Telegram Güvenli mi: Telegram’ın Güvenlik Özelliklerinin Eleştirel Bir İncelemesi

Telegram ne kadar güvenli?

Gerçekten de Telegram, piyasadaki diğer birçok mesajlaşma uygulamasından çok daha güvenlidir. Neden? Bunun üç ana nedeni var. Her birini kısaca ele alalım.

1. Telegram mesajlarınızı şifreler (ancak hepsini değil – birazdan daha fazlası). Bu, gizlilik odaklı herhangi bir iletişim aracının temel bir işlevidir – ve ne yazık ki, birçok haberci bundan yoksundur. Gizlilik endişeleri için en kötü uygulamalar hakkındaki son makalemizde daha fazla bilgi edinin.
2. Telegram’ın birkaç önemli çevrimiçi güvenlik özelliği vardır. Bunlar arasında gizli sohbetler, güvenlik protokolleri ve yakında tartışacağımız ek gizlilik önlemleri bulunmaktadır.
3. Telegram nispeten bağımsızdır. Facebook’a (tonlarca müşteri verisi toplamakla ünlü şirketlerden biri) ait olan WhatsApp ve Messenger’ın aksine, Telegram siyasi ve pazarlama etkilerine daha az bağımlıdır.

Aynı zamanda, Telegram% 100 güvenli değildir. Ayrıca daha sonra keşfedeceğimiz kusurları ve güvenlik açıkları da var. Şimdilik, bu mesajlaşma servisinin sunduğu en önemli güvenlik özelliklerine daha derinlemesine dalalım.

Ana Telegram güvenlik özellikleri

Belirtildiği gibi, kullanıcıların iletişimini korumak için birkaç Telegram uygulaması güvenlik özelliği vardır. Ama yeterince etkili mi? Öğrenmek için onlara daha yakından bakalım.

Telgraf şifreleme

Esasen uçtan uca şifreleme, çevrimiçi iletişimlerinizin en üst düzeyde korunmasıdır. Bir mesaj gönderdiğinizde, hizmetin kendisi de dahil olmak üzere herhangi birinin ona erişmesini ve okumasını önlemek için anlamsız bir metne dönüştürülür. Yalnızca gönderen ve mesajın alıcısı şifresini çözebilir. Ancak Telegram uçtan uca şifrelenmiş mi?

Ne yazık ki, Telegram ortak özel ve grup sohbetleri için uçtan uca şifreleme sağlamaz. Bu, hizmetin mesajlarınızı sakladığı (ve buna göre erişebileceği) anlamına gelir. Ancak, gizli bir sohbet özelliği sağlar. Bu tür sohbetler tamamen şifrelenir ve Telegram bunları sunucularında saklamaz. İşte gizli bir sohbetin nasıl kurulacağı:

1. İletişim kurmak istediğiniz kullanıcının profilini açın.
2. Kullanıcının profil fotoğrafının altındaki üç nokta simgesine tıklayın.
3. Gizli Sohbeti Başlat seçeneğini seçin.

Gizli bir sohbet aracılığıyla gönderdiğiniz mesajların da bulutta saklanmadığını unutmayın. Dolayısıyla, bunlara yalnızca böyle bir sohbeti başlattığınız cihazdan erişebilirsiniz.

Ayrıca, başka bir kullanıcı onları açtıktan sonra belirli bir zamanda kaybolan kendi kendini imha eden mesajlar gönderebilirsiniz. Telegram’da böyle bir mesajı nasıl göndereceğiniz aşağıda açıklanmıştır:

1. Başka bir kullanıcıyla gizli bir sohbet başlatın.
2. Sohbet penceresinin sağ üst köşesindeki üç nokta simgesine dokunun.
3. Otomatik Sil seçeneğini seçin.
4. Mesajınızın kaybolmasını istediğiniz zamanı ayarlayın.

MTProto güvenlik protokolü

MTProto , Telegram için özel olarak tasarlanmış bir güvenlik protokolüdür. Mobil cihazlarda sunucu API’sine erişim sağlar. Bununla birlikte, MTProto sihirli bir değnek değildir ve siber güvenlik uzmanları geçmişte önemli güvenlik açıklarını keşfetmiştir. Birkaç rapordan sonra Telegram, MTProto’yu güncelledi ve 2017’de tanıtılan MTProto 2.0 ile ana zayıflıklarını ortadan kaldırdı.

Bununla birlikte, MTProto’yu kullanmanın temel sorunu, Telegram kodunun geri kalanı açık kaynak kodlu değilken, açık kaynak kodlu olmamasıdır. Sonuç olarak, üçüncü taraf geliştiriciler, şirketin bunları düzeltmesine yardımcı olmak için bu protokolün zayıflıklarını kolayca tespit edemezler.

Müşterilerin gizliliği

Telegram, kullanıcıların gizliliğini ciddiye aldığını iddia ediyor. Özellikle, büyük miktarda kullanıcı verisi tutmaz ve zaman içinde kaldırır. Ancak, bazı bilgileriniz hala hizmetin sunucularında saklanmaktadır.

