Süre dolması saklanan geçmişi azaltır; birinin zaten kopyaladığı sırrı geri alamaz.
Kaybolan mesajlar bir konuşmanın görünür kaldığı süreyi azaltır, ancak alıcının ne gördüğünü, kaydettiğini veya paylaştığını kontrol edemez. Kaybolan mesajların nasıl çalıştığını anlamak için daha zor bir soru sormalısınız: İçerik başka bir cihaza ulaştıktan sonra kaybolan mesajlar güvenli midir?
Bu rehber süre dolmasını şifrelemeden ayırır, hangi kopyaların kalabileceğini açıklar ve zamanlayıcı seçmek için pratik bir yöntem sunar. Doğru süre, hangi ayarın daha mahrem göründüğüne değil, bilginin ne zaman işe yaramaz hâle geldiğine bağlıdır.
Kaybolan mesajlar nasıl çalışır?
Kaybolan bir mesaj, belirli bir süre veya olay sonrasında içeriğini kaldırma talimatı taşır. Uygulamaya bağlı olarak geri sayım, gönderen mesajı gönderdiğinde, alıcı teslim aldığında veya açtığında başlayabilir. Silme işlemi hizmette, katılan cihazlarda ya da her ikisinde gerçekleşebilir.
Bu ayrım önemlidir. “Kaybolan” ifadesi evrensel bir silme standardını değil, bir uygulama özelliğini tanımlar. Hizmetler farklı zamanlayıcı kuralları ve silme yöntemleri kullanır.
Bir süre dolumu zamanlayıcısı genellikle şu sırayı izler:
- Gönderen bir zamanlayıcı seçer.
- Uygulama mesajı iletir.
- Alıcının cihazı içeriği görüntüler.
- Uygulamanın kurallarına göre geri sayım işler.
- Süre dolduğunda uygulama mesajı konuşmadan kaldırır.
Kritik gizlilik sınırı üçüncü adımda ortaya çıkar. Uçtan uca şifreleme (E2EE), mevcut olduğu ve doğru uygulandığı durumlarda, mesajı katılımcılar arasında korur ve hizmet sağlayıcının içeriği okumasını önler. Ancak alıcının mesajı okuyabilmesi için şifresini çözebilmesi gerekir. Görüntülendikten sonra içerik ekran görüntülerine, bildirim önizlemelerine, indirilen dosyalara, dışa aktarımlara veya başka bir kameranın görüş alanına girebilir.
Dolayısıyla süre dolması ve şifreleme farklı sorunları çözer:
- Uçtan uca şifreleme, mesaj içeriğini uç noktalar arasında korur.
- Kaybolan mesaj zamanlayıcısı, uygulamanın içeriği ne kadar süre sakladığını veya görüntülediğini sınırlar.
- İki özellik de alıcının oluşturduğu bir kopyayı kontrol etmez.
Geçici mesajlar ifşa riskine maruz kalmayı azaltır. İfşayı imkânsız kılmaz.
Kaybolan mesajlar güvenli midir?
Yanıt tamamen tehdit modeline bağlıdır.
Kaybolan mesajlar, eski konuşmaların aksi hâlde gereksiz yere erişilebilir kalacağı durumlarda gizliliği artırabilir. Daha kısa geçmiş, daha sonra kilidi açık bir cihaza erişen kişinin inceleyebileceği malzemeyi azaltır. Normal telefon kullanımı sırasında içeriğin tesadüfen keşfedilmesini de azaltabilir.
Ancak riski alıcı oluşturuyorsa daha az etkilidir. Alıcı, süre dolmadan önce bilgiyi bilerek veya istemeden saklayabilir. Hiçbir zamanlayıcı, birini okuduğunu unutmaya zorlayamaz.
