← Geri Dön

Sıkça Sorulan Sorular

Signal güvenliği + Tor anonimliği.

Sıfır bilgi · Sansüre dayanıklı · Topluluk destekli

● GENEL

KeyCord, gizlilik odaklı, uçtan uca şifreli bir mesajlaşma platformudur. Sıfır bilgi (zero-knowledge) mimarisiyle tasarlanmıştır; mesajlarınıza bizim de erişimimiz yoktur.

KeyCord, bağımsız bir geliştirici tarafından inşa edilen ve aktif olarak geliştirilen açık kaynaklı bir projedir.

Evet, KeyCord şu an itibarıyla tamamen ücretsizdir.

KeyCord web tabanlıdır; modern bir tarayıcısı olan her cihazda çalışır. Ayrıca Tor Browser üzerinden de erişilebilir.

Hayır. KeyCord doğrudan tarayıcınız üzerinden kullanılır; herhangi bir uygulama indirmenize gerek yoktur.

Evet, platform hâlâ beta aşamasındadır. Güvenlik yamaları ve güncellemeler düzenli olarak uygulanmaktadır.

Evet, KeyCord tamamen açık kaynaktır. Kaynak koduna GitHub üzerinden erişebilir, inceleyebilir ve katkı sağlayabilirsiniz.

● GİZLİLİK VE VERİ

Normal kullanımda hiçbir kişisel veri toplanmaz; IP adresiniz, mesaj içerikleriniz, cihaz bilginiz veya kullanım alışkanlıklarınız kaydedilmez. Yalnızca kötü niyetli faaliyetin tespiti için bağlantı verileri güvenlik amacıyla geçici olarak işlenebilir ve en fazla 30 gün içinde silinir.

Hayır. Uçtan uca şifreleme ve zero-knowledge mimarisi nedeniyle mesaj içeriklerine teknik olarak erişimimiz yoktur.

Hayır. Şifreler sunucularımıza hiçbir zaman açık metin olarak iletilmez veya saklanmaz. Şifrenizi kaybetmeniz durumunda sıfırlama imkânı bulunmayabilir.

Hayır. Cloudflare Tunnel altyapısı sayesinde gerçek sunucu IP'miz gizlidir ve normal kullanımda kullanıcı IP adresleri platformumuz tarafından loglanmaz. Yalnızca kötü niyetli faaliyet tespit edildiğinde saldırgan bağlantı verileri güvenlik amacıyla geçici olarak işlenir ve en fazla 30 gün içinde silinir.

Hayır. Kullanıcı verisi hiçbir üçüncü tarafla satılmaz, kiralanmaz veya reklam amaçlı paylaşılmaz.

İzleme veya analiz amaçlı çerez kullanılmaz. Yalnızca oturumunuzu açık tutmak için zorunlu geçici veriler kullanılır; bunlar tarayıcı kapatıldığında silinir.

Yasal yükümlülüklerimiz çerçevesinde taleplere yanıt verme zorunluluğumuz olabilir; ancak zero-knowledge mimarisi nedeniyle sunabileceğimiz okunabilir içerik verisi teknik olarak mevcut değildir.

Evet. Profil sayfanızdan kendiniz hesabınızı silebilirsiniz. Bu silme işlemi kalıcıdır ve geri dönüşü yoktur. [email protected] adresine başvurabilirsiniz.

Evet. KeyCord, 6698 sayılı KVKK ve AB GDPR kapsamındaki yükümlülüklere uygun şekilde tasarlanmıştır. Detaylı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.

● GÜVENLİK VE ŞİFRELEME

Her oturum için benzersiz şifreleme anahtarları üretilir. Anahtar değişimi X25519 ve ML-KEM-768 kuantum sonrası (post-quantum) algoritmalarıyla yapılır. Mesajlar yalnızca konuşmaya dahil olan tarafların cihazlarında çözülebilir; sunucu bu anahtarlara sahip değildir.

Sıfır bilgi mimarisi, platformun kullanıcı şifrelerine ve mesaj içeriklerine hiçbir şekilde erişemeyeceği anlamına gelir. Teknik olarak "bilmiyoruz" çünkü bilmek için gereken anahtarlar bizde yok.

