{"id":29659,"date":"2025-09-18T03:30:25","date_gmt":"2025-09-18T00:30:25","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/gizlilik-icin-yeni-nesil-messenger-veri-gondermeyen-ve-sirlarinizi-saklamayan-bir-uygulama\/"},"modified":"2025-09-18T03:30:25","modified_gmt":"2025-09-18T00:30:25","slug":"gizlilik-icin-yeni-nesil-messenger-veri-gondermeyen-ve-sirlarinizi-saklamayan-bir-uygulama","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/gizlilik-icin-yeni-nesil-messenger-veri-gondermeyen-ve-sirlarinizi-saklamayan-bir-uygulama\/","title":{"rendered":"Gizlilik \u0130\u00e7in Yeni Nesil Messenger: Veri G\u00f6ndermeyen ve S\u0131rlar\u0131n\u0131z\u0131 Saklamayan Bir Uygulama"},"content":{"rendered":"

Gizlilik \u0130\u00e7in Yeni Nesil Messenger: Veri G\u00f6ndermeyen ve S\u0131rlar\u0131n\u0131z\u0131 Saklamayan Bir Uygulama<\/p>\n

Dijital \u00e7a\u011fda gizlili\u011fimiz her zamankinden daha \u00f6nemli. Mesajla\u015fma uygulamalar\u0131 verilerimizi nas\u0131l toplad\u0131\u011f\u0131 ve kulland\u0131\u011f\u0131 konusunda \u015feffaf de\u011filse, ki\u015fisel bilgilerimizin g\u00fcvenli\u011fi tehlikeye girer. Bu makalede, veri g\u00f6ndermeyen ve s\u0131rlar\u0131n\u0131z\u0131 saklamayan yeni nesil bir mesajla\u015fma uygulamas\u0131n\u0131n nas\u0131l geli\u015ftirilebilece\u011fini, temel kavramlardan ileri d\u00fczey tekniklere kadar detayl\u0131 olarak ele alaca\u011f\u0131z.<\/p>\n

Yeni Nesil Messenger: Veri G\u00f6ndermeyen ve S\u0131rlar\u0131n\u0131z\u0131 Saklamayan Bir Uygulama Nas\u0131l Geli\u015ftirilir?<\/h2>\n

Temel Kavramlar: Gizlilik Odakl\u0131 Mesajla\u015fma Uygulamalar\u0131n\u0131n Temelleri<\/h3>\n

\u00d6ncelikle, gizlilik odakl\u0131 bir mesajla\u015fma uygulamas\u0131n\u0131n ne anlama geldi\u011fini anlamak \u00f6nemlidir. Bu t\u00fcr uygulamalar, kullan\u0131c\u0131 verilerini m\u00fcmk\u00fcn oldu\u011funca az miktarda toplar ve asla \u00fc\u00e7\u00fcnc\u00fc taraflarla payla\u015fmaz. Veri minimizasyonu ve \u015feffafl\u0131k, bu uygulamalar\u0131n temel ta\u015flar\u0131n\u0131 olu\u015fturur. Geleneksel uygulamalar\u0131n aksine, bu uygulamalar mesajlar\u0131n\u0131z\u0131 sunucular\u0131nda depolamaz, b\u00f6ylece olas\u0131 veri ihlallerinden korunursunuz. Bunun yerine, u\u00e7tan uca \u015fifreleme gibi geli\u015fmi\u015f teknolojiler kullanarak ileti\u015fiminizi g\u00fcvence alt\u0131na al\u0131rlar. \u00d6rne\u011fin, Signal gibi uygulamalar, a\u00e7\u0131k kaynak kodlu yap\u0131s\u0131yla \u015feffafl\u0131k sa\u011flar ve g\u00fcvenilirli\u011fini art\u0131r\u0131r. Bu uygulamalar\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in temel bile\u015fenler aras\u0131nda g\u00fcvenli \u015fifreleme algoritmalar\u0131, e\u015fler aras\u0131 (peer-to-peer) ileti\u015fim protokolleri ve g\u00fcvenilir kimlik do\u011frulama mekanizmalar\u0131 yer al\u0131r. Daha detayl\u0131 bilgi i\u00e7in fatihsoysal.com<\/a> adresini ziyaret edebilirsiniz.<\/p>\n

Uygulamal\u0131 K\u0131s\u0131m: Bir Gizlilik Odakl\u0131 Messenger Tasar\u0131m\u0131<\/h3>\n

Bir gizlilik odakl\u0131 mesajla\u015fma uygulamas\u0131 geli\u015ftirmek, olduk\u00e7a karma\u015f\u0131k bir s\u00fcre\u00e7tir. Ancak, temel ad\u0131mlar\u0131 \u015fu \u015fekilde \u00f6zetleyebiliriz:<\/p>\n

