WEBVTT 00:01.260 --> 00:01.710 Tamam. 00:01.710 --> 00:09.780 Artık darknet üzerinde özel ve anonim olarak iletişim kurmak için e-postaları nasıl kullanacağımızı bildiğimize göre, kullanmak 00:09.780 --> 00:14.760 isteyebileceğiniz diğer iletişim yöntemi anlık mesajlaşmadır. 00:15.270 --> 00:20.850 Şimdi, anlık mesajlaşma söz konusu olduğunda, tıpkı şu ana kadar konuştuğumuz her şey 00:20.850 --> 00:28.440 gibi, bunu yapmak için kullanabileceğimiz, telefonlar için WhatsApp ve Viber ve masaüstü ve telefonlar için Skype gibi 00:28.440 --> 00:30.290 bir dizi uygulama var. 00:30.300 --> 00:37.070 Ve yine, şimdiye kadar konuştuğumuz her şeye benzer şekilde, bu uygulamaların çoğu özel ve güvenli değildir. 00:37.080 --> 00:41.970 Yani birçoğu ne yaptığınızı kaydediyor, ne yaptığınızı izliyor, mesajlarınızı takip ediyor. 00:41.970 --> 00:45.070 Konuştuğunuz, iletişim kurduğunuz kullanıcıları takip ederler. 00:45.090 --> 00:50.040 Bazılarının mikrofonunuzu dinleme izinleri var ve liste uzayıp gidiyor. 00:50.370 --> 00:55.860 Sadece bu da değil, WhatsApp gibi şifreleme kullandıklarını ve gizli olduklarını iddia eden uygulamalar bile. 00:56.100 --> 00:59.190 Bunun nasıl uygulandığını gerçekten bilmiyoruz. 00:59.190 --> 01:00.500 Kodu göremiyoruz. 01:00.510 --> 01:06.570 Bu yüzden WhatsApp'taki uçtan uca şifrelemenin %100 güvenli olmadığına dair söylentiler bile var. 01:06.570 --> 01:12.180 Uçtan uca %100 değil ve Facebook gönderilen mesajları okuyabilir. 01:12.570 --> 01:18.060 Şimdi, belirli bir şirkete ait olan her şeyde bu sorunla karşılaşacaksınız, çünkü bu şirketlerin 01:18.060 --> 01:21.390 çoğu programlarında kullanılan kodu paylaşmıyor. 01:21.390 --> 01:24.390 Yani günün sonunda onlara güvenmeniz gerekecek. 01:25.290 --> 01:30.150 Tüm bunlar bir yana, tüm bu uygulamalar açıklara karşı savunmasız olabilir. 01:30.150 --> 01:36.840 Ve hepimiz tüm akıllı telefonları etkileyen ve bilgisayar korsanlarının sadece telefonu arayarak herhangi bir telefona 01:36.840 --> 01:40.020 girebildiği WhatsApp güvenlik açığını duyduk. 01:40.020 --> 01:43.740 Aramaya cevap vermenize bile gerek kalmayacak ve saldırıya uğrayacaksınız. 01:43.980 --> 01:48.090 Bu güvenlik açığı hakkında daha fazla bilgi için kaynaklardaki bağlantıya göz atın. 01:48.090 --> 01:52.560 Ancak bu, bu uygulamaların nasıl tehlikeli olabileceğine dair sadece bir örnektir. 01:52.560 --> 01:58.770 Ve yine tüm bunları bir kenara bırakırsak, uygulamalar %100 güvenli ve %100 01:58.770 --> 02:06.270 özel olsalar bile, bu uygulamalar iOS, Android, Windows gibi güvenli ve özel olmayan işletim 02:06.270 --> 02:09.090 sistemlerine yüklenmektedir. 02:09.090 --> 02:14.520 Ve tüm bu işletim sistemlerinin verileri nasıl günlüğe kaydettiğinden ve kullanıcılarını nasıl izlediğinden bahsettik. 02:15.360 --> 02:21.120 Bu nedenle, gizliliğinizi ve anonimliğinizi korumak istiyorsanız, öncelikle Thales gibi 02:21.120 --> 02:27.150 diğer işletim sistemlerinden daha özel bir işletim sistemi kullanmak daha iyi bir fikirdir. 02:27.480 --> 02:34.170 Bu, işletim sistemi sorununu çözecek ve daha sonra daha özel bir mesajlaşma hizmeti ve daha özel bir mesajlaşma 02:34.170 --> 02:36.600 uygulaması kullanacaktır. 02:37.110 --> 02:40.020 Yani zaten Thales kullanıyoruz ve bunu nasıl yapacağımızı biliyoruz. 02:40.020 --> 02:42.420 Böylece sorunun ilk kısmını çözmüş olduk. 02:42.810 --> 02:48.720 Yapmak istediğimiz bir sonraki şey, daha özel olan bir anlık mesajlaşma hizmeti kullanmaktır. 