Telegram Gerçekten İzlenemiyor mu? Milyonların Güvendiği ‘Gizlilik’ İllüzyonu ve Durov Depremi

Telegram, dünya genelinde 1 milyara yakın kullanıcısı tarafından “devletlerin ve istihbarat örgütlerinin asla ulaşamadığı mutlak bir gizlilik kalesi” olarak biliniyor. Ancak uygulamanın teknik altyapısı ve kurucusu Pavel Durov’un Fransa’da tutuklanmasının ardından değişen kurumsal politikaları incelendiğinde, bu algının büyük bir pazarlama efsanesinden ibaret olduğu ortaya çıkıyor.

Kullanıcıların yüzde 95’inden fazlası Telegram’daki tüm mesajlarının uçtan uca şifreli (E2EE) olduğunu varsayıyor. Oysa gerçek, Signal veya WhatsApp’ın bile gerisinde kalan bir bulut depolama mimarisinde saklı.

---

Büyük Yanılgı: Bulut Sohbetler (Cloud Chats) Neden Uçtan Uca Şifreli Değil?

Telegram’ı telefonunuza veya bilgisayarınıza kurup bir arkadaşınızla mesajlaşmaya başladığınızda varsayılan olarak Bulut Sohbet (Cloud Chat) açılır. Bu sistemin teknik özellikleri şunlardır:

• İstemci-Sunucu Şifrelemesi: Mesajınız telefonunuzdan çıkarken şifrelenir; ancak Telegram’ın bulut sunucularına ulaştığında şifresi çözülür ve şirketin veri tabanında saklanır.
• Her Cihazdan Erişim Bedeli: Telegram’ı aynı anda hem telefonda, hem tablette hem de bilgisayarda hiçbir geçmiş kaybetmeden anında senkronize kullanabilmenizin tek sebebi, mesajlarınızın şirketin sunucularında açık metin olarak işlenebilmesidir.
• Gruplar ve Kanallar: Telegram’daki hiçbir grup veya kanal uçtan uca şifreli değildir. 200 bin kişilik devasa grupların tüm yazışmaları şirketin sunucularında arşivlenir.

---

Gizli Sohbet (Secret Chat) Paradoksu: Neden Varsayılan Değil?

Telegram’da gerçek uçtan uca şifreleme yalnızca “Gizli Sohbet” (Secret Chat) özelliğinde mevcuttur:

1. Bu sohbet türünü kullanmak için kullanıcının profiline girip manuel olarak “Gizli Sohbet Başlat” seçeneğine tıklamanız gerekir.
2. Gizli sohbetler buluta yedeklenmez; yalnızca o iki cihazın hafızasında kalır. Masaüstü uygulamasından görünmez.
3. Ancak kullanıcıların çok küçük bir yüzdesi bu özelliğin farkındadır ve günlük yazışmalarının tamamını savunmasız bulut sohbetler üzerinden yürütür.

---

MTProto Protokolü ve Şifreleme Anahtarlarının Konumu

Kriptografi uzmanları, Telegram’ın kendi geliştirdiği MTProto protokolünü yıllardır eleştirmektedir:

• Endüstri standardı olan Signal Protokolü (açık kaynaklı, binlerce bağımsız kriptograf tarafından denetlenmiş) yerine ev yapımı bir algoritma tercih edilmiştir.
• Daha da önemlisi; bulut sohbetlerin şifre çözme anahtarları farklı ülkelerdeki veri merkezlerine dağıtılmış olsa da, anahtarların kontrolü tamamen Telegram şirketindedir.
• Eğer bir istihbarat kurumu veya hükümet Telegram’a yasal ya da siyasi baskı uygularsa, şirketin teknik olarak bulut sohbetleri çözüp teslim etme kabiliyeti mevcuttur.

---

Pavel Durov Olayı: Şifreler Değil, İş Birliği Reddi

Ağustos 2024’te Pavel Durov’un Paris Le Bourget Havalimanı’nda özel jetinden indiğinde Fransız polisi tarafından gözaltına alınması, dijital gizlilik tarihinde bir dönüm noktası oldu:

• Medyada “Fransa Telegram’ın şifrelerini kırmak istiyor” şeklinde yansıtılan olayın aslı bambaşkaydı.
• Fransa adli makamları; platformda çocuk istismarı, uyuşturucu ticareti ve organize dolandırıcılık yapan şebekelere dair açılan soruşturmalarda Telegram yönetiminin hiçbir resmi müzekkereye yanıt vermemesini ve kolluk kuvvetlerini görmezden gelmesini suç saydı.
• Eğer Telegram varsayılan olarak Signal gibi uçtan uca şifreli olsaydı, Durov mahkemeye “Teknik olarak mesajları okuyamam” savunmasını yapabilirdi. Ancak mesajların sunucuda saklanıyor olması, şirketi doğrudan hukuki sorumluluk altına soktu.

---

Yeni Dönem: Telegram IP ve Telefon Numaralarını Paylaşıyor

Gözaltı sürecinin ardından Telegram sessiz sedasız devasa bir politika değişikliğine gitti:

• Güncellenen Hizmet Şartları ve Gizlilik Politikası kapsamında; yasal arama kararı bulunan adli makamlarla şüphelilerin IP adresleri ve telefon numaralarının paylaşılacağı resmen kabul edildi.
• Arama sonuçlarındaki yasadışı içerikleri temizlemek için yapay zeka moderatörleri devreye sokuldu.
• Bu adım, Telegram’ın yıllardır sürdürdüğü “hiçbir hükümetle tek bir bayt veri paylaşmadık” mitinin resmen sona erdiğini tescilledi.

---

Sonuç: Dijital Dünyada Mutlak Dokunulmazlık Bir İllüzyondur

Eğer gerçek bir mahremiyet ve gözetlenemez bir iletişim arıyorsanız, tercihiniz varsayılan olarak uçtan uca şifreli olan ve sunucularında hiçbir veri saklamayan Signal gibi açık kaynaklı platformlar olmalıdır.

Telegram mükemmel bir sosyal medya platformu, devasa bir içerik dağıtım ağı ve çok pratik bir mesajlaşma aracıdır; ancak “asla izlenemez bir gizlilik cenneti” değildir. Verilerinizin bulutta durduğu her sistem, doğru anahtar veya doğru yasal baskı karşısında bir gün açılmaya mahkumdur.