Anytype güvenli mi? Şifreleme, anahtar ve gerçek tehdit modeli

"Güvenli mi?" sorusunun tek cevabı yok. Önce **neyden korunmak istediğini** sor.

Key kimde?

Anytype Key belgesine göre Vault oluştururken 12 kelimelik Key cihazda üretilir.

• email + password yerine erişim anahtarıdır,
• Anytype bir kopyasını tutmaz,
• değiştirilemez,
• yeni cihazda Vault'u açmak için gerekir,
• kaybolursa merkezi reset mekanizması yoktur (Anytype, Key).

Bu hem güç hem sorumluluk.

İçerik nasıl şifreleniyor?

Privacy & Encryption belgesine göre:

• Object'ler yerelde encrypted at rest,
• sync node'larında da encrypted,
• decrypt key'ler cihazda üretilir,
• sync altyapısı içerik plaintext'ini okuyamaz (Anytype, Privacy & Encryption).

Teknik bölüm, Object change verisinin iki encryption layer kullandığını ve backup node'un içerik katmanını çözecek ikinci key'e sahip olmadığını açıklar.

Search index istisnası

Önemli ayrıntı:

**yerel index'ler şifreli değil.**

Anytype aramayı hızlı tutmak için cihazında decrypted içerikten local index oluşturur. Bu index sync edilmez; yalnız o cihazda kalır (Anytype, Privacy & Encryption).

Bu nedenle:

• disk encryption,
• güçlü cihaz parolası,
• ekran kilidi,
• cihaz erişim kontrolü

önemli.

"Veri E2EE, cihaz ele geçirilse de sorun yok" diye düşünme.

Paylaşılan Channel güvenliği

Shared Channel'a birini eklediğinde attack surface büyür.

Anytype belgesi hassas Channel'ları yalnız güvendiğin ve güvenli cihaz kullanan kişilerle paylaşmanı önerir.

Encryption, yetki verdiğin kişinin ekran görüntüsü almasını veya export yapmasını engellemez.

Telemetry var mı?

Privacy belgesi içerik ile telemetry'yi ayırır.

Anytype sınırlı anonim/aggregate kullanım verisi topladığını; Object title, document body, chat veya file content'in telemetry içine girmediğini belirtir.

Local-only modda dahi Anytype Network'e sync isteği gitmese de bazı telemetry ve özellik bazlı network istekleri olabileceği FAQ'da belirtilir.

Bu yüzden "local-only = cihazdan hiçbir paket çıkmaz" iddiası da doğru değil.

Tehdit modeli

Anytype sunucusunun içeriği okuması

Mimari bunu engellemeyi hedefliyor; server content key'e sahip değil.

Key'in çalınması

Kritik risk. Key Vault erişimidir.

Cihazın ele geçirilmesi

Local index ve açık oturum nedeniyle ciddi risk.

Yanlış kişiyle paylaşım

Encryption çözmez; yetkili kullanıcı zaten içeriği görür.

Veri kaybı

Local-only modda remote backup yok; backup sorumluluğu sende.

Beş güvenlik kuralı

1. Key'i ayrı ve güvenli sakla.
2. Cihazda full-disk encryption kullan.
3. Ekran kilidi ve güçlü OS parolası kullan.
4. Aktif Anytype data folder'ını third-party sync klasörüne taşıma.
5. Local-only kullanıyorsan düzenli export/backup yap.

"Zero knowledge" derken dikkat

Ürün pazarlamasındaki güçlü kavramları kör tekrar etmek yerine gerçek sınırı yaz:

• content encrypted,
• keys user-controlled,
• local indexes unencrypted,
• compromised device ayrı risk,
• shared member ayrı risk,
• recovery sorumluluğu kullanıcıda.

Bu çerçeve Anytype'ın güçlü tarafını küçültmez; aksine güvenlik modelini doğru yere oturtur.