Signal uçtan uca şifreleme kullanarak mesajlarınızı ve sesli aramalarınızı koruyan ücretsiz ve açık-kaynak bir yazılımdır. Open Whisper Systems tarafından geliştirilmiştir ve Android akıllı telefonlar ve iPhone’lar için mevcuttur. Signal Masaüstü’nün bir beta sürümü de Google’ın Chromium ve Chrome web tarayıcıları için eklenti olarak mevcuttur ama Signal’i ayrıca bir Android akıllı telefonda kurmanızı gerektirir.
Cep telefonları nasıl olabildiğince güvenli kullanılır
Akıllı telefonlar nasıl olabildiğince güvenli kullanılır
Diğer Signal kullanıcıları ile şifrelenmiş mesajlar paylaşma becerisi.
Diğer Signal kullanıcıları ile şifrelenmiş sesli aramalar gerçekleştirme becerisi.
Bir parola belirleyerek telefonunuzdaki mesajları şifreleme becerisi.
1. Signal’e giriş
Cep mesajları ve sesli aramaları için Signal’i öneriyoruz çünkü:
Ücretsiz ve açık-kaynak bir yazılım olduğu için kodlaması bağımsız değerlendirmelere açıktır
Güçlü, modern ve detaylı uçtan uca şifreleme protokolleri kullanarak mesajlarınızı ve sesli aramalarınızı korur
Size kontaklarınızın kimliğini doğrulama imkanı tanır
İletme gizliliği uygular, böylelikle biri belli bir mesajı korumak için kullanılan şifreleme anahtarını çaldığında dahi geçmiş sohbetleriniz güvende kalır
Eşzamansızdır, yani çevrim dışı olduğunuzda size gönderilmiş olan mesajlar, servise bağlandığınızda sizi bekliyor olacak.
Bir parola belirlediğiniz takdirde aygıttaki mesaj geçmişini şifreler
Ancak aşağıdakileri aklınızda tutmanız önemlidir:
Signal sadece aygıtınızın mobil verisini ya da kablosuz internet bağlantısını kullanırken, diğer Signal kullanıcıları ile paylaştığınız mesajları şifreler. Android sürümü, normal SMS metin mesajlarını da alıp gönderebilir, ama bunları şifrelemez.
Signal başkalarının mesaj ve sesli aramalarınızın içeriğine erişmesini engellese de, sizin şifrelenmiş mesajlar gönderdiğinizin ya da şifrelenmiş sesli aramalar yaptığınızın bilinmesini önüne geçemez.
Signal’e kayıt olmak için, Amerika Birleşik Devletlerinden bir SMS metin mesajı ya da telefon araması alma konusunda gönüllü ve hazır olmanız gerekir.
Signal Google’ın Play Store’u aracılığıyla da kurulabilir, bu da uygulamanın kurulumuyla bağlantılanacak bir Google hesabına sahip olmanızı gerektirir.
Signal’in Google Cloud Mesajlaşma platformuna bağlı olması, Google’ın Signal tarafından üretilen bazı üstverilere erişebileceği anlamına gelir (sözgelimi, Signal mesajı alan herhangi bir aygıtın IP adresi).
Bazı ülkelerde, Signal gibi şifreleme araçları dikkat çekebilir veya yasal sınırları ihlal edebilir.
Not: Eğer şifrelenmiş cep iletişimleri için Signal protokolünü, Google Play Servislerinden bağımsız kullanmakla ilgileniyorsanız, ücretsiz ve açık-kaynak bir Android uygulama havuzu olan F-Droid aracılığıyla LibreSignal’i (Signal’in bir çatalı –fork’u-) kurabilirsiniz.
1.0. Signal’e benzeyen diğer araçlar
2. Signal’i kurma ve yapılandırma
2.1. Signal’i kurma
Aşağıdaki adımları takip ederek Signal’i Android cihazınıza kurabilirsiniz.
1. Adım Signal’i Google Play’den ’ye dokunarak indirin and kurun
Şekil 1: Google Play Store’da Signal
2. Adım Kurulum başlamadan önce, uygulamanın telefonunuzda erişeceği unsurları gözden geçirmeniz istenecek. Bunu dikkatle inceleyin. Verilen izinlerden memnun olduğunuz zaman ’e basın, kurulum başlayacaktır. Verilen izinleri kabul etmiyorsanız, geri dön tuşuna bastığınızda kurulum iptal edilecektir.
