Gruplarda bile eşten eşe
Bir ses odasında en iyi bağlantıya sahip üye ev sahibi olur ve zaten şifrelenmiş sesi diğer herkese iletir. Ayrılırsa bir yedek anında yerini alır.
Sesli ve yazılı sohbet, eşten eşe
Özgürce konuşun.
Arada kimse olmadan.
Yazılı kanallar ve ses odaları içeren alanlar, özel mesajlar ve aramalar; tıpkı bildiğiniz uygulamalardaki gibi. Fark derinde: söyledikleriniz, kuantum sonrası anahtarlarla uçtan uca şifrelenerek doğrudan konuştuğunuz kişilere gider. Hiçbir şirketin sunucusu bunu saklamaz ya da okuyamaz; telefon numarası, e-posta veya parola vermeniz de gerekmez.
Ücretsiz ve açık kaynak · Windows, macOS ve Linux · Herkese açık beta
- 0mesajlarınızı okuyabilen sunucu
- 0telefon numarası, e-posta ya da parola
- 1 anahtarmesaj başına: her biri yeni bir anahtarla şifrelenir
- PQkuantum sonrası anahtar değişimi, her yerde
Yenilik ne
Aracısız bir sohbet uygulaması
Çoğu mesajlaşma uygulaması, şifreli olsa bile her şeyi kendi şirketinin veri merkezlerinden geçirir. Crocodile’ın ortada bir veri merkezi yoktur: uygulamalarınız birbiriyle doğrudan konuşur.
Anahtar olan bir hesap
Bir ad seçin, hazırsınız. Kimliğiniz cihazınızda oluşturulan bir anahtardır ve kullanıcı kimliğiniz bundan türetilir; bu yüzden hiçbir sunucu adınızı başkasına veremez. Oltalamayla çalınacak bir parola ya da sızabilecek bir parola veritabanı yoktur.
Bugünden kuantuma dayanıklı
Her anahtar değişimi klasik X25519’u, NIST’in 2024’te yayımladığı kuantum sonrası standart ML-KEM-768 ile birleştirir. Bugün kaydedilen trafik, kuantum bilgisayarlar ileride klasik kriptografiyi kırsa bile gizli kalır.
Herkesin çalıştırabileceği sunucular
Koordinasyon sunucuları yalnızca insanları tanıştırır. Kiralık bir sunucuda ya da uygulamadaki tek bir anahtarla isteyen herkes bir tane çalıştırabilir ve hepsi tek bir ortak ağa katılır. Crocodile bize bağımlı değildir.
Yüzeyde tanıdık
Her şey beklediğiniz yerde
Topluluklar için bir sohbet uygulaması kullandıysanız yolunuzu hemen bulursunuz. Açık ve koyu temalar hazır gelir.
Özellikler
Birlikte vakit geçirmek için gereken her şey
İnsanlarınız için alanlar
Arkadaşlarınız, loncanız ya da tüm topluluğunuz için yazılı kanallar ve ses odaları; yöneticiler, davet bağlantıları ve yasaklarla. Davet bağlantıları sohbette tek tıkla katılabileceğiniz kartlar olarak görünür.
İçine göz atabileceğiniz odalar
Katılmadan önce kimlerin içeride olduğunu, kimin konuştuğunu ve herkesin bağlantısının ne kadar iyi olduğunu canlı görün.
Aramalar ve özel mesajlar
Bir arkadaşınızı tek tıkla arayın. Çalar, açarsınız, kapatırsınız ve ikiniz de aramanın gerçekten sürüp sürmediğini her zaman görürsünüz.
Bas-konuş, oyundayken bile
Sistem genelinde çalışan bir bas-konuş tuşu, önde başka bir uygulama açıkken bile çalışır; farenin yan tuşları dahil.
Sizi bekleyen mesajlar
Arkadaşınız çevrimdışıyken mi yazdınız? Mesaj cihazınızda bekler ve ikiniz de çevrimiçi olduğunuz anda gönderilir. İsterseniz bir sunucu onu bir haftaya kadar, yalnızca arkadaşınızın cihazlarının açabileceği şekilde mühürlü olarak saklayabilir.
Tüm bilgisayarlarınız
Kısa bir kod yazıp iki ekranda da aynı güvenlik numarasının göründüğünü kontrol ederek bir dizüstü bilgisayar ekleyin.
