Uygulamada gizlilik5 dk okuma

Özel mesajlarınızı kimden korumak istiyorsunuz?

Bir mesaj sohbete Layergram ile önceden şifrelenmiş olarak girdiğinde, gizli metni o sohbetin bildiriminde okunabilir hâle gelmez. Dışarıda yalnızca paylaştığınız şey kalır: şifreli metin, bir bağlantı veya örtü mesajı. Uygulama kilidi, parola cümlesiyle oluşturulan kimlikler ve süreli mesajlar da başka durumlarda koruma sağlamaya yardımcı olur.

Koyu arka planda bir metin mesajını, asma kilidi ve kilit simgeli telefonu bağlayan şema.

İki kişi arasında kalması gereken bir rakam

Elena, çalışma arkadaşı Marco ile bir teklif hazırlıyor. Müşteri, en yüksek bütçesini Elena'ya gizlice söylemiş; Marco'nun hesap yapabilmesi için bu rakamı bilmesi gerekiyor. Ancak rakam karşı tarafa ulaşırsa pazarlık güçleri azalabilir. Elena bunu her gün kullandıkları sohbetten göndermek, fakat orada açık metin olarak bırakmamak istiyor.

Bu kurmaca bir durum, ama endişesi tanıdık. Aynı konuşmada hem toplantı saati hem de yalnızca iki kişiyi ilgilendiren bir bilgi bulunabilir. İkisinin de aynı korumaya ihtiyacı olması gerekmez.

Elena ve Marco işlerini her zamanki gibi düzenlemeye devam edip bütçe için Layergram'ı seçebilir. İkisi de uygulamayı yükler, kimliklerini oluşturur, paylaşır ve doğrular. Elena mesajı Layergram'da yazar, Marco için şifreler ve sonucu sohbetlerinde paylaşır. Marco kendi cihazında Layergram ile açar. İlk korumalı mesaj rehberi bu adımları anlatır.

Bundan sonra soru daha somut hâle gelir: Bu bütçeyi, ikisi dışında biri nerede okuyabilir?

Bildirimde ne görünür?

Elena bütçeyi paylaşmadan önce Layergram'da yazıp şifrelediyse, sohbet yalnızca korunmuş biçimi alır. Varsa önizleme de bunu gösterir: şifreli metin, bir Layergram bağlantısı veya uygulamada seçilen örtü mesajı. Gizli rakam, okunabilir metin olarak sohbete teslim edilmez; bildirimde gösterilebilecek içerik de paylaşılmış olan bu korunmuş biçimdir.

Marco'nun telefonunun toplantı sırasında masada olduğunu düşünelim. Elena'nın mesajı gelir ve ekran aydınlanır. Yanında oturan kişi önizlemeyi görebilir, ama bütçe orada değildir: Elena'nın koruduktan sonra gerçekten paylaştığı şeyi görür.

İçeriği sohbete girmeden önce şifrelemenin yararı budur. Gizli metin, bildirimler dâhil sohbetin gösterebileceği şeyden ayrı kalır. Bu, paylaşmadan önce cihaz üzerinde şifreleme yapan Layergram'ın çalışma biçiminin bir sonucudur.

Elena elbette rakamı sonradan normal bir mesaja veya korumalı mesajın yanındaki açıklamaya tekrar yazmamalıdır. Aksi hâlde açık metin içeren yeni bir kopya oluşturmuş olur.

Önizlemeleri gizlemek, gönderenin adını veya konuşmanın diğer kısımlarını saklamak için yine yararlı olabilir. Ancak bu mesajda bütçe zaten korunmuştur. Örtü mesajı içeriği ilk bakışta daha az fark edilir kılabilir; teknik bir incelemenin gizli içeriği bulamayacağını garanti etmez.

Telefon çalınırsa ne olur?

Elena, desteklenen cihazlarda Layergram'ın biyometrik kilidini etkinleştirerek uygulamaya erişime bu kontrolü ekleyebilir. Daha gizli konuşmalar için ek bir parola cümlesi kullanan kimlik de seçebilir. Böylece günlük kimliği açmak, diğer kimliğe ait mesajları da otomatik olarak okunabilir kılmaz; iki kimliğin konuşmaları ayrı kalır.

Bütçeyi, Marco'nun içe aktarıp doğruladığı bu parola cümlesinden türetilmiş kimlikle paylaştığını varsayalım. Bu kimlik etkin değilken Layergram'a bakan biri günlük kimliği ve onun konuşmalarını bulabilir, fakat diğer kimliği açılabilecek sıradan bir profil olarak görmez.

Elena ise doğru parola cümlesiyle özel kimliğine dönüp mesajlarını okuyabilir. İlgili veriler şifreli kalır ve ayrı kimlik etkin değilken temel kimlikten okunamaz. Bu, Layergram'ın makul inkâr edilebilirlik özelliğinin kullanım alanlarından biridir.