| Gizlilik hedefi | Kaybolan mesajlar yardımcı olur mu? | Başlıca sınırlama |
|---|---|---|
| Uzun süre tutulan sohbet geçmişini azaltmak | Evet | Kopyalar başka yerlerde kalabilir |
| Cihazda daha sonra yapılacak incelemeyi sınırlamak | Çoğu zaman | Bildirimler, ekran görüntüleri veya dışa aktarımlar kalabilir |
| Aktarım sırasında içeriği korumak | Tek başına hayır | Güçlü uçtan uca şifreleme gerekir |
| Alıcının mesajı saklamasını önlemek | Hayır | Alıcı içeriği kaydedebilir veya yeniden oluşturabilir |
| Daha önce görülmüş bir sırrı geri almak | Hayır | Süre dolması ifşayı geri almaz |
| Tam silinmeyi garanti etmek | Hayır | Başka kopyalar veya izler kalabilir |
| Birinin ekranı fotoğraflamasını engellemek | Hayır | Başka cihaz uygulamanın kontrolü dışındadır |
Yararlı bir güvenlik modeli üç durumu ayırır:
| Mesajın durumu | Temel koruma | Yine de ne ters gidebilir? |
|---|---|---|
| Aktarım sırasında | Uçtan uca şifreleme | Ele geçirilmiş uç noktalar düz metni açığa çıkarabilir |
| Uygulamada görünürken | Cihaz ve uygulama güvenliği | Ekran görüntüleri, gözlem ve kopyalama |
| Süre dolduktan sonra | Uygulamanın silme davranışı | Bildirimler, dosyalar, dışa aktarımlar ve başka izler kalabilir |
Somut örnek: Signal'ın zamanlayıcı kuralları
Signal'ın resmî rehberine göre gönderilen mesajın zamanlayıcısı gönderildikten, alınan mesajınki ise okunduktan sonra başlar. Zamanlayıcının değiştirilmesi yeni mesajlar için geçerlidir; daha önce gönderilen her şeyi geriye dönük silme sözü değildir. Bunlar evrensel bir standart değil, Signal'ın kurallarıdır; kendi uygulamanızın belgelerini ve konuşmadaki zamanlayıcı göstergesini kontrol edin.
Kaybolan mesajların gizlilik riskleri: neler kalabilir?
Kaybolan bir mesaj, sohbet balonundan daha fazlasını geride bırakabilir. Hassas bilgi göndermeden önce başlıca kaybolan mesaj gizlilik risklerini ve içeriğin başka nerelerde görünebileceğini değerlendirmelisiniz.
Ekran görüntüleri ve ekran kaydı
Alıcı, mesaj görünürken ekran görüntüsü alabilir veya ekranı kaydedebilir. Bazı uygulamalar kaydı caydırır ya da katılımcılara bildirim gönderir, ancak uyarı ortaya çıkan görüntüyü silmez. Uygulama, başka bir fiziksel kameranın kullanılmasını da önleyemez. Görüntülenen her mesajı yeniden üretilebilir kabul edin.
Bildirim önizlemeleri
Mesaj; kilit ekranında, bildirim merkezinde, akıllı saatte veya bağlı bilgisayarda görünebilir. Sohbet öğesinin süresi dolarken önizleme görünür kalabilir. Hassas konuşmalar için kilitli cihazlarda önizlemeleri kapatmayı düşünün.
İndirilen dosyalar
Fotoğraflar, videolar, belgeler ve sesler metinden farklı depolama yolları izleyebilir. Alıcı bir dosyayı elle kaydedebilir veya cihaz otomatik indirebilir. Ek, fotoğraf arşivine, indirilenler klasörüne ya da başka bir uygulamaya ulaştığında sohbet zamanlayıcısı artık o kopyayı yönetmiyor olabilir.
Kopyalanan ve iletilen içerik
Alıcı metni notlara, başka bir sohbete, e-postaya veya belgeye kopyalayabilir. Kendi sözleriyle de aktarabilir. İletme kısıtlamaları elle kopyalamayı veya yeniden yazmayı önleyemez.
Yedekler, dışa aktarımlar ve bağlı cihazlar
Konuşma verileri cihaz yedekleri, sohbet dışa aktarımları veya bağlı istemcilerle etkileşime girebilir. Sonuç uygulamaya ve sistem yapılandırmasına bağlıdır. Ana sohbet öğesini kaldırmanın türetilen her kopyayı sildiğini varsaymayın.
Ele geçirilmiş uç noktalar
Uçtan uca şifreleme cihazlar arasındaki iletişimi korur; virüs bulaşmış veya kilidi açık bir telefonu onarmaz. Kötü amaçlı yazılım, yetkisiz erişim veya zayıf cihaz güvenliği, zamanlayıcı içeriği kaldırmadan önce onu açığa çıkarabilir.
