LinkBuradaki güvenlik bir vaatler listesi değil, hizmetin kuruluş biçimidir: bazı verileri istesek de okuyamayız, çünkü anahtarları bizde değil.
Uçtan uca şifreleme#
Özel sohbetler ve aramalar, Signal ile WhatsApp’ın da üzerine kurulduğu Signal protokolüyle uçtan uca şifrelenir. Şifreleme anahtarları cihazlarda üretilir ve orada kalır: sunucu, zaten şifrelenmiş veriyi aktarır ve çözemez.
Yani mesajlarınızın ve konuşmalarınızın içeriği ne bizim, ne operatörünüzün, ne de yolda trafiği dinleyen birinin erişebileceği yerdedir.
Şifrelemenin kapsamadıkları#
Sınırlar konusunda açık olalım. Uçtan uca şifreleme içeriği kapatır, bağlantının kendisini değil.
- Gönderiler, kısa videolar, hikâyeler ve yorumlar hizmetin açık, sosyal tarafıdır. Sunucularda olağan biçimde saklanırlar, aksi hâlde başkalarına gösterilemezlerdi.
Yazışmalar sunucularda saklanmaz#
Şifreli mesaj sunucuda yalnızca teslim edilene kadar durur ve hemen ardından silinir. Alıcı uzun süre bağlanmazsa teslim edilmemiş mesajlar kendiliğinden silinir.
Bu yüzden resmî bir talebe ancak elimizdekini verebiliriz — hesap verilerini. Yazışma içeriği bizde yok.
Hesabın korunması#
Giriş, telefon numarasıdır. Hesap numaraya bağlıdır, giriş kodla doğrulanır. Numaranıza erişimi elinizde tutun: numaraya sahip olan giriş yapabilir.
Oturumlar. Ayarlarda, giriş yapılmış cihazların listesi görünür. İstediğiniz oturumu kapatabilirsiniz — örneğin telefonunuzu kaybettiyseniz.
Yedekler. Yazışma yedeğini yalnızca sizin bildiğiniz bir parolayla koruyabilirsiniz. O parola olmadan yedek geri yüklenemez — bizim tarafımızdan da.
Ekran güvenliği. Gizlilik ayarlarındaki ayrı bir anahtar, uygulamanın tamamında ekran görüntüsü alınmasını ve ekranın kaydedilmesini engeller.
Sizin ayarlayabilecekleriniz#
- Kaybolan mesajlar — bütün sohbetlerde ya da tek bir sohbette.
- Numaranızı, profil fotoğrafınızı ve son görülme zamanınızı kimin göreceği.
- Herhangi bir hesabı engelleme ve şikâyet etme.
Hangi verileri aldığımız ve ne kadar sakladığımız hakkında ayrıntılar Gizlilik Politikası sayfasında.
Resmî uygulamalar#
Link’i yalnızca resmî kaynaklardan indirin: App Store, Google Play, Microsoft Store ve Mac için desktop.linkmessenger.me.
Değiştirilmiş sürümler — “mod”lar, yamalı APK’lar, resmî olmayan istemciler — güvenlik denetimlerini ve uçtan uca şifrelemeyi bozar: hem siz hem de konuştuğunuz kişiler tehlikeye girer. Böyle bir sürümden giriş yapmak, hesabın bir ay askıya alınmasına yol açar.
Bir açık bulduysanız#
Araştırmacılara minnettarız ve bu bildirimleri öncelikle ele alırız. support@linkmessenger.me adresine “Security” konusuyla yazın ve şunları anlatın:
- sorun nedir ve kullanıcılar için nasıl bir tehdit oluşturur;
- adım adım nasıl yeniden üretilir;
- bulduğunuz uygulama sürümü ve cihaz.
Lütfen açığı biz kapatmadan yayımlamayın ve başkalarının hesaplarında kullanmayın: yalnızca kendi hesabınızda deneyin. Size yanıt verir, sorun giderilene kadar sizi haberdar ederiz.
Dolandırıcılara dikkat#
- Link’in Telegram botu yoktur. Doğrulama kodu, mavi tikli resmî “Telegram” servis sohbetine gelir. Bir bota telefon numaranızı veya kodu göndermenizi isteyen her şey dolandırıcılıktır.
- Doğrulama kodunu, parolayı veya PIN’i asla sormayız. Ne yazışmada, ne telefonda, ne e-postayla.
- Hesap bilgilerini üçüncü kişilere vermeyiz — ne telefon numarasını, ne yazışmayı, kim isterse istesin.
Size “Link destek” diye yazıp kod ya da para isteyen biri varsa, bu bir dolandırıcıdır. Hesabı uygulamadan şikâyet edin ve bize bildirin.