Verke Editöryal

Verilerim yapay zekâ terapisinde gizli mi? Şifreleme, teknik jargon olmadan

Verke Editöryal · April 28, 2026

Yapay zekâ terapisinde verilerim gizli mi? Verke'de sohbetlerin hem iletim sırasında hem de depolanırken şifrelenir; bir parola belirlersen Verke'de hiç kimse kayıtlı sohbetlerini okuyamaz. Diğer yapay zekâ koçluk ürünlerinde ise durum ürüne göre çok değişiyor. Açık konuşalım: "verileriniz gizlidir" cümlesi beş ayrı anlama gelebiliyor ve çoğu ürün bunun en gevşek halini kullanıyor. Bu yazıda herhangi bir ürünün gizlilik politikasında neye bakman gerektiğini, teknik terimlerin gerçekte ne anlattığını ve Verke'nin yaptığı tercihleri bulacaksın — teknik föy diliyle değil, sade bir dille.

Bunun neden önemli olduğuna gelince: Yapay zekâ koçluğunda, çoğu insanın bir arkadaşına bile anlatmayacağı içerikler paylaşılıyor. Bu sohbetlerde gizlilik, soyut bir hukuki kutucuk değil; en başında dürüst olabilmeni sağlayan şeyin ta kendisi. Bir izleyici düşünerek düzenlediğin sohbet, farklı bir sohbettir; ürünün teknik duruşu da senin bir şeyleri törpüleyip törpülemediğini belirler. Aşağıda: "şifreli" ifadesinin gerçekte ne demek olduğunu, Verke'nin senin sohbetini özel olarak nasıl ele aldığını, hâlâ neleri gördüğümüzü, herhangi bir yapay zekâ koçluk ürününe sorman gerekenleri ve şifrelemeyle birleşerek güçlü bir genel duruş oluşturan anonim kalma seçeneklerini bulacaksın.

Şifreleme, metnin yalnızca belirli bir anahtarla okunabilecek şekilde karıştırılması işlemidir. Anahtar olmadan şifrelenmiş hâli rastgele baytlar gibi görünür — eline geçen biri için hiçbir işe yaramaz. Asıl soru hiçbir zaman "şifrelenmiş mi?" değildir (neredeyse her şey, bir yerde, şifrelenmiştir). Asıl soru şudur: "Anahtar kimde?" Bu tek soru, şirketin mesajlarını okuyabildiği ürünlerle okuyamadığı ürünleri birbirinden ayırır.

Uçtan uca şifreleme (E2EE), anahtarın sunucuda değil, kullanıcının cihazında durması demek. Sunucu yalnızca şifreli metni — karışmış baytları — görür ve bunları çözmesi mümkün değildir, çünkü anahtar orada değildir. Sunucu tarafı ya da depolanmış hâlde şifreleme (SaaS ürünlerinde daha yaygın olan tür), şirketin anahtarı kendi tarafında tuttuğu anlamına gelir. Veriyi dışarıdakilere karşı korumuşlardır, ama şirketin kendisi istediği zaman çözüp okuyabilir. İkisi de teknik olarak "şifreleme"dir, ama "kim okuyabilir?" sorusuna çok farklı yanıt verirler. E2EE inşa etmesi daha zor olan ve kullanıcı için daha güçlü olan duruştur.

Sohbetin şifreli bir bağlantı üzerinden geçer ve AES-256-GCM ile şifrelenmiş olarak saklanır; bu, böyle işler için standart tercih olan güçlü bir simetrik şifredir. Simetrik, aynı anahtarın hem şifrelediği hem çözdüğü anlamına gelir; şifre ise baytları karıştıran algoritmadır. AES-256-GCM'yi bankalar, devletler ve ciddi mesajlaşma uygulamaları aynı iş için kullanıyor. İyi incelenmiş, iyi uygulanmış ve kimsenin ilk kırdığı yer değil.

Her sohbetin kendi anahtarı var ve o anahtarlar da RSA-4096 ile kilitleniyor — açık/özel anahtar çiftine dayanan asimetrik bir şifre. Asimetrik, şifrelemenin açık anahtarla (paylaşılabilen) yapıldığı, çözmek içinse özel anahtarın gerektiği anlamına gelir. 4096 bitlik anahtar uzunluğu bugünün ölçülerine göre büyük ve kriptanalizdeki gelecekteki gelişmelere karşı bol pay bırakıyor.

Sade haliyle sonuç şu: veritabanında şifreli metin duruyor ve onu kimin açabileceğine senin tercihin karar veriyor. Bir parola belirlersen hesap anahtarın onunla kilitlenir: veritabanını sorgulayan Verke çalışanları senin sohbetini değil, karmakarışık baytları görür. Parola yoksa anahtar sunucuda durur. Bir seansın özetini yazan arka plan görevi de çalışırken anahtarı kısa süre elinde tutar. Her iki durumda da koçunun yanıtlarını yazabilmek için sunucu mesajlarını çözer ve metni bu yanıtları üreten OpenAI, Google ve Anthropic dil modellerine gönderir. Ayrıntıların tamamını gizlilik politikamızda okuyabilirsin; yukarıdaki kısım işin özü.

