Sıkça Sorulan Sorular

KeyCord, gizlilik odaklı, uçtan uca şifreli bir mesajlaşma platformudur. Sıfır bilgi (zero-knowledge) mimarisiyle tasarlanmıştır; mesajlarınıza bizim de erişimimiz yoktur.

KeyCord, bağımsız bir geliştirici tarafından inşa edilen ve aktif olarak geliştirilen bir projedir.

Evet, KeyCord şu an itibarıyla tamamen ücretsizdir.

KeyCord web tabanlıdır; modern bir tarayıcısı olan her cihazda çalışır. Ayrıca Tor Browser üzerinden de erişilebilir.

Hayır. KeyCord doğrudan tarayıcınız üzerinden kullanılır; herhangi bir uygulama indirmenize gerek yoktur.

Evet, platform hâlâ beta aşamasındadır. Güvenlik yamaları ve güncellemeler düzenli olarak uygulanmaktadır.

Evet. Kaynak kod GitHub üzerinden denetim amacıyla paylaşılır. Ancak proje bir kullanım lisansı taşımaz: kodu okuyabilir, inceleyebilir ve doğrulayabilirsiniz; kullanım, değiştirme veya dağıtım için izin verilmez.

Normal kullanımda hiçbir kişisel veri toplanmaz; IP adresiniz, mesaj içerikleriniz, cihaz bilginiz veya kullanım alışkanlıklarınız kaydedilmez. Yalnızca kötü niyetli faaliyetin tespiti için bağlantı verileri güvenlik amacıyla geçici olarak işlenebilir ve en fazla 30 gün içinde silinir.

Hayır. Uçtan uca şifreleme ve zero-knowledge mimarisi nedeniyle mesaj içeriklerine teknik olarak erişimimiz yoktur.

Hayır. Şifreler sunucularımıza hiçbir zaman açık metin olarak iletilmez veya saklanmaz. Şifrenizi kaybetmeniz durumunda sıfırlama imkânı bulunmayabilir.

Hayır. Sıfır bilgi mimarisi sayesinde mesaj içerikleri hiçbir aşamada sunucu tarafından görülemez ve normal kullanımda kullanıcı IP adresleri platformumuz tarafından loglanmaz. Yalnızca kötü niyetli faaliyet tespit edildiğinde saldırgan bağlantı verileri güvenlik amacıyla geçici olarak işlenir ve en fazla 30 gün içinde silinir.

Hayır. Kullanıcı verisi hiçbir üçüncü tarafla satılmaz, kiralanmaz veya reklam amaçlı paylaşılmaz.

İzleme veya analiz amaçlı çerez kullanılmaz. Yalnızca oturumunuzu açık tutmak için zorunlu geçici veriler kullanılır; bunlar tarayıcı kapatıldığında silinir.

Yasal yükümlülüklerimiz çerçevesinde taleplere yanıt verme zorunluluğumuz olabilir; ancak zero-knowledge mimarisi nedeniyle sunabileceğimiz okunabilir içerik verisi teknik olarak mevcut değildir.

Evet. Profil sayfanızdan kendiniz hesabınızı silebilirsiniz. Bu silme işlemi kalıcıdır ve geri dönüşü yoktur. [email protected] adresine başvurabilirsiniz.

Evet. KeyCord, 6698 sayılı KVKK ve AB GDPR kapsamındaki yükümlülüklere uygun şekilde tasarlanmıştır. Detaylı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.

Her oturum için benzersiz şifreleme anahtarları üretilir. Anahtar değişimi X25519 ve ML-KEM-768 kuantum sonrası (post-quantum) algoritmalarıyla yapılır. Mesajlar yalnızca konuşmaya dahil olan tarafların cihazlarında çözülebilir; sunucu bu anahtarlara sahip değildir.

Sıfır bilgi mimarisi, platformun kullanıcı şifrelerine ve mesaj içeriklerine hiçbir şekilde erişemeyeceği anlamına gelir. Teknik olarak "bilmiyoruz" çünkü bilmek için gereken anahtarlar bizde yok.

Evet. KeyCord sabit boyutlu paketler kullanır ve mesaj iletiminde rastgele gecikmeler uygulayabilir. Bu sayede dışarıdan iletişim örüntünüzü analiz etmek güçleşir.

Sunucuda yalnızca şifreli, okunamaz veri bulunur. Anahtarlar sunucuda tutulmadığından, ele geçirme durumunda mesaj içeriklerine ulaşmak teknik olarak mümkün değildir.

Evet. Uçtan uca şifreleme, araya girme saldırılarına karşı temel koruma sağlar. Bağlantılar TLS ile de güvence altına alınmaktadır.

Anahtarlar oturuma özeldir. Her yeni oturumda yeni anahtarlar üretilir; bu sayede geçmiş oturumlara ait veriler, anahtar ele geçirilse dahi korunmaya devam eder (forward secrecy).

Hayır. Sunucu donanımı, konumu, ağ topolojisi ve koruma katmanları bilinçli olarak yayımlanmaz. Şeffaflık, ölçülmüş ve doğrulanabilir güvenlik metrikleriyle sağlanır: harici denetim puanları, sızma testi bulguları ve engellenen IP sayısı şeffaflık raporunda yayımlanır.

Evet. KeyCord, .onion adresi üzerinden Tor ağıyla erişimi destekler. Bu yöntem tam ağ anonimliği sağlar.

Normal web erişiminde ağ katmanındaki aracılar IP ve bağlantı verilerini görebilir. Tor üzerinden erişimde ise ağ katmanında tam anonimlik sağlanır; platformun herhangi bir bağlantı verisine erişimi olmaz.

Hayır. Normal tarayıcı ile de erişebilirsiniz. Ancak maksimum anonimlik istiyorsanız Tor önerilir.