    \n
  1. U\u00e7tan Uca \u015eifreleme:<\/strong> Bu, mesajlar\u0131n sadece g\u00f6nderen ve al\u0131c\u0131 taraf\u0131ndan okunabilece\u011fi anlam\u0131na gelir. Pop\u00fcler k\u00fct\u00fcphaneler kullan\u0131larak kolayca entegre edilebilir. \u00d6rne\u011fin, libsodium<\/code> k\u00fct\u00fcphanesi, g\u00fc\u00e7l\u00fc ve kullan\u0131m\u0131 kolay \u015fifreleme algoritmalar\u0131 sunar. A\u015fa\u011f\u0131da basit bir \u015fifreleme \u00f6rne\u011fi g\u00f6sterilmi\u015ftir (ger\u00e7ek d\u00fcnya uygulamalar\u0131 i\u00e7in daha geli\u015fmi\u015f teknikler gereklidir):<\/li>\n
    \n\/\/ Bu \u00f6rnek sadece g\u00f6sterim ama\u00e7l\u0131d\u0131r ve ger\u00e7ek d\u00fcnya uygulamalar\u0131nda kullan\u0131lmamal\u0131d\u0131r.\nconst { encrypt, decrypt } = require('libsodium-wrappers'); \/\/ libsodium kurulumu gereklidir\n\nlet publicKey = ...; \/\/ Al\u0131c\u0131n\u0131n kamu anahtar\u0131\nlet privateKey = ...; \/\/ G\u00f6nderenin \u00f6zel anahtar\u0131\nlet message = 'Gizli Mesaj';\n\nlet encrypted = encrypt(message, publicKey);\nlet decrypted = decrypt(encrypted, privateKey);\n\nconsole.log('\u015eifrelenmi\u015f Mesaj:', encrypted);\nconsole.log('\u015eifre \u00c7\u00f6z\u00fclm\u00fc\u015f Mesaj:', decrypted);\n  <\/code><\/pre>\n
  2. E\u015fler Aras\u0131 \u0130leti\u015fim (Peer-to-Peer):<\/strong>  Mesajlar do\u011frudan g\u00f6nderen ve al\u0131c\u0131 aras\u0131nda iletilir, merkezi bir sunucu arac\u0131l\u0131\u011f\u0131 gerekmez.  Bu, gizlili\u011fi art\u0131r\u0131r \u00e7\u00fcnk\u00fc veriler bir sunucuda saklanmaz.<\/li>\n
  3. G\u00fcvenli Kimlik Do\u011frulama:<\/strong> Uygulama, kullan\u0131c\u0131lar\u0131n kimliklerini do\u011fru bir \u015fekilde teyit etmelidir.  Bu,  g\u00fc\u00e7l\u00fc \u015fifreler, iki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA) ve di\u011fer g\u00fcvenlik \u00f6nlemleriyle sa\u011flanabilir.<\/li>\n
  4. Veri Minimizasyonu:<\/strong> Uygulama, sadece gerekli olan verileri toplamal\u0131d\u0131r.  Kullan\u0131c\u0131lar\u0131n profil bilgileri gibi veriler bile \u015fifrelenmeli ve g\u00fcvenli bir \u015fekilde saklanmal\u0131d\u0131r.<\/li>\n<\/ol>\n
    \u00d6\u011frenme Yol Haritas\u0131<\/h3>\n
    Yeni nesil gizlilik odakl\u0131 mesajla\u015fma uygulamalar\u0131 geli\u015ftirmek i\u00e7in \u00fc\u00e7 a\u015famal\u0131 bir \u00f6\u011frenme yol haritas\u0131 \u00f6neriyoruz:<\/p>\n
    Yeni Ba\u015flayan<\/h4>\n
    Ba\u015flang\u0131\u00e7 seviyesinde, temel programlama dillerine (\u00f6rne\u011fin, Python veya JavaScript) ve a\u011f programlama konular\u0131na hakim olmak \u00f6nemlidir.  Ayr\u0131ca, kriptografi ve g\u00fcvenlik konular\u0131nda temel bir anlay\u0131\u015f geli\u015ftirmeniz gerekir.  \u00c7evrimi\u00e7i dersler ve e\u011fitim kaynaklar\u0131 bu a\u015famada size yard\u0131mc\u0131 olabilir.<\/p>\n
    Orta Seviye<\/h4>\n
    Orta seviyede,  u\u00e7tan uca \u015fifreleme, e\u015fler aras\u0131 ileti\u015fim ve g\u00fcvenli kimlik do\u011frulama mekanizmalar\u0131 konusunda daha derinlemesine bilgi edinmelisiniz.  A\u00e7\u0131k kaynak kodlu projeleri inceleyerek ve kendi uygulamalar\u0131n\u0131z\u0131 geli\u015ftirerek pratik deneyim kazanabilirsiniz.  fatihsoysal.com<\/a> sitesinde bulunan kaynaklar size yard\u0131mc\u0131 olabilir.<\/p>\n