Modern hissettiren sohbet
Bahsetmeler, emoji, tıklanabilir bağlantılar, yanıtlar, düzenlemeler ve kod blokları; ayrıca aramalar ve mesajlar için sesler.
Size göre
Açık ve koyu temalar, kendi vurgu renginiz ve her yere hızla ulaşmak için bir komut paleti.
Nasıl çalışır
Üç adım, aracı yok
-
1
Bir sunucu bulun
Uygulamanız koordinasyon sunucularının listesini alır, en hızlısına bağlanır ve ikincisini yedekte tutar.
-
2
İnsanlarınızla buluşun
Sunucu, uygulamanıza kimin çevrimiçi olduğunu ve ev sahipliği için en uygun üyenin kim olduğunu söyler. Kimin kiminle konuştuğunu görür, ama ne konuşulduğunu asla.
-
3
Doğrudan konuşun
Uygulamanız ev sahibine ya da doğrudan arkadaşınıza bağlanır ve her şey uygulamadan uygulamaya, uçtan uca şifreli olarak akar.
Karşılaştırma
Bildiğiniz uygulamaların yanında
Başlıca farklar. Tam tablo her hücreyi açıklar ve kaynağına bağlantı verir.
| Crocodile | Signal | Telegram | Discord | TeamSpeak | ||
|---|---|---|---|---|---|---|
| Telefon numarası ya da e-posta olmadan kayıt | ||||||
| Mesajlar varsayılan olarak uçtan uca şifreli, gruplarda da | ||||||
| Ses uçtan uca şifreli, gruplarda da | ||||||
| Kuantum sonrası anahtar değişimi | ||||||
| Ses ve mesajlar şirket sunucularından değil, uygulamadan uygulamaya gider | ||||||
| Kendi sunucunuzu çalıştırın |
Güvenlik
Kontrol edebileceğiniz güvenlik
Güçlü şifreleme ancak ona körü körüne güvenmek zorunda kalmadığınızda bir şey ifade eder. Crocodile’ın tüm tasarımı herkese açıktır.
- Açık kaynak. Uygulamaların ve sunucuların her satırı, isteyen herkesin okuyup derleyebilmesi için GitHub’dadır.
- Güvene değil, imzaya dayalı. Profiller, alanlar, davetler ve üyelikler yazarları tarafından imzalanır ve her uygulama tarafından doğrulanır; bu yüzden bir sunucu onları taklit edemez.
- İlerleyen anahtarlar. Her mesaj yeni bir anahtar alır, ses anahtarları 30 saniyede bir değişir ve her 30 dakikada bir ve biri her ayrıldığında yerlerini tamamen yeni anahtarlar alır.
- Analiz edilecek pek bir şey yok. Ses sabit bit hızında iletilir ve mesajlar dolgulanır; böylece paket boyutları ne söylediğinizi ele vermez.
- Sınırlar konusunda dürüst. Crocodile henüz bağımsız bir güvenlik denetiminden geçmedi. Geçene kadar, güvenliğinizin söz konusu olduğu durumlarda ona güvenmeyin.
Yaratıcısından
Merhaba, ben Paweł Walda (@pwalda), Crocodile’ı ben yarattım.
Onu üretken yapay zekânın büyük yardımıyla geliştirdim ve aksini iddia etmeyeceğim: tamamen elle yazılsaydı aylar değil yıllar sürerdi.
Ama fikir, vizyon ve ilkeler benim ve tamamen organik; tıpkı ona harcadığım sayısız gün gibi.
En çok gurur duyduğum şey protokol; çünkü en temel öğelerden oluşuyor ve bunlar onu yenilik yapan bir şekilde birleşiyor, doğrudan benim aklımdan çıkmış bir şey. Yani kendime yarı mucit diyebilirim 😉
Size bana körü körüne güvenin demiyorum. Her şey açık kaynak ve herkese açık. Sizi bu projede benimle çalışmaya davet ediyorum: onu denetlemeye, hataları düzeltmeye ve bulursanız güvenlik açıklarını bildirmeye.
Asıl hedefim yalnızca bir güvenli mesajlaşma uygulaması daha yapmak değil; zaten çok var. Yalnızca ileri düzey kullanıcıların kullandığı, az bilinen bir uygulama olmasını istemiyorum; oyuncuların ve sıradan insanların günlük iletişimlerinde kullandığı bir uygulama olmasını istiyorum. Yolun uzun olduğunu biliyorum, ama sonuçta ücretsiz, güvenli ve açık kaynak. Başka ne gerekir ki?
