Ne oldu?
OpenAI, ChatGPT'ye "kilitli sohbetler" adını verdiği yeni bir özellik ekledi. Şirket özelliği 20 Ekim 2026'da duyurdu ve aynı gün kullanıcılara kademeli olarak sunmaya başladı. Kısaca anlatmak gerekirse: Kullanıcı, belirli bir konuşmayı 4 haneli bir PIN ile kilitleyebiliyor ve o sohbet artık herkesin gözü önünde duran sohbet geçmişinde görünmüyor.
Buradaki temel fikir, ChatGPT'yi ortak kullanılan bir cihazda ya da omuz üstünden bakan birinin olduğu bir ortamda kullanırken mahremiyet ihtiyacına cevap vermek. Örneğin bir sağlık sorusu, iş yerinde yaşanan bir sorun ya da kişisel bir mesele hakkında yazıştığınızı düşünün. Normalde bu konuşma, sol taraftaki sohbet listesinde en üstte durur; telefonu ödünç verdiğiniz bir arkadaşınız ya da yanınızda oturan bir meslektaşınız onu görebilir. Kilitli sohbetler, bu görünürlüğü kullanıcının kontrolüne bırakıyor.
OpenAI'ye göre kilitli sohbetler etkinleştirildiğinde kullanıcı, geçmiş bir konuşmanın normal sohbet geçmişinde, sabitlenmiş sohbetlerde ve konuşma aramasında görünüp görünmeyeceğine kendisi karar verebiliyor. Yani kilit, sadece "şifre sor" demekle kalmıyor; sohbetin listede hiç görünmemesini de sağlayabiliyor. Özel konuşmalar "Locked chats" adlı yeni bir proje altında gruplanıyor; bu, ChatGPT'nin proje yapısını bilenler için tanıdık bir düzen: Sohbetler tek tek değil, bir başlık altında toplanıyor.
Kilidi açmak için 4 haneli bir PIN girilmesi gerekiyor. iPhone veya Android telefonda ise kilitli sohbetlere erişirken Face ID gibi kimlik doğrulama sistemleri de kullanılabiliyor. Yani her seferinde rakamları tuşlamak zorunda değilsiniz; telefonunuzun yüz tanıma özelliği de kilidi açabiliyor.
Özellik ücretsiz hesapların yanı sıra Go, Plus ve Pro aboneliklerine de sunuluyor. Android ve iOS'ta sesli mod, kilitli sohbetlerle birlikte kullanılabiliyor. Buna karşılık Codex konuşmaları bu özellikle kilitlenemiyor; yani kod yazma tarafındaki konuşmalar bu korumanın dışında kalıyor.
OpenAI, kilitli sohbetler için yeni bir destek sayfası da yayımladı. Şirket özelliği kademeli olarak dağıtıyor; OpenAI'ye göre özellik hesabınızda hemen görünmüyorsa gelmesi birkaç gün sürebiliyor. Bu, büyük platformlarda sık görülen bir yöntem: Sunucu tarafında bir özelliği önce küçük bir gruba açıp sorun çıkmadıkça yaygınlaştırmak.
Bu kademeli sunumun pratik bir sonucu var: Aynı anda iki kişi ChatGPT'yi açtığında biri özelliği görürken diğeri göremeyebilir. Bu, özelliğin "bozuk" olduğu izlenimini yaratabilir; oysa ortada bir hata değil, dağıtımın doğal hızı vardır. Kullanıcıların bu geçiş döneminde ayarlar menüsünü birkaç gün arayla kontrol etmesi, özelliğin gelip gelmediğini anlamanın en basit yolu.
Arka plan
Bu özelliği doğru yere oturtmak için önce bir kavramı netleştirmek gerekiyor: ChatGPT'de "sohbet geçmişi" ne demek? ChatGPT, konuşmalarınızı hesabınıza bağlı olarak saklar ve sol panelde listeler. Bu liste, cihazınıza değil hesabınıza ait olduğu için aynı hesapla girdiğiniz her yerden görülebilir. Dolayısıyla "sohbeti silmek" ile "sohbeti kilitlemek" farklı şeyler: Silmek konuşmayı ortadan kaldırır, kilitlemek ise konuşmayı saklı tutarken görünürlüğünü kısıtlar.
