Prisma'da güvenlik: neyi görebiliriz, neyi göremeyiz

Son güncelleme: 8 Ekim 2026

Bu sayfa pazarlama metni değil; sistemin bugün gerçekte nasıl çalıştığını anlatır. Bir şey değiştiğinde önce bu sayfa güncellenir.

1. Prisma sohbetleri: uçtan uca şifreleme

• Birebir sohbetler ve özel odalar uçtan uca şifreli açılır (Matrix'in Olm/Megolm protokolü). Anahtarlar yalnızca katılımcıların cihazlarında üretilir ve tutulur; sunucumuz yalnızca şifreli metni taşır ve saklar.
• Herkese açık odalar şifresizdir; herkesin katılabildiği bir odada şifreleme kimseyi korumaz. Oda oluştururken bu açıkça gösterilir.
• Sunucunun gördükleri (üst veri): kimin hangi odada olduğu, mesajların ne zaman gönderildiği, cihaz adları ve IP adresleri. İçerik değil.
• Bağlantılar TLS ile şifrelenir ve Cloudflare üzerinden geçer; uçtan uca şifreli mesajları Cloudflare da okuyamaz.

2. Cihaz doğrulama

Yeni bir cihazdan giriş yaptığınızda, eski cihazınızla ya da kurtarma anahtarınızla onu doğrularsınız. Doğrulanmış cihazlar şifreli geçmişinizi okuyabilir; doğrulanmamış bir cihaz göründüğünde uyarı alırsınız. Bir kişinin cihazlarını yüz yüze ya da güvendiğiniz bir kanaldan karşılaştırarak doğrulayabilirsiniz.

3. Anahtar yedeği ve kurtarma anahtarı

Şifreleme anahtarlarınız, yalnızca sizin bildiğiniz kurtarma anahtarıyla şifrelenerek sunucuya yedeklenebilir. Kurtarma anahtarı bizde yoktur: kaybederseniz, tüm cihazlarınızdan da çıkış yaptıysanız eski şifreli mesajlarınızı biz de geri getiremeyiz.

4. Kimlik değişikliği uyarısı

Konuştuğunuz kişinin şifreleme kimliği değişirse (örneğin kurtarma anahtarını sıfırladıysa) Prisma sizi uyarır. Beklemediğiniz bir değişiklikte, kişiyle başka bir kanaldan konuşup doğrulayın.

5. Geçmiş paylaşımı

Bir odaya yeni katılan biri, katılmadan önceki şifreli mesajları ancak bir üye anahtarları onunla paylaşırsa okuyabilir. Varsayılan olarak geçmiş, davet edildiği andan itibaren görünür.

6. WhatsApp sohbetleri

WhatsApp hesabınızı bağladığınızda, sunucumuzda çalışan bir köprü WhatsApp'a sizin bağlı cihazınız olarak bağlanır. Bunun dürüst sonucu şudur:

• WhatsApp'ın uçtan uca şifrelemesi köprüde biter. Bir köprünün mesajı iletebilmesi için onu çözmesi gerekir; bu, sunucuda çalışan her WhatsApp köprüsü için geçerlidir.
• Köprü mesajı Prisma'ya şifreleyerek iletir. WhatsApp sohbet odaları uçtan uca şifrelidir; köprü mesajı kendi şifreleme cihazıyla şifreler ve sunucunun veritabanına yalnızca şifreli metin gider. Veritabanı kopyalansa bile mesajlar okunamaz.
• Saklamıyoruz. Köprü bir mesajı yalnızca Prisma'ya iletene kadar tutar: iletildikten en geç 5 dakika sonra metin ve dosya silinir; iletilemeyen bir mesaj en geç 7 günde silinir. PrismAI sohbetiniz telefonunuzda durur; sunucudaki kopyası 1 günde silinir. Eski köprü yedekleri ve şifreleme öncesinden kalan WhatsApp geçmişi sunucudan silinmiştir.
• Okumuyoruz. Hiçbir çalışanımız ya da sistemimiz mesaj içeriğine bakmaz; köprü ve sunucu günlükleri mesaj içeriği yazmaz.
• Sınır: köprü sunucumuzda çalıştığı için "okumuyoruz" bir taahhüttür, teknik bir imkânsızlık değildir. Sunucuya erişimi olan biri köprüyü değiştirirse mesajları iletilirken görebilir. Bunu teknik olarak imkânsız kılmanın yolu köprünün telefonunuzda çalışmasıdır; bunun üzerinde çalışıyoruz ve olduğunda burada yazacak.
• Sesli ve görüntülü arama WhatsApp sohbetlerinde yoktur; köprü yalnızca mesaj taşır.

7. PrismAI

PrismAI, WhatsApp'taki Meta AI ile çalışır. PrismAI'a yazdıklarınız WhatsApp üzerinden Meta'ya gider ve Meta'nın koşullarına tabidir. Hassas bilgi paylaşmayın.

8. Photo Roulette: galerin

• Onayın olmadan galerinden hiçbir şey çıkmaz: oyundan önce önerilen fotoğraf ve videoları yalnızca sen görürsün ve yalnızca onayladıkların gönderilir.
• Gönderilenler telefonunda uçtan uca şifrelenir; anahtar yalnızca odadaki oyuncuların telefonlarındadır. Photo Roulette sunucusu ve yöneticileri — biz dahil — içeriği açamaz, göremez; ne oyun sırasında ne de sonrasında. Şifreli veri yalnızca bellekte tutulur ve iş bitince silinir.
• Oyundaki herkes havuzu sahipleri gizli olarak görür ve istediğini oyun dışı bırakabilir. Ekranda 12 haneli oda güvenlik kodu çıkar; herkeste aynıysa araya kimse girmemiştir.
• Ayrıntılar: Photo Roulette aydınlatma metni.

9. Uygulama ve indirme

• Prisma'yı yalnızca prismas.net üzerinden indirin. İndirme bölümünde APK'nın SHA-256 parmak izi yazar; uygulama güncellemelerini bu parmak iziyle denetler, Android da yalnızca aynı sertifikayla imzalanmış güncellemeyi kabul eder.
• Kütüphanedeki uygulamalar (Rehber, Photo Roulette...) Prisma tarafından imzası ve parmak izi denetlenerek kurulur.
• Hata raporları şu an kapalıdır; uygulama günlükleri hiçbir yere gönderilmez.

10. Hesabınız ve verileriniz

Ayarlardan hesabınızı kalıcı olarak kapatabilir ve kurtarma anahtarınızı yönetebilirsiniz. Başka cihazlarda açık kalmış oturumları kapatmak için şimdilik uygulama içinden @administration hesabına yazın; bunun için uygulama içi bir ekran hazırlıyoruz. Ayrıntılar gizlilik bildiriminde. Bir güvenlik açığı bulursanız da aynı hesaba yazın.