Hayatımızın yarısını mesajlaşarak, arama yaparak, meme göndererek veya sesli notlar bırakarak geçiriyoruz ve çoğu zaman konuşmalarımızı kimlerin görebileceğini merak etmiyoruz. Özel mesajlaşma uygulamalarını düşündüğümüzde ise sürekli olarak uçtan uca şifreleme terimini görüyoruz. Teknik terimlerle E2EE olarak da bilinir. Ancak bunu iddia eden her uygulama bunu doğru şekilde yapmıyor. Bu nedenle, bunun ne olduğunu, nasıl çalıştığını ve sohbetlerinizi gerçekten gizli tutan uygulamaları nasıl tespit edeceğinizi anlayalım.
Uçtan Uca Şifreleme Nedir?
Uçtan uca şifreleme, insanların akıllı görünmek için uygulama açıklamalarına eklediği bir teknoloji terimi değildir. Sohbetlerinizi güvende tutar. Temel olarak, gerçekten güvenli bir uygulama (Signal, Threema veya hatta WhatsApp gibi) kullanarak mesaj gönderdiğinizde, bu mesaj şifrelenir (telefonunuzdan çıkmadan önce bile sıkıca kilitlenir).
Ve işte önemli olan kısım: Mesajı açma anahtarına yalnızca sohbet ettiğiniz kişi sahip. Uygulama sağlayıcısı veya sunucular değil; yalnızca sohbetteki kişiler mesajı okuyabilir. Bu nedenle birçok kişi bu özelliğe sahip uygulamaları en iyi şifreli sohbet uygulaması için altın standart olarak görüyor, çünkü biri mesajı ele geçirse bile, göreceği tek şey rastgele bir kod olacak. Anlamı yok. Gizlice okuma imkanı yok.
Bu Nasıl Çalışıyor?
Tamam, diyelim ki bir mesaj gönderiyorsunuz. Telefonunuz mesajınızı alıyor, şifreleme algoritması adı verilen bir işlemden geçiriyor ve artık şifrelenmiş durumda. Bu "şifreleme" işlemi, sunucuda değil, cihazınızda yerel olarak depolanan özel bir anahtar kullanılarak yapılır. Telefonunuzdan çıktıktan sonra okunamaz hale gelir. Şifrelenmiş mesajın çözülmesinin tek yolu, eşleşen anahtara sahip arkadaşınızın telefonuna ulaşmasıdır.
Hiçbir aracı yok. Uygulamanın sunucusu bile içindekileri görmüyor.
Bu şifreli sohbet uygulamalarının bunu yapma şekli oldukça zekice. Birçoğu, her mesajın kendi anahtarına sahip olduğu ileri gizlilik yöntemini kullanıyor. Yani (büyük bir ihtimal) biri bir mesajı kırmayı başarsa bile, diğer hiçbir şeyi göremez. Sohbetinizin geri kalanı güvende.
Sizi Gerçekten Koruyan Protokoller
Teknik tarafla ilgilenen herkes için dikkat çekici bir nokta var çünkü bu gerçekten önemli. Birçok güvenli mesajlaşma uygulaması, aşağıdakiler gibi köklü, açık kaynaklı çerçevelere dayanır: NaCl , Çift CırcırYa da X3DH protokolüİsimler korkutucu gelebilir ancak önemli olan, bağımsız güvenlik uzmanlarının kodu inceleyebilmesi, güvenlik açıklarını tespit edebilmesi ve gizlilik iddialarının gerçek olduğunu doğrulayabilmesidir.
Ayrıca, iyi uygulamalar kiminle konuştuğunuzu doğrulamanıza olanak tanır. Örneğin, bazıları QR kodları, güvenlik numaraları, parmak izi anahtarları kullanır. Peki ya bu küçük ayrıntılar? Gerçek bir şifreli mesajlaşma uygulamasını güvenilir kılan şeyler bunlardır.
