"Mesajlarım gerçekten kimse tarafından okunamıyor mu?" sorusu, telefonunda hem WhatsApp hem Telegram bulunan hemen herkesin kafasında bir yerde duruyor. İki uygulama da "şifreli" diyor, ikisi de güvenliğinden söz ediyor; ama teknik olarak baktığınızda yaklaşımları oldukça farklı. Aşağıda bu farkı, pazarlama diline girmeden, gerçekten neyin ne zaman şifrelendiği üzerinden açıyoruz. Amaç, mesajlaşma uygulaması güvenliği konusunda kendi kullanım alışkanlığınıza uygun kararı verebilmeniz.
Uçtan uca şifreleme (E2EE), mesajın sizin cihazınızda şifrelenip yalnızca karşı tarafın cihazında çözülmesi demek. Arada duran sunucu, taşıdığı verinin içeriğini göremez; elinde yalnızca anlamsız bir veri bloğu olur.
Peki bu her şeyi çözer mi? Hayır. E2EE'nin koruduğu ve korumadığı şeyler şunlar:
Yani şifreleme "aktarım" sorununu çözer, "güven" sorununu çözmez.
Kısa cevap: hepsi. WhatsApp, Signal Protokolü temelli bir yapı kullanır ve bireysel sohbetler, grup sohbetleri, sesli ve görüntülü aramalar, gönderilen dosyalar varsayılan olarak uçtan uca şifrelidir. Ayrı bir mod açmanız, özel bir sohbet başlatmanız gerekmez.
Çünkü şifrelemenin kapsamı dışında kalan iki nokta var:
Yarar. Bir sohbetin içindeki iletişim bilgileri ekranından şifreleme kodunu görebilir, karşı tarafla yüz yüzeyken QR kodu okutarak doğrulayabilirsiniz. Ayrıca "güvenlik bildirimleri" uyarısını açık tutmak, karşı tarafın cihaz veya anahtar değiştirdiğinde haberdar olmanızı sağlar.
Telegram, kendi geliştirdiği MTProto protokolünü kullanır ve burada iki katman vardır:
| Sohbet türü | Şifreleme | Sunucuda saklanıyor mu? |
|---|---|---|
| Normal (bulut) sohbet | İstemci–sunucu arası şifreli | Evet, şifreli biçimde |
| Gizli sohbet (Secret Chat) | Uçtan uca şifreli | Hayır, yalnızca iki cihazda |
| Gruplar ve kanallar | İstemci–sunucu arası şifreli | Evet |
Buradaki kritik ayrım şu: Telegram'da varsayılan sohbetler uçtan uca şifreli değildir. Sunucuda şifreli olarak saklanır, ancak çözme anahtarları Telegram tarafında bulunur. Bu, tüm cihazlarınızdan geçmişe erişebilmenizi, telefonunuzu kaybettiğinizde sohbetlerinizi geri alabilmenizi sağlayan tasarım tercihidir.
Telegram'ın istemci uygulamaları açık kaynaktır, ancak sunucu tarafı kapalıdır. Bu da bağımsız denetimin sınırlı kalmasına yol açan bir eleştiri noktası.
Karar vermeyi kolaylaştıracak birkaç pratik ölçüt: