Kabul, geçmişe erişim ve şifreleme farklı soruları yanıtlar. Hassas içerik paylaşmadan önce üçünü de test edin.
Grup gizliliği üç karara bağlıdır: kimin katılabileceği, hangi mesajları alacağı ve anahtarların hangi cihazlarda bulunacağı. Bu rehber, tek bir mesajlaşma uygulamasını herkes için en güvenli ilan etmek yerine belgelenmiş denetimleri karşılaştırır. Özellikler uygulama sürümüne ve oda ayarlarına göre değişebilir.
Şifreli gruplarda yönetici denetimleri nedir?
Şifreli gruplardaki yönetici denetimleri; kimin insanları davet edebileceğini, kabul edebileceğini, çıkarabileceğini veya yönetebileceğini, ayarları değiştirebileceğini ve mevcut geçmişi görebileceğini belirler. Şifreleme ise yetkisiz tarafların gerçek mesaj içeriğini okuyup okuyamayacağını belirler.
Bu ayrım önemlidir. Sıkı kabul kuralları, sohbetin uçtan uca şifreleme kullandığını kanıtlamaz. Şifreleme iletimi korumaya devam eder; ancak istenmeyen bir alıcı anahtarları meşru biçimde aldıktan sonra onu güvenilir hâle getiremez.
Yararlı bir karşılaştırma altı soru sorar:
- Kim birini davet edebilir veya ekleyebilir?
- Giriş için yönetici onayı gerekli mi?
- Kim paylaşım yapabilir veya ayarları değiştirebilir?
- Yeni katılan biri hangi geçmişi alabilir?
- Biri ayrıldığında veya çıkarıldığında ne olur?
- Özellik karşılıklı konuşulan bir grup mu, yoksa yayın kanalı mı; tamamen şifreli mi?
Özel grup izinleri: Kim üye ekleyebilir?
Özel grup üyelerinin izinleri, yönetici rozetinden daha fazlasını içerir. Davet bağlantısı, elinde bulunduran kişinin katılma isteği göndermesine, hemen katılmasına veya bağlantıyı başkalarına iletmesine izin verebilir.
Tekrar kullanılabilen davet bağlantısını özel bir adres değil, erişim yolu olarak değerlendirin. Destekleniyorsa onay isteyin, kişi ekleyebilenleri sınırlayın ve amaçlanan kitlenin dışına yayılan bağlantıyı sıfırlayın. Signal, grup rehberinde bağlantıyla katılım için isteğe bağlı yönetici onayını açıklar.
Hassas bir grupta sıradan üyelerin kişi ekleyip ekleyemediğini, bağlantıların iptal edilip edilemediğini ve giriş için yönetici onayı gerekip gerekmediğini her zaman kontrol edin. Varsayılan ayarlar yazılım güncellemelerinden sonra değişebilir.
Yeni katılan biri eski grup mesajlarını okuyabilir mi?
Eski mesajlara erişim, yalnızca şifrelemeye değil hizmetin geçmiş kurallarına bağlıdır. WhatsApp'ın resmî geçmiş paylaşımı duyurusu, katılımcı eklenirken yakın zamandaki 25–100 mesajın paylaşılmasını anlatır. Bu açıkça gerçekleştirilen bir işlemdir. Yöneticiler üyelerin paylaşımını kapatabilir, ancak kendileri geçmiş paylaşma yetkisini korur. Gruba bildirim gönderilir. Sürümünüzdeki denetimleri kontrol edin.
Grup geçmişi, bir kişi katılmadan önce gönderilmiş mesajlardır. Ürüne bağlı olarak yeni gelen hiçbir geçmiş almayabilir, seçilmiş yakın tarihli bir bölümü alabilir veya odada mevcut her şeyi görebilir. İlgili soru, yetkili katılımcının ya da hizmetin önceki içeriği yeni kabul edilen hesaba sunup sunamadığıdır.
Güvenli grup geçmişi yönetiminde, yeni üyeyle paylaşılan her şeyi onun cihazında kalıcı olarak bulunabilecek veri sayın. Yönetici denetimleri önceden alınmış ekran görüntülerini, dışa aktarımları veya kopyaları ortadan kaldıramaz.
Kanal gizliliği karşılaştırması: Kanallar gruplardan nasıl farklıdır?
Kanal esas olarak bir kişiden çok kişiye yayın alanıdır; grup ise çok yönlü konuşma için tasarlanır.
Telegram hem tartışma grupları hem yayın kanalları sunması, birden fazla yöneticiyi ve büyük toplulukları desteklemesiyle bilinir. Ancak bunlar yönetim özellikleridir, gizlilik garantisi değildir. Telegram yayın kanalları uçtan uca şifreli değildir.
Telegram'ın sıradan grupları da kanalları gibi E2EE Gizli Sohbet değil, bulut sohbetidir. Ayrı bir bire bir Gizli Sohbet özelliğinin varlığından grupların uçtan uca şifreli olduğu sonucunu çıkarmayın. Telegram'ın sık sorulan sorularına bakın.
Livara'nın yayımlanmış güvenlik sınırları, gerçekten E2EE modunda çalışan uyumlu özel gruplarla herkese açık, sunucunun okuyabildiği kanalları ayırır. Bu, kapsamla ilgili ürün iddiasıdır; yönetici denetimlerinin başka bir uygulamadan üstün olduğunun kanıtı değildir.
Yönetici bir üyeyi çıkarıp erişimini tamamen silebilir mi?
