Telegram Sunar: Whatsapp Sanıldığı Kadar Güvenilir Değil!

[gospodin]

Bu söz bana ait değil, telegram’ın kurucu ortağı olan pavel durov’a ait. (aslında bana ait ahaha) Kendisinin türkçeye çevrilen makalesinin linkini burada paylaşacağım. Ben sadece yazıda dikkatimi çeken kısımları buraya yazmak istiyorum.

Ilk olarak pavel reis, whatsapp’ta bir açık olduğunu belirtmiş ama kendisine “hadi len o açığı kimse kullanmadı ki!” denilmiş. pavel’in iddiasına göre o açık üzerinden amazon’un ceosu jeff bezos’un kişisel bilgileri ele geçirilmiş. pavel’in bir diğer iddiası ise whatsapp’ta bilerek böyle arka kapı bırakıldığı. Böylece devletler sözde “kriptolu” yazışma programlarında daha rahat hareket edebiliyormuş. En büyük kanıt olarak da “rusya ve iran bizi yasakladı.” bu arada gerçekten bu adamlar rusya’ya bilgi paylaşımı yapmadı

Kasım’daki yazımda bunun olacağını tahmin ettim [5]. Birleşmiş Milletler şimdi yetkililerine WhatsApp’ı cihazlarından kaldırmasını tavsiye ederken [6], Donald Trump’a yakın kişilere telefonlarını değiştirmeleri önerildi [7].  

çok ciddi bu söz. Bununla ilgili gelişmeleri belki basından takip etmiş olabilirsiniz.

Bu olaylar karşısında whatsapp sorunun ios’tan yani apple’den kaynaklandığını söylüyor ama pavel reis bütün işletim sistemlerinde bu sorunun olduğunu belirterek başkasına bok atma lan it  sözüyle noktayı koymuş. Uçtan uca şifreleme var ama o şifrelemenin kodlarını gören yok. icloud’ta yedeklenen mesajların tam anlamıyla şifrelenmediği yazıyor. O zaman google cloud da aynı şekilde.

Bu da whatsapp ile ilgili başka bir yazı: https://odatv.com/whatsapp-gruplari-basinizi-derde-sokabilir-25022039.html
Pavel Durov’un yazısı: https://telegra.ph/WhatsApp-01-31 (@cnpltdncsln adlı arkadaşa teşekkür ederim.)

[1714225886]

1714225886

[1714225886]

1714225886

[1714225886]

1714225886

[1714225886]

1714225886

[1714225886]

1714225886

[1714225886]

1714225886

[vycl87]

Ne bu? İt ite it kuyruğuna muhabbetinin bir farklı versiyonu mu?
Sen mi büyüksün ben mi? Bazen saçmalıyorlar fena şekilde.

[mandown]

whatsaappdan tutta bu teknolojik aletlerin hepsi güvensizzzzzzz.

birçok alet resimlerin thumb. yani telefonda küçük görsellerini saklar birtek whatsap değil hepsi işletim sistemi sayesinde yapar bunu bunlara erişebildiğin an zaten güvenli herşey bir anda güvensiz hale geliyor.

bunun yanında telegramn çıktı çıkalı benzer haberler geliyor uzun zamandır şifreleme konusunda sorunları olduğunu okuyorduk ancak bu whatsapp uygulaması kullananları pek etkilemiyor yani kullanıcı sayıdı düşmüyor

telegram bana her zaman gui si yüzünden kötü geldi kullanmak istemedim.

[koincik]

whatsaappdan tutta bu teknolojik aletlerin hepsi güvensizzzzzzz.

birçok alet resimlerin thumb. yani telefonda küçük görsellerini saklar birtek whatsap değil hepsi işletim sistemi sayesinde yapar bunu bunlara erişebildiğin an zaten güvenli herşey bir anda güvensiz hale geliyor.

bunun yanında telegramn çıktı çıkalı benzer haberler geliyor uzun zamandır şifreleme konusunda sorunları olduğunu okuyorduk ancak bu whatsapp uygulaması kullananları pek etkilemiyor yani kullanıcı sayıdı düşmüyor

telegram bana her zaman gui si yüzünden kötü geldi kullanmak istemedim.