Bu koruma, gizli tutulması istenen mesajlaşma için seçilmelidir: örneğimizde Elena bütçeyi göndermek için o kimliği kullanmıştır. Parola cümlesi de gizli kalmalıdır; onu bilen biri aynı kimliğe erişebilir.

Telefonun kilit kodu ve uygulama kilidi önemini korur. Makul inkâr edilebilirlik, kimlikler ve konuşmalar arasında ayrım sağlar; fotoğrafları, başka yerde saklanan kopyaları veya Elena okurken birinin gördüklerini silmez.

Mesaj ne kadar süre okunabilir kalmalı?

Marco'nun teklif hazırlamak için bütçeye ihtiyacı var, ama onu aylarca konuşmada tutmak gereksiz olabilir. Layergram ile Elena tek okumalık bir mesaj seçebilir veya son kullanma süresi belirleyebilir. Bu seçenekler, alıcının bilgiye gerçekten ne kadar süre ihtiyaç duyduğuna göre içeriğin uygulamada erişilebilir kalmasını sınırlar.

Bir kez okunması yeterli olan bir iletiyle birkaç gün erişilebilir kalması gereken bir ayrıntının ihtiyaçları farklıdır. Elena, mesaj yönetimi rehberinde anlatıldığı gibi göndermeden önce buna göre seçim yapabilir.

Tek okuma ve süre sonu, metnin okunabilir mesajlar arasında süresiz kalmasını önlemeye yardımcı olur. Ancak önceden çekilmiş bir fotoğrafı veya Marco'nun okurken sakladığı kopyayı silemez. Bu nedenle seçilen kişiye güvenmek hâlâ önemlidir.

Örneğimizde her özellik farklı bir duruma karşılık gelir:

Durum Layergram nasıl yardımcı olabilir?
Mesaj sohbette veya bildirimde görünür Sohbet, bütçenin açık metnini değil, şifreli metin, bağlantı veya örtü mesajını almıştır
Biri uygulamaya girmeye çalışır Etkinleştirilmiş ve desteklenen biyometrik kilit erişimi korur
Biri günlük kimliğin konuşmalarına bakar Özel kimlik etkin değilken parola cümleli kimliğin mesajları temel kimlikten okunamaz
Bilgiye yalnızca kısa süre ihtiyaç vardır Tek okuma ve süre sonu, uygulamadaki erişilebilirliği sınırlar
Alıcı mesajı okumaktadır Ekran yakalama koruması etkinse platformun sunduğu savunmaları kullanır

Ekranı da korumak

Marco bütçeyi Layergram'da okurken ekran yakalama korumasını da etkinleştirebilir. Android'de bu özellik sistemin savunmalarıyla ekran görüntülerini engelleyebilir. iOS, macOS ve Windows'ta olanaklar farklıdır: işleyiş, platformda bulunan korumalara bağlıdır. Bu yüzden aynı davranış her platform için varsayılmamalıdır. Farklılıklar Layergram'ın sıkça sorulan sorularında açıklanır.

Mesaj açıkken yararlı olan bu koruma, şifrelemeyi ve uygulama kilidini tamamlar. Ancak başka bir telefonla çekilen fotoğraf veya ekrana doğrudan bakan biri onun denetimi dışındadır.

Marco bilgisayarının ele geçirildiğinden şüpheleniyorsa, o bilgisayarda gizli bilgi alışverişine devam etmek risklidir. Böyle bir durumda önce cihazdaki sorun ele alınmalıdır.

Alıcı yine de rakamı başka birine söylemeye karar verebilir. Layergram'ın güvenlik sayfası bu sınırları açıklar. Uygulama, kanalın saklayabileceği kişi veya mesajlaşma zamanı gibi meta verileri de ortadan kaldırmaz.

Bu korumaların nerede bittiğini bilmek, onları yapabildikleri iş için kullanmayı sağlar: gizli metnin sohbette açık kalmasını önlemek, uygulamadaki erişimi korumak ve ne kadar süre kullanılabilir olacağını seçmek.

Hangi mesajla başlamalı?

Güvendiğiniz bir kişiyle ve normal sohbetinizde okunabilir metin olarak kalmasını istemediğiniz bir bilgiyle başlayabilirsiniz. Elena için bu, müşterinin bütçesidir. Sizin için bir iş ayrıntısı veya kişisel bir konu olabilir. Ardından uygulama kilidi, parola cümleli kimlik ya da son kullanma süresi ekleyip eklemeyeceğinize karar verebilirsiniz.

Elena ve Marco bütün konuşmalarını taşımak zorunda değildir. Randevuları ve taslakları her zamanki gibi paylaşmayı sürdürüp aralarında kalmasını istedikleri ayrıntı için Layergram kullanabilirler.

İlk deneme, hassas veri içermeyen basit bir test mesajı olabilir. Başlangıç rehberi kimlik oluşturmadan okumaya kadar ikinize de eşlik eder; önemli bir şeyi emanet etmeden önce işleyişe alışmanızı sağlar.