Açık Kaynaklı E-postanın Gelecek Olmasının Nedeni: Güvenlik, Gizlilik ve Şeffaflık

Önsöz

Dijital gizlilik endişelerinin her zamankinden daha yüksek olduğu bir çağda, seçtiğimiz e-posta hizmetleri her zamankinden daha fazla önem taşıyor. Birçok sağlayıcı gizliliğinize öncelik verdiğini iddia etse de, yalnızca gizlilik hakkında konuşanlar ile gerçekten bunu yapanlar arasında temel bir fark vardır. Forward Email'de, hizmetimizi yalnızca ön uç uygulamalarımızda değil, tüm altyapımızda açık kaynaklı geliştirme yoluyla tam şeffaflık temeline kurduk.

Bu blog yazısı, açık kaynaklı e-posta çözümlerinin kapalı kaynaklı alternatiflere göre neden daha üstün olduğunu, yaklaşımımızın Proton Mail ve Tutanota gibi rakiplerimizden nasıl farklılaştığını ve kendi kendine barındırma seçeneklerine olan bağlılığımıza rağmen ücretli hizmetimizin neden çoğu kullanıcı için en iyi değeri sunduğunu araştırıyor.

Açık Kaynak Avantajı: Sadece Pazarlamadan Daha Fazlası

"Açık kaynak" terimi son yıllarda popüler bir pazarlama modası haline geldi ve küresel açık kaynak hizmetleri pazarının 2024 ile 2032 arasında %16'nın üzerinde bir bileşik yıllık büyüme oranıyla büyümesi öngörülüyor[^1]. Peki gerçekten açık kaynak olmak ne anlama geliyor ve e-posta gizliliğiniz için neden önemli?

Gerçek Açık Kaynak Ne Anlama Gelir

Açık kaynaklı yazılım, tüm kaynak kodunu herkesin incelemesi, değiştirmesi ve geliştirmesi için serbestçe kullanılabilir hale getirir. Bu şeffaflık, şu ortamı yaratır:

Güvenlik açıkları, küresel bir geliştirici topluluğu tarafından belirlenip düzeltilebilir
Gizlilik iddiaları bağımsız kod incelemesi yoluyla doğrulanabilir
Kullanıcılar tescilli ekosistemlere kilitlenmiyor
Yenilik, işbirlikçi iyileştirme yoluyla daha hızlı gerçekleşir

Çevrimiçi kimliğinizin omurgasını oluşturan e-posta söz konusu olduğunda, bu şeffaflık yalnızca hoş bir şey değil; aynı zamanda gerçek gizlilik ve güvenlik için de olmazsa olmazdır.

Arka Uç Sorunu: Çoğu "Açık Kaynaklı" E-posta Hizmetinin Yetersiz Kaldığı Noktalar

İşler burada ilginçleşiyor. Birçok popüler "gizlilik odaklı" e-posta sağlayıcısı kendilerini açık kaynaklı olarak tanıtıyor, ancak fark etmeyeceğinizi umdukları kritik bir ayrım var: sadece ön uçlarını açık kaynaklı hale getirirken arka uçlarını kapalı tutuyorlar.

Bu ne anlama geliyor? Ön uç, gördüğünüz ve etkileşim kurduğunuz şeydir; web arayüzü veya mobil uygulama. Arka uç, gerçek e-posta işlemenin gerçekleştiği yerdir; mesajlarınızın depolandığı, şifrelendiği ve iletildiği yerdir. Bir sağlayıcı arka ucunu kapalı kaynak olarak tuttuğunda:

E-postalarınızın gerçekte nasıl işlendiğini doğrulayamıyorsunuz
Gizlilik iddialarının meşru olup olmadığını doğrulayamazsınız
Doğrulanabilir koddan ziyade pazarlama iddialarına güveniyorsunuz
Güvenlik açıkları kamuoyunun incelemesinden gizli kalabilir

Gizlilik Kılavuzları forumlarındaki tartışmaların vurguladığı gibi, hem Proton Mail hem de Tutanota açık kaynaklı olduklarını iddia ediyor, ancak arka uçları kapalı ve tescilli kalıyor[^2]. Bu önemli bir güven boşluğu yaratıyor; gizlilik vaatlerine inanmanız isteniyor ancak bunları doğrulama olanağınız yok.