Şekil 2: İzinler gerekiyor
3. Adım Uygulamayı ilk kez çalıştırmak için 'a dokunun.
Şekil 3: Signal’i açma
2.2. İlk kurulum
2.2.1. Signal’e kaydolma
Signal’e kaydolmak için, Amerika Birleşik Devletlerin’den bir SMS metin mesajı ya da telefon araması almaya hazır ve gönüllü olmalısınız.
Kaydolma işlemine aşağıdaki adımları takip ederek başlayabilirsiniz.
1. Adım Kaydolma işlemine telefon numaranızı ülke koduyla birlikte girerek ’a basarak başlayın.
Şekil 1: Kaydolma ekranı
2. Adım Signal kaydı onaylamanız için size bir SMS mesajı gönderecek.
Not: Eğer herhangi bir nedenle SMS’i almazsanız, size 6 haneli bir kodun okunduğunu duyacağınız otomatik bir telefon araması alma seçeneği tanınacak. Bu kodu girdiğinizde kayıt tamamlanacak.
Şekil 2: Kayıt tamamlanıyor
Uyarı: Bu kılavuz boyunca Burner SIM kartı kullanıldı.
2.2.2. Signal’i varsayılan mesajlaşma uygulamanız yapma
Diğer Signal kullanıcılarıyla şifrelenmiş mesajlar paylaşabilmenizi sağlamanın yanı sıra, Signal’in Android sürümü normal SMS metin mesajlaşma uygulamanızın da yerini alabilir. Signal bu şekilde kullanıldığında , Signal kullanıcısı olmayanlara şifrelenmemiş metin mesajları gönderme — ve onların şifrelenmemiş mesajlarını görüntüleme — kabiliyetine sahiptir. Bu mesajlar, internet üzerinden gönderilmez, mobil servis sağlayıcılarınız tarafından düğümlenir.
Signal’i varsayılan SMS metin mesajlaşması uygulaması olarak kullanmak için aşağıdaki uyarıya göz atın:
Şekil 1: Signal varsayılan SMS uygulamanızın yerini alma önerisi yapıyor
1. Adım. Yukarıdaki mesaj göründüğünde üzerine dokunun.
Şekil 2: Signal’in varsayılan SMS uygulaması olarak kullanılmasını onaylama
2. Adım. Onaylamak için TAMAM’a dokunun.
2.2.3. Mesajları içeri aktarma
Eğer Signal’i varsayılan SMS uygulamanız olarak yapılandırdıysanız, varolan mesajlarınızı içe aktarmanızı öneririz. Böylelikle tüm mesajlar tek bir yerde olacaktır. Ve, Signal aygıtınızda depolanan mesajları şifreleme becerisine sahip olduğu için, birinin akıllı telefonunuza erişimi ele geçirmesi durumunda SMS geçmişinizi koruyacaktır.
1. Adım Kayıt işlemi tamamlandıktan sonra, Signal açılacak ve telefonunuzdaki varsayılan SMS uygulamanızdan mesajları içe aktarmayı isteyip istemediğiniz sorulacak. Bunu yapmak için bu mesaja dokunun.
Şekil 1: Mesajları Signal’e aktarma
İçe aktarma tamamlandığında eski mesajlarınıza Signal’den ulaşabileceksiniz. Sonrasında diğer uygulamanızdan onları silmeniz gerekir.
2.2.4. Şifrelenmiş depo kullanma
Signal aynı zamanda tüm mesajlarını bir parolayla korunan şifrelenmiş bir konteynırda saklamanıza imkan tanır, böylelikle biri telefonunuzun erişimini ele geçirdiğinde, Signal’in kilitli olması durumunda mesajlarınıza erişemeyecektir. Belli bir süre herhangi bir mesaja bakmamışsanız eğer, Signal otomatik olarak kilitlenecek ve mesajlarınıza bakmak istediğiniz bir sonraki sefer sizden parolanızı girmenizi isteyecek.