Hocam şimdi herkesin fantazisi kendine elbette ama telefona kendini +18 şekilde çekmenin çok bir anlamı olduğunu düşünmüyorum. Bunu da yapıyorsan o telefonu çok güvenli şekilde kullanıcan. Madem böyle olasılıklar var o işi yapacağın telefona Telegram, Whatsapp vb. programlar kurma olsun bitsin. Gerçi bu dediklerimi genelde düşük gelir sınıfı yapmıyor. Paranın hoplattığı bazı marjinellerde görülüyor genellikle. Zaten diğeri ortaya çıksa da önemsemez. Yiğidin malı meydanda sonuçta.

Konu parasal mevzualara gelirse kardeşim güvenli değil, donanım cüzdan alın, telefonunuzu temiz tutun diye bas bas bağıyıro adamlar burada. Dinlesinler bir zahmet. Şahsen ben uzun zamandır Telegram'ı kullanıyorum, çok da memnunum.

[Deathwing]

Mesajlasma uygulamalarinin hepsi sikintili.

WhatsApp, bilindigi uzere Facebook'a ait.

Telegram, ne udugu belirsiz bir Rus firmasi. Kodunu goremiyorunuz, istedigini yapabilir.


Eger guvenli bir gercek zamanli mesajlasma uygulamasi ariyorsaniz kesinlikle Signal'i oneririm. Signal digerlerine kiyasla acik kaynak oldugu icin isteyen herkes kodu gorebiliyor. Hatta arayuzu bence diger uygulamalardan daha iyi. Hatta Edward Snowden bile bu uygulamayi oneriyor.

Programin ozelliklerine buradan

Guvenlik ilkelerine buradan

ulasabilirsiniz.

[Hovarda]

Bu kadar geniş bir ağa ve veri tabanına sahip olup güvenilir kalabilecek kaç tane şirket var ki zaten? Whatsapp, telegram, facebook, vs. hepsi bir şekilde kullanıcı verilerini sızdırmıştır. Yada sızdırılması için uygun koşulların oluşması bekleniyordur.

[dannybrown]

Telegramı güvenilir olduğu için değil de çok pratik olduğu için tercih ediyorum İcq mesela telegrama çok benzetirim ama etrafımızda kim kullanmıyor bide alıştık bir kere başka bir platform kullanmanın bir anlamı yok.

Bu arada etrafınızda zaten sizden başka kimse o platformu kullanmıyorsa o platformu kullanmanın mantığı nedir  ? Hayır yani platformlar arasında iletişim sağlayabiliyorsak ne ala

[gospodin]

Mesajlasma uygulamalarinin hepsi sikintili.

WhatsApp, bilindigi uzere Facebook'a ait.

Telegram, ne udugu belirsiz bir Rus firmasi. Kodunu goremiyorunuz, istedigini yapabilir.


Eger guvenli bir gercek zamanli mesajlasma uygulamasi ariyorsaniz kesinlikle Signal'i oneririm. Signal digerlerine kiyasla acik kaynak oldugu icin isteyen herkes kodu gorebiliyor. Hatta arayuzu bence diger uygulamalardan daha iyi. Hatta Edward Snowden bile bu uygulamayi oneriyor.

Programin ozelliklerine buradan

Guvenlik ilkelerine buradan

ulasabilirsiniz.

Telegram hakkında dedikodular mevcut zaten hocam. Tamam, Rusya ile iş birligine yanaşmıyor ama Amerika'ya gerektiği zaman bilgileri servis ediyor şeklinde. Sadece dedikodu düzeyinde gerçek bir kaynak yok. Signal uygulamasına bakacagim. Büyük ihtimalle çevremde bir ben kullanırım.

[PHI1618]

Mesajlasma uygulamalarinin hepsi sikintili.

