← Blog'a dön
Gizlilik 10 Mart 2026 AES-256 Şifreli

Neredeyse Her Günlük Uygulaması Günlüğünü Okuyabiliyor

Gizlilik politikası bir sözdür. Şifreleme matematiksel bir gerçek. İşler ters gittiğinde ayakta kalan yalnızca biri.

25 Ağustos 2026'da güncellendi: Day One artık yeni günlüklerde (v4.2+) uçtan uca şifrelemeyi varsayılan olarak açıyor; bu yazı ilk yayımlandığında eski varsayılanı anlatıyordu. Aşağıdaki Day One bölümü güncel modeli yansıtıyor.

Günlüğüne yazarken çoğu insanın başka hiçbir yerde yapmadığı bir şey yapıyorsun: tamamen dürüst oluyorsun. Korkuların, başarısızlıkların, gerçekte kim olduğunla herkese anlattığın kişi arasındaki açık hakkında. Günlük, performansın bittiği yerdir.

Şimdi kendine sor: orası gerçekten özel mi?

Günlük Uygulaman Verinle Gerçekte Ne Yapıyor?

Day One girişlerini kendi sunucularına senkronize eder. v4.2'den beri yeni günlükler varsayılan olarak uçtan uca şifreleniyor — gerçek bir mimari yükseltme, hakkını verelim. Çekinceler şunlar: v4.2'den önce açılmış günlükler, elle yeniden oluşturulmadıkça eski sunucu taraflı modelde kalıyor; anahtar kurtarma senin değil şirketin elinde; ve dokümantasyonları, yeni yapay zeka özelliklerinin uçtan uca şifreli günlüklerle nasıl çalıştığını henüz anlatmıyor. O eski varsayılanda — v4.2 öncesi günlükler için hâlâ geçerli olan modelde — anahtarları Day One tutuyor; bir veri ihlali, bir devlet talebi ya da bir şirket satışı, yıllardır yazdığın her şeye kimin ulaşabildiğini değiştirebilir.

Notion, yazdığın her notu sunucularında düz metin olarak tutar. Ekiplerinin destek ve operasyon amacıyla içeriğine erişebildiğini açıkça yazarlar. Günlüğün, terapi notların, ilişkine dair yazdıkların — hepsi okunabilir durumda.

ChatGPT'de günlük tuttuğunda, konuşmaların varsayılan olarak model eğitiminde kullanılabiliyor. Özel modda bile sunucu tarafında duruyorlar. En savunmasız düşüncelerini düşünmene yardım eden model, o düşüncelerden öğreniyor.

Teknik notSunucu taraflı şifreleme (çoğu uygulamanın kullandığı yöntem), şifre çözme anahtarlarının sunucuda durması demektir. Verini, kimlik bilgisi olmadan içeri giren dışarıdaki saldırganlardan korur — ama şirketin kendisinden, çalışanlarından, devlet taleplerinden ya da şirketi satın alan taraftan korumaz. Client-side encryption'dan ciddi biçimde farklıdır.

Client-Side Encryption Gerçekte Ne Demek?

The Architect girişlerini, herhangi bir yere gitmeden önce cihazında AES-256 ile şifreler. Sunucuya ulaşan şey, anahtarın olmadan okunamayan şifreli metindir. Anahtarın hiçbir zaman iletilmez. Verin için bir kurtarma yolumuz yok. Politika gereği değil, matematiksel olarak okuyamıyoruz.

Bu, daha sert bir gizlilik politikası değil. Temelden başka bir mimari.

"Asıl soru, şirketin verini koruyacağına söz verip vermediği değil. Asıl soru, o sözü çiğneyecek teknik imkâna sahip olup olmadığı — ve sen o imkânı ona bırakmayı seçiyor musun."

Bu Neden Yazdıklarını Değiştiriyor?

Çoğu insan kendi günlüğünde bile kendini sansürler. Bilinçli değil — ama içeride bir yer, günlüğün tam olarak özel olmadığını bilir. Veri ihlallerini duymuştur. Uygulamaların satın alındığını bilir. "Gizliliğinize önem veriyoruz" cümlesinin her olay açıklamasının başında durduğunu görecek kadar haber okumuştur.

En dürüst düşünce, kimsenin bakmadığından gerçekten emin olduğun anda çıkar. Sana vermeye çalıştığımız şey o kesinlik — bir his olarak değil, teknik bir gerçek olarak. Uygulama daha iyi hissettirsin diye değil. Çünkü bir şeyi gerçekten değiştiren tek düşünce türü, dürüst olanıdır.

Senin özel düşünce ortağın.

Aklından geçeni yaz. Seni gerçekten okuyan bir yapay zeka mentorundan dürüst bir yanıt al. Yazdıkların cihazında şifrelenir. Başlaması ücretsiz.

Notion ile karşılaştırmayı gör →