Telegram’ın şifreleme modeli nasıl çalışır?
Telegram’ın şifreleme modeli iki katmanda çalışır: standart sohbetlerde sunucu-istemci şifrelemesi, gizli sohbetlerde uçtan uca şifreleme. İki katman da MTProto 2.0 protokol ailesini kullanır; korumanın nerede bittiği katmana göre değişir.
Standart sohbet, uygulamayı açtığınızda kullandığınız varsayılan türdür. Mesaj cihazla sunucu arasında şifreli taşınır, Telegram’ın bulutunda şifreli saklanır ve aynı hesaba bağlı her cihazdan okunabilir. Bu rahatlığın bedeli şudur: içeriği açacak anahtarlar kullanıcıda değil, Telegram’dadır. Şirket, anahtarları parçalara bölüp veriden ayrı yargı bölgelerinde tuttuğunu, erişim için birden çok ülkeden mahkeme kararı gerektiğini belirtir. Yine de koruma burada matematiğe değil, işletmecinin kendi kurallarına dayanır.
Protokol bağımsız denetimden geçti. Royal Holloway ve ETH Zürih araştırmacılarının 2022’de IEEE Güvenlik ve Gizlilik Sempozyumu’nda yayımladığı “Four Attacks and a Proof for Telegram” incelemesi, MTProto’nun simetrik katmanında dört zayıflık gösterdi. Araştırmacılar bulguların pratikte kullanımının zor olduğunu, Telegram’ın düzeltmeleri istemci güncellemeleriyle dağıttığını kaydeder.
Telegram’da hangi sohbetler uçtan uca şifrelidir?
Telegram’da uçtan uca şifreleme iki yüzeyde çalışır: gizli sohbetlerde ve birebir aramalarda. Gizli sohbet yalnız iki kişi arasında açılır, başlatıldığı cihaza bağlıdır ve buluta yedeklenmez; oturumu kapattığınızda cihazdaki kopyası da silinir. Aynı hesaba bağlı başka bir cihazdan gizli sohbete erişemezsiniz.
Kapsamın dışı da nettir. Standart sohbetler ve grupların tamamı bulut sohbetidir; grup için gizli sohbet seçeneği yoktur. Kalabalık bir grupta yazdığınız mesaj, uçtan uca şifrelemenin hiçbir sürümüne girmez.
Telegram görüntülü konuşma güvenli mi?
Telegram’da birebir sesli ve görüntülü konuşmalar uçtan uca şifrelidir; grup aramaları bu kapsama girmez. Arama kurulurken iki cihaz ortak bir anahtar üretir ve ekranda dört emojiden oluşan bir doğrulama dizisi belirir. İki tarafta aynı emojiler görünüyorsa bağlantının arasına giren yok demektir. Emojileri karşı tarafla karşılaştırmak doğrulamanın tamamıdır.
Görüntülü konuşmanın güvenliği bu yüzden sohbetlerden daha az tartışmalıdır: içerik iki cihaz arasında şifrelenir ve Telegram’ın sunucusunda çözülmez.
Telegram’ın güvenlik riskleri nelerdir?
Telegram kullanırken beş riski hesaba katmak gerekir:
- Varsayılan sohbetler uçtan uca şifreli değildir; içerik, sunucu tarafında çözülebilir biçimde saklanır.
- Gruplar hiçbir koşulda uçtan uca şifrelenmez; grup mesajları bulut sohbetin kurallarına tabidir.
- Hesap telefon numarasına bağlıdır; oturum açma SMS koduna dayandığından, kodu çaldırmayı amaçlayan oltalama saldırıları hesabı ele geçirebilir. İki adımlı doğrulama kapalıysa tek kod yeter.
- Botlarla paylaşılan her mesaj bot geliştiricisine ulaşır; gizli sohbet botlarla açılamaz. Tanınmış marka adlarını taklit eden sahte botlar ve kanallar veri toplamak için kurulur.
- Geçerli bir mahkeme kararı sunulduğunda IP adresi ve telefon numarası yetkililerle paylaşılabilir; bu ihtimal gizlilik politikasında tanımlıdır.
İlk dört risk kullanım alışkanlıklarıyla yönetilir; beşincinin sınırlarını politika metni çizer.
Telegram hangi verileri yetkililerle paylaşabilir?
