Sekmeyi kapatmak, hesaptan çıkmak ve bağlı cihazın erişimini iptal etmek üç farklı işlemdir.
Web mesajlaşma güvenliğinde bütün senaryolar için mutlak bir kazanan yoktur. Şifreleme güvenliğin yalnızca bir katmanıdır; gerçekten tarayıcıda özel sohbet edebilmek için cihaz güvenliğini, etkin oturumları ve tarayıcı eklentilerini de yönetmeniz gerekir.
WhatsApp Web ve Element gibi mesajlaşma araçları web ortamında çalışır. Signal Desktop bir web sitesi değil, kurulabilen masaüstü uygulamasıdır. Telegram Web bulut sohbetlerine dayanır; her ürünün özellikleri ayrı ayrı incelenmelidir.
Bir bakışta temel güvenlik noktaları
- Uçtan uca şifreleme (E2EE) aktarım sırasında verileri korur, ancak kötü amaçlı yazılımların, ekran içeriğini yakalayanlar dahil, bilgi çalmasını engellemez.
- Livara uygulaması, bire bir mesajlar, uyumlu ve E2EE etkin özel gruplar ve aynı konuşmanın kapsamındaki medya için hibrit kuantum sonrası uçtan uca şifreleme (Hybrid Post-Quantum E2EE) kullanır. Kanallar uçtan uca şifrelenmez ve sunucu tarafından okunabilir.
- Signal Desktop web tabanlı değil, kurulan bir uygulamadır; dolayısıyla bir tarayıcı eklentisi normalde sohbet ekranını doğrudan okuyamaz. Cihazdaki kötü amaçlı yazılım ayrı bir konudur.
- Telegram Web, normal bulut sohbetlerinde uçtan uca şifreleme sunmaz.
- Ortak bilgisayarlarda etkin mesajlaşma oturumundan çıkış yapmak, daha sonra yetkisiz erişimi önlemek için kesinlikle gereklidir.
Web mesajlaşma güvenliği nelere bağlıdır?
Web uygulamalarının güvenliği dört temele dayanır: şifreleme algoritması, oturum yönetimi, cihazın güvenilirliği ve kodun dağıtılma şekli. Web sürümünde kod dağıtım ve güncelleme zinciri web hizmetine bağlıdır; tarayıcı önbelleği veya Service Worker önceki kaynakları saklayabilir. Bu nedenle her ziyarette kodun tamamı mutlaka yeniden alınmaz. Web ortamına özgü başlıca riskler şunlardır:
- Terk edilmiş oturumlar: kullanıcının bağlı kalması için tarayıcıda saklanan yetkilendirme.
- Kötü amaçlı eklentiler: sayfa içeriğine ve şifresi çözülmüş mesajlara erişebilen eklentiler.
- Yerel veriler: ortak bilgisayarlarda kalan indirilmiş dosyalar.
Şifreli web mesajlaşma araçlarının karşılaştırması
Bu beş mesajlaşma aracının mimarileri farklıdır. Aşağıda güvenlik durumlarına ilişkin pratik bir değerlendirme yer alıyor.
| Mesajlaşma aracı | Çalışma ortamı | Koruma ve şifreleme durumu | Web / ortak kullanım ortamındaki başlıca riskler |
|---|---|---|---|
| Livara | Web ve Android | Belgelerine göre doğrudan mesajlarda ve E2EE modundaki uyumlu özel gruplarda E2EE; kanallar sunucu tarafından okunabilir. Proof Lab, P-256/HKDF/AES-GCM ve özet doğrulama gösterimidir; mimari denetimi veya protokollerin tam uygulaması değildir. | Ortak bilgisayarda açık oturumlar veya kötü amaçlı yazılım; tüm web araçlarında olduğu gibi. |
| WhatsApp Web | Tarayıcı | Belgelerine göre çoklu cihaz modundaki mesajlar uçtan uca şifrelenir (E2EE). | Bilgisayardan ayrıldıktan sonra bağlı cihazın etkin kalması. |
| Signal Desktop | Bağımsız uygulama | Tüm mesajlar varsayılan olarak uçtan uca şifrelenir. | Ekran kilitlenmez veya oturum kapatılmazsa fiziksel erişim riski. |
| Telegram Web | Tarayıcı | Normal bulut sohbetlerinde E2EE yoktur. | Açık oturum, bütün bulut sohbetlerine anında erişim sağlar. |
| Element | Tarayıcı, masaüstü | Şifrelemenin etkin olduğu odalarda E2EE; Matrix protokolünü temel alır. | Cihaz doğrulamasının ve kurtarma anahtarlarını güvenli saklamanın karmaşıklığı. |
Not: Çok gizli verileri aktarmadan önce her hizmetin resmi belgelerini mutlaka okuyun.
