için bu ödünleşme sorun teşkil etmez; ancak yüksek riskli grup sohbetleri için özel olarak tasarlanmış uçtan uca şifreleme uygulaması seçin.
Gizli Sohbetlerde Medya ve Dosyalar Şifreleniyor mu?
Evet. Gizli sohbetlerde medya, dosya başına tek seferlik anahtarlar kullanır, böylece dosyalar sohbet anahtarının yanı sıra kendi şifrelemeleriyle de taşınır. Bu, tek bir dosyayı ele geçiren birinin diğer dosyaların şifresini çözmek için genel anahtarı tekrar kullanamayacağı anlamına gelir. Yine de, alıcı dosyayı kendi cihazında şifresini çözdükten sonra, uygulamanın dışında kopyalamasını hiçbir şeyin engelleyemeyeceğini unutmayın. Şifresi çözülmüş dosyalara, başka birinin telefonundaki herhangi bir dosyaya davrandığınız gibi davranın.
Kendini İmha Eden Mesajlar - Ne Kadar Güvenilirler?
Kendi kendini imha zamanlayıcıları, zamanlayıcı süresi dolduktan sonra mesajları her iki taraftan da kaldırır. Kısa süreli sırları paylaşırken bunları kullandım ve reklamda anlatıldığı gibi çalıştılar; ta ki biri ekran görüntüsü veya harici kayıt alana kadar. Bu yüzden kendi kendini imha özelliğini evrenden silinmeyi garantilemek için değil, kolaylık ve ekstra bir katman olarak kullanın. Telegram, ekran görüntülerinin ve harici kameraların korumaları aşabileceği konusunda sizi uyarıyor.
Cihazlar Arası: Gizli Sohbetler Sizinle Birlikte Taşınabilir mi?
Hayır. Gizli sohbetler, onları başlatan cihazlara bağlanır. İşte bunun bedeli: daha iyi özel depolama, daha kötü taşınabilirlik. Eğer sohbetin telefon, tablet ve masaüstü bilgisayarlarda kullanılabilir olmasını istiyorsanız, bulut tabanlı bir sohbet kullanın ve uçtan uca şifrelenmemiş olmasını kabul edin. Eğer yalnızca yerel uçtan uca şifreleme istiyorsanız, gizli sohbet en uygun çözümdür.
Pratik Öneriler
Gizli Sohbeti Şu Durumlarda Kullanın:
- Tek seferlik bir sırrımı (şifre, özel belge bağlantısı) paylaşıyorum ve Telegram'ın sunucularında bir kopyasının olmasını istemiyorum.
- Diğer cihazlarla senkronize etmem gerekmeyen kısa ve özel bir değişim istiyorum.
Gizli Sohbeti Şu Durumlarda Kullanmayın:
- E2EE grubuna ihtiyacım var.
- Cihazlar arası mesaj geçmişine güveniyorum.
- Cihazlar arasında kalıcı bir denetim izi veya dosya kullanılabilirliğine ihtiyacım var.
Hassas Bir Şey Göndermeden Önce Hızlı Güvenlik Kontrol Listesi:
- Şifreleme anahtarını/parmak izini diğer kişininkiyle karşılaştırın.
- Mesaj tek seferlik ise kendini imha etme zamanlayıcısını açın.
- Ekran görüntüsü bildirimlerinin ekran kaydını veya ikinci cihaz fotoğrafını durdurduğunu varsaymayın.
- Yüksek riskli tehdit modelleri için denetlenmiş protokollere sahip uygulamaları tercih edin.
Kaynaklar ve Daha Fazla Okuma
- Telegram SSS ve gizli sohbetlere genel bakış (resmi). Telegram
- Telegram'ın gizli sohbetler hakkındaki gizlilik sayfası. Telgraf Gizli Sohbetleri
- Dosya şifrelemesi ve gizli sohbet API davranışına ilişkin temel belgeler. core.telegram.org
- MTProto ve gizli sohbet tasarımı hakkında teknik SSS ve notlar. core.telegram.org
- Kriptografların Telegram'ın varsayılan ayarlarının sınırlarına ilişkin bağımsız yorumları. blog.cryptographyengineering.com