E-postayı İlet: %100 Açık Kaynak, Ön Uç VE Arka Uç

Forward Email'de temelde farklı bir yaklaşım benimsedik. Tüm kod tabanımız—hem ön uç hem de arka uç—açık kaynaklıdır ve herkesin incelemesi için kullanılabilir https://github.com/forwardemail/forwardemail.net.

Bu şu anlama gelir:

Tam Şeffaflık:E-postalarınızı işleyen her satır kod herkesin incelemesine açıktır.
Doğrulanabilir Gizlilik: Gizlilik iddialarımız pazarlama söylemi değildir; bunlar herkesin kodumuzu inceleyerek doğrulayabileceği doğrulanabilir gerçeklerdir.
Topluluk Odaklı Güvenlik:Güvenliğimiz, küresel geliştirici topluluğunun kolektif uzmanlığıyla güçlendiriliyor.
Gizli İşlevsellik Yok: Ne görüyorsanız onu alırsınız; gizli izleme yok, gizli arka kapılar yok.

Benzersiz Teknik Yaklaşımımız

Gizliliğe olan bağlılığımız yalnızca açık kaynaklı olmaktan ötedir. Bizi farklı kılan birkaç teknik yenilik uyguladık:

Bireysel Şifrelenmiş SQLite Posta Kutuları

Paylaşımlı ilişkisel veritabanları kullanan geleneksel e-posta sağlayıcılarının aksine (tek bir ihlalin tüm kullanıcıların verilerini ifşa edebileceği yerlerde), her posta kutusu için ayrı ayrı şifrelenmiş SQLite dosyaları kullanıyoruz. Bu şu anlama gelir:

Her posta kutusu ayrı bir şifrelenmiş dosyadır
Bir kullanıcının verilerine erişim, diğerlerine erişim hakkı vermez
Kendi çalışanlarımız bile verilerinize erişemez; bu temel bir tasarım kararıdır

Gizlilik Kılavuzları tartışmalarında açıkladığımız gibi:

"Paylaşımlı ilişkisel veritabanları (örneğin, MongoDB, SQL Server, PostgreSQL, Oracle, MySQL, vb.) veritabanı bağlantısını kurmak için bir oturum açma (kullanıcı adı/şifre ile) gerektirir. Bu, bu şifreye sahip olan herkesin veritabanında herhangi bir şey sorgulayabileceği anlamına gelir. İster kötü niyetli bir çalışan ister kötü hizmetçi saldırısı olsun. Bu ayrıca, bir kullanıcının verilerine erişebilmeniz, diğer herkesin verilerine de erişebileceğiniz anlamına gelir. Öte yandan, SQLite paylaşımlı bir veritabanı olarak düşünülebilir, ancak onu nasıl kullandığımız (her posta kutusu = ayrı bir SQLite dosyası) onu korumalı hale getirir."[^3]

Kuantum-Dayanıklı Şifreleme

Diğer sağlayıcılar henüz bu konuda ilerleme kaydedememişken, biz kuantum bilişiminden kaynaklanan yeni tehditlere karşı e-posta gizliliğinizi geleceğe hazırlamak için kuantum dirençli şifreleme yöntemlerini uygulamaya koyduk.

Üçüncü Taraf Bağımlılığı Yok

E-posta teslimi için Amazon SES gibi hizmetlere güvenen rakiplerin aksine, tüm altyapımızı şirket içinde oluşturduk. Bu, üçüncü taraf hizmetler aracılığıyla olası gizlilik sızıntılarını ortadan kaldırır ve bize tüm e-posta hattı üzerinde tam kontrol sağlar.

Kendi Kendine Barındırma Seçeneği: Seçim Özgürlüğü

Açık kaynaklı yazılımların en güçlü yönlerinden biri sağladığı özgürlüktür. Forward Email ile asla kilitli kalmazsınız; isterseniz tüm platformumuzu kendiniz barındırabilirsiniz.