Bu ayrımı günlük hayattan bir örnekle somutlaştıralım. Bir defter düşünün: Sohbeti silmek, sayfayı defterden koparıp atmaya benzer; içerik artık yoktur. Kilitlemek ise sayfayı defterde bırakıp üzerine bir kılıf geçirmeye benzer; içerik yerindedir ama her açan göremez. Kilitli sohbetlerde tercih edilen ikinci yol; çünkü kullanıcı konuşmayı kaybetmek istemiyor, yalnızca kimin görebileceğini kontrol etmek istiyor.
Kilitli sohbetlerin önemi, tam da bu ayrımda yatıyor. İnsanlar ChatGPT'yi giderek daha kişisel sorular için kullanıyor; ama aynı hesap bazen bir aile bireyiyle, bazen iş yerindeki bir bilgisayarda paylaşılıyor. OpenAI'nin burada sunduğu şey, teknik olarak karmaşık bir şifreleme devrimi değil, pratik bir mahremiyet katmanı: Sohbeti listeden gizle, açmak için PIN ya da biyometrik doğrulama iste.
Ancak şirketin kendi açıklamaları, bu özelliğin sınırlarını da açıkça çiziyor. OpenAI'ye göre kilitli sohbetler uçtan uca şifreleme biçimi değil. Uçtan uca şifreleme (end-to-end encryption), bir mesajın yalnızca gönderen ve alıcı tarafından okunabildiği, aradaki sunucunun içeriği göremediği bir yöntemdir. WhatsApp gibi uygulamalarda bu böyledir. Kilitli sohbetlerde ise durum farklı: Kilit, sohbetin cihazınızda veya hesabınızda görünürlüğünü yönetiyor, içeriğin sunucuda işlenmesini engellemiyor.
Bu noktada üç ayrı şeyi birbirinden ayırmak gerekiyor. Birincisi, model eğitimi: OpenAI'ye göre kilitli sohbetler model eğitim ayarlarını otomatik olarak değiştirmiyor. Yani bir sohbeti kilitlemek, onun model eğitiminde kullanılıp kullanılmayacağına dair ayarı kendiliğinden değiştirmiyor. İkincisi, saklama süresi: OpenAI'ye göre kilitli sohbetler, şirketin özel konuşmaları ne kadar süre sakladığını da otomatik olarak değiştirmiyor. Üçüncüsü, yasal çerçeve: OpenAI'ye göre kilitli sohbetler, kullanıcının işyeri veya yasayla başı derde girdiğinde şirketin yasal yükümlülüklerini aşmanın bir yolu değil. Bu son madde özellikle önemli; çünkü kullanıcılar bazen "kilitledim, artık kimse göremez" gibi bir beklentiye girebiliyor. Şirket, bu beklentiyi baştan düzeltiyor.
Bu üç maddeyi bir arada okumak, özelliğin neyi vaat ettiğini netleştiriyor: Kilit, bir gizlilik garantisi değil; bir görünürlük tercihi. Kullanıcı, "kimlerin hangi ekranda ne göreceğini" yönetiyor; "verinin arka planda nasıl işlendiğini" değiştirmiyor. Bu ayrımı bilmek, özellikten beklentiyi doğru kurmanın ön koşulu.
Özelliğin duyurulduğu gün, OpenAI cephesinde başka gelişmeler de vardı: Şirketin ilaç geliştirme platformu Orchestra Bio'yu satın alması, ChatGPT Slides'ın Pro ve kurumsal kullanıcılara açılması ve yaklaşık 30 milyar dolarlık bir yatırım turu üzerinde çalıştığına dair haberler aynı gün gündeme geldi. Bu, OpenAI'nin hem ürün hem de kurumsal tarafta aynı anda hareket ettiği yoğun bir döneme işaret ediyor. Kilitli sohbetler de bu yoğunluğun içinde, kullanıcı güvenine dönük küçük ama sembolik bir adım olarak öne çıkıyor.
Nasıl çalışıyor?
Kilitli sohbetlerin işleyişini adım adım düşünelim. Kullanıcı, geçmiş bir konuşmayı seçip onu kilitliyor. OpenAI'ye göre bu aşamada kullanıcı, konuşmanın normal sohbet geçmişinde, sabitlenmiş sohbetlerde ve konuşma aramasında görünüp görünmeyeceğine karar verebiliyor. Yani kilit, tek bir "aç/kapa" düğmesi değil; görünürlüğü katman katman ayarlayabileceğiniz bir yapı. Sabitlenmiş sohbetler, sık kullandığınız konuşmaları listenin üstüne taşıdığınız alan; konuşma araması ise geçmiş sohbetler içinde anahtar kelimeyle arama yaptığınız yer. Kilitli bir sohbetin bu üç yerde de görünmemesi, onu pratikte "gizli" hale getiriyor.
