Elon Musk geçtiğimiz günlerde, sosyal medya platformu X’te yeni bir mesajlaşma özelliği olan XChat’i tanıttı. Ancak, XChat nedir ve XChat ne kadar güvenli gibi sorular gündeme gelirken, yeni özelliğin tanıtımıyla birlikte önemli bir tartışma başladı.
XChat ve Bitcoin Tarzı Şifreleme
Rust dili kullanılarak geliştirildiği açıklanan XChat özelliği, “Bitcoin tarzı şifreleme” kullandığını iddia ediyor. Ancak güvenlik uzmanları bu tanıma şüpheyle yaklaşıyor. Bitcoin’in kriptografisi, esas olarak işlem doğrulama sürecinde kullanılırken, verilerin gizlenmesine doğrudan odaklanmıyor. Bu yüzden “Bitcoin tarzı şifreleme nedir?” sorusu, daha çok teknik bilgisi olmayan kullanıcıları etkilemeye yönelik bir pazarlama hamlesi gibi görünüyor.
XChat Güvenliği: Geçmişten Günümüze
X güvenliği aslında uzun süredir tartışma konusu. Mayıs 2023’te yalnızca doğrulanmış kullanıcılar için sunulan şifreli DM özelliği, man-in-the-middle saldırısı (MITM) gibi temel tehditlere karşı koruma sağlayamıyordu. Ayrıca X, yasal talepler doğrultusunda mesajlara erişebileceğini de açıkça belirtmişti. Elon Musk da o dönemde “Deneyin ama henüz güvenmeyin” diyerek bu konuda uyarıda bulunmuştu.
2025 Mayıs ayında bu şifreli DM özelliği “geliştirme” gerekçesiyle askıya alındı. Ardından Haziran ayında XChat tanıtıldı. Ancak ilk izlenimler, temel sorunların hâlâ ortadan kalkmadığını ortaya koyuyor.
XChat Uçtan Uca Şifreleme Sunuyor mu?
X’in yardım sayfasında yer alan bilgiler, XChat uçtan uca şifreleme vaat etse de, MITM saldırılarına karşı koruma sağlamadığını ve yasal taleplerle mesajlara erişilebileceğini açıkça ortaya koyuyor. Bu durum, Signal ve WhatsApp gibi gerçek uçtan uca şifreleme sunan uygulamalardan farklı bir yapı olduğuna işaret ediyor. Yani teknik olarak, X platformu hâlâ kullanıcı mesajlarını okuyabiliyor.
XChat Yeterince Şeffaf mı?
Element kurucu ortağı ve CEO’su Matthew Hodgson, The Register’a yaptığı açıklamada XChat güvenliği konusuna dair önemli uyarılarda bulundu. Hodgson, “XChat, kullanıcıların verileri üzerinde hiçbir denetime sahip olmadığı merkezi bir platform gibi duruyor. Teknik şeffaflık yok, denetim yok, açık kaynak yok… Bu sadece bir pazarlama taktiği” dedi.
Hodgson ayrıca, Elon Musk’ın geçmişteki DOGE coin destekleri ve hassas devlet verilerine erişim iddialarına da dikkat çekerek, XChat’in gerçekten ne kadar güvenilir olduğu sorusunu gündeme taşıdı.
XChat’in Gelecek Planları: Gerçekten Güvenli Olacak mı?
X, XChat güncellemeleri arasında grup sohbetleri ve medya içeriklerinin de şifrelenebileceğini söylüyor. Ayrıca yıl içinde teknik inceleme raporu (whitepaper) yayınlanacağı ve sistemi açık kaynaklı hâle getirme planlarının olduğu belirtiliyor. Şirket, “imza doğrulama” ve “güvenlik numaraları” gibi ek doğrulama yöntemleri getirerek MITM saldırılarına karşı daha güçlü bir koruma sunmayı da hedeflediğini söylüyor.
Ancak şu an için XChat kullanıcı güvenliği ve XChat veri gizliliği hâlâ tartışmalı. Özellikle, mesajlaşma platformlarında gerçek uçtan uca şifreleme beklentisi olan kullanıcılar için XChat’in vadettiği güvenlik seviyesinin yeterli olup olmadığı sorusu gündemdeki yerini koruyor.