Uçtan uca şifreleme, kimsenin sizin hakkınızda hiçbir şey bilmediği anlamına gelmez. Uygulamalar genellikle kiminle konuştuğunuz, ne zaman ve ne sıklıkla konuştuğunuz gibi meta verileri saklar. Bazı insanlar bunu önemsemezken, bazıları önemser. Bu nedenle Threema veya Session gibi uygulamalar daha da ileri gitmek üzere tasarlanmıştır. Telefon numaranızı veya herhangi bir kişisel tanımlayıcınızı bile istemezler.
Uçtan uca şifreleme (E2EE) artık asgari gereklilik. Hassas içerikli sohbetler için E2EE sunmayan mesajlaşma uygulamaları, genellikle gizliliğe önem veren kullanıcılar için en iyi seçenek değildir.
Şifrelemeyi Gerçekten Doğru Yapan Uygulamalar
DailyNewstalk
DailyNewstalk, düşük görünürlüklü bir deneyim için haber tarzı bir arayüz kullanan özel bir mesajlaşma uygulamasıdır. Bir parola belirledikten sonra, uygulama içindeki korumalı bir sohbet alanına erişebilirsiniz. Hem iOS hem de Android için kullanılabilir. Android hem de IOS.
Testlerim sırasında dikkatimi çeken şey, bildirimlerin genel haber uyarıları gibi görünmesi ve bu sayede sohbet önizlemelerinin açıkça gösterilmemesi oldu. Uygulama ayrıca mesajları her iki taraftan da silmenize olanak tanıyor ve paylaşılan medyayı galeriye kaydetmek yerine uygulama içinde saklıyor.
Aramalar yalnızca her iki kullanıcı da aynı anda uygulama içindeyken çalışır. Ayrıca, bir mesajı veya medyayı silerseniz, her iki taraftan da silinir.
Bu uygulama yeni olduğu için henüz herhangi bir kamu denetimine rastlamadım, ancak kullanım deneyimim uygulamanın esas olarak gizli, özel konuşmalar için tasarlandığı izlenimini verdi. Açıklama: DailyNewsTalk ile iş birliğimiz bulunmaktadır. Testler ve kamuya açık bilgiler doğrultusunda diğer uygulamalarla birlikte burada yer almaktadır.
işaret
Kullandım işaret Yıllardır, sohbetin gizli kalmasını istediğimde hâlâ başvurduğum yer burası. Mesajlar, aramalar, fotoğraflar ve dosyalar dahil her şey, açık kaynaklı şifrelemeyle destekleniyor. Sinyal ProtokolüAynı protokol daha sonra WhatsApp gibi uygulamaların da benimsediği protokoldür.
İşte onu sağlam kılan şey: açık kaynaklı, hakemli ve bağımsız olması. Reklam yok, takip yok, verilerinizi satmıyor. Signal, kişilerinizi veya sohbet içeriklerinizi değil, yalnızca en son ne zaman bağlantı kurduğunuzun kabaca bir zaman damgasını saklar.
Uygulamayı bir PIN koduyla kilitleyebilir, fotoğraflardaki yüzleri bulanıklaştırabilir ve hatta mesajların okunduktan sonra kaybolmasını ayarlayabilirsiniz. Peki ya geliştiriciler? Reklam geliriyle değil, hibelerle destekleniyorlar.
Gerçekten gizliliğe öncelik veren en iyi şifreli sohbet uygulamasını arıyorsanız, işte bu.
Threema
Threema'nın en önemli özelliği, kullanmak için telefon numarasına veya e-posta adresine bile ihtiyacınız olmaması. Sadece rastgele bir Threema kimliği alıyorsunuz. İşte bu kadar anonim.
Tüm mesajlar, sesli aramalar, grup sohbetleri ve dosyalar NaCl kriptografik kütüphanesi kullanılarak kilitlenir. Açık kaynaklı, hızlı ve zorlu testlerden geçmiştir. Ayrıca birçok uygulamanın aksine, Threema meta verileri toplamaz. Grup sohbetleri cihazınızda yönetilir, bulutta değil. Kişi listeleri mi? Aynı şey. Reklam yok, takip yok.
GDPR ile tam uyumludur ve bağımsız denetimden geçmiştir. Masaüstü uygulamasının 2024 Cure53 denetimi Güçlü güvenlik onaylandı (Cure 53, Alman bir siber güvenlik firmasıdır). Uygulamayı test ederken mesajları anında aldım ve bağlantı durumu renkli çubuktan görülebiliyor. Ayrıca, daha az yaygın olan yazma göstergesini devre dışı bırakabildim.
