NarChat; Türkiye'de, kendi donanımımızda çalışan, uçtan uca şifreli bir mesajlaşma uygulaması. Kayıt olurken sizden istediğimiz tek şey: bir kullanıcı adı. Telefon numarası yok. E-posta yok. Rehber taraması yok.
Gerçek uygulama arayüzü · örnek içerik
Bir gizlilik vaadi, ancak denetlenebiliyorsa vaattir. Bize güvenmenizi istemiyoruz — kanıt istemenizi istiyoruz.
Otomatik testimiz gerçek tarayıcılardan mesaj gönderir, sonra sunucunun diskini açıp mesajın düz metnini arar. Bulursa test çöker. Bulamıyor — çünkü sunucuya düz metin hiç ulaşmıyor. Bu test her sürümde yeniden koşar.
Satır satır okuyun, kendiniz derleyin, hatta kendi sunucunuzda kendiniz çalıştırın. Arka kapı iddiası tartışılmaz — kod ortada olur.
Sistemin tamamı hakem-düzeyi bir makaleyle belgelendi: her iddia kod satırı, test adı ve denetim kaydıyla. Neyi sağladığımız kadar neyi sağlamadığımız da yazıyor.
Giriş, parolanızı sunucuya göndererek değil, cihazınızda üretilen bir dijital imzayla yapılır. Sunucu parolanızı hiçbir biçimde görmez — bu da testle kanıtlıdır.
Sunucuda çerçeve yok, veritabanı yok, üçüncü taraf betik yok. Okuyamadığı veriyi taşıyan bir makineye eklenen her parça, yalnızca saldırı yüzeyini büyütür. Biz küçük tuttuk.
Uygulamayı doğrudan kendi sitemizden indirirsiniz: tarayıcıda çalışır, telefona eklenir (PWA) ya da imzalı Android APK olarak kurulur. Aramıza kimse giremez.
Modern bir mesajlaşma uygulamasından ne bekliyorsanız hepsi burada. Fark şu: hiçbiri sizi veri olarak işlemeden çalışır.
Koyu tema
Sesli & görüntülü arama
Kayıt: yalnızca kullanıcı adı
Renk temaları & kişiselleştirme
Bu tabloyu her mesajlaşma uygulamasından isteyin. Vermeyenle aranıza mesafe koyun.
Bu listeyi küçültmek yol haritamızda. "Hiçbir iz kalmaz" diyen olursa, listeyi soramadığınız içindir.
Markalarla polemiğe girmeyiz; tasarım gerçeklerini yan yana koyarız. Gerisini izin listeleri söylüyor — açıp karşılaştırın.
| NarChat | Yaygın mesajlaşma uygulamaları* | |
|---|---|---|
| Telefon numarası ister mi? | Hayır — kullanıcı adı yeter | Çoğunlukla evet, kimliğinizin anahtarıdır |
| Rehberinize erişir mi? | Hayır — erişecek kod yazılmadı | Çoğunlukla ister; sosyal ağınızı çıkarır |
| Reklam / analitik / izleyici? | Sıfır — üçüncü taraf tek satır betik yok | Yaygın; "ücretsiz"in bedeli genellikle budur |
| Mesaj içeriğini sunucu okuyabilir mi? | Hayır — uçtan uca şifreli, disk-testiyle kanıtlı | Değişir; çoğunda yedekler ve ekler sızıntı noktasıdır |
| Sunucu kimde, nerede? | Bizde — Türkiye'de, kendi donanımımızda | Yurt dışında, başkasının bulutunda |
| Kod denetlenebilir mi? | Tamamı açılıyor + bilimsel makale | Çoğunlukla kapalı; sözlerine güvenmeniz beklenir |
| Mağaza zorunlu mu? | Hayır — tarayıcı, PWA veya sitemizden APK | Evet; aradaki bekçiye tabidir |
| Sizi nasıl kazanca çevirir? | Çevirmez — veri işleyecek mekanizma yok | Veriniz ve dikkatinizle |
* Kategori genelindeki yaygın pratikleri özetler; her uygulama farklıdır. En sağlıklısı: telefonunuzdaki uygulamaların izin listesini ve gizlilik politikasını bizimkiyle yan yana koymanız. Tam teknik döküm, yayın hazırlığındaki bilimsel makalemizde.
Yerli olmak bayrak asmak değildir; sorumluluğu burada üstlenmektir.
NarChat bir bulut değil: Türkiye'de, kendi donanımımızda çalışan, içine bakabileceğiniz tek bir makine. Verileriniz bir yurt dışı veri merkezinde değil; muhatabınız bir çağrı merkezi değil.