WhatsApp, bilindigi uzere Facebook'a ait.

Telegram, ne udugu belirsiz bir Rus firmasi. Kodunu goremiyorunuz, istedigini yapabilir.


Eger guvenli bir gercek zamanli mesajlasma uygulamasi ariyorsaniz kesinlikle Signal'i oneririm. Signal digerlerine kiyasla acik kaynak oldugu icin isteyen herkes kodu gorebiliyor. Hatta arayuzu bence diger uygulamalardan daha iyi. Hatta Edward Snowden bile bu uygulamayi oneriyor.

Programin ozelliklerine buradan

Guvenlik ilkelerine buradan

ulasabilirsiniz.

Signal de iyi güzel ama çok vasat çok yağsız tuzsuz sanki. Arayüzü aşırı sade insan biraz üzerine çalışır demeden alamıyorum kendimi.
Telegram ise aşırı aşırı pratik.
Whatsapp ise her yerde, herkeste.

[Kalemder]

Telegram kurucusunun bu açıklaması aslında aynı zamanda "Telegram da kullanmayın, güvensiz" demek ile aynı şey bana göre.

Yani whatsapp açık kaynak kodlu değilde Telegram açık kaynaklı mı değil. Hangi servisin hangi gizli servislere çalıştığını bilemeyiz ama önemli bir iş yapıyorsanız (siyaset gibi) bu uygulamalara güvenmek aptallık olur. Tabi her halükarda, önemsiz şeyler için bile kullanıyor olsa bile, Big Data dediğimiz şeytanın midesine gidiyor tüm yaptıklarımız.

[Bjk]

Telegram, ne udugu belirsiz bir Rus firmasi. Kodunu goremiyorunuz, istedigini yapabilir.

Kaynak kodları için github üzerinden tek bir hesaptan yönetilmiyor. Her işletim sistemi ve telefon için farklı hesapları mevcut.

Telegram Messenger
- İOS
- Android

Telegram Desktop
-Windows
-MacOS olarak

Gibi ayrı hesaplardan kodlarını paylaşıyor. yine en güncel kod bilgilerine aşağıdaki adresten ulaşabilirsiniz.

https://telegram.org/apps#source-code

[Deathwing]

Telegram, ne udugu belirsiz bir Rus firmasi. Kodunu goremiyorunuz, istedigini yapabilir.

Kaynak kodları için github üzerinden tek bir hesaptan yönetilmiyor. Her işletim sistemi ve telefon için farklı hesapları mevcut.

Telegram Messenger
- İOS
- Android

Telegram Desktop
-Windows
-MacOS olarak

Gibi ayrı hesaplardan kodlarını paylaşıyor. yine en güncel kod bilgilerine aşağıdaki adresten ulaşabilirsiniz.

https://telegram.org/apps#source-code

Telegram kagit uzerinde Open Source olarak gozukuyor olabilir fakat degil. Sadece client-side olan programlari open source ve hatta analizlere gore kod genel olarak obfuscated duruyor. Onu gectim, Telegram genel olarak guncel versiyondan bir kac versiyon oncesini GitHub'a koyma ile populer. Yani Github'da olan surum suanda insanlarin aktif kullandigi surum degil.

Fakat isin en onemli kismi, server kismi. Tamamen closed-source. Hic bir sekilde public degil. Client istedigi kadar public olsun. Server public olmadigi surece hic bir mantigi yok. Client'in open source olmasi sadece basit seyleri degistirmeye yariyor. Hatta cogunlukla arastirmalarima gore adam akilli compile etmek bile zor.

Server closed source oldugu surece yazdigin mesajin nereye ne sekilde iletildigini goremiyorsun. Bu nedenle Telegram "boktan open source" bir sey olarak degerlendirilebilir.

[Bjk]

Telegram kagit uzerinde Open Source olarak gozukuyor olabilir fakat degil. Sadece client-side olan programlari open source ve hatta analizlere gore kod genel olarak obfuscated duruyor. Onu gectim, Telegram genel olarak guncel versiyondan bir kac versiyon oncesini GitHub'a koyma ile populer. Yani Github'da olan surum suanda insanlarin aktif kullandigi surum degil.