İnsan hafızası ve çevrimdışı kayıtlar
Alıcı mesajı sesli okuyabilir, yazabilir veya ona göre hareket edebilir. Süre dolması insan davranışını değil, uygulama verisini kontrol eder.
Süre dolumu zamanlayıcılı şifreli mesajlar: iki ayrı koruma
Süre dolumu zamanlayıcılı şifreli mesajlar ifadesi iki yararlı kontrolü birleştirir, ancak rolleri tamamen farklıdır.
Şifreleme şu soruya yanıt verir:
Bu mesaj katılımcılar arasında ilerlerken veya mesajlaşma sisteminde kalırken kim okuyabilir?
Süre dolması şu soruya yanıt verir:
Katılan uygulamalar bu mesajı ne kadar süre saklamalı veya göstermelidir?
İyi tasarlanmış şifreli bir konuşma da katılan cihazlarda okunabilir kopyalar bırakabilir. Tersine, bir uygulama hiç uçtan uca şifreleme sunmamış olsa bile konuşma öğesini silebilir. Her iki korumayı ayrı ayrı kontrol edin.
Yetkili alıcı düz metni kaydederse şifreleme mutlaka başarısız olmuş değildir: mesaj hedeflenen okuyucuya ulaşmıştır. Süre dolması bir saklama kontrolüdür; bilgiyi geri alma veya başkasının dosyalarını güvenilir biçimde silme yolu değildir.
Kaybolan mesajlar ne zaman kullanılmalı?
Kaybolan mesajların ne zaman kullanılacağını anlamak, onları etkili kullanmanızı sağlar. Bilginin yararlı ömrü kısaysa ve konuşmada kalması için iyi bir neden yoksa kullanın.
Uygun örnekler şunlardır:
- geçici bir buluşma noktası;
- kısa süre geçerli bir giriş talimatı;
- yolculuktan sonra ilgisiz hâle gelen seyahat ayrıntıları;
- tek seferlik kişisel bir güncelleme;
- ev içi işlerin koordinasyonu;
- katılımcıların hiçbirinin saklaması gerekmeyen gündelik konuşmalar.
Bu özellik rutin gizlilik alışkanlıklarına da uygundur. Otomatik süre dolması, elle silme gerektirmeden eski sohbet geçmişini azaltır.
Katılımcıların kalıcı kayda ihtiyaç duyduğu şu durumlarda kaybolan mesajlara güvenmeyin:
- iş arkadaşlarının yeniden incelemesi gereken kararlar;
- daha sonra doğrulanması gereken talimatlar;
- makbuzlar, garantiler veya sözleşme bilgileri;
- zaman içinde gerekli olacak tıbbi ya da güvenlikle ilgili ayrıntılar;
- rıza veya onay kanıtları;
- uyuşmazlık, denetim veya korunmaya muhtaç kişilerin güvenliğiyle ilgili bir mesele için gereken kayıtlar.
Profesyonel ortamlarda kuruluşunuzun saklama gerekliliklerine uyun ve onaylı kayıt sistemlerini kullanın. Koruma yükümlülüğünden kaçınmak veya delilleri yok etmek için süre dolmasını etkinleştirmeyin. Ayrıca zamanlayıcının parola, finansal kimlik doğrulama bilgileri veya kimlik belgeleri göndermeyi güvenli kıldığını varsaymayın. Bunlar için özel bir parola yöneticisi veya güvenli kasa kullanın.
Makul bir zamanlayıcı nasıl seçilir?
En iyi zamanlayıcı otomatik olarak en kısa olan değildir. Hedeflenen her alıcının acele etmeden veya kolaylık olsun diye başka yere kopyalamadan mesajı okuyup kullanmasına izin veren en kısa süreyi seçin.
Şu süreci uygulayın:
- Mesajın yararlı ömrünü tahmin edin. Alıcı ona ne kadar süre ihtiyaç duyuyor?
- Normal gecikmelere pay bırakın. Alıcı uyuyor, seyahat ediyor, çevrimdışı veya başka bir saat diliminde olabilir.
- Grup büyüklüğünü düşünün. Katılımcılar mesajı nadiren aynı anda okur ve grup yöneticileri zamanlayıcıyı kimin değiştirebileceğini kontrol edebilir.
- İçeriğin bir kayda ait olup olmadığına karar verin. Öyleyse kalıcı bir kanal kullanın.
