İran’da Özel Sohbetler İçin Telegram mı WhatsApp mı? Şifreleme ve Resmî Olmayan Uygulamalar

Özel konuşmalar için Telegram mı WhatsApp mı daha güvenli?

Sıradan özel konuşmada WhatsApp’ın varsayılan şifrelemesi daha basittir: kişisel mesajlar ve aramalar uçtan uca şifrelenir. Telegram’ın normal özel sohbetleri ve grup sohbetleri Bulut Sohbetleridir; ayrı Gizli Sohbetleri bire bir mesajlaşmayı uçtan uca şifreler. Hassas bir şey göndermeden konuşma türünü seçin. ^[1][2]

İran’daki kullanıcılar için seçim, telefona kurulu uygulamayı da kapsar. Tanıdık Telegram logosu, o uygulamayı kimin yaptığını göstermez. Kurulum dosyasını kontrol ederken iletilmiş indirmeye veya çekici ada güvenmek yerine Telegram’ın kendi uygulamalar sayfasından başlayın. ^[7]

4 Kasım 2026 itibarıyla yararlı kararın üç parçası vardır: hangi konuşma korunmalı, hangi cihazlar onu açabilir ve hangi yazılım onu işler? Örneğin akşam yemeği planlayan aile grubuyla birinin kimlik belgelerini içeren özel yazışmayı ayırın. Ek özellikleri karşılaştırmadan gerçekten neyin gönderilmesi gerektiğine karar verin. Bunlar genel güvenlik bilgileridir; hedefli gözetim tehdidine yönelik kişisel değerlendirme değildir.

Uçtan uca şifreleme neyi korur?

Uçtan uca şifreleme, katılan cihazlar arasındaki mesaj içeriğini korur. Mesajı alan kişileri güvenilir emanetçilere dönüştürmez. Hassas yazışmayı planlarken bilgiyi kimin alacağı ve saklanmasının gerekip gerekmediği konusunda anlaşın. Özel iletim kanalı bu kararın yalnız bir parçasıdır. WhatsApp bu korumayı kişisel mesajlar, medya ve aramalar için açıklar. ^[2]

Telegram’ın gizlilik politikası bulut depolamayla Gizli Sohbetleri ayırır: Bulut Sohbetlerindeki mesajlar ve medya sunucularında saklanır; Gizli Sohbetler ise konuşmanın uçlarında tutulan anahtarları kullanır ve bulut geçmişi olarak saklanmaz. İkisinde de şifreleme olsa da tasarımları farklıdır. Bütün Telegram mesajlarını uçtan uca şifreli saymak bu farkı siler. ^[3]

Benzer faaliyetleri karşılaştırın. Açık duyuruyu okumak, kişisel mesaj göndermek ve grup aramasında konuşmak farklı işlerdir. Açık duyuru geniş yayılım için hazırlanmış olabilir; tıbbi belgenin alıcıları çok daha sınırlı olmalıdır. Özelliği seçmeden hedef alıcıları yazın. Platformun genel güvenlik açıklamasını her şeyi aynı yerde paylaşma gerekçesi saymayın.

Telegram grupları ve grup aramaları aynı şekilde mi şifrelenir?

Hayır. Telegram’ın normal grup mesajları Bulut Sohbetleridir. Gizli Sohbet, oluşturulduğu cihazlara bağlı, bir kişiyle yapılan ayrı konuşmadır. Mevcut Telegram grubunu uçtan uca şifreli gruba dönüştüren anahtar değildir. ^[1]

Telegram, 30 Nisan 2025’te uçtan uca şifreli grup araması özelliğini tanıttı. Duyurusu, katılımcıların gösterilen dört doğrulama emojisini nasıl karşılaştırabileceğini açıklar. Dolayısıyla “Telegram’da uçtan uca şifreli grup iletişimi yok” ifadesi fazla geneldir. Doğru ayrım, normal grup mesaj geçmişiyle daha yeni grup araması özelliği arasındadır. ^[4]

Hassas aramadan önce kimlerin katılacağında anlaşın. Katılımcılar bağlantıyı birlikte kontrol edecekse o özellik için açıklanan doğrulama yöntemini kullanın. Görüşme birkaç kişiye yönelikse arama davetini geniş, herkese açık kitleye göndermeyin. Katılımcıları seçmeyi, aramayı kontrol etmeyi ve nelerin kaydedilebileceğine karar vermeyi ayrı sorumluluklar sayın; şifreleme etiketi tek başına bütün toplantı planını belirlemez. ^[4]

Yedeklere ve eski konuşmalara ne olur?

