xox
← xox blog
2026-09-23

Tor artık xox uygulamasının içinde

Haziran'dan beri xox'un Tor Browser kullananlar için kendi .onion adresi var. Bugün bir adım daha ileri gidiyor: Android uygulaması (sürüm 1.6) Tor ağını içinde taşıyor. Orbot kurmazsın, proxy ayarlamazsın, telefonda hiçbir şeye dokunmazsın. Ayarlar → Tor'u açar, etkinleştirirsin ve uygulama Tor üzerinden yeniden bağlanır.

Tor açıkken operatörün Tor'u görür; xox bir Tor çıkışı görür. Kimse iki ucu birden görmez.
Tor açıkken operatörün Tor'u görür; xox bir Tor çıkışı görür. Kimse iki ucu birden görmez.

Neyi korur

İki şey, ve ikisi de önemli. Birincisi: ağını izleyen kim varsa (kafenin Wi-Fi'si, operatörün, düşman bir yönlendirici) artık xox ile konuştuğunu hiç görmez: milyonlarca benzeri gibi Tor ağına bir bağlantı görür. Şifreli alan adı (ECH) zaten sitenin adını gizliyordu; Tor şimdi hedefi de gizliyor. İkincisi: xox'un sunucuları IP adresini asla görmez. Bir Tor çıkış düğümü görürler. Zaten kayıt tutmuyoruz; Tor açıkken tutacak bir şey de yok.

  • Tor üzerinden: gelen kutusu mesajları ve dosyalar, kişiler, sürüm kontrolü ve bildirimler. Tor açıkken bildirimler xox'un kendi kanalına geçer: hiçbir şey Google'dan geçmez.
  • Tor dışında, bilerek: sesli ve görüntülü aramalar, canlı odalar ve canlı 1'e 1 oturumlar. Bunlar Tor'un taşıyamadığı xox relay'i üzerinden WebRTC kullanır. Relay IP'ni görür; karşı taraf asla. Birini her başlattığında uygulama seni uyarır.

Bağlanırken hiçbir şey sızmaz

Her Tor entegrasyonunun tehlikeli anı ilk saniyedir: uygulama açılır, Tor henüz hazır değildir ve bir şey normal bağlantıdan kaçar. xox 1.6 tasarım gereği kapalıdır: Tor açıkken uygulama, Tor'un kurulu bir devresi olana kadar hiçbir şey göndermeyi reddeder. "Tor'a bağlanılıyor…" görürsün ve başka hiçbir şey olmaz. Tor sonradan düşerse uygulama yeniden kapanır ve bekler. Telefonunun sistem WebView'ı trafiği yönlendiremeyecek kadar eskiyse uygulama bunu söyler ve sessizce normal bağlantıya düşmek yerine kararı sana bırakır.

Dürüstçe söylenen bedeller

Tor daha yavaştır ve ilk bağlantı birkaç saniye sürer. Anahtarı açmak veya kapatmak uygulamayı yeniden yükler ve PIN'i tekrar ister. Anahtar yalnızca telefonunda saklanır: sunucularımız Tor kullanıp kullanmadığını asla bilmez. Tor köprüleri (Tor'un kendisini engelleyen ağlar için) ise sonraki bir güncellemede gelecek.

Nasıl edinilir

Google Play'den, xox.is/get'ten veya GitHub'dan xox 1.6'ya güncelle. Sonra Ayarlar → Tor. Hepsi bu.