Bu üç katmanı günlük kullanımdan örneklerle düşünelim. Normal sohbet geçmişi, uygulamayı açtığınızda ilk gördüğünüz listedir; telefonu bir arkadaşınıza uzattığınızda onun gözüne çarpan yer burasıdır. Sabitlenmiş sohbetler, sık kullandığınız konuşmaları listenin en üstüne taşıdığınız bölümdür; burada duran bir sohbet, "en çok kullandığım" sinyali verdiği için daha da dikkat çekicidir. Konuşma araması ise geçmişte belirli bir kelimeyi ararken kullanılır; birinin "geçen hafta ne konuşmuştuk" diye arama yapması, gizli kalması gereken bir sohbeti ortaya çıkarabilir. Kilit, bu üç kapının hepsini kullanıcının kontrolüne bırakıyor.
Özel konuşmalar "Locked chats" adlı yeni bir proje altında gruplanıyor. ChatGPT'de projeler, konuşmaları ve dosyaları bir başlık altında toplamanıza yarayan bir düzenleme aracı. Dolayısıyla kilitli sohbetler, tek tek dağınık konuşmalar yerine tek bir kapalı alanda duruyor. Bu alana girmek için 4 haneli PIN gerekiyor. Telefonda ise Face ID gibi kimlik doğrulama sistemleri devreye girebiliyor; bu, PIN'i her seferinde yazma zahmetini ortadan kaldırıyor ve biyometrik doğrulamayı olanaklı kılıyor.
Burada bir güvenlik kavramını açıklamakta fayda var: PIN, "bildiğiniz bir şey" temelli bir doğrulama; Face ID ise "sizde olan bir şey" yani biyometrik veri temelli. İkisini bir arada sunmak, kullanım kolaylığı ile güvenlik arasında bir denge kuruyor. Ancak 4 haneli bir PIN'in olası kombinasyon sayısı sınırlıdır; bu yüzden PIN'in kaç yanlış denemeden sonra kilitleneceği ya da ek güvenlik önlemlerinin olup olmadığı kritik bir soru. OpenAI'nin destek sayfasında bu konuda bir bilgi yer almıyor.
Özelliğin en çok dikkat çeken yanı, PIN sıfırlama davranışı. OpenAI'ye göre hesap PIN'i sıfırlanırsa tüm kilitli sohbetler ve bunların proje alanına yüklenen dosyalar siliniyor. Şirket ayrıca PIN sıfırlamayla silinen içeriğin geri alınamayacağını ve OpenAI Support'un silinen içeriği kurtaramayacağını belirtiyor. Bu, tasarım tercihi olarak okunabilir: Kilitli alanın anahtarı kaybolduğunda içeriğin de gitmesi, "kilidi kırıp içeriği okuma" ihtimalini ortadan kaldırıyor. Ama kullanıcı açısından ciddi bir risk de taşıyor. PIN'inizi unuttuğunuzu düşünün; yalnızca erişimi kaybetmiyorsunuz, o proje alanına yüklediğiniz dosyalar da kalıcı olarak siliniyor. Bu yüzden kilitli sohbetleri, yedeklemenin mümkün olmadığı bir kasa gibi düşünmek gerekiyor.
Bu davranışın bir sonucu da şu: Kilitli alanı bir "arşiv" olarak kullanmak riskli. İçine önemli belgeler, notlar ya da üzerinde çalıştığınız dosyalar koyduysanız, PIN'in tek başına kaybolması bütün bu içeriği götürebiliyor. Dolayısıyla kilitli sohbetleri, kalıcı saklama için değil, geçici mahremiyet için kullanmak daha akıllıca. Önemli bir dosyayı oraya koymadan önce "bunu kaybetmeyi göze alır mıyım" sorusunu sormak, tasarımın doğasına uygun bir refleks.
Sesli mod tarafı da pratik bir ayrıntı: Android ve iOS'ta sesli mod, kilitli sohbetlerle birlikte kullanılabiliyor. Yani telefonunuzda sesli olarak konuştuğunuz bir sohbeti de kilitleyebiliyorsunuz. Buna karşılık Codex konuşmaları kilitlenemiyor; kod yazma odaklı bu konuşmalar bu korumanın dışında kalıyor.
Özelliğin dağıtımı da kademeli. OpenAI kilitli sohbetleri kullanıcılara aşamalı olarak sunuyor ve şirkete göre özellik hemen görünmezse hesaba gelmesi birkaç gün sürebiliyor. Bu, bir güncelleme indirip her şeyin anında değişmesini bekleyen kullanıcılar için küçük bir hayal kırıklığı yaratabilir; ama sunucu tarafında yapılan değişikliklerin yaygınlaşması genellikle böyle işliyor.
