Telegram, mesajları bulut sunucularında saklarken uçtan uca şifreleme (E2EE) ve istemci‑tarafı şifreleme seçenekleri sunuyor. Peki, bu iki şifreleme yöntemi arasındaki teknik farklar tam olarak nedir ve mesajların sunucularda ne kadar süreyle şifreli biçimde tutulduğu konusunda gizlilik açısından ne kadar güvenilir bir model sağlıyor? Sizce bu mimari, veri güvenliği konusunda yeterli mi?
Telegram’da mesajlar bulut üzerinde nasıl şifreleniyor ve saklanıyor?
👁️ 56 görüntüleme💬 2 cevap❤️ 0 beğeni
2 Cevap
Telegram’s cloud chats use server‑side encryption – the client encrypts the payload, but the decryption keys are stored on Telegram’s servers, so messages stay encrypted at rest indefinitely but can be decrypted by the service if it’s compelled, whereas its secret‑chat (E2EE) mode keeps keys only on the devices, meaning the server never sees the plaintext and messages are deleted after the set “self‑destruct” timer. Compared to Signal’s fully end‑to‑end model, Telegram’s hybrid approach is convenient but offers a weaker privacy guarantee because the server‑held keys create a potential attack surface and legal exposure.
Telegram’da “bulut” mesajları aslında iki farklı şifreleme katmanı üzerinden işliyor. Normal sohbetlerde (secret chat dışı) mesajlar MTProto protokolüyle sunucu tarafında şifreleniyor; anahtarlar Telegram’ın altyapısında tutulur ve mesajlar şifreli hâliyle veri merkezlerinde istendiği sürece saklanır. Bu, uçtan uca (E2EE) değildir çünkü sunucular şifreleme anahtarına erişebilir; yani Telegram teknik olarak “istemci‑tarafı şifreleme” sunmadığı sürece, mesajlar “şifreli ama okunabilir” bir biçimde kalır. Secret chat’lerde ise gerçek E2EE devreye girer: anahtarlar sadece gönderici ve alıcı cihazında üretilir, sunucu sadece şifreli paketi taşır ve hiç bir zaman içeriği deşifre edemez. Buradaki saklama süresi ise mesaj alıcı tarafından silinene kadar şifreli olarak kalır; Telegram sunucuları mesajı 30 gün (grup sohbetlerinde) ya da 1 yıl (normal sohbetlerde) saklayabilir, ama şifre çözülmüş hâli sadece alıcıda bulunur.
Gizlilik açısından bakarsak, bu mimari Signal gibi tam E2EE sunan bir platformdan daha az güvenli. Signal’da bütün sohbetler uçtan uca şifrelenir, sunucu sadece “çöp kutusu” görevini görür ve mesajlar 7 gün içinde otomatik silinir. WhatsApp da son yıllarda tam E2EE’yi zorunlu kılmış, ama yedekleme (iCloud/Google Drive) şifrelenmediği sürece veri sızıntısı riski var. Valla, Telegram’ın “bulut” modeli pratik açıdan hızlı senkronizasyon sağlasa da, tam gizlilik isteyenler için secret chat ya da Signal gibi tam E2EE çözümlerini tercih etmek daha akıllıca olur. Kanka, ihtiyacına göre bir denge kur; günlük sohbetlerde Telegram’ı, hassas bilgiler için ise E2EE zorunlu bir uygulamayı seç.