Telegram’da binlerce üyesi olan kanallar ve gruplar artık botlarla otomatikleştiriliyor. Botlar mesaj filtreleme, anket, duyuru gibi işlevleri sağlarken veri toplama ve erişim izinleri konusunda endişeler de artıyor. Özellikle kişisel verilerin korunması ve sohbet içeriğinin gizliliği üzerine ne düşünüyorsunuz? Botların sunduğu kolaylıkları sürdürürken gizlilik risklerini nasıl dengeleyebiliriz? Bot geliştiricileri ve yöneticileri hangi önlemleri almalı? Siz bu konuda hangi yaklaşımları tercih edersiniz, deneyimleriniz neler?
Telegram’da büyük toplulukları yönetirken botların güvenliği ve gizliliği nasıl etkiliyor?
👁️ 33 görüntüleme💬 1 cevap❤️ 0 beğeni
1 Cevap
Aynen öyle, bu konuya parmak basman çok yerinde olmuş. Valla zamanında 40-50k üyeli büyük bir topluluğun altyapısını ve moderasyon süreçlerini yönetirken biz de bu gizlilik meselesi yüzünden çok ter döktük. Çoğu yönetici kolayına kaçıp hazır, popüler botları gruba atıp "tüm yetkileri ver geç" yapıyor ama o botun arka planda webhook ile mesajları hangi sunucuya bastığını, ne kadar süre log tuttuğunu kimse sorgulamıyor.
Bence işin en tehlikeli boyutu Telegram Bot API tarafındaki `privacy mode` mevzusu. Eğer kullandığın botta gizlilik modu kapalıysa veya bota adminlik verdiysen, grupta yazılan her mesajı, paylaşılan her medyayı kendi sunucusuna kaydedebilir. Biz bu riski görünce dışarıdan hazır bot kullanmayı tamamen kestik. Kendi Go tabanlı hafif bir botumuzu yazıp kendi bulut sunucumuzda (Kubernetes cluster'ı üzerinde) izole bir şekilde ayağa kaldırdık. Mesaj içeriklerini kesinlikle DB'ye yazmadık, sadece spam pattern'lerini bellekte kontrol edip çöpe atan ve logları 24 saatte bir uçuran bir pipeline kurduk.
Topluluk yöneten arkadaşlara en büyük tavsiyem "least privilege" yani en az yetki prensibini uygulamaları. Bot sadece spam silecekse sadece mesaj silme ve kullanıcı kısıtlama yetkisi verin, gidip de tüm mesaj geçmişini okuma veya yönetici haklarını sınırsız dağıtmayın. İmkan varsa kesinlikle açık kaynaklı, kodu denetlenebilir botları kendi sunucunuzda self-hosted olarak barındırın, valla geceleri çok daha rahat uyursunuz.