Eğer Avrupa'daysanız veya tamamen anonim, şifreli bir mesajlaşma uygulaması istiyorsanız, Threema tam size göre.
Muhtemelen zaten WhatsApp kullanıyorsunuzdur ve evet, varsayılan olarak uçtan uca şifreleme açıktır ( WhatsApp güvenlik teknik incelemesi (şifrelemesine genel bakış). Aslında, mesajların, aramaların, fotoğrafların, videoların, sesli notların hepsinin şifrelendiği Signal protokolünü kullanır.
Ancak meta veriler toplanır. WhatsApp mesajlarınızı okuyamaz ancak kiminle konuştuğunuz, ne sıklıkla konuştuğunuz, IP adresiniz ve cihaz bilgileriniz gibi verileri toplar ( WhatsApp Gizlilik Politikası, 2024 ). Bu, gizlilik bilincine sahip kullanıcılar için büyük bir kayıp. Şifreleme ayarlarını kontrol ederken, Google Drive veya iCloud'a yedeklenen sohbetlerin varsayılan olarak şifrelenmediğini ve bunu etkinleştirmemiz gerektiğini fark ettim.
Çoğu insan için WhatsApp, şifrelenmemiş uygulamalardan hala çok daha güvenlidir. Android hem de IOS ). Ancak meta veri toplama ve bulut yedekleme güvenliği sizin için önemliyse, ayarlarınızı değiştirmeniz veya meta veri depolama alanını bile en aza indiren alternatiflere bakmanız faydalı olabilir.
Telegram
Ağustos 2024 itibarıyla Telegram'ın kendi Gizlilik SSS'si, yalnızca Gizli Sohbetlerin kendi tescilli şifrelemesi kullanılarak uçtan uca şifrelendiğini doğrulamaktadır. MTProto protokolüTelegram'da, düzenli bulut sohbetleri (birebir ve grup mesajlarının çoğu için standart seçenek) aktarım sırasında şifrelenir ancak şirketin okuyabileceği bir şekilde Telegram sunucularında saklanır.
Telgraf Gizli SohbetleriAncak, farklı bir hikaye. Bunları kendi kendini imha edecek şekilde ayarlayabilirsiniz. Cep telefonumdan gizli bir sohbet gönderdim ve dizüstü bilgisayardan kontrol ettiğimde orada yoktu, yani bunlar cihaza özel ve kendi MTProto şifreleme protokollerini kullanıyor. Ancak Telegram hala IP adreslerini kaydediyor ve bulut sohbet içeriğine erişebiliyor.
Gizliliğe önem veren Android/Ios kullanıcılarının çoğu için, yalnızca Gizli Sohbetler'e bağlı kalmaları ve cihazlar arası erişimden vazgeçmeleri durumunda Telegram en iyi seçenektir.
Tel
Wire, hem gizlilik hem de profesyonel iş birliği düşünülerek tasarlanmış, açık kaynaklı, güvenlik denetimli bir mesajlaşma uygulamasıdır. Tüm mesajlar, aramalar ve dosya paylaşımları (gruplar dahil) varsayılan olarak uçtan uca şifrelenmiştir. Şifreleme protokolleri herkese açıktır. GitHub ve tarafından denetlenen X41 D-SEC GmbH.
Aslen İsviçre'de kurulan Wire'ın holding şirketi artık ABD'de kayıtlı, ancak faaliyetlerini büyük ölçüde İsviçre ve Almanya'dan sürdürüyor ve GDPR'yi takip ediyor. 2016'dan beri tüm iletişimleri varsayılan olarak E2EE yapan ilk ana akım mesajlaşma platformlarından biriydi.
