Telegram'ın Gerçek Güvenliği: Mitler, Gerçekler ve Ayarlar

Telegram yalnızca doğru kullanıldığında güvenlidir: Normal sohbetler sunucularda saklanır ve varsayılan olarak uçtan uca şifreleme içermezken, "Gizli Sohbetler" tam gizlilik sağlar. Verilerinizi korumak için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeniz, gizlilik ayarlarında telefon numaranızı gizlemeniz ve hassas bilgileri iletmek için gizli sohbetleri kullanmanız gerekir.

Şifreleme aslında nasıl çalışır?

Mesajlaşma uygulamasının mimarisini anlamak, güvenliğin ilk adımıdır. Telegram'da, kullanıcıların sıkça karıştırdığı iki temel çalışma modu bulunur.

Bulut Sohbetleri (Varsayılan) Uygulamayı yükledikten hemen sonra oluşturduğunuz tüm kişisel diyaloglar, gruplar ve kanallar bulut tabanlıdır.

• Şifreleme: MTProto protokolü kullanılır. Veriler cihaz ve sunucu arasında iletilirken şifrelenir, ancak uçtan uca şifreleme (End-to-End) içermez.
• Depolama: Şifre çözme anahtarları Telegram sunucularında saklanır. Bu sayede yazışmalar telefon, tablet ve bilgisayar arasında anında senkronize edilir ve cihaz kaybı durumunda geçmiş geri yüklenebilir.
• Risk: Teorik olarak, servis çalışanları veya sunucuya erişim sağlayan kötü niyetli kişiler bu tür sohbetlerin içeriğini okuyabilir.

Gizli Sohbetler Bu, her belirli kişi için manuel olarak etkinleştirilmesi gereken özel bir moddur.

• Şifreleme: Katı uçtan uca şifreleme. Anahtarlar yalnızca konuşmacıların cihazlarında üretilir ve asla sunucuya iletilmez.
• Depolama: Yazışma geçmişi bulutta saklanmaz. Uygulama silindiğinde veya hesaptan çıkış yapıldığında mesajlar kalıcı olarak kaybolur.
• Özellikler: Mesajların iletilmesinin yasaklanması, ekran görüntüsü alma (göndereni bilgilendirerek) ve kendi kendini imha etme zamanlayıcısı.

Kullanıcılar için başlıca tehditler

Güçlü şifrelemeye rağmen, temel riskler protokolün kırılmasından ziyade insan faktörü ve hesap ayarlarıyla ilgilidir.

1. SMS üzerinden ele geçirme (SIM takası). Hesabınız yalnızca SMS kodu ile korunuyorsa, kötü niyetli kişiler SIM kartı kendi adlarına yeniden çıkarabilir ve Telegram'ınıza giriş yapabilir.
2. Bulut sohbetlerinden kaynaklanan sızıntılar. Normal diyaloglar sunucuda saklandığından, hesabın ele geçirilmesi durumunda savunmasız kalırlar. Tanımadığınız bir cihazdan tek bir giriş yapmak, tüm yazışma geçmişine erişmek için yeterlidir.
3. Oltalama (Phishing) ve sahte uygulamalar. Dolandırıcılar, giriş verilerini çalmak amacıyla uygulamanın sahte sürümlerini oluşturur veya "premium özellikler" vaat eden bağlantılar gönderir.
4. Sosyal mühendislik. Kötü niyetli kişiler, destek personeli kılığına girerek sizi doğrulama kodunu dikte etmeye ikna edebilir. Unutmayın: Telegram çalışanları asla giriş kodlarını talep etmez.
5. Meta veriler. Mesajların içeriği gizli olsa bile, servis kiminle, ne zaman ve ne sıklıkta iletişim kurduğunuzu bilir. Bu veriler, kullanıcının sosyal grafiğini oluşturmak için kullanılabilir.

Kontrol Listesi: Hesabınızı Maksimum Düzeyde Koruma Adımları

Riskleri en aza indirmek için uygulamayı yükledikten veya güncelledikten hemen sonra aşağıdaki ayarları yapın.

1. Bulut Parolasını (2FA) Etkinleştirin

Bu en önemli adımdır. Dolandırıcılar SIM kartınızı ele geçirse bile, ikinci parola olmadan giriş yapamazlar.

