Telegram Güvenli mi? Kanıta Dayalı Güvenlik Değerlendirmesi

Telegram, Mart 2025’te aylık 1 milyar aktif kullanıcıyı aşarak dünyanın en çok kullanılan mesajlaşma uygulamalarından biridir. Günlük sohbetler, halka açık topluluklara katılım ve kanalların takibi için, çok önemli bir gerçeği anladığınız sürece makul derecede güvenlidir: Signal ya da WhatsApp’ın aksine, Telegram varsayılan olarak mesajlarınızı uçtan uca şifrelemez. Normal sohbetler, her grup ve kanal, içeriği Wi-Fi dinleyicilerden koruyan istemci-sunucu şifrelemesi kullanır, ancak içerik teknik olarak şirketin erişimine açık sunuculara gönderilebilir.

Bu tek mimari tercih, platformla ilgili hemen her ciddi güvenlik tartışmasını tetikler. Royal Holloway ve ETH Zürich’ten güvenlik araştırmacıları, kriptograf Matthew Green ve Elektronik Sınır Vakfı (EFF) ortak noktada birleşir: sadece elle başlatılan birebir Gizli Sohbetler ve ses veya video aramaları uçtan uca şifrelenir ve 2026 başı EFF’nin Encrypt It Already kampanyasına göre Telegram hâlâ doğrudan mesajlar için uçtan uca şifrelemeyi varsayılan yapmamıştır. Dolayısıyla dürüst karar koşulludur. Basit kullanıcıysanız ve birkaç ayarı güçlendirirseniz Telegram kabul edilebilir güvenliktedir. Aktivist, gazeteci ya da mesajları sizi tehlikeye atabilecek birisiyseniz uzmanlar Telegram varsayılanlarına güvenmemenizi önerir.

Telegram iki farklı şifreleme sistemini yan yana çalıştırır. Her özel konuşma, grup ve kanal için varsayılan olan bulut sohbetleri, şirketin MTProto protokolüyle cihazınız ile Telegram sunucuları arasında şifrelenir ve cihazlar arasında senkronize edilmeleri için Telegram bulutunda depolanır. Telegram, bu verilerin güçlü şifreleme ile korunduğunu, şifre çözme anahtarlarının farklı yargı bölgelerindeki veri merkezlerinde bölündüğünü ve verilerin reklam için kullanılmadığını söyler. Gizli Sohbetler ise farklıdır: Cihazlarınızda Diffie-Hellman değişimi ile oluşturulan anahtarlarla uçtan uca şifrelenir, sadece konuşmayı başlatan iki cihazda bulunur, Telegram bulut yedeklerini asla kullanmaz ve kendini yok etme zamanlayıcılarını destekler.

Gizli Sohbetlerin kapsamadığı şey önemlidir. Bu sohbetler sadece birebir konuşmalar için geçerlidir, grup veya kanallarda kullanılmazlar ve her kişi için bilinçli olarak başlatılmalıdır. Kriptolog Matthew Green, bu özelliğin açılmasının kafaları karıştıran menülerden birkaç kez dokunmayı ve karşı tarafın çevrimiçi olmasını gerektirdiğini belgeledi; bu ise Telegram’daki sohbetlerin büyük çoğunluğunun ve tüm grup sohbetlerinin Telegram sunucularında okunabilir kaldığı anlamına gelir. Security StackExchange üzerindeki bir topluluk cevabı bu karışıklığı iyi özetlemektedir: normal sohbetler iletim sırasında şifrelenir, dolayısıyla ağ yöneticisi tarafından okunamaz ancak teknik olarak Telegram tarafından okunabilir. Eğer varsayılan uçtan uca şifreleme sizin için önemliyse, Telegram ve Signal karşılaştırma rehberimize bakınız.

Gizli Sohbetlerde ekran görüntüsü bildirimleri ve kendini yok eden mesajlar da mevcuttur, ancak Telegram ekran görüntüsü algılamanın tüm işletim sistemlerinde garanti edilemeyeceği ve başka bir cihazla ekranın fotoğraflanmasının hiçbir şekilde engellenemeyeceği konusunda uyarır. Telegram’ın bildirim gönderip göndermediğini özel açıklamalarımızda okuyabilirsiniz.

Güvenlik sadece mesaj içeriğiyle ilgili değildir. Telegram’ın gizlilik politikası, IP adresi, kullandığınız cihaz ve uygulamalar, kullanıcı adı değişiklik geçmişi gibi meta veriler toplayabileceğini ve kötüye kullanım önleme amacıyla bunları 12 aya kadar tutabileceğini belirtir. Kayıt için telefon numarası gereklidir, ancak Telegram varsayılan olarak bu numarayı kişiler dışındakilerden gizler ve granüler gizlilik kontrolleriyle “Numaramı Kim Görebilir” ayarı sunar.

