X’te (Twitter) takipten çıkanları gösteren uygulamalar güvenli mi?

Ne verdiğine bağlı. Senden altı farklı şey istenebilir; burada en tehlikeliden en az tehlikeliye doğru sıralandılar.

İlk üçünde X, aracın neler yapmasına izin verileceğini sana hiç göstermez, çünkü araç senin yerine hareket ediyor. İki giriş satırı ise X’in üçüncü taraf uygulamalar hakkındaki yardım sayfasının önerdiği yöntem, çünkü araca hiçbir kullanıcı adı ya da şifre gitmez.

Hiçbir şey vermemeyi tercih edersen takipçi listeni elle karşılaştırabilirsin. Bu, seni takipten çıkanları görmenin araç gerektirmeyen yollarından biri.

Ekim 2026 itibarıyla ekran, X’in yeni giriş yöntemini kullanan uygulamalar için “Bu Uygulama şunları görüntüleyebilir:” ve “Bu Uygulama şunları yapabilir:” başlıklı iki liste gösteriyor. Eski yöntemi kullanan uygulamalar üç seviyeden birini ister: “Okuma”, “Okuma ve Yazma” ya da “Okuma, Yazma ve Direkt Mesajlar”.

Önce ikinci listeyi oku. Yalnızca seni kimin takipten çıkardığını bildiren bir aracın senin yerine paylaşım yapması, takip etmesi ya da takipten çıkarması için bir nedeni yok. Ekran o başlığın altında senin yerine insanları takip etmeyi ve takipten çıkarmayı gösteriyorsa araç kimi takip ettiğini değiştirebilir. Bir araç bunu zaten yaptıysa neden rastgele hesapları takip ettiğine bak.

Bildiğimiz vakalarda sorun çıkaran, işlem izniydi:

Profilini kimin görüntülediğini göstermeyi vaat eden uygulamalar da 2009’dan beri aynı şekilde yayılıyor.

Görüntüleme izni de çok şey açığa verir. X’in bir uygulamanın görüntüleyebileceklerine verdiği örnekler arasında seni takip eden kişiler, görebildiğin korumalı gönderiler ve sessize aldığın ya da engellediğin hesaplar var. Uygulamanın sonra neyi saklayacağı ya da paylaşacağı uygulamaya kalmış; bu yüzden kabul etmeden önce koşullarını ve gizlilik politikasını oku.

Yeni yöntemi kullanan bir uygulama, sen erişimini kaldırana kadar bağlı kalmayı da isteyebilir; yani yıllar önce kabul ettiğin bir uygulama bugün hâlâ bağlı olabilir.

Hayır. Kullanıcı adına ve şifrene sahip olan herkes hesabın tam kontrolüne sahiptir. Seni hesaptan kilitleyebilir ya da hesabın askıya alınmasına yol açacak şeyler yapabilir. X şifreni uygulamalarla paylaşmaz, yani şifreni isteyen bir araç X’in girişinin dışında çalışıyordur.

Bir giriş sayfasından şüphelenirsen x.com’u kendin aç ve önce orada giriş yap. X üzerinden yapılan gerçek bir giriş (OAuth) şifreni yeniden sormamalı.

Çerezler için de cevap aynı. Oturum çerezinin bir kopyasına sahip olan kişi, şifre ve iki faktörlü doğrulama sorusu olmadan senin adına girişlidir. X’in Özgünlük politikası çerezleri ve belirteçleri, kötü amaçlı bir uygulama ya da siteyle paylaşıldığında hesapların ele geçirilmesine yol açan giriş verileri olarak şifrelerin yanında sayıyor.

Tarayıcı uzantıları da bu gruba giriyor. Takipten çıkanları gösteren bir uzantının giriş yapmana ihtiyacı yok, çünkü zaten giriş yapmış olduğun X sekmesinin içinde çalışır ve senin adına istek gönderir.

X’in otomasyon kuralları X web sitesi için komut dosyası oluşturmayı yasaklıyor ve bunun kalıcı askıya almaya yol açabileceğini söylüyor; komut dosyasını çalıştıran hesap da senin hesabın.