Tor'un yapısı gereği bağlantı hızı normal web'e kıyasla daha yavaş olabilir. Bu KeyCord'a özgü bir durum değil; Tor ağının genel bir özelliğidir.

Hayır. KeyCord, kimlik doğrulama için e-posta veya telefon numarası gibi kişisel veri talep etmez.

Sıfır bilgi mimarisi nedeniyle şifre sıfırlama geleneksel yöntemlerle mümkün olmayabilir. Şifrenizi güvenli bir yerde saklamanızı öneririz.

Platform bunu teknik olarak engellemez; ancak her hesabın güvenliğinin ayrı ayrı sağlanması kullanıcının sorumluluğundadır.

Hesap silmek için profil sayfanızdan işleminizi gerçekleştirebilirsiniz. [email protected] adresine başvurabilirsiniz.

Mevcut geliştirme sürecinde bu özellik hakkında güncel bilgi için keycord.org adresini takip edin.

Mevcut özellikler ve yol haritası için keycord.org adresini takip edin.

KeyCord, istemci tarafında X25519 + ML-KEM-768 kuantum sonrası hibrit anahtar türetimi, HKDF ve AES-GCM içerik şifrelemesi kullanan, Flask ve Socket.IO ile yazılmış web tabanlı bir platformdur. Şifreleme ve çözme işlemlerinin tamamı tarayıcıda gerçekleşir.

Mesaj içerikleri sunucuda hiçbir zaman düz metin olarak bulunmaz; şifreleme tamamen istemci tarafında yapılır. Sunucunun fiziksel konumu bilinçli olarak yayımlanmaz. Veriler herhangi bir şahsa, kuruma ve kuruluşa aktarılmamaktadır.

Platform beta aşamasında olduğundan zaman zaman bakım ve yama süreçleri nedeniyle kısa süreli kesintiler yaşanabilir. Güncel durum için keycord.org adresini takip edebilirsiniz.

Mesaj içerikleri uçtan uca şifreli olduğu için ağ katmanındaki hiçbir aracı tarafından okunamaz. Tor üzerinden bağlanıldığında ise ağ meta verisi de gizlenir.

Gizlilik ve mesaj güvenliği açısından tasarımı doğrulanabilir: şifreleme motoru kaynak koduyla birlikte incelemeye açıktır, anahtar değişimi X25519 ile ML-KEM-768'in kuantum sonrası hibrit birleşimiyle tarayıcıda yapılır ve sunucu anahtarları hiçbir zaman göremez. 23–24 Ağustos 2026 tarihli sızma testinde 0 kritik, 0 yüksek, 1 orta ve 2 düşük bulgu tespit edilmiştir; yaklaşık 35 savunma kontrolü canlı olarak doğrulanmıştır.

Bununla birlikte iki sınırı açıkça belirtelim: test tek kişilik bir ekip tarafından, sistem sahibi onayıyla yürütülmüş grey-box bir testtir (bağımsız denetim firması raporu değildir) ve platform hâlâ beta aşamasındadır. Ayrıntılı, tarihli ve kaynaklarıyla doğrulanabilir metrikler için şeffaflık raporumuza bakın.

Üç somut fark var: KeyCord bir Tor (.onion) adresi yayımlar (Signal'ın resmî onion servisi yoktur), KeyCord yalnızca kullanıcı adı ve davet kodu ister (Signal'da telefon numarası zorunludur) ve KeyCord her mesaj için X25519 + ML-KEM-768 kuantum sonrası hibrit anahtar türetimi kullanır (dağıtımdaki Signal Protocol'ü klasik X25519 tabanlıdır).

Buna karşılık Signal yazılım olgunluğu, kullanıcı tabanı, mobil deneyim ve anahtar parmak izi doğrulama konusunda çok daha ileridedir. Kaynaklarıyla tam karşılaştırma tablosu için karşılaştırma sayfamıza bakın.

Bu, ihtiyaca bağlıdır. Ücretsiz, çok dilli aile ve arkadaş sohbeti için BiP işlevsel olabilir. Gizlilik, sansür direnci ve denetlenebilirlik birincil kriter ise: yalnızca cihazlarınız arasında aracısız iletişim kurmak ve hizmeti kendi sunucunuzda çalıştırmak istiyorsanız KeyCord; hazır, olgun ve çok cihazlı bir mobil deneyim istiyorsanız Signal daha uygun olur.

KeyCord kapalı kaynaklı değildir, telefon numarası istemez ve hiçbir reklam ya da gelir modeli işletmez. Karşılaştırmalı tablo ve her iki seçeneğin zayıf yönleri için karşılaştırma sayfamıza bakın.

Engellenen benzersiz IP sayısı ve IPsum tehdit istihbaratı listesinden gelen kayıt sayısı, sayfa her yüklendiğinde canlı olarak hesaplanır ve şeffaflık raporumuzda gösterilir.

23–24 Ağustos 2026 tarihli sızma testi sonuçları: 0 kritik, 0 yüksek, 1 orta (MED-01 — geriye dönük RSA giriş zarfında replay, durum: açık), 2 düşük bulgu; yaklaşık 35 savunma kontrolü canlı olarak doğrulandı. Tüm bulgular, ölçüm tarihleri ve kaynak bağlantılarıyla şeffaflık raporunda listelenir.

Lütfen bulguyu sorumlu ifşa (responsible disclosure) ilkesiyle [email protected] adresine bildirin. Güvenlik raporları öncelikli olarak değerlendirilir.

[email protected] adresine yazabilirsiniz. Her geri bildirim dikkate alınır.

Platformu çevrenizle paylaşarak, hata bildirerek veya güvenlik testine katkıda bulunarak destek olabilirsiniz. Detaylar için keycord.org adresini ziyaret edin.