Şifreleme mesajın içeriğini korur. Her etkileşimle ilgili her şeyi korumaz. Verke üst veriyi görür — ne zaman giriş yaptığını, hangi koçla konuştuğunu, seansın ne kadar sürdüğünü, kabaca kaç mesaj gidip geldiğini. Çökme kayıtlarını görürüz (bunlar yığın izleri içerir, mesaj metni değil — bunu dikkatle kontrol ettik). Tüm kullanıcılar genelinde toplam sayıları görürüz — kaç seans yapıldığını, bu hafta kaç kişinin uygulamayı açtığını, kaçının Judith yerine Anna'yı seçtiğini. Bunların hiçbiri için tek bir kişinin sohbetini okumak gerekmiyor.

Parolanın eklediği şey, kayıtlı sohbetlerinin korunması. Parola belirlenmişse bir mahkeme celbi, bir iç soruşturma ya da veritabanına erişimi olan meraklı bir mühendis karmakarışık baytlar görür; çünkü onları okuyacak anahtar senin parolanla kilitlidir ve yalnızca onunla ya da sana e-postayla gönderdiğimiz kurtarma koduyla açılır. Kayıtlı sohbetler söz konusu olduğunda bu, yalnızca "yapmayacağız" sözü değil, teknik olarak yapamadığımız şeyin tarifi. Yine de koçun yanıt yazarken mesajların sunucularımızda çözülüyor.

Verke'yi seçsen de seçmesen de, sohbet içeriğine güvenmeden önce herhangi bir yapay zekâ koçluk ürününe karşı çalıştırmaya değer kontrol listesi budur. Çoğu ürün bu soruların en az birinde sınıfta kalır ve cevaplar genellikle ön plana çıkarılmaz, gizlilik politikalarına gömülür:

• İçerik uçtan uca mı şifreli, yoksa yalnızca depolanmış hâlde mi? Tek başına "şifreli" genellikle "depolamada şifreli" anlamına gelir, ki bu da şirketin içeriği okuyabildiği anlamına gelir.
• Şirket çalışanları kullanıcı sohbetlerini okuyabiliyor mu? Net bir "hayır" arayın; "sıkı erişim kontrollerimiz var" gibi muğlak ifadelerle yetinmeyin.
• Sohbet, modelleri eğitmek için kullanılıyor mu? "Kimliksizleştirilmiş" ya da "toplulaştırılmış" eğitim verisi de yine senin içeriğin üzerinde eğitim demektir.
• Veriler coğrafi olarak nerede saklanıyor? Yargı yetkisi, devletlerin neyi talep edebileceğini ve hangi korumaların geçerli olduğunu etkiler.
• Hesabımı silip içeriklerimi tamamen kaldırabiliyor muyum? Saklama takvimine gömülmüş 30 günlük "yumuşak silme" değil, gerçek bir silme arayın.
• Veri işleme sözleşmesi (DPA) mevcut mu? Ciddi her gizlilik duruşu için, özellikle GDPR kapsamında, gereklidir.

Verke'yi anonim olarak başlatabilirsin: e-posta yok, telefon numarası yok, ödeme bilgisi yok. Teknik gerekçesi basit: hesaba ne kadar az kimlik bilgisi bağlıysa, en kötü ihtimalde sızacak şey de o kadar az olur. Ürün tarafındaki gerekçe de önemli: böyle bir konuşmaya en çok ihtiyaç duyan kişilerin bir kısmı, ona gerçek kimliğini iliştirmeye en isteksiz olanlar. Baştan e-posta istemek tam da onları eliyor ve istemek için geçerli bir sebep yok.

Devam etmek istediğinde ücretsiz bir hesap 7 günlük ücretsiz denemeni başlatıyor, kredi kartı gerekmiyor. Hesap açmak, kimliğini sohbetlerine bağlar; dolayısıyla parolanın en çok önem kazandığı an tam da burası: birini belirle, kâğıt üzerinde kim olursan ol kayıtlı sohbetlerin bizim için okunmaz kalsın. Sonradan abone olursan buna bir ödeme kimliği eklenir, ama faturalandırma ilişkisi başladığında şifreleme sınırı yerinden oynamaz.

Öz-yardım ve yapay zekâ koçluğu çok şey yapabilir, ama sınırları vardır. Geçmemiş şiddetli depresyon, günlük hayatı kesintiye uğratan panik ataklar, kendine zarar verme düşünceleri, aktif travma işlemleme veya madde bağımlılığı yaşıyorsan — bunlar bir koçluk aracını daha sıkı zorlaman için değil, lisanslı bir klinisyenle çalışman için işaretlerdir. Düşük maliyetli seçenekleri şu adreste bulabilirsin: opencounseling.com uluslararası yardım hatları için findahelpline.com. Gereğinden uzun süre beklemenin bir ödülü yok.