1. 1

   “Uygulamalar ve oturumlar”ı aç

   X’e giriş yap ve ayarlarını aç. Ekim 2026 itibarıyla “Uygulamalar ve oturumlar”, güvenlik ve hesap erişimiyle ilgili bölümde.

2. 2

   Her uygulamanın izinlerini oku

   Bağlı uygulamalar orada listelenir, her birinin izinleri adının altında yazar.

3. 3

   Kullanmadıklarının erişimini kaldır

   Tanımadıkların için de aynısı geçerli. Uygulamayı aç ve “Uygulama izinlerini kaldır” düğmesine tıkla. X’in yardım sayfası düğmeyi “Erişimi kaldır” olarak adlandırıyor ve listede uygulamanın yanında da bulunabileceğini söylüyor.

4. 4

   Oturumlarına bak

   Aynı bölüm hesabının nerede açık olduğunu konum ve saatle gösterir. Tek bir oturumdan ya da diğer tüm oturumlardan bir kerede çıkış yapabilirsin.

Artık güvenmediğin bir araca şifreni yazdıysan ikisini de yap: erişimini kaldır ve şifreni değiştir. Yeni bir şifre tek başına hesabı X’in iOS ve Android uygulamalarından çıkarmaz, bu yüzden diğer oturumlarından da çıkış yap.

Açabilir. X’in otomasyon kuralları toplu takipten çıkaran uygulamaları yasaklıyor ve bağladığın bir uygulamanın hesabınla yaptıklarından seni sorumlu tutuyor. X bunu yakaladığında ne yaptığı ve çok sayıda hesabı takipten çıkarmanın daha yavaş yolu, askıya alınmadan toplu takipten çıkma rehberinde.

Girişi X’in kendi sayfasında yaparsın, bu yüzden şifreni asla görmeyiz. X çerezlerini istemiyoruz ve bir tarayıcı uzantımız yok. Başka herhangi bir araçta yapacağın gibi, kabul etmeden önce X’in izin ekranını oku.

Girişten kullanıcı adını, görünen adını, profil fotoğrafını ve X’in hesabına verdiği kimlik numarasını alırız; bu da kimin takipçilerini izleyeceğimizi söyler. Takipçilerini bu giriş üzerinden okumayız. Takipçi listen herkese açık bir veridir ve onu kullanıcı adınla, gizlilik politikamızda adı geçen bir veri sağlayıcı üzerinden okuruz.

X’te yazdığımız tek şey, kendi hesabımız @unfollowmonkey’den sana gönderdiğimiz bir DM’dir. Hesabından paylaşım yapmaz, beğenmez, yeniden paylaşmaz, takip etmez, takipten çıkarmaz, engellemez ya da sessize almayız; hesabından DM de göndermeyiz.

UnfollowMonkey

@eski_sevgilin seni takipten çıkardı 🙈 💔

Seni yaklaşık 3 yıl boyunca takip etti.

@moon_signals_88 askıya alındı 😱

Sakladıklarımız çoğunlukla listeler: seni kimin takip ettiği, senin kimi takip ettiğin ve kimin gittiği. Giriş bize verdiyse e-posta adresini de tutabiliriz.

Veritabanımız sızsaydı bunlar açığa çıkardı. X şifren, gönderilerin, beğenilerin ya da başkalarıyla DM’lerin açığa çıkmazdı, çünkü onları saklamıyoruz.

Ayrılmak için:

1. 1

   Bizdeki hesabını sil

   Ayarlar’da “Hesabı sil” düğmesine bas. Bu, varsa aboneliğini iptal eder, hesabını ve izlenen verilerini siler. Gizlilik politikamız bunun için 30 gün öngörüyor; örneğin vergi ya da dolandırıcılığı önleme amacıyla saklamak zorunda olduğumuz kayıtlar hariç.

2. 2

   X’te erişimimizi kaldır

   Silmek X’e hiçbir şey göndermez, bu yüzden “Uygulamalar ve oturumlar”dan erişimimizi de kaldır.