02:48.720 --> 02:51.990 Bunu yapmak için X NPP kullanacağız. 02:52.320 --> 02:57.420 Bu, hiç kimseye ait olmayan ücretsiz ve açık bir protokoldür. 02:57.420 --> 03:00.300 Yani tek bir şirket tarafından kontrol edilmiyor. 03:00.330 --> 03:01.980 Merkezi değildir. 03:01.980 --> 03:10.560 Böylece herkes, hatta siz bile gidip kendi sunucunuzu oluşturabilir ve bunu diğer x NPP sunucularıyla iletişim kurmak için kullanabilirsiniz. 03:11.100 --> 03:16.530 Ayrıca OTR kullanarak güvenliğini artırabiliriz ve bundan daha sonra bahsedeceğiz. 03:16.890 --> 03:21.430 Ve bu Darknet'te yaygın olarak kullanılan bir iletişim yöntemidir. 03:21.450 --> 03:25.260 Bu nedenle nasıl çalıştığını öğrenmek çok önemlidir. 03:26.010 --> 03:31.980 Bu yüzden bu derste size bir X NPP hesabının nasıl oluşturulacağını göstereceğim ve sonraki derslerde OTR 03:31.980 --> 03:35.640 kullanarak güvenliğini nasıl artırabileceğimizi göreceğiz. 03:36.480 --> 03:44.250 Şimdi, dediğim gibi, X NPP merkezi değildir, bu nedenle herkes kendi sunucusunu çalıştırabilir ve hatta bir hesap oluşturmak için 03:44.250 --> 03:46.920 kendi sunucunuzu kullanabilirsiniz. 03:46.980 --> 03:51.570 Burada halka açık x NPP sunucularının bir listesi var. 03:51.570 --> 03:54.240 Bunun linkini kaynaklara ekleyeceğim. 03:54.480 --> 03:57.990 Şimdi, gördüğünüz gibi, kullanabileceğiniz çok sayıda sunucu var. 03:58.080 --> 04:00.540 Bunları e-posta sağlayıcıları olarak düşünebilirsiniz. 04:00.540 --> 04:03.480 Yani her biri bir hesap oluşturmanıza izin verecektir. 04:03.480 --> 04:11.640 Ve bir kez bir hesap oluşturduğunuzda, hangi sunucuda yapıldığına bakılmaksızın herhangi bir XMPP hesabıyla herhangi bir x NPP sunucusuyla 04:11.640 --> 04:13.380 iletişim kurabilirsiniz. 04:13.380 --> 04:14.790 Yani elektronik postalara benzer. 04:14.790 --> 04:20.320 Bir Gmail hesabı oluşturduğunuzda, bunu Hotmail, Yahoo veya başka bir e-posta ile iletişim kurmak için kullanabilirsiniz. 04:20.340 --> 04:21.930 Bu da tamamen aynı. 04:21.930 --> 04:27.660 Buradaki sunuculardan herhangi birinde bir hesap oluşturabilirsiniz ve bir kez oluşturduğunuzda, herkese açık bir sunucuyla 04:27.660 --> 04:34.140 değil, bir kişi tarafından kurulmuş bir sunucuyla iletişim kuruyor olsanız bile, diğerlerinin hepsiyle iletişim kurabilirsiniz. 04:34.890 --> 04:41.190 Şimdi burada her sunucu için Tor ağı içinden sunucuya erişmek için kullanabileceğiniz gizli bir hizmetimiz 04:41.190 --> 04:42.900 olduğunu görebilirsiniz. 04:43.170 --> 04:50.700 Buradaki gelen kayıt sütunu, web sitesine erişmeden bu hesaba kaydolup kaydolamayacağınızı belirtir. 04:50.700 --> 04:57.090 Dolayısıyla, XMPP protokolünü kendi başına kullanarak, pigeon gibi anlık mesajlaşma programınızı kullanarak kaydolabilirsiniz. 04:57.240 --> 04:58.500 Birçok durumda, eğer. 04:58.500 --> 05:00.210 Burada etkin olduğu yazsa bile. 05:00.400 --> 05:01.450 Gerçekten işe yaramıyor. 05:01.450 --> 05:07.180 Bu yüzden kaydolmak istediğiniz sunucunun linkine tıklayıp manuel olarak kaydolmanız daha iyi olacaktır, bunu 05:07.180 --> 05:08.680 birazdan göstereceğim. 05:09.340 --> 05:18.070 EP uyumluluğu, bu sunucunun uyguladığı X ve P özelliklerinin ve spesifikasyonlarının bir göstergesini 05:18.070 --> 05:19.550 verir. 05:19.570 --> 05:24.790 Eğer buraya tıklarsanız, bu bağlantıya ulaşacaksınız ve burada sahip olduğumuz sunucuların 05:24.790 --> 05:29.560 bir listesi olacak ve özellikleri burada en üstte görebileceğiz. 