Aşağıdaki adımları takip ederek mesajlarınızı şifrelenmiş bir konteynırda saklayabilirsiniz:
1. Adım Menüyü görüntülemek için ekranın sağ üstündeki ikonuna dokunun ve Ayarlar’ı seçin.
2. Adım Gizlilik bölümünde ekranı aşağı kaydırın ve 'Parolayı etkinleştirir’i sağa doğru kaydırın.
Şekil 1: Parola seçenekleri
3. Adım Sorulduğunda, bir telefonunuzda depolanan mesajları korumakta kullanılacak bir parola ve Tamam’a dokunun.
Şekil 2: Bir parola belirleme
4. Adım Signal’in etkin olmadığınız belli bir süre sonra kilitlenmesi için Zaman aşımı parolası’nın yanındaki kutuyu işaretleyin
Şekil 3: Zaman aşımı parolası seçeneği
5. Adım Zaman aşımı süresi’ne dokunun ve gelen ekranda Signal’in ne kadar süre kullanılmadıktan sonra kilitlenmesini istediğinizi girin ve OK’e basın.
Şekil 4: Signal zaman aşımı ayarları
2.3. Signal’e kontaklarınızı davet etme
Aşağıdaki adımları takip ederek Signal’e arkadaşlarınızı davet edebilirsiniz:
1. Adım Signal’i açın.
2. Adım Kontak listenizi açmak için ana ekranda, sağ alt köşedeki kalem ikonuna dokunun.
Şekil 1: Ana Signal ekranı
3. Adım Signal’e davet etmek istediğiniz kontağı seçin.
Şekil 2: Signal’de bir kontak seçme
4. Adım Kontağını Signal’e davet etmek için mavi Signal’e davet et mesajına dokun
Şekil 3: Arkadaşlarını Signal’e davet etme
5. Adım "Hadi Signal uygulamasını kullanmaya başlayalım http://sgnl.link/1LoIMUI" mesajını kontağına göndermek için ekranın sağ alt köşesindeki gönder ikonuna dokun
Şekil 4: Signal’e geçme
Davet ettiğiniz kontaklardan biri Signal’e katıldığında bir bildiri mesajı alacaksınız:
Şekil 5: Kontağınız Signal’e katıldı
İsimlerinin hizasındaki, sağ üst köşedeki telefon ikonunun yanında bir asma kilit olup olmadığına bakarak da kontaklarınızın Signal’de olduğunu tekrar teyit edebilirsiniz:
Şekil 6: Signal kullanımına dair asma kilit doğrulaması
3. Signal ile metin mesajlarını şifreleme
Signal sadece kendileri de Signal kullanan kontaklarınızla şifrelenmiş mesaj paylaşacaktır ve bunu sadece mobil veri veya kablosuz internet bağlantısı üzerinden yapacaktır. Signal’in Android versiyonu, normal SMS metin mesajı alıp göndermenize de olanak tanır, ama onları şifrelemez. Bunun sonucunda, cep servisi sağlayıcınız bu tür mesajların içeriğine tam erişime sahip olur.
Şifrelenmiş, Signal’den Signal’e mesaj gönderdiğinizde, arzu edilen alıcı dışında kimse yazdığınızı okuyamaz. Buna Cep servisi sağlayıcınız, Open Whisper Sistemleri ve Google da dahildir; hiçbiri mesajlarınızın içeriğine erişemez. İmajlar, videolar ve diğer eklentilere de erişilemez.
Ancak, Signal protokolünün iletişimlerinizin içeriğini şifrelemekle birlikte, kimle, nereden ve ne zaman temas kurduğumuzun bilgisi gibi üstverileri (bilgi hakkında bilgiyi) şifrelemediğini göz önünde bulundurmak önemlidir. Signal’in Google Cloud Mesajlaşmasına bağlı olmasının, Google’ın Signal tarafından üretilen bazı üstverilere (Signal mesajı alan herhangi bir cihazın IP adresi gibi) erişebileceği anlamına geldiğini de not etmek gerekir.