Telegram gizlilik endişeleri

Şimdi, kullanıcıların verilerinin depolanmasının ve gizlilikle ilgili diğer endişelerin Telegram’ın yukarıda listelenen avantajlarından daha ağır basıp basmadığını belirlemenin zamanı geldi.

Veri toplama

Telegram, IP adresiniz, kullanıcı adınız, telefon numaranız, kişileriniz ve cihaz ayrıntılarınızı içeren belirli miktarda verinizi toplar ve saklar. Hizmetin Gizlilik Politikasına göre, uygulamanın iyi çalışması için bu gereklidir. Hizmet bu bilgileri bir yıla kadar saklıyor. Peki, bu durum siber güvenliğiniz için herhangi bir risk teşkil ediyor mu?

İlk ve en önemlisi, Telegram sunucularında depolanan meta verileriniz (IP’niz dahil) bir veri ihlali nedeniyle açığa çıkabilir. İkinci olarak, uygulamanın kişi listenize erişme yeteneği biraz endişe vericidir – hatta bazıları Telegram’ın siz hesabınızı oluşturmadan önce listenizdeki telefon numaralarını ve isimleri tarayabileceğini varsaymaktadır. Ancak, uygulamanın bilgilerinize erişimini akıllı telefon unuzun gizlilik ve güvenlik ayarlarından yönetebilirsiniz.

Yasadışı faaliyetler

Üst düzey şifreleme ve güvenliği ile ünlü olmasının yanı sıra, Telegram biraz tartışmalı bir üne sahiptir. Sorun şu ki, kötü niyetli aktörler, bilgisayar korsanları ve yasadışı örgütler, yasadışı faaliyetler yürütmek için Telegram aracılığıyla özel iletişimden yararlanabilirler. Uçtan uca şifreleme nedeniyle, polis ve diğer yetkililerin Telegram gruplarında faaliyet gösteren siber suçluları takip etmesi daha zordur (bu arada, 200.000’e kadar üyeden oluşabilir). Başka bir deyişle, Telegram mesajlaşma uygulamaları dünyasında karanlık web haline gelmiştir.

İşte Telegram ile ilişkili yasadışı faaliyetlerden sadece birkaç örnek.

• Kimlik Avı. Tehdit aktörleri Telegram botlarını kullanarak şüpheli bağlantılar oluşturabilir ve ardından paylaşabilir.

• Finansal ve kripto dolandırıcılığı. Özellikle Business Insider, büyük Telegram gruplarında düzenlenen çok sayıda pump-and-dump kripto dolandırıcılığını bildirdi.

• Hack kanalları. Yakın zamanda yapılan bir araştırma, birçok siber suçlunun artık karanlık forumlardan Telegram gibi daha iyi korunan ve kullanımı daha kolay olan uçtan uca şifrelenmiş mesajlaşma programlarına geçtiğini iddia ediyor.

• Uyuşturucu kaçakçılığı. Son raporlara göre, dünya çapındaki uyuşturucu satıcıları da karanlık faaliyetlerini gizlemek ve müşterilerle iletişim kurmak için Telegram’ın anonimliğinden yararlanıyor.

• Terörizm ve aşırıcılık. IŞİD’den Hamas’a kadar pek çok aşırılık yanlısı grubun yeni üyeler kazanmak, şiddeti teşvik etmek ve fon toplamak için Telegram gibi şifreli mesajlaşma programlarını kullandığı zaten kanıtlanmıştır. Bununla birlikte, 2019’da Telegram’ın Europol ‘ün mesajlaşma programı aracılığıyla İslam Devleti propagandası yapan çok sayıda hesabı silmesine yardımcı olduğunu belirtmek gerekir.

Veri ihlali riski

Son olarak, yukarıda belirtilen tüm güvenlik özelliklerine rağmen, Telegram’da depolanan verileriniz de bir siber saldırı nedeniyle yanlış ellere geçebilir. Aslında, bu tür ihlaller birkaç kez meydana geldi. İşte en önemli vakalar.

• İçinde Haziran 2019Telegram’a karşı büyük bir dağıtılmış hizmet reddi (DDoS) saldırısı gerçekleşti. Çoğunlukla ABD ve Hong Kong’dan kullanıcıları hedef aldı. Kısa bir süre sonra, Telegram’ın kurucusu Pavel Durov, saldırıdan Çin hükümetinin sorumlu olabileceğini öne sürdü.

• 2020 yılındabir grup bilinmeyen bilgisayar korsanı, Telegram kullanıcılarının yaklaşık 900 MB’lık kişisel bilgilerini gölgeli forumlarda ifşa etti. Ele geçirilen bilgiler telefon numaraları, isimler ve benzersiz profil tanımlayıcıları içeriyordu (yine de araştırmacılar bu verilerin çoğunun ya eski ya da alakasız olduğunu söyledi).

Artık Telegram’ın potansiyel gizlilik tuzaklarına aşina olduğunuza göre, kendinizi potansiyel tehditlerden nasıl koruyacağınızı görelim.

