Telegram mı, signal mi?

Güvebnlik konusunda Signal her ne kadar Telegram'dan önde görünse de, Telegram ve Signal programlarını karşılaştırdığımızda şunlar ortaya çıkıyor...

TELEGRAM
Bulut tabanlı bir diğer anlık mesajlaşma uygulaması Telegram veri güvenliği konusunda sunduğu artılar ile son yıllarda giderek popüler olmaya başladı. Şu ana dek hükümetler dahil olmak üzere hiçbir üçüncü partiyle veri paylaşmadığını iddia eden Telegram, 4 Kasım 2014'te kurucularının aralarında konuştuğu mesajlara erişebilen kişiye 300 bin dolar ödül vereceği bir yarışma düzenlemiş, 11 Şubat 2015'te yarışma biten yarışmanın kazananı olmamıştı. Platformun gizlilik politikasına göre, tüm veriler çok şifreli olarak saklanıyor. Bununla birlikte şifreleme anahtarları farklı yetki alanlarındaki diğer DC'lerde saklanıyor. Bu şekilde kullanıcı verilerine erişim neredeyse imkansız kılınıyor. Telegram uçta uça şifrelemeyi iki çevrimiçi kullanıcı arasında isteğe bağlı olarak gizli sohbetler özelliği altında sunuyor. Gizli sohbetler üzerinden giden mesajlar servisin MTProto protokolü ile şifreleniyor ve bu şekilde gönderilen iletilere yalnızca gizli sohbetin başlatıldığı ve gizli sohbetin kabul edildiği cihazdan erişilebiliyor. Gizli sohbet özelliği özellik ancak gruplar veya kanalları kapsamıyor. Windows ve Linux kullanıcıları için gizli sohbetlere bilgisayardan erişimin olmadığını da belirtelim.

SİGNAL
Signal güvenlik söz konusu olduğu WhatsApp'a ve Telegram'a göre biraz daha önde gibi görünüyor. Arkasında 2013 yılında kurulmuş olan Open Whisper Systems şirketinin olduğu ve temel odağı şifrelenmiş haberleşme olan Signal'in asıl avantajı kaynak kodunun açık olması. Signal'in sunduğu mesajlaşma ve telefon görüşmesi hizmetlerinin tamamı uçtan uca şifrelenmiş durumda. Kullanıcı görüşmelerine ilişkin veriler ise Signal'in sunucularında saklanmadan imha ediliyor.Platform uçtan uca şifrelemeyi uygulamak için açık kaynaklı Signal Protokolünü kullanıyor. Ve WhatsApp gibi, E2E şifreleme, Signal üzerindeki tüm iletişim biçimlerini kapsıyor.

Diğer yandan Signal, kullanıcılarını korumak için neredeyse tüm meta verilerini yani kimlerin kimlerle ne zaman temasa geçtiği bilgisini şifreliyor. Signal 2018 yılında sunduğu Sealed Sender isimli teknoloji ile mesaj gönderenlerin kimliklerinin güvenliğini artıran yeni bir özellik sundu. Bu özellik ile kimin kime mesaj gönderdiğini platformun kendisi dahi bilmiyor ve bu da nihai bir gizlilik sağlıyor.