Elon Musk’ın sahibi olduğu X platformu, yeni mesajlaşma özelliği XChat’i yeni bir mimariyle tanıttı. Musk, sistemin Rust diliyle geliştirildiğini ve “Bitcoin tarzı şifreleme” kullandığını iddia etti. Ancak kriptografi uzmanları bu açıklamaların teknik temelden yoksun olduğunu düşünüyor. Bitcoin şifrelemeye değil, işlemleri doğrulayan kriptografik imzalara dayanıyor. Bu nedenle “Bitcoin tarzı” ifadesi, konuyla ilgisi olmayan kullanıcılar için kulağa etkileyici gelse de teknik anlamda yanıltıcı bulunuyor.
Şifreleme Vaatleri Gerçekçi Değil
X, daha önce mayıs 2023’te sadece doğrulanmış kullanıcılar için sınırlı bir şifreli mesajlaşma özelliği sunmuştu. Ancak bu sistem, ortadaki adam (MITM) saldırılarına karşı koruma sağlamıyordu. Şirket, mahkeme kararıyla mesajlara erişebileceğini açıkça belirtmişti. Elon Musk bile o dönemde “Kullanın ama güvenmeyin” açıklaması yapmıştı. 2025’in mayıs ayında bu sistem askıya alındı ve yerine XChat duyuruldu. Ancak içerik ve güvenlik yaklaşımı büyük oranda değişmedi.
X’in güncellenen destek sayfasına göre XChat hâlâ MITM saldırılarına karşı koruma sağlamıyor. Ayrıca zorunlu yasal süreçler sonucu şirketin mesajlara erişebileceği belirtiliyor. Gerçek uçtan uca şifrelemede, sadece gönderici ve alıcı mesaj içeriğine ulaşabilir. Signal ve WhatsApp gibi uygulamalarda bu prensip açıkça uygulanırken XChat’te bu güvence verilmiş değil.
Şifreli mesajlaşma platformu Element’in kurucusu Matthew Hodgson, XChat için “merkezî ve kullanıcıların verileri üzerinde kontrolünün olmadığı bir sistem” ifadesini kullandı. Hodgson, sistemin açık kaynak olmaması ve bağımsız denetimlerden geçmemesi nedeniyle sadece pazarlama amaçlı bir girişim olduğunu savundu. Ayrıca Elon Musk’ın daha önce hassas kullanıcı verilerine eriştiğine dair iddialar da güvenlik tartışmalarını derinleştiriyor.
X, grup sohbetleri ve medya içeriklerinin şifrelenebileceğini belirtiyor. İlerleyen dönemde “imza doğrulama” ve “güvenlik numaraları” gibi özelliklerle cihazların kimliklerinin doğrulanabileceği bir yapı planlandığı açıklandı. Şirket, yıl sonuna kadar XChat sistemine dair teknik doküman yayımlayacağını ve kaynak kodunu kamuya açacağını duyurdu. Ancak bu sözler yerine getirilene kadar mevcut sistemin güvenilirliği konusunda ciddi şüpheler devam ediyor.