Peki neden bütün bunlar? Çünkü herkesin, kimse dinlemeden, birbiriyle doğrudan, güvenli ve gizli konuşma hakkı olduğuna inanıyorum.
Ve sanırım böyle düşünen tek kişi ben değilim…
Siz ne zaman hazırsanız
Ücretsiz, açık kaynak ve kurulumu hızlı: kurun, bir ad seçin, arkadaşlarınızı davet edin.
Sorular
Ücretsiz mi?
Evet. Crocodile ücretsiz ve açık kaynaktır; konuşmak ve gizlilik ücretsiz kalacak. Sunucuların ve geliştirmenin masraflarına yardım etmek isterseniz destek olabilirsiniz.
Burada “beta” ne anlama geliyor?
Crocodile çalışıyor, ama bazı pürüzler bekleyin ve lütfen bize bildirin. Şifreleme tasarımı herkese açık ve kod açık, ancak henüz bağımsız bir güvenlik denetiminden geçmedi. Geçene kadar, güvenliğinizin söz konusu olduğu durumlarda ona güvenmeyin.
Sunucular mesajlarımı okuyabilir mi?
Hayır. Mesajlar ve ses, aktarıcıyı ya da posta kutusunu açmadığınız sürece koordinasyon sunucularından asla geçmez; açtığınızda bile uçtan uca şifreli ve sunucu için okunamaz kalır. Sunucular profilleri ve kimin kiminle konuştuğunu görür; güvenlik sayfası ve gizlilik bildirimimiz (İngilizce) bunların tam olarak ne olduğunu listeler.
Sunucular hiçbir şeyi okuyamıyorsa ne işe yarar?
Tanıştırmaya. Uygulamanıza kimin çevrimiçi olduğunu söyler, uygulamaların ev yönlendiricileri arasından birbirini bulmasına yardım eder ve bir ses odasına hangi üyenin ev sahipliği yapacağına karar verirler. Onları aramaları bağlayan ama asla dinlemeyen bir santral gibi düşünün.
Arkadaşım çevrimdışıysa ne olur?
Mesajınız cihazınızda bekler ve ikiniz de çevrimiçi olduğunuz anda teslim edilir. Posta kutusunu açarsanız bir sunucu onu bir haftaya kadar, yalnızca arkadaşınızın cihazlarının açabileceği şekilde mühürlü olarak saklar.
Birden fazla bilgisayarda nasıl kullanırım?
Yeni bilgisayarda I already use Crocodile → Link from another device seçeneğini seçin, gösterilen kodu oturum açtığınız bir bilgisayara yazın ve ikisinin de aynı güvenlik kodunu gösterdiğini kontrol edin.
Tüm cihazlarımı kaybedersem ne olur?
Hesabınızı oluşturduğunuzda Crocodile size bir kurtarma anahtarı gösterir. Onu güvenli bir yerde saklayın: onunla hesabınızı yeni bir bilgisayarda geri yükleyebilirsiniz. O olmadan, biz dahil hiç kimse bunu yapamaz; çünkü parola sıfırlama yoktur ve anahtarınızın hiçbir sunucuda kopyası yoktur.
Hesabımı nasıl silerim?
Uygulamada Settings → Profile → Delete account. Hesabınız koordinasyon sunucularından silinir ve tüm cihazlarınızda oturum kapatılır. Sahibi olduğunuz alanlar herkes için silinir.
Telefon ya da web sürümü var mı?
Henüz yok. Crocodile bugün Windows, macOS ve Linux’ta çalışıyor; telefonlar daha sonra gelecek.
Bir hata buldum. Nereye bildireyim?
GitHub’da bir issue açın. Uygulamada Settings → About → Copy diagnostics, mesajlarınızın hiçbirini içermeden işe yarar ayrıntıları bize verir. Lütfen güvenlik sorunlarını gizli olarak bildirin.
Crocodile’ı destekleyin
Crocodile’da reklam, izleme ya da ücretli özellik yoktur. Bağışlar ana sunucunun ve geliştirmenin masraflarını karşılar. Bunlar birer hediyedir: bağış yapsın ya da yapmasın herkes aynı uygulamayı alır.