Evet. KeyCord sabit boyutlu paketler kullanır ve mesaj iletiminde rastgele gecikmeler uygulayabilir. Bu sayede dışarıdan iletişim örüntünüzü analiz etmek güçleşir.

Sunucuda yalnızca şifreli, okunamaz veri bulunur. Anahtarlar sunucuda tutulmadığından, ele geçirme durumunda mesaj içeriklerine ulaşmak teknik olarak mümkün değildir.

Evet. Uçtan uca şifreleme, araya girme saldırılarına karşı temel koruma sağlar. Bağlantılar TLS ile de güvence altına alınmaktadır.

Anahtarlar oturuma özeldir. Her yeni oturumda yeni anahtarlar üretilir; bu sayede geçmiş oturumlara ait veriler, anahtar ele geçirilse dahi korunmaya devam eder (forward secrecy).

Evet. Cloudflare Tunnel kullanımı sayesinde sunucunun gerçek IP adresi dışarıya açık değildir. Bu durum Shodan ve benzeri tarama araçlarıyla doğrulanmıştır.

● TOR VE ANONİMLİK

Evet. KeyCord, .onion adresi üzerinden Tor ağıyla erişimi destekler. Bu yöntem tam ağ anonimliği sağlar.

Normal web erişiminde Cloudflare bağlantı verilerini görebilir (kullanıcı IP'si platformumuza ulaşmaz). Tor üzerinden erişimde ise ağ katmanında tam anonimlik sağlanır; platformun herhangi bir bağlantı verisine erişimi olmaz.

Hayır. Normal tarayıcı ile de erişebilirsiniz. Ancak maksimum anonimlik istiyorsanız Tor önerilir.

Tor'un yapısı gereği bağlantı hızı normal web'e kıyasla daha yavaş olabilir. Bu KeyCord'a özgü bir durum değil; Tor ağının genel bir özelliğidir.

● HESAP VE KULLANIM

Hayır. KeyCord, kimlik doğrulama için e-posta veya telefon numarası gibi kişisel veri talep etmez.

Sıfır bilgi mimarisi nedeniyle şifre sıfırlama geleneksel yöntemlerle mümkün olmayabilir. Şifrenizi güvenli bir yerde saklamanızı öneririz.

Platform bunu teknik olarak engellemez; ancak her hesabın güvenliğinin ayrı ayrı sağlanması kullanıcının sorumluluğundadır.

Hesap silmek için profil sayfanızdan işleminizi gerçekleştirebilirsiniz. [email protected] adresine başvurabilirsiniz.

Mevcut geliştirme sürecinde bu özellik hakkında güncel bilgi için keycord.org adresini takip edin.

Mevcut özellikler ve yol haritası için keycord.org adresini takip edin.

● TEKNİK ALTYAPI

KeyCord, Cloudflare Tunnel ile korunan ve gerçek IP'si gizli bir sunucu üzerinde çalışmaktadır.

Sunucu fiziksel olarak Türkiye'de bulunmaktadır. Veriler herhangi bir şahsa, kuruma ve kuruluşa aktarılmamaktadır.

Platform beta aşamasında olduğundan zaman zaman bakım ve yama süreçleri nedeniyle kısa süreli kesintiler yaşanabilir. Güncel durum için keycord.org adresini takip edebilirsiniz.

Cloudflare, ağ trafiğini görür; ancak mesaj içerikleri uçtan uca şifreli olduğundan Cloudflare de dahil hiçbir aracı tarafından okunamaz.

● İLETİŞİM VE GERİ BİLDİRİM

Lütfen bulguyu sorumlu ifşa (responsible disclosure) ilkesiyle [email protected] adresine bildirin. Güvenlik raporları öncelikli olarak değerlendirilir.

[email protected] adresine yazabilirsiniz. Her geri bildirim dikkate alınır.

Platformu çevrenizle paylaşarak, hata bildirerek veya güvenlik testine katkıda bulunarak destek olabilirsiniz. Detaylar için keycord.org adresini ziyaret edin.