3.1. Kişilere mesaj atma
Signal’i kullanarak kontaklarınıza şifrelenmiş mesaj göndermek için aşağıdaki adımları takip edebilirsiniz:
1. Adım Signal’i açın ve kontak listenizi açmak için ekranın sağ alt köşesindeki kalem ikonuna dokunun.
Şekil 1: Signal ana ekranı
2. Adım Mesajlaşmak istediğiniz kontağa dokunun.
Not: Kontak listeniz en üstte kendileri de Signal kullanan kontaklarınızı (Signal Kullanıcıları başlığı altında) ve ardından Tüm Kontaklar bölümünün altında tüm kontak listenizi (Signal kullanıcıları dahil) görüntüleyecektir.
3. Adım Mesajınızı kutuya yazın ve ikonuna dokunarak gönderin.
Şekil 3: Signal üzerinden mesaj gönderme
Signal’in Android versiyonu, kontağınıza şifrelenmiş bir Signal mesajı mı, şifrelenmemiş bir Güvensiz SMS metin mesajı mı göndereceğiniz konusunda seçim yapmanıza olanak tanır. Belli bir kullanıcı için bu tercihi yapmak istiyorsanız ikonuna uzun basın. Signal tercihinizi hatırlar, bu yüzden değiştirmek istediğinizde tekrardan gönder tuşuna uzun basmanız gerekiyor.
Şekil 4: Gönderim seçenekleri
Önemli: Aşağıda gösterildiği üzere, bir mesajın altında kapalı bir asma kilit olması şifrelenmiş olduğuna işaret eder (eğer asma kilit açıksa, mesaj şifrelenmemiş olarak gönderilmiştir). Dahası, asma kilidin yanında sadece bir çentik varsa mesaja sadece sunucuya gönderilmiştir. Eğer asma kilidin yanında iki çentik varsa (aşağıda olduğu gibi) mesaj alıcıya iletilmiştir (ama okunduğuna dair bir garanti yoktur).
Şekil 5: Şifrelenmiş mesaj paylaşımı
3.2. Gruplara mesaj atma
Signal aynı zamanda, birden fazla insana şifrelenmiş anlık mesaj atabilmenize olanak sağlar. Ancak, mesaj attığınız kişilerden tek biri dahi Signal kullanmıyorsa, mesajlar MMS biçiminde ve şifrelenmemiş olarak gönderilecektir.
Aşağıdaki adımları takip ederek birden fazla insana aynı anda mesaj gönderebilirsiniz:
1. Adım Menüyü açmak için ekranınızın sağ üst köşesindeki ikonuna tıklayın ve ’u seçin.
Şekil 1: Signal’de Yeni Grup seçme
2. Adım Sohbet grubunuz için bir isim girin ve kontaklarınızı eklemek için ikonuna dokunun.
Şekil 2: Signal’de bir sohbet grubu oluşturma
3. Adım Gruba eklemek istediğiniz her bir kontak isminin sağ tarafındaki kutuya dokunun ve ikonuna basın.
4. Adım Grubu oluşturmayı tamamlamak ve Signal ana ekranına yönlendirilmek için, sağ üst köşedeki ikonuna dokunun.
5. Adım Oluşturduğunuz grubun üzerine dokunun ve grupla mesajlaşmaya başlayın.
Şekil 3: Signal üzerinden birden fazla kontağa aynı anda şifrelenmiş mesaj gönderme
Şekil 4: Signal üzerinden grup mesajlaşması
3.3. Dosya gönderme
Signal, kontaklarınıza imaj, video ve ses dosyaları göndermenize olanak sağlar. Bunu aşağıdaki adımları takip ederek yapabilirsiniz:
1. Adım Dosya göndermek istediğiniz kişiyle bir sohbet başlatın.
2. Adım Menüyü açmak için ekranınızın sağ üst köşesindeki ikonuna tıklayın ve ’yi seçin.
Şekil 1: Signal’de ek ekleme
3. Adım Göndermek istediğiniz dosyanın türünü seçin.
Şekil 2: Signal üzerinden dosya seçme
4. Adım Göndermek istediğiniz dosyanın mesaj yazma penceresinde olduğunu teyit edin ve onu göndermek için ikonuna basın.
Şekil 3: Signal üzerinden gönderilmiş imaj
3.4. Kimlik Doğrulama
Doğru insanlarla mesaj paylaşımı yaptığınızı teyit etmek için, siz ve kontaklarınız Signal kimliklerinizi doğrulamalısınız. Bunu birbirinizin kriptografik parmak izlerini okuyarak ya da tarayarak yapabilirsiniz, aşağıda gösterildiği üzere.