Şirketin hukuki duruşu 2024’te sertleşti. CEO Pavel Durov, 2024 Ağustos’unda Fransa’da tutuklandı ve yasa dışı içerik dağıtımına yardım ve yasal dinlemeye yardımcı olmama suçlamalarıyla karşı karşıya kaldı; bu suçlamaları reddediyor. Ardından Telegram, 2024 Eylül’den itibaren geçerli yasal emir sunan adli merciilere kullanıcı IP adresi ve telefon numarasını açıklayabileceğini belirten yeni gizlilik politikasını duyurdu ve bunları şeffaflık kanallarında raporladı. BBC ve EFF de bu değişikliği belgeledi; EFF, Telegram’ı hükümet taleplerine direnç vaat ettiği için seçen toplulukların bundan rahatsız olduğunu kaydetti.

Telegram ayrıca aktif olmayan hesaplar için kendini yok etme özelliğine sahiptir. SSS'si, gerçek güvenlik endişesi olanlar için Gizli Sohbetler, İki Aşamalı Doğrulama ve uygulama şifresi kullanılmasını önerir. Varsayılan kendini yok etme süresi konusunda farklı kamuya açık kaynaklar çatıştığından, varsayılan değere güvenmeyin; Ayarlar menüsünden kendiniz kontrol edin ve gizlilik politikasındaki meta veri saklama uygulamalarını inceleyin.

Çoğu kişi için Telegram’daki en büyük günlük tehlike kriptografi değil, diğer insanlardır. Gruplar 200.000 üyeye kadar çıkabilir, herkes bot oluşturabilir ve güvenlik firmaları, platformdaki gelişen phishing piyasalarını, sahte yatırım şemalarını ve kötü amaçlı yazılım dağıtımını belgelemiştir. Norton’un incelemesi, bu sayfayla benzer şekilde Telegram’ı ortalama kullanıcılar için göreceli güvenli olarak görürken içerideki dolandırıcılık ekosistemini kataloglar. "Yaygın Telegram Dolandırıcılıkları ve Nasıl Kaçınılır" rehberimiz bu özel planları derinlemesine ele alır.

İçerik denetimi tarafında Telegram, rakip platformlardan daha hafif olduğu eleştirilerine uzun süre maruz kaldı, bu 2024 Fransa soruşturmasının nedenlerden biriydi. Şirket 2025’te 40 milyondan fazla grup ve kanalı engellediğini, kamuya açık görselleri Internet Watch Foundation dahil çocuk istismarı hash veritabanları ile karşılaştırdığını ve günlük şeffaflık raporları yayınladığını bildirir. Hizmet şartları, spam, dolandırıcılık, şiddet teşviki ve yasa dışı pornografiyi yasaklar ve AB, İngiltere ile Avustralya’da kullanıcıların en az 18 yaşında olmasını şart koşar. Bu kurallar aileler için önemlidir; kamuya açık keşif yolları genç kullanıcıları uygun olmayan topluluklarla hala karşılaştırabilir, bu yüzden yaş sınırlarına uymak önemlidir.

Birçok kişi Telegram’ı tarayıcıda kullanıyor ve Telegram Web’in güvenli kullanımı uzantılarla ilgili yeni bir soru doğuruyor: video indiriciler gibi özellik ekleyen uzantılar ne kadar güvenli? Dürüst cevap, uzantının güvenilirliğinin açıklamalarına bağlı olduğu ve bunları eleştirel okumanız gerektiğidir. Bu siteyle ilişkili Telegram Video Downloader uzantısını örnek alın. En son Chrome Web Store kaydı (v1.3.2, Manifest V3, telegram.org sayfalarıyla sınırlı depolama ve sekme izinleri) Telegram Web’den videoları, resimleri ve sesleri orijinal dosya adıyla kaydetme imkanı sunar.

Haklar, gizlilik kadar önemlidir. Telegram Hizmet Şartları kazıma (scraping) yasaklar, platform kuralları içerik sahiplerini korur; medya kaydetmek ancak sizin oluşturduğunuz, sahip olduğunuz veya açık izin aldığınız içerik için uygundur. Kanal sahiplerinin kısıtlamaları ve telif hakkı yasaları her durumda geçerlidir. Bu kullanım sizin durumunuza uyuyorsa yetkili şekilde Telegram videoları indirme rehberimiz adım adım süreç sunar.

Peki, Telegram güvenli mi? Halka açık topluluklar, kanallar ve günlük sohbetler için evet, yukarıdaki ayarları güçlendirirseniz ve yabancı bağlantılar konusunda şüpheci davranırsanız. Hassas bir birebir sohbet için, güvendiğiniz cihazlarda Gizli Sohbetleri bilinçli kullanırsanız kabul edilebilir. İletişimlerinizi sağlayıcınızın okuyamaması veya teslim edememesi gerekliyse uzmanlar farklı platformları önerir: Telegram kendi belgelerinde platformu güvenli gösterirken, kriptograf ve dijital haklar grupları varsayılan uçtan uca şifreleme olmadan içeriğin önemli kısmının teknik olarak şirketin erişimine açık olduğunu, 2024’ten beri geçerli yasal emirle IP adresleri ve telefon numaralarının da paylaşıldığını vurgular. İki görüş de belgelenmiştir; hangisi kararınızı yönetecekse riskinize bağlıdır.