Telegram, gizlilik politikasının 8.3 bölümünde, suç soruşturmasında şüpheli olduğunuzu doğrulayan geçerli bir mahkeme kararı aldığında IP adresinizi ve telefon numaranızı ilgili makamlarla paylaşabileceğini yazar. Politikada sayılan veri bu ikisidir; yapılan açıklamalar üç aylık şeffaflık raporlarında duyurulur.
Mesaj içeriği ayrı bir düzlemde durur. Standart sohbetlerin anahtarları Telegram’da olduğu için içerik teknik olarak erişilebilirdir; gizli sohbette anahtar yalnız iki cihazdadır ve işletmecinin verebileceği bir içerik yoktur.
Telegram mı WhatsApp mı daha güvenli?
Şifreleme varsayılanı ölçüt alındığında WhatsApp öndedir: kişisel mesajlar, aramalar ve gruplar WhatsApp’ta varsayılan olarak uçtan uca şifrelenir; Telegram aynı korumayı yalnız gizli sohbetlere ve birebir aramalara verir. Grup söz konusu olduğunda fark keskinleşir, çünkü Telegram’da grubun şifreli sürümü yoktur.
Karşılaştırma tek ölçüte de inmez. Telegram çok cihazlı bulut erişimini ve büyük grup yapılarını öne alır; WhatsApp içerik korumasını. İki uygulamada da hesap kişisel telefon numarasına bağlıdır ve ikisi de meta veri toplar. İş yazışması söz konusuysa bu ortak nokta belirleyicidir: hangi uygulamayı seçerseniz seçin, yazışma çalışanın kişisel hesabında yaşar ve şirketin o hesap üzerinde yönetim yetkisi yoktur.
Telegram’ı daha güvenli kullanmak için hangi ayarlar yapılmalı?
Telegram’ı daha güvenli kullanmak beş ayarla başlar:
- İki adımlı doğrulamayı açın. Gizlilik ve Güvenlik ayarlarında tanımlanan bu parola, oturum açarken SMS koduna ek olarak sorulur.
- Telefon numaranızın görünürlüğünü kısıtlayın. Numaranızı kimin görebileceği ve sizi numarayla kimin bulabileceği gizlilik ayarlarından daraltılır.
- Aktif oturumları düzenli aralıklarla gözden geçirin. Tanımadığınız bir cihaz görüyorsanız oturumu aynı ekrandan sonlandırın.
- Hassas birebir konuşmaları gizli sohbette yürütün. Gerekiyorsa mesajlara kendini imha süresi tanımlayın.
- Gruplara eklenme iznini kişilerinizle sınırlayın. Tanımadığınız botlara kişisel bilgi ve doğrulama kodu yazmayın.
Bu beş ayar kişisel hesabı korur. İş yazışmasının sorunu ise ayarla çözülmez; oraya ayrıca bakmak gerekir.
İş yazışmaları için Telegram güvenli mi?
İş yazışmaları için Telegram, kişisel kullanımdakiyle aynı korumayı verir; eksik olan şifreleme değil, denetimdir. Hesap çalışanın numarasına aittir. Şirket, hangi çalışanın hangi grupta olduğunu göremez, işten ayrılan kişinin erişimini kapatamaz, cihazda biriken yazışmayı silemez. Gizli sohbet bu açığı kapatmaz: cihaza bağlıdır ve gruplarda çalışmaz.
Türkiye’deki düzenleyici de aynı noktaya işaret etti. Kişisel Verileri Koruma Kurumu, Ocak 2026 tarihli duyurusunda kamu kurumlarının yurt dışı menşeli haberleşme uygulamaları üzerinden resmî belge ve kişisel veri paylaşmaması gerektiğini açıkladı. Duyurunun muhatabı kamu personelidir; özel sektör için bağlayıcı bir yasak yoktur. İşaret ettiği sorun yine de ortaktır: iş verisi, işverenin yönetmediği bir hesapta duruyorsa 6698 sayılı Kanun’un öngördüğü denetim o hesap üzerinde işletilemez.
Ölçü bu yüzden kullanım bağlamına göre değişir. Kişisel kullanımda cevap ayarlara bağlıdır; iş kullanımında belirleyici soru, yazışmanın yaşadığı hesabı kimin yönettiğidir.