Bir kriptografik parmak izi, belli bir şifreleme anahtarını, anahtarın kendisini ele vermeden benzersiz biçimde tanımlayan uzun dizi harf ve rakam serisidir. Bu anahtar (ve dolayısıyla parmak izi) genellikle onu oluşturan yazılımın belirli bir kurulumuna tekabül eder, dolayısıyla çoğunlukla bir parmak izinin benzersiz biçimde belli bir kullanıcıyı tanımladığını söyleriz. Tabii ki, eğer bir saldırgan kilitlenmemiş cep telefonunuzu ele geçirirse sizin anahtarınızı kullanarak iletişim kurabilir, dolayısıyla bu iletişim sizin parmak izinize sahip olacaktır. Yani akıllı telefonunuzu yine de korumalısınız; örneğin cihaz şifrelemesini etkinleştirerek ve kuvvetli bir parola belirleyerek.
Signal gönderdiğiniz her mesajı, hiçbiri Signal parmak izinizle doğrudan ilişkili olamayan birer tek kullanımlık anahtar ile şifreler. Bunun yerine, söz konusu parmak izi, başkalarının sizinle iletişim kurduklarından emin olmalarını sağlayan uzun vadeli kimlik anahtarınızı doğrulamak için kullanılır.
Eğer aşağıda açıklanan kimlik doğrulama işlemini atlarsanız, bir saldırgan hem sizin hem de iletişim kurduğunuz kişinin yerine geçebilir. Böyle bir saldırgan, mesajlarınızı ve sözlerinizi kaydedebilir, ardından yeniden şifreleyebilir ve ikinizin arasında döndürebilir. Buna ortadaki adam saldırısı adı verilir.
3.4.1. Parmak izlerini okuma
Parmak izlerini karşılaştırarak kimlikleri doğrulamak için, hem siz hem de kontağınız aşağıdaki adımları takip etmelisiniz:
1. Adım Kontağınızla önceden yapmış olduğunuz bir sohbeti açıp ekranın sağ üst köşesindeki menü ikonuna dokunun ve Sohbet ayarları’nı seçin.
Şekil 1: Signal’de sohbet ayarları
2. Adım “Sohbet ayarları” altındaki seçeneklerden ’ya dokunun.
Şekil 2: Kimlik doğrulaması
3. Adım Signal kimliğinizin ve kontağınızın 66 karakterlik parmak izleri size sunulacak. Birbiriniz için bunlarla aynı parmak izlerine sahip olduğunuzu doğrulamak için, bunları birbirinize okumalısınız; ya yüz yüzeyken ya da ses veya görüntü ile konuştuğunuz kişiyi teyit etmenize olanak sağlayacak bir mecra aracılığıyla.
Şekil 3: Signal parmak izleri
3.4.2. Parmak izlerini tarama
Parmak izi okumaya alternatif bir metot olarak, Signal kullanıcıları kontaklarının kimliklerini parmak izlerini tarayarak da doğrulayabilir.
Not: Parmak izlerini tarayarak doğrulamak için Barcode Scanner’ın telefonunuzda kurulu olması gerekir. Eğer tarama yaptığınız sırada telefonunuzda mevcut değilse, Signal uygulamayı sizin için yükleyecek ve kuracaktır. installed on your phone. If it is not available on your phone at the time of
Parmak izlerini tarayarak kimlikleri doğrulamak için, aşağıdaki adımları her iki tarafın uygulaması gerekir:
3. Adım Signal kimliğinizin ve kontağınızın 66 karakterlik parmak izleri size sunulacak.
4. Adım Her iki telefonda da ikonuna dokunun.
5. Adım Kendi telefonunuzda ’ya dokunun, kontağınız ise ’e dokunmalı. Kontağınızın telefonu bir QR kodu görüntüleyecek ve sizin telefonunuz Barcode Scanner’ı açacak.