Fakat isin en onemli kismi, server kismi. Tamamen closed-source. Hic bir sekilde public degil. Client istedigi kadar public olsun. Server public olmadigi surece hic bir mantigi yok. Client'in open source olmasi sadece basit seyleri degistirmeye yariyor. Hatta cogunlukla arastirmalarima gore adam akilli compile etmek bile zor.

Server closed source oldugu surece yazdigin mesajin nereye ne sekilde iletildigini goremiyorsun. Bu nedenle Telegram "boktan open source" bir sey olarak degerlendirilebilir.

Sürümler aslında güncel. Sizin de bildiğiniz gibi github üzerindeki çoğu yeni çıkan sürümler github topluluğunun kodu test etmesi için yollanır. yani telegram desktop kullanıyorsanız ve sizdeki mevcut sürüm eski ama github üzerindeki kod yeni ise bu durum çok normaldir. Bunların haricinde diğer teknik konuları elbette daha iyi bildiğiniz bir gerçek ama ben işin o kısmı ile ilgili değilim beni ilgilendiren kısmı sadece kaynak kodlarının olup olmaması. Paylaştığınız değerli bilgileri için teşekkür ederim.

İOS telegram sürümü github üzerinde 5.15.1, Cihaz üzerinde ise yeni güncelleme geldi ve 5.15.2 oldu yani çok fark yok aslında muhtemelen bugün yarın 5.15.2 için kod yayınlanır.

[niko83]

Pavel Pegasus'tan bahsediyor olabilir. bkz: https://en.wikipedia.org/wiki/WhatsApp_snooping_scandal ve https://en.wikipedia.org/wiki/Pegasus_(spyware)

Uçtan uca şifreleme iyi güzel ama mesela telefonu kaybederseniz veya polis el koyarsa hiçbir anlamı kalmıyor, telefonu fiziksel olarak ele geçiren biri içindeki her bir halta erişebiliyor. Üstelik yüksek profilli hedeflere sızmak için bizim bilmediğimiz çeşit çeşit saldırı vektörü olduğundan eminim. Devletler bu tip açıklar bulmak için ekipler kuruyor, hatta casus yazılımlar geliştiriyor. Almanya, İsrail, İtalya gibi birçok ülkenin kendine ait truva atları ve çeşit çeşit yazılımları var. Türkiye'nin de Milan merkezli HackingTeam adlı grubun müşterileri arasında olduğu bilinen bir gerçek, bkz: https://en.wikipedia.org/wiki/Hacking_Team

Gizli kalmasını istediğiniz bilgiler için PGP kullanmanızı tavsiye ederim. Bir de, Faraday kafesi gerektiren durumlarda tencere pratik bir çözüm olabilir. Telefonun piliyle falan uğraşmayın, metal bir tencerenin içine koyun.

[lossnet]

Başlık çok yaratıcı açılmış, sevdim :)
Hiçbir mesajlaşma uygulaması %100 güvenli olamaz zaten. Ya bilerek ya da bilmeyerek mutlaka açık noktalar bırakılıyor bir şekilde. Whatsapp mesela güya sunucularında veri tutmuyor, sadece telefonlarda tutuyor deniyor ama hiç inandırıcı değil. Uygulamayı yüklerken o kadar fazla "izin" isteniyor ki zaten, neredeyse telefondaki her şeye hakim oluyorlar! Bizim ekstra bir iznimiz olmadan rehberimizi de kopyalarlar, albümlerimizdeki fotoğraf ve videoları da görürler, maillerimizi de okurlar. Gece alınan otomatik yedekleme esnasında da isterlerse kendi sunucularına da tüm yedekleri çekebilirler. Şifrelerle korunması bir şeyi değiştirmez. Hırsız içerden olursa kapı kilit tutmaz! Al whatsapp'ı vur Telegram'a. Çok da farkları yok yani.