Telegram’da iletişiminizi nasıl güvence altına alırsınız?

Telegram üzerinden iletişim kurarken gizliliğinizi ve güvenliğinizi artırmak için alabileceğiniz birkaç basit önlem.

• Mesajlarınızı şifrelemek için gizli sohbetler kullanın. Telegram’da yalnızca gizli sohbetler uçtan uca şifrelendiğinden, özel konuşmalarınızın tehlikeye atılmamasını sağlamak için bu özelliği etkinleştirmek iyi bir fikirdir.

• Gizlilik ayarlarınızı düzenleyin. Diğer kullanıcıların sizin hakkınızda öğrenebileceği bilgileri sınırlamak için Telegram ayarlarınızı değiştirebilirsiniz. Telegram’ a gidin> Ayarlar > Gizlilik ve Güvenlik. Bu şekilde telefon numaranızı, profil fotoğraflarınızı, iletilen mesajları ve daha fazlasını gizleyebilirsiniz.

• Mesajları Otomatik Sil özelliğini kullanın. Yukarıda belirtildiği gibi, bu işlev seçtiğiniz zamanda gönderdiğiniz mesajları silmenizi sağlar. Bunu meraklı gözlerden korumak istediğiniz en hassas metinlere uygulayabilirsiniz.

• İki faktörlü kimlik doğrulamayı etkinleştirin. Bu özelliğin yardımıyla, kimsenin Telegram uygulamanıza yetkisiz erişim sağlamayacağından emin olmak için başka bir doğrulama katmanı ekleyebilirsiniz. Etkinleştirmek için Telegram ‘ınıza gidin> Ayarlar > Gizlilik ve Güvenlik. Ardından, İki Adımlı Doğrulamayı etkinleştirin ve güçlü bir parola oluşturun. Parolanızı unutmanız ve bir kurtarma e-postası sağlamanız durumunda bir ipucu da ekleyebilirsiniz. Bu şekilde, birisi sizin haberiniz olmadan Telegram’ınıza erişmeye çalışırsa, bu yedek şifreyi girmeden bunu yapamayacaktır.

• Telegram’a başka bir telefon numarasıyla giriş yapın. Telegram ve diğer mesajlaşma programlarına kaydolurken SMS-Man ‘den ekstra bir SIM kart veya sanal telefon numarası kullanabilirsiniz. Bu şekilde, telefon numaranız bilgisayar korsanlarına veya diğer üçüncü taraflara ifşa olsa bile, bunu kullanmayacaklardır. Ayrıca, telefon numaranızı Telegram Gizlilik ve Güvenlik ayarlarınızda gizleyebilirsiniz. Bunun için “Telefon numaramı kim görebilir?” bölümünün yanındakiKimse ‘ye dokunun.

• Kullanım sanal özel ağ (VPN). Son olarak, cihazınıza güvenilir bir VPN indirin. Böyle bir araç, çevrimiçi etkinliklerinizi uçtan uca şifreleme ile kaplayarak ekstra bir güvenlik katmanı ekler. VPN IP adresinizi gizler ve alternatif bir adresle değiştirir. Sonuç olarak, Telegram ve diğer mesajlaşma programları da dahil olmak üzere kullandığınız hizmetler gerçek IP’nize erişemez. Ayrıca VPN, kimlik avı dolandırıcılığı ve kötü niyetli bağlantılardan kötü amaçlı yazılım ve DDoS saldırılarına kadar çeşitli siber tehditlere karşı kendinizi korumanın etkili bir yoludur.

Peki, Telegram uygulaması ne kadar güvenli?

Sonuç olarak, Telegram nispeten güvenli bir mesajlaşma uygulamasıdır – ancak yalnızca dikkatli kullanırsanız. Ayrıca mesajlarınızı gizli sohbetler içinde şifreler ve uygulamanın ayarlarında oldukça etkili gizlilik ve güvenlik özelliklerini ayarlamanıza olanak tanır.

Yine de Telegram’ı kullanmanın çeşitli riskleri vardır, bu yüzden bazı ekstra önlemler aldığınızdan emin olun. Ve burada, VeePN en iyi seçeneğinizdir. Sizi siber tehditlerden koruyan çok sayıda güçlü özelliğe sahip saygın bir VPN hizmetidir. Özellikle NetGuard sizi üçüncü taraf izleyicilerden, gölgeli web sitelerinden ve tehlikeli bağlantılardan uzak tutacaktır. Kill Switch ise VPN bağlantınız aniden kesilse bile özel verilerinizin sızmasını önler. Bunun da ötesinde, VeePN internet trafiğinizi bugüne kadarki en güçlü tünelleme protokolleri tarafından yönetilen üst düzey AES-256 şifreleme ile kapsar.

VeePN ‘i 30 günlük para iade garantisi ile hemen indirin!

Yazan VeePN Research Lab VeePN Research Lab is dedicated to provide you latest posts about internet security and privacy.

Bilgi güçtür,
VeePN özgürlüktür

VeePN Al şimdi