Şekil 4: Tarama seçenekleri
6. Adım Kontağınızın QR kodu’nu taramak için telefonunuzda Barcode Scanner kullanın.
Şekils 5 & 6: Kontağınızın QR kodu / Barcode scanner
7. Adım QR kodu başarıyla tarandıktan sonra Signal kimliğin geçerli olup olmadığını denetleyecek.
Şekil 7: Signal kimliği doğrulandı
8. Adım Siz kontağınızın Signal kimliğini doğrulamayı tamamladıktan sonra, kontağınız da sizinkini doğrulamak için yukarıdaki adımları tekrarlamalı.
3.5. Mesajları içe aktarma
Signal mesajlarınızı içe aktarmaya imkan tanımakla birlikte, yedekleme dosyasındaki mesajlar şifrelenmez. Bu mesajları korumak için ek adımlar uygulamalısınız. Bunu aşağıdaki adımları takip ederek yapabilirsiniz:
1. Adım Menüyü açmak için ekranınızın sağ üst köşesindeki ikonuna tıklayın ve ’ı seçin.
Şekil 1: Signal menü seçenekleri
2. Adım İçe aktarma ayarlarını açan sonraki ekranda ’a dokunun.
Şekil 2: İçe/Dışa Aktar ayarları
3. Adım Dışa aktar ekranında ’a dokunun.
Şekil 3: Şifrelenmemiş metin yedeğini dışa aktarma
4. Adım ’a dokunarak şifrelenmemiş mesajları telefonunuzun deposuna aktarmak istediğinizi teyit edin.
Şekil 4: Şifrelenmemiş metin yedeğini dışa aktarma doğrulaması
5. Adım Signal ’yı görüntüleyerek dışa aktarmanın tamamlandığını teyit edecek. Telefonunuzun deposunda şifrelenmemiş mesajlar barındıran bir dosya bulacaksınız.
4. Signal’le sesli aramaları şifreleme
4.1. Şifrelenmiş sesli arama yapam
Artık Signal kurup yapılandırdığınıza ve arkadaşlarınızı davet ettiğinize göre şifrelenmiş aramalar yapmaya başlayabilirsiniz. Bunu aşağıdaki adımları takip ederek kolayca yapmanız mümkün:
1. Adım Signal uygulamasını açın.
2. Adım Aramak istediğiniz kontağa dokunun.
Eğer kontağınızın Signal’i varsa ekranın sağ köşesindeki telefon sembolünün yanında bir asma kilit görünecek.
Şekil 3: Kontağınızın Signal kullandığını belirten asma kilit
3. Adım Signal kontağınızı çaldırmaya başlayacak.
Şekil 4: Signal üzerinden kontağınıza çağrı yapma
4. Adım Çağrınız kontağınız tarafından cevaplandığında, Signal ekranınızın ortasında iki kelime gösterecek. Kontağınızla aynı kelimelere sahip olduğunuzu denetleyerek, aramanın kurcalanmadığından emin olabilirsiniz. İlk kelimeyi sizin söylemeniz, ardından kontağınızdan ikinci kelimeyi söylemesini istemeniz, ya da tersini uygulamanız tavsiye edilir.
Şekil 5: Kontağın doğrulanması
4.2. Şifrelenmiş sesli arama alma
Signal üzerinden arama alma, telefonunuzda normal bir arama almaya benzer. Bunu aşağıdaki adımları takip ederek yapabilirsiniz.
1. Adım Bir Signal araması geldiğinde ekranın ortasında SIGNAL ARAMASI mesajı görünür.
Şekil 1: Gelen Signal araması
2. Adım ikonunu cevap vermek için sağa, aramayı reddetmek için sola kaydırın.
3. Adım Çağrıyı cevapladığınızda, Signal ekranınızın ortasında iki kelime gösterecek. Kontağınızla aynı kelimelere sahip olduğunuzu denetleyerek, aramanın kurcalanmadığından emin olabilirsiniz. İlk kelimeyi sizin söylemeniz, ardından kontağınızdan ikinci kelimeyi söylemesini istemeniz, ya da tersini uygulamanız tavsiye edilir.
Şekil 2: Signal’de şifrelenmiş bir arama alma
4. Seçenek Bir Signal kullanıcısını normal telefon tuşlarını kullanarak aradığınızda, güvenli bir arama yapmak isteyip istemediğiniz sorulacak. Şifrelenmiş bir arama yapmak için Evet, Güvenli’ye, şifrelenmemiş bir arama yapmak için Hayır’a dokunun.