Aileye uygun bir mesajlaşma uygulamasının güvenlik sınırları açık olmalı; üyeler de önemli denetimleri bulup kullanabilmelidir.
Bir aile için en iyi mesajlaşma uygulaması yalnızca algoritmanın adıyla ya da özellik sayısıyla belirlenmez. Aile üyeleri önemli ayarları anlayabilmeli, telefon değiştirirken kurtarma işlemini doğru yapabilmeli ve özel sohbetle herkese açık paylaşım arasındaki farkı ayırt edebilmelidir.
Bu 9 soruluk kontrol listesi, bağımsız olarak test edilmemiş ürünleri sıralamak için değil, belgeleri ve uygulamanın davranışını karşılaştırmak içindir. Fotoğrafları ve hassas bilgileri taşımadan önce ailenizin iki üyesiyle birkaç önemsiz mesaj göndererek deneme yapın.
1. Hangi sohbetler varsayılan olarak E2EE ile korunuyor?
Uçtan uca şifreleme, sohbet içeriğinin onu taşıyan aracı tarafından değil, yetkili cihazlar tarafından okunabilmesi demektir. Sunucuya şifreli bağlantı kurulması mutlaka aynı anlama gelmez.
Bire bir sohbeti, özel grubu ve herkese açık kanalı ayrı ayrı inceleyin. Koruma için özel bir modun açılması gerekiyorsa tüm üyeler bunu bulabiliyor mu? Uygulama, şifrelenmemiş durumu veya önemli bir güvenlik değişikliğini açıkça gösteriyor mu? E2EE ve sınırları rehberi bu farkı açıklar.
2. Grup üyeleri ve anahtar değişiklikleri nasıl yönetiliyor?
Kimin üye ekleyebildiğini, davet bağlantısının kimlerde olduğunu ve üyelik değişikliklerinin nasıl bildirildiğini belirleyin. Tanıdığınız üyelerden oluşan küçük bir aile grubu, herkese açık bir toplulukla aynı değildir.
Livara belgelerine göre doğrudan sohbetlerde LVR1, uyumlu özel gruplarda ise LGS1 kullanılır. Yeni bir grup, üyeler hazır olmadan şifreli olarak oluşturulmaz; uyumsuz eski bir grup da açıkça E2EE dışında kalabilir. Hassas bilgi göndermeden önce o sohbetin durumuna bakın; yalnızca “özel grup” adı yeterli değildir. Üyelik denetimi de içerik şifrelemesinden ayrı bir sınırdır.
3. Fotoğraflar, dosyalar ve sesli mesajlar hangi yoldan gidiyor?
Ürün belgelerinin, eklerin yüklenmeden önce şifrelenip şifrelenmediğini ya da yalnızca mesaj metninin mi korunduğunu açıkça belirtmesini bekleyin. Açıklamaları, küçük resimleri ve dışa aktarılan dosyaları da gözden kaçırmayın.
Bir dosyanın ömrü alındığında sona ermez: galeriye kaydetme, otomatik indirme ve fotoğraf yedekleme başka kopyalar oluşturabilir. Çocuk fotoğrafı, ev adresi veya kimlik belgesi söz konusuysa yalnızca gerekli bilgileri gerekli kişilerle paylaşın. E2EE, yetkili bir üyenin kopyalama veya yeniden paylaşım yapmasını engellemez.
4. Aramalar ve bunların kaydı nasıl korunuyor?
Metin mesajlarının güvenliği, sesin ve görüntünün güvenli olduğunu kanıtlamaz. Bire bir aramalar, grup aramaları, ekran paylaşımı ve kayıt için ayrı yanıtlar isteyin. Üyeler, kaydın açık olup olmadığını ve aramaya kimlerin katıldığını anlayabilmelidir.
Livara'nın güncel güvenlik sayfası, doğrudan ve grup aramalarını E2EE olarak tanımlar; ancak isteğe bağlı sunucu taraflı kaydı ayrı bir mod olarak ele alır: REC gösterildiğinde arama, aktarım şifrelemesi kullanır ve artık E2EE değildir. Bu, sağlayıcının belgelerindeki bir iddiadır; bu makalede bağımsız arama testi yapılmamıştır.
Bir aile için bu durum değişikliği, protokol adını ezberlemekten daha önemlidir. Özel konuları konuşmadan veya fotoğraf göstermeden önce kayıt ve ekran paylaşımı konusunda anlaşın.
5. Telefon değiştiğinde veya kaybolduğunda neler geri gelir?
Hesaba girişi kurtarmak, kriptografik kimliği kurtarmak ve sohbet geçmişini geri yüklemek üç farklı özelliktir. Bir deneme hesabı veya hassas olmayan verilerle belgelenen adımları inceleyin; denemek için ailenizin gerçek verilerini silmeyin.
Livara belgelerinde v7 anahtar yedeği, sohbet geçmişini değil kimliği kurtarmak için tanımlanır. Kurtarma ifadesini saklamayı ciddiye alın; aile grubunda, galerideki bir ekran görüntüsünde veya kendiniz yardım istemediğiniz bir kişiyle paylaşmayın. Sürümler ve bulut koruması arasındaki farklar için şifreli sohbet yedekleme rehberine bakın.