Uygulamaya kaydolurken telefon numarası zorunlu değildi ve herhangi bir e-posta kimliği geçerliydi. Wire, şifrelemeden ödün vermeden birden fazla cihazı destekler, temiz ve profesyonel bir arayüz sunar ve iş birliği araçlarını entegre eder. Signal kadar sade olmasa da, ekipler için tasarlanmış güvenli bir mesajlaşma uygulaması arıyorsanız, güçlü bir rakip. İşte karşınızda: Wire Secure Messenger İncelemesi (2025 Test Sonuçları) cyberinsider.com tarafından yapılmıştır.
oturum
Telefon numarası, e-posta adresi ve tek bir merkezi sunucu yok. Teşvikler ve yönetişim için blockchain teknolojisi üzerine kurulu merkezi olmayan bir sistem olan Oxen Service Node ağında çalışıyordu. Ancak Session'ın şuraya taşındığı iddia ediliyor: Oturum Ağı, Mayıs 2025'ten itibaren geçerlidir, işte detaylı makalenin tamamı.
Mesajlar, Tor'a benzer bir soğan yönlendirme sistemi üzerinden iletilir. Uçtan uca şifreleme yerleşiktir ve verilerinizi depolayan merkezi bir sunucu olmadığı için, herhangi birinin onları dinlemesi çok zordur.
Geleneksel mesajlaşma programlarından biraz daha yavaş olduğunu fark ettim ama yönlendirme göz önüne alındığında bu anlaşılabilir bir durum. Ancak anonimlik konusunda ciddiyseniz, oturum şifreli sohbet alanında gizli bir mücevherdir.
Uygulama Karşılaştırma Tablosu:
| Uygulama ismi | Varsayılan E2EE? | Telefon Numarası Gerekli mi? | Meta Veriler Saklandı mı? | Protokol Durumu | En İyi Kullanım Örneği |
| işaret | EVET (Tüm İçerik) | EVET | asgari (Son bağlantı zamanı) | Açık Kaynak | Maksimum Gizlilik ve Güvenlik |
| Threema | EVET (Tüm İçerik) | YOK HAYIR (Threema ID'yi kullanır) | Minimum (GDPR Uyumlu) | Açık Kaynak (NaCl) | Anonimlik ve Gizlilik Öncelikli |
| EVET (Tüm İçerik) | EVET | Evet (IP adresi, kişiler, frekans) | Sinyal Protokolü | Kolaylık ve Evrensel Erişim | |
| Telegram | YOK HAYIR (Sadece Gizli Sohbetler) | EVET | Evet (Bulut sohbetleri, kapsamlı) | Tescilli (MTProto) | Topluluk ve Büyük Medya Dosyaları |
| Tel | EVET (Tüm İçerik) | HAYIR (Yalnızca e-posta gereklidir) | Orta (Günlükler senkronize ediliyor) | Açık Kaynak (Proteus) | Güvenli Ekip İşbirliği |
| oturum | EVET (Tüm İçerik) | YOK HAYIR (Merkezi olmayan) | Minimal (Soğan yönlendirme) | Merkezi Olmayan (Öküz Ağı) | Anonimlik ve Merkeziyetsizlik |
| DailyNewstalk | Evet (İddia Edildi) | YOK HAYIR (Sadece kullanıcı adı) | Minimal (Gizlilik için tasarlandı) | Tescilli (İddia Edilen E2EE) | Gizli, Düşük Görünürlüklü Mesajlaşma |
Özet: Uçtan Uca Şifreleme, Bir Teknoloji Teriminden Daha Fazlasıdır
Buraya kadar okuduysanız, uçtan uca şifrelemenin moda bir terim olmadığını anlamışsınızdır. Bu, dijital kalkanınızdır. İster arkadaşlarınızla sohbet ediyor, ister iş belgelerinizi paylaşıyor, ister hassas görüşmeler yapıyor olun, hangi uygulamaya güvendiğiniz önemlidir.
Signal, Threema veya Session gibi bazıları gizliliği ön planda tutar. WhatsApp gibi diğerleri ise şifreleme sağlar ancak yine de meta veri parçacıkları toplar. Bir de Telegram var; E2EE özelliği yalnızca siz etkinleştirdiğinizde mevcut.
Sonuç olarak? İhtiyaçlarınıza uygun olanı seçin. Ve eğer konuşmalarınızın daha fazla mahremiyeti hak ettiğini düşünüyorsanız, artık nereden başlayacağınızı biliyorsunuz.