Türk hukukunu satır satır inceledik. Kanunun iletişim hizmetlerinden istediği bağlantı kayıtlarıdır; mesajlarınızın içeriği değil. NarChat tam bunun için tasarlandı: isteneni verebilen, istenmeyene teknik olarak erişemeyen bir mimari. Aydınlatma metnimiz ve kullanım koşullarımız da aynı açıklıkta.
"Verileriniz tümüyle Türkiye'de" cümlesini bugün kurmuyoruz: trafik şu an yurt dışı bir koruma katmanından geçiyor. O cümleyi söylemeden önce hak edeceğiz — kendi savunma altyapımıza geçiş yol haritamızda. Hedef net: tam veri egemenliği.
"En güvenli, hiçbir iz kalmaz" diyen herkesten şüphelenin. Sınırlarını açıkça söyleyen bir sistem, "kusursuz" diyen bir sistemden daha güvenlidir.
Bu bir söz değil, mimarinin kendisi. Sunucunun diskini açıp arayan otomatik testle her sürümde yeniden kanıtlanır.
Kimin kiminle ne zaman konuştuğu sunucuda görünür (içerik asla). Bunu saklamıyoruz; küçültmek yol haritamızda.
Anahtarınız ele geçerse geçmiş mesajların çözülmesini engelleyen ek katman (ileri gizlilik) henüz yok. Ekleyene kadar burada, bu açıklıkla yazacak.
Bir dakikadan kısa sürer. Kimlik bilgisi istemediğimiz için dolduracak form da yok. Sıra önemli: önce kurun, hesabı kurulu uygulamada açın.
Tek tıkla bir NARC- davet kodu üretin. Kod, kayıt kapımızın anahtarıdır — kimliğinizin değil.
Android: imzalı APK'yı indirin, dokunup kurun.
iPhone / iPad: uygulamayı Safari'de açın → alttaki Paylaş düğmesi (⬆) → "Ana Ekrana Ekle". Bu adımı atlamayın: Safari sekmesinde kalan hesap, 7 gün kullanılmayınca silinebilir ve konuşmalar geri getirilemez. Uygulama içindeki resimli rehber sizi adım adım götürür.
Bilgisayar: Chrome/Edge'de sayfada çıkan "Uygulamayı kur" düğmesine tıklayın — kendi penceresinde uygulama gibi açılır.
Kullanıcı adı + parola seçin, hepsi bu. Parolanız cihazınızdan hiç çıkmaz — bu yüzden unutursanız sıfırlayamayız; bir yere not edin. Ayrıntı: hesabınız nasıl çalışır ↓
60 saniyenizi alır ve sizi en sık yaşanan hesap kazalarından korur. Bu kurallar bir eksik değil; mesajlarınızı bizim bile okuyamamamızın doğrudan sonucudur — anahtarınız bizde olsaydı, mesajlarınız da bizde olurdu.
Parolanız sunucuya hiç gönderilmez: cihazınızda matematiksel bir anahtara dönüşür, bize yalnız doğrulama açık anahtarı ulaşır. Görmediğimiz parolayı sıfırlayamayız — SMS yok, e-posta yok, kurtarma linki yok. Parolanızı unutursanız hesabınıza bir daha girilemez. Kaydolurken parolanızı güvenli bir yere yazın.
Kullanıcı adı + parolanızla her cihazdan giriş yapabilirsiniz — ama konuşmalarınızı açan anahtar, kayıt olduğunuz cihazda durur; sunucuda kopyası yoktur. Yeni bir cihaz eklerken uygulama size "Cihaz bağla" ekranı gösterir: eski cihazınızda Ayarlar → Cihazlarım → Yeni cihaz bağla deyin, çıkan tek kullanımlık kodu yeni cihaza girin. Konuşmalarınız kayıpsız taşınır.
Cihazınızı kaybederseniz, tarayıcı verilerini temizlerseniz ya da iPhone'da Safari 7 gün kullanılmayan sitenin verisini silerse — ve bağlı ikinci bir cihazınız yoksa — eski konuşmalarınız kalıcı olarak kapanır. Bu konuşmaları biz — uygulamanın sahibi — dahil hiç kimse, hiçbir teknoloji geri getiremez. Hesabınız durur (aynı kullanıcı adı + parolayla girersiniz, "yeni anahtar" ile sıfırdan devam edebilirsiniz) ama eski konuşmalar dönmez.
① Kaydınızı asıl kullanacağınız cihazda ve kurulu uygulamada yapın — telefonunuz asıl cihazınızsa uygulamayı önce telefona kurun, kaydı orada açın; bilgisayarı sonra "Cihaz bağla" ile ekleyin. ② Gizli/özel sekmede hesap açmayın — sekme kapanınca anahtar silinir. ③ İkinci bir cihaz bağlamak, anahtarınızın yedeği demektir — ilk fırsatta bağlayın.