Uygun seçenek nasıl seçilir?
Önce ortam türünü belirleyin. Signal Desktop, kurulan bir bağlı cihaz uygulamasıdır; bundan resmi bir “Signal Web” olduğu sonucunu çıkarmayın. WhatsApp’ın çoklu cihaz mimarisi de her bağlı cihazın neden önemli bir uç nokta olduğunu açıklar.
Telegram’da bulut sohbetini Gizli Sohbet ile karıştırmayın. Gruba üyeliğin özel olması, grubun E2EE kullandığı anlamına gelmez. Element’te oda şifrelemesinin etkinliğini ve cihazlara duyulan güveni ayrı ayrı kontrol edin; kendi sunucunuzda barındırma tek başına istemcinin veya alıcının güvenliğini garanti etmez.
Livara için ürünün yayımlanmış sınırlarından başlayın. Bu makale onun için mutlak kriptografik üstünlük veya yerel bir masaüstü uygulamasının varlığını iddia etmez. Seçiminiz, tarayıcı ihtiyacı, cihaz yönetimi ve kullandığınız sürümün güvenlik kanıtlarıyla uyumlu olmalıdır.
Etkin mesajlaşma oturumundan çıkmak neden hayati önem taşır?
Etkin mesajlaşma oturumundan çıkmak, ortak bilgisayarlardaki riski azaltan önemli adımlardandır. Saklanan yetkilendirmeleri geçersiz kılar, ancak indirilmiş veya kopyalanmış mesajları silmez.
Kişisel olmayan bilgisayarlarda güvenliği korumak için şu adımları izleyin:
- Mesajlaşma arayüzünden doğrudan hesaptan çıkış yapın (Log Out).
- Akıllı telefonunuzdaki Bağlı Cihazlar (Linked Devices) bölümünden ortak bilgisayarın erişimini iptal edin.
- İndirilmiş dosyaları bilgisayardan elle silin.
- Tarayıcıyı ayrı profilde veya gizli modda (Incognito) kullanın; böylece tüm gizli pencereler kapatıldığında oturum verileri normalde saklanmaz. Ancak bu, kötü amaçlı yazılımları engellemez.
Eklentilerin rolü ve ortak bilgisayarların riski
Sayfa verilerini okuma izni olan bir eklenti, şifresi çözülmüş mesajları doğrudan tarayıcınızdan okuyabilir. Bu aşamada en güçlü ağ algoritmaları bile etkisizdir. Tarayıcıda özel sohbet için güvenli bir ortam oluşturmak amacıyla:
- Hiçbir eklenti kurulu olmayan ayrı bir tarayıcı profili kullanın.
- İşletim sistemini güncel tutun.
- İş ortamlarında kurumun izleme yazılımlarının ekran içeriğinizi kaydedebileceğini unutmayın.
Web oturumu için kısa bir test
Hassas olmayan bir mesajla, sekmeyi kapatmakla hesaptan çıkmanın farkını kontrol edin. Ardından ana cihazdan oturumu iptal edin ve tarayıcının hangi içeriği hâlâ gösterdiğine bakın. İndirilenler klasörünü ayrıca kontrol edin. Bu test, o sürümün olağan davranışını gösterir; bütün kopyaların silinmesini garanti etmez.
Yüksek riskli bir konuşma için güvenmediğiniz bilgisayar uygun değildir; gizli mod veya güçlü bir protokol onu güvenilir bir cihaza dönüştürmez.
Sık sorulan sorular (SSS)
Web mesajlaşma aracı doğası gereği masaüstü uygulamasından daha mı güvensizdir?
Hayır. İki ortamın da kendine özgü riskleri vardır. Web eklenti risklerine açıktır; masaüstü ise kurulum paketinin tedarik zinciri güvenliğine bağlıdır. İki durumda da ele geçirilmiş bir cihaz bilgi sızıntısına yol açar.
Tarayıcıda özel sohbet için gizli mod (Incognito) yeterli mi?
Hayır. Gizli mod bazı tarama verilerinin saklanmasını sınırlar; indirilenler ve yer imleri kalabilir, cihazdaki kötü amaçlı yazılım da risk olmaya devam eder. Ayrı profil de cihaz yöneticisine veya kötü amaçlı yazılıma karşı bir güvenlik sınırı değildir.
Ortak bilgisayarda etkin mesajlaşma oturumundan çıkmayı unuttuysam ne yapmalıyım?
Hemen telefondaki ana uygulamayı açın, Etkin Oturumlar / Bağlı Cihazlar (Active Sessions / Linked Devices) bölümüne gidin ve ilgili oturumu elle sonlandırın (Terminate).