Giriş yöntemi de anlaşılır olmalıdır: benzersiz bir parolayı, cihaz kilidini ve hesap güvenliği özelliklerini belgelere uygun biçimde kullanın. Hiçbir giriş protokolü zayıf bir parolayı veya kimlik avı sayfasını zararsız hale getirmez.
6. Mesaj metninin dışında hangi bilgiler kalıyor?
Adı, profil fotoğrafını, hesabın bulunabilirliğini, etkinlik zamanlarını ve aktarım meta verilerini metinden ayrı inceleyin. “İçerik E2EE ile korunuyor” demek, “hizmetin elinde hiçbir veri yok” demek değildir.
Gizlilik politikasında hangi bilgilerin tutulduğunu, ne amaçla kullanıldığını ve hangi silme seçeneklerinin bulunduğunu araştırın. Livara, belgelerinde yönlendirme ve eşitleme için operasyonel meta veri sakladığını açıklar. Bu verileri doğru yorumlamak için mesajlaşma meta verileri rehberini okuyun.
7. Aile, tanımadığı kişilerden gelen mesajları ve şüpheli talepleri nasıl ele alıyor?
Talepleri sınırlama, engelleme ve bildirme seçeneklerini bulun. Alışılmadık bir talebi doğrulama yöntemini de önceden belirleyin: para, giriş kodu veya kurtarma ifadesi taleplerini yalnızca ad ve fotoğraf tanıdık diye kabul etmeyin.
Bilinen bir yoldan aramak veya doğrudan sormak, talebi değerlendirmeye yardımcı olabilir. Bu öneri, FTC'nin tanıdıklardan ve aileden geliyormuş gibi görünen sahte mesajlara ilişkin rehberiyle uyumludur. Çocuklar ve deneyimi az kişiler için yardım istemenin yolu basit ve suçlamadan uzak olmalıdır.
Yaşa ve ihtiyaçlara uygun denetimleri aile üyeleriyle birlikte ayarlayın. Ailece seçim yaparken yardım alabilmek ve uyarıları anlamak, teknik özellikler kadar önemlidir.
8. Güvenlik iddiaları ve kurulum dosyası nasıl kontrol ediliyor?
Teknik belgeleri, yayımlanmış kodu ve denetim raporunu birbirinden ayırın. Bağımsız bir rapor varsa tarihini, sürümünü, test kapsamını ve çözülmemiş sorunlarını okuyun. Bunların hiçbiri gelecekteki tüm sürümlerin kusursuz olacağını belgelemez.
Kurulum dosyasının SHA-256 değerini güvenilir bir kaynaktan alınmış bir değerle karşılaştırmak, iki dosyanın eşitliğini kontrol edebilir. Saldırgan hem dosyayı hem de karma değerini değiştirebiliyorsa eşleşme tek başına özgünlüğü kanıtlamaz. Karma kontrolü, kod denetimi veya telefonun güvenli olduğuna dair bir garanti de değildir.
Hassas bir konuşma için güvenlik numarasını veya anahtar parmak izini karşılaştırma yöntemini öğrenin. Bu işlem karşı tarafın anahtarını kontrol eder; davranışını veya cihazının güvenliğini değil.
9. Tüm üyeler özel ve herkese açık alan arasındaki sınırı anlıyor mu?
Birbirine benzeyen iki sayfa, çok farklı paylaşım kapsamlarına sahip olabilir. Herkese açık kanalı, açık davet bağlantısını, özel grubu ve bire bir sohbeti örneklerle açıklayın. Livara'da kanallar herkese açık yayınlardır ve özel sohbetin E2EE korumasına sahip değildir.
Üyelerden, deneme fotoğrafını göndermeden önce kimlerin görebileceğini söylemelerini isteyin. Yanıt net değilse hassas bilgileri taşımanın zamanı henüz gelmemiştir. Özel bir grupta bile başkalarının fotoğraflarını veya mesajlarını yeniden paylaşmadan önce izin alın.
Son seçimden önce kısa bir deneme
| İşlem | Açık olması gereken sonuç |
|---|---|
| Bir deneme sohbeti ve grubu oluşturma | Koruma durumu ve üyeler bellidir |
| Önemsiz bir fotoğraf gönderme | Otomatik kaydetme ve galeri denetlenebilir |
| Kısa bir arama yapma | Üyeler ve kayıt durumu anlaşılabilir |
| Kurtarma rehberini gözden geçirme | Kimliğin, geçmişin veya ikisinin birden geri gelip gelmediği bellidir |
| Tanımadığınız bir kişiden deneme mesajı alma | Engelleme ve bildirme seçenekleri bulunabilir |
Kullanılabilirlik denemesi, kriptografik bir denetim değildir; yalnızca ailenin mevcut sürümde gerekli denetimleri bulup kullanabildiğini gösterir. Temel bir özellik açık veya kullanılabilir değilse ona güvenmeden önce belgeli bir yanıt alın.
Sonuç
Uygun bir seçim, içerik gizliliğini anlaşılır kurtarma adımları, uygun ayarlar ve üyelerin güvenli davranışlarıyla birleştirir. “Tam güvenlik” vadeden bir ürün aramak yerine bu 9 sorunun yanıtlarını ailenizin gerçek ihtiyaçları için kaydedin; sürüm veya cihaz değiştiğinde yeniden gözden geçirin.