Okuyamayız. Mesajınız cihazınızdan çıkmadan şifrelenir ve yalnızca alıcının cihazında çözülür; sunucuda tutulan şey anlamsız şifreli veridir. Bunu sözle değil testle söylüyoruz: otomatik testimiz sunucunun diskini açar, gönderilen mesajın düz metnini arar ve bulursa çöker. Kod açıldığında bu testi siz de çalıştırabileceksiniz.
Sıfırlayamayız; bu bir tercih değil, mimarinin sonucu. Parolanız bize hiç ulaşmaz — cihazınızda anahtara dönüşür, sunucuya yalnız doğrulama açık anahtarı gider. Elimizde olmayan şeyi sıfırlayamayız. Bu sayede "sunucu sızdı, parolalar çalındı" haberi NarChat'te matematiksel olarak imkânsızdır — ama bedeli, parolanızın sorumluluğunun tamamen sizde olmasıdır. Kaydolurken güvenli bir yere not edin.
Hesabınız kaybolmadı: kullanıcı adı + parolanız her cihazda geçerlidir. Ama konuşmalarınızı açan anahtar, ilk kayıt olduğunuz cihazda/tarayıcıda durur — sunucuda kopyası yoktur (olsaydı mesajlarınızı biz de okuyabilirdik). Çözüm: ilk cihazınızda uygulamayı açın → Ayarlar → Cihazlarım → Yeni cihaz bağla → çıkan kodu telefondaki "Cihaz bağla" ekranına girin; konuşmalarınız kayıpsız taşınır. İlk cihaz/sekme artık yoksa (kapattınız, veri silindi): "Anahtarım yok — yeni oluştur" ile aynı hesapta sıfırdan başlayabilirsiniz; eski konuşmalar açılamaz. Bu yüzden kaydınızı en baştan asıl cihazınızda, kurulu uygulamada yapmanızı istiyoruz.
İki sebep: ① Safari, 7 gün kullanılmayan sitelerin verisini silebilir — o veride konuşma anahtarınız var; silinirse konuşmalarınızı kimse geri getiremez. Ana ekrana kurulu uygulama bu silmeden muaftır. ② Safari sekmesi ile kurulu uygulama ayrı depolama kullanır; sekmede açtığınız hesap kurulu uygulamaya kendiliğinden geçmez. Bu yüzden sıra hep: önce kur → kaydı kurulu uygulamada aç. Uygulamanın giriş ekranındaki resimli rehber adım adım gösterir (Paylaş ⬆ → "Ana Ekrana Ekle").
Çünkü gerekmiyor. Telefon numarası, sizi gerçek kimliğinize bağlayan en güçlü halkadır; biz o halkayı hiç kurmuyoruz. Kodumuzda bu alanlar tanımlı bile değil — istemeyiz, çünkü isteyecek yer yok.
NarChat sıradan ev donanımında çalışacak kadar sade tasarlandı; işletme maliyeti yok denecek kadar az. Sizi veri olarak satmıyoruz, reklam göstermiyoruz. Bu proje, Narch ekosisteminin "kendin yap, kanıtla, herkese aç" geleneğinin vitrini — kazancımız, güveniniz.
Sunucu Türkiye'de, kendi donanımımızda. Dürüst olalım: bağlantı trafiği bugün yurt dışı bir koruma katmanından (CDN) geçiyor; bu yüzden "her şey yüzde yüz Türkiye'de" demiyoruz. Kendi savunma altyapımıza geçip o cümleyi hak etmek, yol haritamızın en üstünde.
Tarayıcıda çalışan ve doğrudan sitemizden kurulan bir uygulama için mağaza bir zorunluluk değil, bir aracıdır. Aracı olmayınca bekçi de olmaz: hangi sürümü kullandığınıza aramızda kimse karışamaz. İmzalı APK'yı sitemizden indirir, dilerseniz imzasını kendiniz doğrularsınız.
Kaynak kodun tamamı ve sistemi belgeleyen bilimsel makale yayına hazırlanıyor; ikisi birlikte açılacak. Bu sayfadaki rozetler yayınla birlikte bağlantıya dönüşecek.
Var. Birebir ve grup sohbeti, sesli/görüntülü arama, küçük grup sesli aramaları, şifreli fotoğraf-dosya-sesli not, yanıt, dilediğiniz emojiyle tepki, düzenleme, herkesten silme, kaybolan mesajlar, sabitleme, arama, galeri, okundu bilgisi, şifreli anlık bildirim, çoklu cihaz, uygulama kilidi, açık/koyu ve üç renk teması. Yukarıdaki ekran görüntüleri düzenlenmemiş gerçek arayüzdür (içerikler örnektir).
Bir kullanıcı adı seçin, yeter. Gerisi matematik, açık kod ve dürüstlük.