Neden Kendi Kendine Barındırmayı Destekliyoruz

Kullanıcılara verileri üzerinde tam kontrol sağlamayı düşünüyoruz. Bu nedenle, kapsamlı dokümantasyon ve kurulum kılavuzlarıyla tüm platformumuzu kendi kendine barındırılabilir hale getirdik. Bu yaklaşım:

Teknik konulara meraklı kullanıcılar için maksimum kontrol sağlar
Bir hizmet sağlayıcı olarak bize güvenmeniz için herhangi bir gereksinimi ortadan kaldırır
Belirli gereksinimleri karşılamak için özelleştirmeye olanak tanır
Şirketimiz hizmet vermese bile hizmetin devam etmesini sağlar

Kendi Kendine Barındırılan E-postanın Gerçeği

Kendi kendinize barındırma güçlü bir seçenek olsa da, söz konusu gerçek maliyetleri anlamak önemlidir:

Finansal Maliyetler

VPS veya sunucu maliyetleri: Temel kurulum için ayda 5-50 ABD doları[^4]
Alan adı kaydı ve yenileme: 10-20$/yıl
SSL sertifikaları (Let's Encrypt ücretsiz seçenekler sunsa da)
İzleme hizmetleri ve yedekleme çözümleri için potansiyel maliyetler

Zaman Maliyetleri

İlk kurulum: Teknik uzmanlığa bağlı olarak birkaç saat ila birkaç gün
Devam eden bakım: Güncellemeler, güvenlik yamaları ve sorun giderme için ayda 5-10 saat[^5]
Öğrenme eğrisi: E-posta protokollerini, güvenlik en iyi uygulamalarını ve sunucu yönetimini anlama

Teknik Zorluklar

E-posta teslim sorunları (mesajların spam olarak işaretlenmesi)
Gelişen güvenlik standartlarını takip etmek
Yüksek kullanılabilirlik ve güvenilirliğin sağlanması
Spam filtrelemeyi etkili bir şekilde yönetme

Deneyimli bir kendi kendine barındırma sağlayıcısının dediği gibi: "E-posta bir emtia hizmetidir... E-postamı [bir sağlayıcıda] barındırmak, para harcamaktan daha ucuzdur ve zaman kendi kendine barındırıyor."[^6]

Ücretli Hizmetimiz Neden Mantıklı (Açık Kaynaklı Olsak Bile)

Kendi kendinize barındırmanın zorlukları göz önüne alındığında, ücretli hizmetimiz her iki dünyanın da en iyisini sunar: açık kaynak kodunun şeffaflığı ve güvenliği ile yönetilen bir hizmetin rahatlığı ve güvenilirliği.

Maliyet Karşılaştırması

Hem maliyet hem de zaman maliyetlerini hesaba kattığınızda, ücretli hizmetimiz olağanüstü bir değer sunar:

Kendi kendine barındırmanın toplam maliyeti: 56-252$/ay (sunucu maliyetleri ve zaman değerlemesi dahil)
E-postayı İlet ücretli planları: 3-9$/ay

Ücretli hizmetimiz şunları sağlar:

Profesyonel yönetim ve bakım
Daha iyi teslimat için yerleşik IP itibarı
Düzenli güvenlik güncellemeleri ve izleme
Sorunlar ortaya çıktığında destek
Açık kaynaklı yaklaşımımızın tüm gizlilik avantajları

Her İki Dünyanın En İyisi

E-postayı İlet'i seçerek şunları elde edersiniz:

Doğrulanabilir Gizlilik:Açık kaynaklı kod tabanımız, gizlilik iddialarımıza güvenebileceğiniz anlamına gelir
Profesyonel Yönetim: E-posta sunucusu uzmanı olmanıza gerek yok
Maliyet Etkinliği: Kendi kendine barındırmaya göre daha düşük toplam maliyet
Kilitlenmeden Kurtulmak:Kendi kendine barındırma seçeneği her zaman kullanılabilir kalır

Kapalı Kaynaklı Aldatmaca: Proton ve Tutanota'nın Size Söylemediği Şeyler

Yaklaşımımızın popüler "gizlilik odaklı" e-posta sağlayıcılarından nasıl farklılaştığına daha yakından bakalım.

Proton Mail'in Açık Kaynak İddiaları

Proton Mail kendini açık kaynaklı olarak tanıtır, ancak bu yalnızca ön uç uygulamaları için geçerlidir. E-postalarınızın gerçekten işlendiği ve depolandığı arka uçları kapalı kaynaklı kalır[^7]. Bu şu anlama gelir:

E-postalarınızın nasıl işlendiğini doğrulayamıyorsunuz
Gizlilik iddialarına doğrulama yapmadan güvenmelisiniz
Arka uçlarındaki güvenlik açıkları kamuoyunun incelemesinden gizli kalıyor
Kendi barındırma seçenekleriniz olmadan onların ekosistemine kilitlenirsiniz