• Ayarlar → Gizlilik → Bulut Parolası bölümüne gidin.
• Karmaşık bir parola belirleyin ve kurtarma için mutlaka bir e-posta adresi ekleyin.

2. Telefon Numaranızı Gizleyin

Varsayılan olarak, numaranız rehberinizde bulunan herkese veya hatta tüm kullanıcılara (ayar sürümüne bağlı olarak) görünür.

• Ayarlar → Gizlilik → Telefon Numarası bölümüne gidin.
• "Numaramı kimler görebilir" seçeneğini "Hiç Kimse" olarak ayarlayın.
• "Beni telefon numaramla kimler bulabilir" seçeneğinde **"Rehberimdekiler"**i seçin; böylece yabancılar sadece telefon numaranıza sahip oldukları için sizi listesine ekleyemez.

3. Mesaj İletme Ayarlarını Yapılandırın

İletilen mesajlar yoluyla spam'den ve kişi bilgilerinizin sızmasından kendinizi koruyun.

• Gizlilik bölümünde Mesaj İletme seçeneğini bulun.
• **"Hiç Kimse"**yi seçin. Artık biri mesajınızı ilettiğinde, profilinize yönelik bir bağlantı eklenmeyecektir.

4. Aktif Oturumların Kontrolü

Hangi cihazlardan giriş yapıldığını düzenli olarak kontrol edin.

• Ayarlar → Cihazlar bölümüne gidin.
• Tanımadığınız bir cihaz veya şehir görürseniz, "Sonlandır" düğmesiyle bu oturumu derhal kapatın.

Güvenlik Modellerinin Karşılaştırılması

Kullanıcıların Sık Yaptığı Hatalar

• Hassas veriler için normal sohbetlerin kullanılması. Belge fotoğraflarının veya şifrelerin standart diyaloğa gönderilmesi, bunların şirket sunucularında kalmasına neden olur.
• Güncellemelerin ihmal edilmesi. Uygulamanın eski sürümleri, geliştiriciler tarafından zaten düzeltilmiş güvenlik açıkları içerebilir.
• "Resmi destek" botlarına ve kanallarına güvenilmesi. Tek doğrulanmış haber kanalı @telegram, servis botu ise @ServiceNotifications'dır. Diğerleri özel projeler veya dolandırıcılardır.
• Uygulama kilidinin olmaması. Telefonunuz başkalarının eline geçerse, kötü niyetli kişiler tüm sohbetlere erişim sağlar. Gizlilik → Kod Kilidi bölümünde bir kod kilidi veya biyometrik doğrulama etkinleştirin.

SSS: Popüler Soruların Yanıtları

Gizlilik açısından Telegram'a tamamen güvenebilir miyim? Hayır, eğer onu normal bir yazışma deposu olarak kullanıyorsanız. Tam gizlilik için yalnızca "Gizli Sohbetler"i kullanmanız ve meta verilerin yine de toplandığını hatırlamanız gerekir.

Önemli dosyaları "Kaydedilen Mesajlar"da saklamak güvenli mi? "Kaydedilen Mesajlar" bir bulut sohbetidir. Dosyalarınız hesabınız korunduğu sürece yetkisiz kişilere karşı güvendedir, ancak tüm cihazlarınızda erişilebilir durumdadır ve sunucuda saklanır. Son derece gizli dosyalar için parolalı yerel depolama alanı veya (sürümünüz izin veriyorsa) kendinizle olan gizli bir sohbet kullanmak daha iyidir.

"Hesabınız ele geçirildi" şeklinde bir mesaj alırsam ne yapmalıyım? Bu mesaja gelen bağlantılara tıklamayın. Masaüstündeki simge üzerinden uygulamaya girin, "Cihazlar" bölümünü kontrol edin ve bulut parolanızı değiştirin. Hesaba erişiminiz yoksa, bağlı numarayı belirterek destek formu aracılığıyla kurtarmayı deneyin.

FSB veya diğer istihbarat servislerinin yazışmalara erişimi var mı? Teknik olarak, anahtarlar serviste olmadığı için "Gizli Sohbetler"in içeriğini okuyamazlar. Ancak, normal sohbetlerin içeriği, ilgili ülkenin mevzuatı çerçevesinde ve yasa tarafından öngörülen prosedürler dahilinde şirketten talep edilebilir; ayrıca şirketin işbirliğine hazır olması gerekir.