    \u0130leri Seviye<\/h4>\n
    \u0130leri seviyede,  daha karma\u015f\u0131k g\u00fcvenlik protokollerini ve performans optimizasyon tekniklerini \u00f6\u011frenmeniz gerekir.  G\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek ve d\u00fczeltmek i\u00e7in g\u00fcvenlik denetimleri yapmay\u0131 \u00f6\u011frenmeli ve uygulama g\u00fcvenli\u011finizi s\u00fcrekli olarak geli\u015ftirmelisiniz.  Ayr\u0131ca, \u00f6l\u00e7eklenebilirlik ve performans konular\u0131na odaklanarak uygulaman\u0131z\u0131 geni\u015f bir kullan\u0131c\u0131 kitlesine haz\u0131rlamal\u0131s\u0131n\u0131z.<\/p>\n
    Vaka Analizi: Mevcut Uygulamalar\u0131n Gizlilik A\u00e7\u0131\u011f\u0131<\/h2>\n
    Bir\u00e7ok pop\u00fcler mesajla\u015fma uygulamas\u0131, kullan\u0131c\u0131 verilerini toplama ve \u00fc\u00e7\u00fcnc\u00fc taraflarla payla\u015fma konusunda ele\u015ftiriliyor.  Bu uygulamalar\u0131n gizlilik politikalar\u0131n\u0131 dikkatlice incelemek ve verilerinizin nas\u0131l kullan\u0131ld\u0131\u011f\u0131n\u0131 anlamak \u00f6nemlidir.  \u00d6rne\u011fin, baz\u0131 uygulamalar mesaj i\u00e7eriklerini tarayarak reklamlar\u0131 ki\u015fiselle\u015ftirmek i\u00e7in kullan\u0131r.  Bu durum, kullan\u0131c\u0131 gizlili\u011finin ihlali olarak de\u011ferlendirilebilir.  Yeni nesil mesajla\u015fma uygulamalar\u0131, bu t\u00fcr gizlilik a\u00e7\u0131klar\u0131n\u0131 en aza indirmeyi hedeflemelidir. <\/p>\n
    Performans Kar\u015f\u0131la\u015ft\u0131rmalar\u0131: \u015eifreleme Y\u00f6ntemlerinin Performans Etkisi<\/h2>\n
    Farkl\u0131 \u015fifreleme algoritmalar\u0131 ve protokollerinin performans\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde farkl\u0131l\u0131k g\u00f6sterebilir.  Uygulama performans\u0131n\u0131 etkilemeden g\u00fc\u00e7l\u00fc bir \u015fifreleme sa\u011flamak i\u00e7in dikkatli bir se\u00e7im yapmak gerekir.  A\u015fa\u011f\u0131daki tablo, baz\u0131 pop\u00fcler \u015fifreleme algoritmalar\u0131n\u0131n performans kar\u015f\u0131la\u015ft\u0131rmas\u0131n\u0131 g\u00f6stermektedir (bu veriler \u00f6rnek ama\u00e7l\u0131d\u0131r ve farkl\u0131 ortamlarda de\u011fi\u015febilir):<\/p>\n\n\n\n\n
    Algoritma<\/th>\n\u015eifreleme H\u0131z\u0131 (KB\/s)<\/th>\n\u015eifre \u00c7\u00f6zme H\u0131z\u0131 (KB\/s)<\/th>\n<\/tr>\n
    AES-256<\/td>\n1000<\/td>\n900<\/td>\n<\/tr>\n
    ChaCha20<\/td>\n1500<\/td>\n1400<\/td>\n<\/tr>\n<\/table>\n
    G\u00fcvenlik Uyar\u0131lar\u0131<\/h2>\n
    \n
    Dikkat!<\/h4>\n
    G\u00fcvenli bir mesajla\u015fma uygulamas\u0131 geli\u015ftirmek, olduk\u00e7a zorlu bir i\u015ftir.  Herhangi bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131, kullan\u0131c\u0131lara ciddi zararlar verebilir.  Uygulaman\u0131z\u0131 geli\u015ftirmeden \u00f6nce g\u00fcvenlik uzmanlar\u0131ndan dan\u0131\u015fmanl\u0131k alman\u0131z ve g\u00fcvenlik denetimleri yapman\u0131z \u00f6nemlidir.<\/p>\n<\/div>\n
    \u0130leri D\u00fczey Teknikler:  Geli\u015fmi\u015f Gizlilik \u00d6zellikleri<\/h2>\n
    Daha ileri d\u00fczey bir uygulama geli\u015ftirmek i\u00e7in, gizlili\u011fi daha da art\u0131rabilecek teknikleri kullanabilirsiniz.  Bunlar aras\u0131nda:<\/p>\n