WhatsApp, Google Drive veya iCloud’da saklanan sohbet geçmişi için isteğe bağlı uçtan uca şifreli yedek sunar. Yedekleme duyurusu, WhatsApp’ın da yedek sağlayıcısının da şifreli yedeği okuyamayacağını veya açmak için gereken anahtara erişemeyeceğini söyler. Canlı mesajların korunmasının saklanan her kopyayı otomatik kapsadığını varsaymadan gerçek yedekleme ayarını kontrol edin. ^[5]

Daha yeni kurtarma seçeneği de vardır. WhatsApp, 30 Ekim 2025’te kademeli sunulan, geçiş anahtarıyla şifreli yedekleri duyurdu. Bu yöntem, ayrı yedek parolası veya uzun şifreleme anahtarını hatırlatmak yerine parmak izi, yüz veya ekran kilidi kodunu kullanır. Güncel uygulamada gösterilen seçenekleri izleyin; eski rehber bu seçeneği içermeyebilir. ^[6]

Telegram’ın Gizli Sohbetleri hesapla birlikte her yeni cihaza taşınmaz. Çıkış yapınca o cihazdaki Gizli Sohbetler kaybolur. Telefonu değiştirmeden veya kurulumu kaldırmadan hangi bilgiye hâlâ ihtiyacınız olduğuna ve nasıl uygun biçimde saklanabileceğine karar verin. Hesap kurtarılabiliyor diye kişiye bütün konuşma geçmişinin geri geleceğini vaat etmeyin. ^[1]

Talaeii, Hotgram ve diğer resmî olmayan istemciler neden endişe yaratır?

Resmî olmayan istemci, bir hizmete erişmek için başka geliştiricinin yaptığı yazılımdır. Bu kategori kötü amaçlı yazılımla aynı değildir: Telegram kendi sitesinde resmî ve resmî olmayan uygulamaları ayırır. Asıl soru, simgesinin tanıdık görünmesi değil hesabı işleyen belirli yazılımı kimin kontrol ettiğidir. ^[7]

İran’daki örneklerin belgelenmiş geçmişi vardır. İran İnsan Hakları Merkezi, Aralık 2018’de Telegram’ın Telegram Talaeii ve Hotgram hakkındaki uyarısını aktardı. CHRI, bu istemcilerin sansürünü, altyapılarıyla ilişkili riskleri ve İran güvenlik organlarıyla bildirilen bağlantılarını anlattı. Bunlar o dönemdeki belirli ürünler hakkındaki bulgulardır; güncel kullanıcı sayısı veya bugün benzer adlı bütün uygulamalar hakkında kanıt değildir. ^[8]

Bu geçmiş, ek gizlilik veya kolay erişim vaatlerini sorgulamak için pratik neden sunar. Geliştiricinin kimliğini ve doğrulanabilir dağıtım sayfasını isteyin. Sırf tanımadığınız uygulamayı araştırmak için hesap giriş bilgilerinizi vermeyin. Tek bilgi iletilmiş tanıtım mesajıysa yazılım belirlenene kadar kurulum kararını açık bırakın.

Araştırmalar kötü amaçlı kopyalarda gerçekten ne buldu?

ESET’in Ağustos 2023 araştırması, FlyGram adlı kötü amaçlı Telegram tabanlı Android uygulaması buldu. Cihaz bilgilerini, kişiler ve arama kayıtları gibi hassas verileri topluyordu. Araştırmacılar ayrıca Telegram’la ilişkili verileri saldırganın kontrolündeki sunucuya gönderen ek yedekleme özelliğini inceledi. Rapor, bu yedeklerin mesajların kendisini içermediğini açıkça söyler. ^[9]

Bu önemlidir; çünkü “kötü amaçlı Telegram kopyası” otomatik olarak “bütün mesajlar çalındı” demek değildir. Farklı yazılımlar farklı bilgiler toplayabilir. Yararlı ders, nelerin açığa çıkmış olabileceğine karar vermeden kurulumu, izinlerini ve etkilenen hesapları belirlemektir. ESET uygulama mağazalarından dağıtım da buldu; dolayısıyla mağazada bulunmak tek başına o kampanyayı önlemedi. ^[9]

Sıradan okur için böyle rapora makul yanıt, tam uygulama adını ve geliştiricisini kurulu ürünle karşılaştırmaktır. Nasıl göründüğünü anlamak için rapordaki örneği indirmeyin. Yakınınıza yardım ediyorsanız giriş kodunu istemeden veya özel konuşmalarını iletmeden uygulamanın bilgi ekranını isteyin. Araştırmayı yazılımın kimliğini belirlemeye odaklayın.

Cihazları ve uygulama izinlerini nasıl kontrol edebilirsiniz?