05:29.560 --> 05:35.500 Ve bu özelliklerin her biri, sunucu bunu uyguluyorsa yeşil olacaktır. 05:35.500 --> 05:40.300 Bu sunucunun tüm spesifikasyonları uyguladığını görebilirsiniz. 05:40.450 --> 05:46.300 Aşağı inersek, bazı sunucuların burada kırmızı olduğunu göreceksiniz, bu da bu spesifikasyonu 05:46.300 --> 05:48.490 uygulamadıkları anlamına gelir. 05:49.150 --> 05:54.370 Şimdi tüm bunları gözden geçirmenize gerçekten gerek yok çünkü yine bu listede size her şeyi uygulayanlar 05:54.370 --> 05:56.560 için mükemmel olduğunu söylüyor. 05:56.560 --> 05:59.470 Bu yüzden mükemmel diyenlerden birini seçebilirsiniz. 05:59.590 --> 06:08.440 Ve son olarak, IAM Gözlemevi notu, sunucunun şifreleme ve DNS SEC olan TLS'yi ne kadar iyi uyguladıklarına 06:08.440 --> 06:12.400 dair bir güvenlik notudur. 06:12.670 --> 06:16.180 Tekrar ediyorum, eğer bunun için bir fiyat görüyorsanız, bu oldukça iyi olduğu anlamına gelir. 06:16.180 --> 06:18.370 Yani bu sunuculardan birini tercih edebilirsiniz. 06:19.150 --> 06:24.530 Şimdi, dediğim gibi, bunu yapmadan önce her zamanki gibi buradaki sunuculardan herhangi birini seçebilirsiniz. 06:24.550 --> 06:30.640 Kullanmaya başlamadan önce gizlilik politikasını okumanızı ve sunucu hakkındaki yorumları görmenizi şiddetle 06:30.640 --> 06:31.840 tavsiye ederim. 06:31.870 --> 06:37.330 Ancak bu ders için, aslında iyi bir sunucu olan ve hakkında iyi yorumlar gördüğüm bu postayı 06:37.330 --> 06:38.470 kullanacağım. 06:38.980 --> 06:41.260 Ve gördüğünüz gibi, normal bir web sitesi elde edersiniz. 06:41.260 --> 06:44.780 Ve şu anda bununla yapmak istediğimiz şey sadece kayıt olmak. 06:44.800 --> 06:51.100 Bu yüzden onlara kaydolmak için kayıt ol seçeneğine tıklayacağım ve bize kullanıcı adı gibi çok basit 06:51.100 --> 06:52.750 bazı bilgiler soracak. 06:52.780 --> 06:55.650 Yine, bunu sahte kimliğinize ayarladığınızdan emin olun. 06:55.660 --> 06:57.610 Bu yüzden John Wick'e ayarlayacağım. 06:58.390 --> 06:59.920 Bir şifre belirleyeceğim. 07:01.130 --> 07:04.070 Ve soruya cevap verin, hepsi bu. 07:04.070 --> 07:04.730 İşimiz bitti. 07:04.760 --> 07:10.580 Gördüğünüz gibi, bir e-postaya kaydolurken yaptığınıza çok benzer, çok ama çok basit 07:10.580 --> 07:12.230 bir kayıt işlemi. 07:12.440 --> 07:19.040 Bizden herhangi bir kişisel bilgi istemedi ve birkaç saniyemizi aldı, böylece aslında geçici hesaplar bile 07:19.040 --> 07:20.420 oluşturabilirsiniz. 07:20.420 --> 07:25.760 Dolayısıyla, biriyle her iletişim kurmak istediğinizde veya her hafta ya da iki haftada bir, yeni bir hesap oluşturabilir 07:25.760 --> 07:30.290 ve güvenliğinizi ve anonimliğinizi artırmak için bunu kullanabilirsiniz. 07:31.130 --> 07:38.330 Seçtiğim kullanıcı adı John Wick, JH ve w c k idi ve sahip olduğumuz sunucu da bu. 07:38.330 --> 07:44.890 Bu yüzden mi hesabım bu saatten sonra jh n w c k olacak. d. 07:44.900 --> 07:50.540 Dediğim gibi, e-postaların çalışma şekline çok benziyor ve hatta formatı da e-posta formatına 07:50.540 --> 07:51.950 çok benziyor. 07:52.610 --> 07:53.390 İşte bu kadar. 07:53.390 --> 07:58.550 Hesap oluşturuldu ve bir sonraki derste size bu hesabı tales ile birlikte gelen anlık mesajlaşma 07:58.550 --> 08:05.030 aracını kullanarak sunucuda oturum açmak için nasıl kullanacağımızı göstereceğim ve diğer hesaplarla iletişim kurmak 08:05.030 --> 08:07.940 için nasıl kullanabileceğimizi göreceğiz.