# KeyCord

> KeyCord, X25519 + ML-KEM-768 kuantum sonrası hibrit şifreleme kullanan ve bir
> Tor (.onion) adresi sunan uçtan uca şifreli mesajlaşma platformudur. Sıfır bilgi
> (zero-knowledge) mimarisiyle çalışır: sunucu mesaj içeriğini, kullanıcı
> şifrelerini ve şifreleme anahtarlarını hiçbir zaman göremez.

KeyCord sıfır bilgi mimarisiyle tasarlanmış, Tor
destekli, sansür direnci yüksek bir uçtan uca şifreli (E2EE) mesajlaşma
platformudur. X25519 (klasik ECDH) ile ML-KEM-768 (kuantum sonrası KEM)
algoritmaları hibrit biçimde birleştirilir; türetilen anahtarlar HKDF ile
üretilir ve mesaj içeriği AES-GCM ile şifrelenir. Tüm şifreleme ve çözme
işlemleri tarayıcıda, istemci tarafında gerçekleşir.

Slogan: "Veri Sende Kalır. Özgürce Konuş."

**Terimler:** E2EE, sıfır bilgi mimarisi, kuantum sonrası şifreleme,
ML-KEM-768, X25519, Tor, .onion, gizlilik odaklı,
E2EE mesajlaşma, gizlilik odaklı mesajlaşma, Signal alternatifi.

## Önemli sayfalar

- [KeyCord Nedir?](https://keycord.org/keycord-nedir): Platformun ne yaptığını,
  sıfır bilgi mimarisini ve kuantum sonrası hibrit şifrelemeyi anlatan giriş sayfası.
- [Karşılaştırma: KeyCord vs Signal vs BiP](https://keycord.org/comparison):
  Şifreleme yöntemi, Tor desteği, kaynak kod erişimi ve şeffaflık başlıklarında
  kaynaklarıyla doğrulanabilir fark tablosu. KeyCord'un
  Signal'a göre zayıf olduğu noktalar da aynı sayfada açıkça listelenir.
- [Şeffaflık Raporu](https://keycord.org/transparency): Ölçülmüş, tarihlendirilmiş
  ve kaynaklarıyla doğrulanabilir güvenlik metrikleri (harici denetim puanları,
  sızma testi bulguları, engellenen IP sayısı) ve kapsam
  dışı bırakılanların listesi.
- [Sıkça Sorulan Sorular](https://keycord.org/faq): "KeyCord nedir?", "KeyCord
  güvenli mi?", Tor, KVKK/GDPR başlıklarında
  45 soru.
- [Güvenlik Kanıtları](https://keycord.org/security): Mozilla Observatory,
  Security Headers ve SSL Labs skorları, PGP imzalı canary belgesi.
- [Canary Şeffaflık Belgesi](https://keycord.org/canary): Aylık yayımlanan ve
  PGP ile imzalanan şeffaflık beyanı.
- [E2EE Nedir?](https://keycord.org/help-center/article/e2ee-nedir):
  Uçtan uca şifrelemenin teknik tanımı.
- [Sıfır Bilgi Mimarisi](https://keycord.org/help-center/article/sifir-bilgi-mimarisi):
  Sunucunun neden ve nasıl "bilmediğinin" açıklaması.
- [Şifre Politikası](https://keycord.org/help-center/article/sifre-politikasi):
  Şifrelerin nasıl saklandığı ve neden sıfırlanamadığı.
- [İnsan Doğrulaması](https://keycord.org/help-center/article/insan-dogrulamasi):
  Botlara karşı basılı tutma yöntemli insan doğrulaması.
- [Arkadaşlık Sistemi](https://keycord.org/help-center/article/arkadaslik-sistemi):
  Arkadaşlık isteği ve engelleme davranışı.
- [Gruplar vs Topluluklar](https://keycord.org/help-center/article/gruplar-vs-topluluklar):
  Özel grup ve herkese açık topluluk farkı.
- [Profil Özelleştirme](https://keycord.org/help-center/article/profil-ozellestirme):
  Profil, avatar ve çerçeve seçenekleri.
- [Hesap Silme](https://keycord.org/help-center/article/hesap-silme):
  Hesabın kalıcı olarak silinme yöntemi.
- [Gizlilik Politikası](https://keycord.org/privacy-policy): Hangi verinin
  toplanmadığı, log politikası ve çerez kullanımı.
- [KVKK / GDPR](https://keycord.org/gdpr): 6698 sayılı KVKK ve AB GDPR kapsamındaki
  yükümlülüklere uyum beyanı.
- [Kullanım Şartları](https://keycord.org/terms-of-service): Blind delivery
  (kör teslimat) dahil kullanım koşulları.
- [Güvenlik Açığı Bildirimi](https://keycord.org/.well-known/security.txt):
  RFC 9116 uyumlu sorumlu açıklama politikası (security.txt).
- [Onur Listesi / Bug Bounty](https://keycord.org/hall-of-fame): Doğrulanmış
  güvenlik açığı bildirenlerin listesi.
- [İletişim](https://keycord.org/contact): E-posta ve destek kanalları.

## Makine-okunur kaynaklar

- [llms.txt](https://keycord.org/llms.txt): Bu dosya.
- [robots.txt](https://keycord.org/robots.txt): Tarama politikası. Tüm büyük AI
  ve arama crawler'ları (GPTBot, OAI-SearchBot, ClaudeBot, Claude-SearchBot,
  PerplexityBot, Google-Extended, Gemini, Applebot, Applebot-Extended, Bytespider,
  CCBot, meta-externalagent, cohere-ai) kamuya açık sayfalarda izinlidir.
- [sitemap.xml](https://keycord.org/sitemap.xml): Tüm kamuya açık rotalar.

## Sık kullanılan gerçekler

- Anahtar değişimi: X25519 + ML-KEM-768 (kuantum sonrası hibrit), HKDF ile türetilir.
- İçerik şifrelemesi: AES-GCM, istemci tarafında.
- Kayıt: Telefon numarası veya e-posta gerekmez. Davet kodu + kullanıcı adı.
- Ağ: Hem https://keycord.org hem bir Tor .onion adresi üzerinden erişilir.
- Arayüz: Yalnızca web tabanlıdır; uygulama indirilmez.
- Diller: Türkçe (varsayılan), İngilizce, Almanca.

## Kapsam dışı bırakılanlar

Aşağıdakiler kasıtlı olarak yayımlanmaz: kullanıcı sayısı, mesaj hacmi,
çevrimiçi kullanıcı metrikleri, bağımsız denetim firması raporu (sızma testi
tek kişilik ekip tarafından, sistem sahibi onayıyla yürütülmüştür) ve tekrarlanabilir
yük/kapasite testi raporu.