Hesap erişiminden başlayın. Telegram’ın Cihazlar ayarları bağlı cihazları gösterir ve oturumları sonlandırma kontrolleri sunar. Özellikle ortak bilgisayarı veya başkasına verdiğiniz cihazı, artık kullanmadığınız bilgisayar ve telefonları inceleyin. Bir telefondan uygulamayı kaldırmak ve hesap oturumlarını incelemek ayrı işlerdir. ^[10]

WhatsApp’ın bağlı cihaz rehberi de tanımadığınız cihazı belirleyip bağlantısını kesmeyi açıklar. Listeyi kontrolünüzdeki telefondan inceleyin. Bir kayıt belirsizse suç amaçlı giriş varsaymadan kendi bilgisayar ve tabletlerinizle karşılaştırın; sizin değilse erişimi sonlandırın. ^[11]

Android’de kurulu uygulamayı Ayarlar, Uygulamalar, ardından İzinler altında inceleyin; adlar cihaza göre değişebilir. Google kişiler, arama kayıtları, mikrofon ve diğer bilgiler için ayrı izinleri açıklar. Her izni kullanmak istediğiniz özellikle karşılaştırın. Sesli mesajla yalnız metin içeren yazışma o anda aynı erişimi gerektirmez. ^[12]

Bunu sonu belli kısa inceleme yapın: kurulumu belirleyin, istenmeyen oturumları kaldırın, sonra gereksiz izinleri inceleyin. Kontroller için yardımcıdan hesabı devralmasını istemeyin. Hesaba erişim zaten kaybedildiyse ayrı kurtarma sorunu için Pouyam’ın hesap kurtarma rehberini kullanın.

Şifreleme hesabı anonim yapabilir veya dolandırıcılığı durdurabilir mi?

Mesaj içeriğinin şifrelenmesi, sağlayıcının hesap verisi tutmadığı vaadi değildir. Telegram’ın politikası, şartlarını ihlal eden suç faaliyetine ilişkin, gerekli koşulları sağlayan geçerli mahkeme kararını hukuken inceledikten sonra IP adresi ve telefon numarasını açıklayabileceğini söyler. Politika, belirli İranlı kullanıcının verisine ne olduğunu göstermez. ^[3]

Dolandırıcılıkta gönderene ve isteğe de dikkat gerekir. WhatsApp istenmeyen kişiler ve şüpheli mesajlar için bildirme ve engelleme araçları sunar. Şifreli iletim kanalı beklenmedik ödeme isteğini güvenilir yapmaz. Biri para istediğinde ödeme kararını duraklatıp isteği zaten güvendiğiniz iletişim bilgileri üzerinden doğrulayın. ^[13]

Günlük kullanım için profilinizi ve çevrimiçi etkinliğinizi kimlerin görebildiğini, sizi gruplara kimlerin ekleyebildiğini inceleyin. WhatsApp bu seçimler için kontroller sunar. Tek ayarı bütün hesabın gizli olduğuna kanıt saymadan hedef kitlenize göre ayarlayın. ^[2]

Ayrı soruları ayrı tutun: “Bu ağ mesajı okuyabilir mi?”, “Bu gerçekten arkadaşım mı?” ve “Bu belgeyi göndermeli miyim?” İlkine güven verici yanıt diğer ikisini yanıtlamaz. Başkası hakkında bilgi paylaşmadan yazışmanın amacını konuşun.

Konuşmayı seçin, sonra bütün düzeni gözden geçirin

Sonraki hassas yazışma için basit plan yapın. Önce alıcıları ve gerçekten paylaşılması gereken bilgiyi belirleyin. İkinci olarak seçilen özelliğin korumasını ve mesaj geçmişine sonra ihtiyaç duyup duymayacağınızı kontrol edin. Üçüncü olarak ilgili cihazları inceleyin. Dördüncü olarak materyali saklama veya silme konusunda alıcıyla anlaşın.

WhatsApp için yedekleme kararını da incelemeye katın: çevrimiçi yedeği korumak açıkça seçilen bir seçenektir. Etkinleştirirseniz güvenmeden önce seçtiğiniz kurtarma yöntemini anlayın. Arkadaşınızdan gizli kurtarma bilgisini normal grup konuşmasında tutmasını istemeyin. ^[5][6]

Telegram için yazılım kontrollerine uygulamalar sayfasından başlayın. Biri değiştirilmiş kurulum dosyası sunuyorsa neden gerektiğini ve bakımını kimin yaptığını sorun. Yararlı özellik, geliştiriciyi belirleme gereğini kaldırmaz. Etkileyici güvenlik iddiaları listesi yerine sade dille açıklayabileceğiniz kararı tercih edin. ^[7]

Ev halkıyla olağandışı istekleri doğrulayacağınız tanıdık yöntemde anlaşın ve ayarlarda kimin yardım edebileceğini belirleyin. Desteği kolaylaştırmak için giriş bilgilerini paylaşmayın. Pouyam’ın çevrimiçi güvenlik rehberleri, her konuşmayı teknik çalışmaya dönüştürmeden ilgili hesap ve cihaz konularını ele alır.