Tutanota'nın Benzer Yaklaşımı

Proton Mail gibi Tutanota da yalnızca ön uçlarını açık kaynaklı hale getirirken arka uçlarını özel tutuyor[^8]. Aynı güven sorunlarıyla karşı karşıya kalıyorlar:

Arka uç gizlilik iddialarını doğrulamanın bir yolu yok
Gerçek e-posta işlemelerine ilişkin sınırlı şeffaflık
Kamuoyundan gizlenen potansiyel güvenlik sorunları
Kendi kendine barındırma seçeneği olmadan satıcıya bağımlı kalma

Gizlilik Kılavuzları Tartışması

Bu sınırlamalar gizlilik topluluğunda fark edilmeden kalmadı. Gizlilik Kılavuzları'ndaki tartışmalarda, bu kritik ayrımı vurguladık:

"Hem Protonmail hem de Tuta'nın kapalı kaynak olduğunu belirtiyor. Çünkü arka uçları gerçekten kapalı kaynak."[^9]

Ayrıca şunu da belirttik:

"Şu anda listelenen herhangi bir PG e-posta servis sağlayıcısının arka uç altyapılarının kamuya açık bir şekilde paylaşılan hiçbir denetimi veya gelen e-postaları nasıl işlediklerine dair açık kaynak kod parçacıkları paylaşılmadı."[^10]

Bu şeffaflık eksikliği temel bir güven sorunu yaratır. Açık kaynaklı arka uçlar olmadan, kullanıcılar gizlilik iddialarını doğrulama yerine inançla kabul etmeye zorlanır.

Gelecek Açık Kaynaklı

Yazılım sektöründe açık kaynaklı çözümlere doğru eğilim hız kazanıyor. Son araştırmalara göre:

Açık kaynaklı yazılım pazarı 2024'te 41,83 milyar dolardan 2025'te 48,92 milyar dolara çıkıyor[^11]
Şirketlerin %80'i geçen yıl açık kaynak kullanımının arttığını bildiriyor[^12]
Açık kaynaklı yazılımların benimsenmesinin hızla yaygınlaşmaya devam etmesi öngörülüyor

Bu büyüme, yazılım güvenliği ve gizliliği hakkında düşünme şeklimizde temel bir değişimi yansıtıyor. Kullanıcılar gizlilik konusunda daha bilinçli hale geldikçe, açık kaynaklı çözümler aracılığıyla doğrulanabilir gizliliğe olan talep yalnızca artacaktır.

Açık Kaynak Neden Kazanıyor?

Açık kaynak kodlu yazılımların avantajları giderek daha da belirginleşiyor:

Şeffaflık Yoluyla Güvenlik:Açık kaynak kodu yalnızca dahili bir ekip tarafından değil, binlerce uzman tarafından incelenebilir
Daha Hızlı Yenilik: İşbirlikli geliştirme, iyileştirmeyi hızlandırır
Doğrulama Yoluyla Güven: İddialar inançla kabul edilmekten ziyade doğrulanabilir
Satıcı Bağımlılığından Kurtulmak: Kullanıcılar verileri ve hizmetleri üzerinde kontrolü korur
Topluluk Desteği: Küresel bir topluluk, sorunları belirlemeye ve düzeltmeye yardımcı olur

E-postayı İletmeye Geçiş Yapma

İster Gmail gibi ana akım bir sağlayıcıdan, ister Proton Mail veya Tutanota gibi gizlilik odaklı başka bir hizmetten geliyor olun, Forward Email'e geçmek oldukça basittir.

Hizmetimiz şunları sunmaktadır:

Sınırsız alan adı ve takma ad
Özel köprüler olmadan standart protokol desteği (SMTP, IMAP, POP3)
Mevcut e-posta istemcileriyle kusursuz entegrasyon
Kapsamlı dokümantasyonla basit kurulum süreci
Aylık sadece 3$'dan başlayan uygun fiyatlı planlar

Sonuç: Özel Bir Gelecek İçin Açık Kaynaklı E-posta

Dijital gizliliğin giderek daha fazla tehdit altında olduğu bir dünyada, açık kaynaklı çözümlerin şeffaflığı önemli bir koruma sağlar. Forward Email'de, e-posta gizliliğine yönelik tamamen açık kaynaklı yaklaşımımızla öncülük etmekten gurur duyuyoruz.