Çıkarma işlemi, ilgili üyelik ve şifreleme anahtarı güncellemeleri uygulandıktan sonra gelecekteki erişimi durdurmayı amaçlar. Arayüzde üye listesinin değişmesi, her cihazın bu değişiklikleri uyguladığını tek başına kanıtlamaz. Ayrıca çıkarma, önceden teslim edilmiş içeriği silmek olarak tanımlanmamalıdır. Kopyalar yerel depolamada, yedeklerde, bildirimlerde, dışa aktarımlarda veya ekran görüntülerinde kalabilir.
Kaybolan mesaj ayarları veri saklamayı azaltabilir; ancak alıcının hiç kopya almadığını kesin biçimde kanıtlayamaz. Çıkarmaya güvenlik önlemi olarak dayanmadan önce eski üyenin önceki mesajları yeniden açıp açamadığını, eski davet bağlantısını kullanıp kullanamadığını veya onaysız geri girip giremediğini kontrol edin.
Belgelenmiş denetimleri karşılaştırın, ardından kendi grubunuzu test edin
| Ürün | Belgelerde incelenecek nokta | Hassas kullanımdan önce doğrulanacak şey |
|---|---|---|
| Signal | Özel grup tasarımı, yönetici denetimleri ve bağlantıyla katılım için isteğe bağlı onay | Güncel davet, paylaşım ve üye çıkarma ayarları |
| Yönetici kısıtlamaları ve grup bildirimiyle isteğe bağlı yakın geçmiş paylaşımı | Geçmiş paylaşımının açık olup olmadığı ve kimlerin kullanabildiği | |
| Telegram | Sıradan gruplar ve kanallar, E2EE Gizli Sohbet değil bulut sohbetidir | Bu güven modelinin paylaşılacak bilgiye uygunluğu |
| Element / Matrix | Oda üyeliği, yetki düzeyleri ve geçmiş görünürlüğü ayrı ayarlardır | Şifrelemenin açık olması, cihaz güveni ve geçmiş için anahtarların bulunması |
| SimpleX | Grup rolleri ve üyelik mesajları istemci protokolünde tanımlıdır | Rol yetkileri, davetlerin işlenmesi ve üye doğrulaması |
| Livara | Kamuya açık belgeler özel grup şifrelemesini sunucunun üyelik ve rol yetkisinden ayırır | Gerçek onay akışı, geçmiş davranışı ve üyelik bildirimleri |
Bu tablo bağımsız güvenlik denetimi değildir. Mimari ayrıntılar için Matrix belirtimini ve SimpleX grup protokolünü okuyun. Protokolde tanımlanan bir özellik yine de istemci desteğine bağlı olabilir.
Yöneticiler için beş dakikalık prova
Gizli materyal yerine geçici bir test grubu ve zararsız metin kullanın:
- Test üyesini eklemeden önce bir mesaj gönderin.
- Üyeyi kullanmayı planladığınız her yoldan davet edin: destekleniyorsa doğrudan ekleme ve bağlantı.
- Onay gerekip gerekmediğini ve hangi mevcut mesajların görünür olduğunu kaydedin.
- Üyeyi çıkarın, yeni test mesajı gönderin ve her cihazın ne aldığını kontrol edin.
- Eski bağlantının geri girişe izin verip vermediğini ve üye ya da rol değişikliklerinin görünür olup olmadığını kontrol edin.
Bu, gözlemlediğiniz iş akışını sınar; kötü amaçlı sunucuya veya değiştirilmiş istemciye dayanıklılığı değil. Önemli değişikliklerden sonra tekrarlayabilmek için tarih, sürümler ve ayarları sonuçla birlikte saklayın.
Sık sorulan sorular
Uçtan uca şifreleme üyelerin başka insanları davet etmesini engeller mi?
Hayır. E2EE, mesaj içeriğinin şifresini kimin çözebildiğiyle ilgilidir; davet izinleri gruba kimin girebileceğini belirler. Uygulamanızın her katılımcı için yönetici onayı isteyip istemediğini kontrol edin.
Kuantum sonrası şifreleme, kabul denetimlerinin yerine geçer mi?
Hayır. Kuantum sonrası anahtar oluşturma tasarımı, yöneticinin kimi kabul edeceğine karar vermez ve yetkili alıcının mesajları kopyalamasını engellemez. Bu soruları ayrı değerlendirin.
Yeni WhatsApp grup üyesi önceki mesajları okuyabilir mi?
WhatsApp, isteğe bağlı yakın geçmiş paylaşımını destekler. Yöneticiler sıradan üyelerin bu özelliği kullanmasını sınırlayabilir, ancak kendileri geçmiş paylaşabilir. Yeni kullanıcı eklemeden önce güncel grup ayarlarını inceleyin; böylece hassas geçmişi istemeden paylaşmazsınız.
Birini çıkarmak, telefonundaki grup mesajlarını siler mi?
Bunu varsaymayın. Çıkarma, üyelik ve anahtar güncellemeleri uygulandıktan sonra gelecekteki erişimi durdurabilir. Önceden teslim edilen mesajlar eski üyenin cihazında, ekran görüntülerinde veya yedeklerde kalabilir.
Telegram kanalları uçtan uca şifreli mi?
Hayır. Bir özellikteki şifreleme, örneğin Telegram Gizli Sohbetler, diğerine uygulanmaz. Telegram kanalları E2EE ortamları değil, yayın alanlarıdır. E2EE grup gerekiyorsa o belirli grup modunu doğrulayın. Özel bir Telegram bulut grubu, yalnızca katılım kısıtlı olduğu için E2EE hâline gelmez.
