Livara’nın herkese açık kanalı içerik yayımlamak içindir ve ürünün güvenlik sayfasına göre uçtan uca şifreleme kullanmaz. Yayımlamadan önce içeriği, gizli bir özel mesaj gibi değil, kanalın kitlesinin görebileceği ve hizmetin işleyebileceği bir içerik olarak değerlendirin.
Bu fark bir ürün sınırıdır. Buradan kanal şifrelemesinin teknik olarak imkânsız olduğu veya tüm hizmetlerin herkese açık kanalları aynı şekilde uygulamak zorunda olduğu sonucu çıkarılamaz.
“Şifreleme yok” tam olarak ne demek?
İki farklı koruma birbirine karıştırılmamalıdır:
- TLS gibi aktarım şifrelemesi: Cihaz ile sunucu arasındaki iletişimi aktarım sırasında korur; ancak sunucu, verinin şifresinin çözüldüğü uç olabilir.
- Uçtan uca şifreleme: Amaç, korunan içeriğin aracı sunucu tarafından değil, yalnızca yetkili uç noktalar tarafından çözülebilmesidir.
E2EE olmaması mutlaka ağ üzerinden açık metin gönderildiği anlamına gelmez. Öte yandan HTTPS veya tarayıcıdaki kilit simgesi de sağlayıcının kanal içeriğine erişemediğini kanıtlamaz. EFF’nin şifreleme rehberi bu temel farkı açıklar.
Kanal ile korunan sohbet arasındaki pratik fark
| Konu | Herkese açık kanal | E2EE korumasına sahip özel sohbet veya grup |
|---|---|---|
| Hedef kitle | Kanalın kitlesine yayın | Sohbetin yetkili tarafları ve cihazları |
| Sunucuya karşı gizlilik | Varsayılmamalıdır | Korumanın etkin olmasına ve protokolün doğru uygulanmasına bağlıdır |
| Alıcının kopyalaması | Mümkündür | Hâlâ mümkündür |
| İçerik yönetimi | Herkese açık içerik hizmetin erişimine açık olabilir | Üyelik kontrolü ve bildirimler, içerik şifrelemesiyle aynı konu değildir |
| Yan bilgi riski | Etkinlik ve erişim görülebilir olabilir | E2EE tek başına tüm üst verileri gizlemez |
Livara’nın kamuya açık güvenlik belgesi özel mesajlar için LVR1’i, korunan gruplar için LGS1’i tanımlar. Aynı belge, uyumsuz eski bir grubun açıkça E2EE dışında kalması gerektiğini belirtir. Dolayısıyla “grup” adı tek başına gerçek koruma durumunu incelemenin yerini tutmaz.
İçerik yönetimi zararsızlık garantisi değildir
Herkese açık içeriği inceleme veya silme olanağı hizmetin yönetilmesine yardımcı olabilir; ancak bu olanağın varlığı yayımlanan tüm bağlantıların, dosyaların veya iddiaların güvenli olduğunu kanıtlamaz. Kullanıcıların haber kaynağını, yayıncının kimliğini ve bağlantının hedefini değerlendirmesi yine de gerekir.
Öte yandan gizlilik ile güvenlik arasında kesin bir ikilik kurulmamalıdır. Erişim kontrolü, kullanıcı bildirimleri, kötüye kullanımla mücadele ve içerik gizliliği birbiriyle ilişkili ama farklı konulardır. Şifrelemeyi genel olarak suç davranışının işareti saymak yerine, araçların türü ve her birinin sınırları açık olmalıdır.
Herkese açık kanalda neleri paylaşmamalıyız?
- Kurtarma ifadesi, parola, özel anahtar veya kişiye özel giriş bağlantısı;
- İzin ya da açık bir gerekçe olmadan başkalarının iletişim bilgileri ve fotoğrafları;
- Herkese açık yayımlanmasına izin verilmeyen iş belgeleri;
- Gönderinin sonradan silinmesinin bile yayımlanma riskini ortadan kaldırmadığı kişisel ayrıntılar.
Bir gönderiyi silmek veya düzenlemek, kitlenin sakladığı kopyaları, ekran görüntülerini veya hizmet dışındaki yeniden paylaşımları geri almaz. Aynı sınırlama özel mesaj alıcısı için de geçerlidir; E2EE alıcının davranışını kontrol etmez.
Göndermeden önce hedefi kontrol edin
Herkese açık bir duyuru için kanal uygun bir seçim olabilir. Gizli içerik için önce alıcıları, şifreleme durumunu ve ilgili cihazları kontrol edin. Konu hassassa yalnızca uygulamanın adı veya “özel” etiketi yeterli değildir.
Livara’nın tehdit modeli, ele geçirilmiş cihaz, fiziksel erişim ve içeriğin alıcı tarafından ifşa edilmesi gibi sınırlamaları açıklar. Doğru seçim bu sınırları anlamakla başlar: Herkese açık yayın, içerik gizliliği ve hizmet yönetimi üç ayrı hedeftir.