- Alıcı riskini değerlendirin. Bir katılımcıya güvenmiyorsanız daha kısa zamanlayıcı sorunu çözmez.
- Ekleri ayrıca değerlendirin. Görseller, sesli notlar ve dosyalar sohbet dışında kaydedilebilir.
- Gerektiğinde zamanlayıcıyı açıklayın. Bağlam, karışıklığı veya gereksiz kopyalamayı önleyebilir.
Pratik zamanlayıcı rehberi
| Durum | Makul yaklaşım | Gerekçe |
|---|---|---|
| Anlık koordinasyon | Kısa zamanlayıcı | Ayrıntılar hızla değer kaybeder |
| Aynı günün ilerleyen saatleri için planlar | Etkinlik sonrasına uzanan zamanlayıcı | Alıcıların ayrıntıları kontrol edecek zamana ihtiyacı vardır |
| Birkaç günlük seyahat | Mesajları yolculuk bitene kadar tutun | Erken süre dolması planları bozabilir |
| Gündelik kişisel sohbet | Orta uzunlukta zamanlayıcı | Kolaylığı daha az geçmişle dengeler |
| Grup planlaması | Bire bir sohbetten daha uzun | İnsanlar farklı zamanlarda okur |
| Önemli karar | Süre dolmasına güvenmeyin | Katılımcıların kalıcı kayda ihtiyacı olabilir |
| Son derece hassas sır | Göndermeyi yeniden değerlendirin | Alıcının kaydetmesi zamanlayıcıyı etkisiz kılar |
Sırf daha mahrem göründüğü için çok kısa bir zamanlayıcı seçmeyin. İçerik alıcıların ihtiyacı bitmeden kaybolursa ekran görüntüsü alabilir veya daha az korunan yerlere kopyalayabilirler. Gerçekçi bir zamanlayıcı daha güvenli davranışı teşvik eder.
Göndermeden önce daha güvenli bir kontrol listesi
- Alıcıyı doğrulayın. Yanlış kişi gördükten sonra süre dolması mesajı geri getiremez.
- İçeriği en aza indirin. Yalnızca alıcının ihtiyaç duyduğunu gönderin.
- Gerçek konuşma türünü kontrol edin. Özel sohbet, herkese açık kanal ve yedeğin şifreleme ve saklama kuralları farklı olabilir.
- Cihazı güvenceye alın. Güçlü bir erişim kodu kullanın, güvenilir güncellemeleri yükleyin ve artık kullanmadığınız bağlı cihazları kaldırın.
- Önizlemeleri kontrol edin. Mesaj içeriğini kilit ekranlarında, saatlerde ve tabletlerde gizleyin.
- Yararlı bir zamanlayıcı seçin. Süreyi mesajın amacına ve muhtemel okuma gecikmesine göre ayarlayın.
- Alıcının saklayabileceğini varsayın. Alıcı bir kopya tutsa da mesajı gönderip göndermeyeceğinizi sorun.
- Gerekli kayıtları bilinçli olarak koruyun. Saklanması gereken bilgileri onaylı ve güvenli bir sisteme taşıyın.
Süre dolması bir süpürgedir, zaman makinesi değil. Eski konuşma verilerini temizleyip gereksiz ifşa riskini azaltabilir, ancak başka bir kişinin cihazındaki kopyaları veya zihnindeki bilgiyi süpüremez.
Güvenmeden önce süre dolmasını test edin
Rıza gösteren bir kişiyle zararsız örnek metin ve test eki kullanın. Gönderen ve alıcı zamanlayıcılarının ne zaman başladığını not edin, ardından süre dolduktan sonra konuşmayı kontrol edin. Bağlı istemcileri ve normal fotoğraf ya da indirilenler klasörünü inceleyin. Sırf balon kayboldu diye adli bilişim yöntemleriyle kurtarmanın imkânsız olduğu sonucuna varmayın: bu test tüm depolamanın güvenli silinmesini değil, görünür davranışı kontrol eder.
Livara için kurulu sürümünüzün gerçekten gösterdiği zamanlayıcı ve şifreleme durumunu kullanın, ayrıca güvenlik sınırlarına bakın. Bu makale belirli bir zamanlayıcı uygulamasını veya yedek silme davranışını belgelendirmez.