Açık kaynak kodlu yazılımları yalnızca kısmen benimseyen rakiplerimizin aksine, tüm platformumuzu (ön uç ve arka uç) kamu denetimine açtık. Şeffaflığa olan bu bağlılığımız, yenilikçi teknik yaklaşımımızla birleştiğinde, kapalı kaynak kodlu alternatiflerin asla yakalayamayacağı düzeyde doğrulanabilir gizlilik sağlar.

Yönetilen hizmetimizi kullanmayı veya platformumuzu kendiniz barındırmayı seçmeniz fark etmeksizin, gerçek anlamda açık kaynaklı e-postanın sağladığı güvenlik, gizlilik ve gönül rahatlığından faydalanırsınız.

E-postanın geleceği açık, şeffaf ve gizlilik odaklıdır. Gelecek, Forward Email'dır.

[^1]: SNS Insider. "Açık Kaynak Hizmetleri Pazarı 2023'te 28,6 milyar ABD doları değerindeydi ve 2032'ye kadar 114,8 milyar ABD dolarına ulaşacak ve 2032'ye kadar %16,70'lik bir bileşik yıllık büyüme oranıyla büyüyecek." Açık Kaynak Hizmetleri Pazarı Boyutu ve Analiz Raporu 2032

[^2]: Gizlilik Kılavuzları Topluluğu. "E-postayı İlet (e-posta sağlayıcısı) - Site Geliştirme / Araç Önerileri." Gizlilik Kılavuzları Tartışması

[^3]: Gizlilik Kılavuzları Topluluğu. "E-postayı İlet (e-posta sağlayıcısı) - Site Geliştirme / Araç Önerileri." Gizlilik Kılavuzları Tartışması

[^4]: RunCloud. "Genellikle, e-posta sunucunuzu çalıştırmak için temel bir sanal özel sunucu (VPS) için aylık 5 ila 50 dolar arasında bir harcama yapmayı bekleyebilirsiniz." 2025'te Kullanılacak En İyi 10 Kendinden Barındırılan E-posta Sunucusu Platformu

[^5]: Mail-in-a-Box Forumu. "Bakım o dönemde bana yaklaşık 16 saatimi aldı..." Kendi kendine barındırılan posta sunucusu hoş karşılanmıyor

[^6]: Reddit r/selfhosted. "ÖZET: Her şey kendi kendine barındırıldığından, ZAMANINIZI GEREKTİRECEKTİR. Eğer harcayacak zamanınız yoksa, barındırılan bir siteye bağlı kalmak her zaman daha iyidir..." Kendi e-posta sunucusunu barındırmak mı? Neden veya neden olmasın? Neler popüler?

[^7]: E-postayı İlet. "Proton Mail açık kaynaklı olduğunu iddia ediyor, ancak arka uçları aslında kapalı kaynaklı." Tutanota ve Proton Mail Karşılaştırması (2025)

[^8]: E-postayı İlet. "Tutanota açık kaynaklı olduğunu iddia ediyor, ancak arka uçları aslında kapalı kaynaklı." Proton Mail ve Tutanota Karşılaştırması (2025)

[^9]: Gizlilik Kılavuzları Topluluğu. "Hem Protonmail hem de Tuta'nın kapalı kaynak olduğunu belirtiyor. Çünkü arka uçları gerçekten kapalı kaynak." E-postayı İlet (e-posta sağlayıcısı) - Site Geliştirme / Araç Önerileri

[^10]: Gizlilik Kılavuzları Topluluğu. "Şu anda listelenen herhangi bir PG e-posta hizmeti sağlayıcısının arka uç altyapılarının halka açık olarak paylaşılan hiçbir denetimi veya gelen e-postaları nasıl işlediklerine dair paylaşılan açık kaynak kod parçacıkları yoktur." E-postayı İlet (e-posta sağlayıcısı) - Site Geliştirme / Araç Önerileri

[^11]: IBM. "Açık kaynaklı yazılım pazarı 2024'te 41,83 milyar ABD dolarından 2025'te 48,92 milyar ABD dolarına bileşik..." Açık Kaynak Yazılım Nedir?

[^12]: PingCAP. "Şirketlerin %80'inin geçtiğimiz yıl açık kaynak teknolojilerinin kullanımının arttığını bildirmesiyle, bu..." Açık Kaynak Topluluklarında Ortaya Çıkan Trendler 2024