Rakiplerle kıyas
Bu özelliğe dair rakip ürünlerle karşılaştırmalı bir veri paylaşılmıyor. OpenAI'nin açıklamaları, kilitli sohbetlerin ne olduğunu ve ne olmadığını anlatmakla sınırlı; başka yapay zekâ asistanlarının benzer özellikleriyle ilgili bir kıyas sunulmuyor. Bu nedenle bu bölümde rakip ürünlerle sayısal veya işlevsel bir karşılaştırma yapmak mümkün değil.
Yine de bu sınırın kendisi bir bilgi: Özellik, "sektörde şu ürün şöyle yapıyor" iddiasıyla değil, doğrudan kullanıcının kendi hesabındaki görünürlüğü yönetmesi üzerinden tanıtılıyor. Bu da değerlendirmeyi kolaylaştırıyor; kilitli sohbetleri başka ürünlerle yarıştırmak yerine, ChatGPT'nin kendi içindeki mevcut davranışlarıyla karşılaştırmak daha anlamlı. Sorulması gereken soru "hangisi daha iyi" değil, "bu özellik ChatGPT'de bugüne kadar olmayan hangi ihtiyaca dokunuyor" sorusu.
Kimler için ne anlama geliyor?
Sıradan kullanıcı için. En somut fayda, ortak kullanılan cihazlarda ortaya çıkıyor. Telefonunu bir aile bireyiyle paylaşan ya da iş bilgisayarında ChatGPT'ye giren biri için kilitli sohbetler, "geçmişte ne konuşmuşum" sorusunun cevabını meraklı gözlerden uzak tutuyor. Kilitli sohbetin normal geçmişte, sabitlenmiş sohbetlerde ve aramada görünmemesini seçebilmek, bu korumayı daha da güçlü kılıyor. PIN yerine Face ID kullanabilmek de günlük kullanımda sürtünmeyi azaltıyor.
Bunu somutlaştıralım: Evde telefonunu çocuğuyla paylaşan bir ebeveyn, sağlıkla ilgili bir konuşmayı kilitlediğinde, çocuk uygulamayı açtığında o sohbeti listede görmez. İş yerinde bilgisayarını ortak kullanan biri, maaş ya da kariyer planlaması üzerine yaptığı bir konuşmayı kilitlediğinde, meslektaşı arama yaptığında bu konuşma sonuçlarda çıkmaz. Bu iki örnek, özelliğin asıl değerini gösteriyor: Kilit, nadir ve dramatik bir senaryo için değil, gündelik ve sıradan anlar için tasarlanmış.
Ama beklentiyi doğru kurmak şart. Kilitli sohbetler uçtan uca şifreleme değil; yani içeriğin teknik olarak yalnızca sizin cihazınızda kaldığı bir sistem değil. OpenAI'ye göre bu özellik model eğitim ayarlarını, veri saklama süresini veya şirketin yasal yükümlülüklerini otomatik olarak değiştirmiyor. Kısacası kilit, "görünürlük"ü yönetiyor; "gizlilik garantisi" vermiyor. Hassas bir konuyu yazarken bunu bilmek önemli.
Bir de PIN sıfırlama riski var: PIN sıfırlanırsa tüm kilitli sohbetler ve proje alanına yüklenen dosyalar siliniyor, üstelik geri alınamıyor ve destek ekibi de kurtaramıyor. Yani kilitli sohbetleri, içine önemli belgeler koyduğunuz ama anahtarı kaybettiğinizde her şeyin gittiği bir kasa gibi düşünmek gerekiyor.
Geliştirici için. Codex konuşmalarının kilitlenememesi, kod odaklı çalışanlar için net bir sınır. Kod tabanıyla ilgili hassas bilgiler içeren konuşmalar bu korumanın dışında kalıyor. Öte yandan kilitli sohbetlerin bir "proje" altında gruplanması, dosya yüklemeyle birlikte çalışan bir yapı sunuyor; PIN sıfırlandığında bu dosyaların da silinmesi, proje bazlı çalışan ekipler için dikkat edilmesi gereken bir davranış.
Bir geliştiricinin günlük akışını düşünelim: Sabah kod yazarken Codex konuşmalarıyla çalışıyor, öğleden sonra müşteriyle ilgili hassas notları normal sohbetlerde tutuyor. Kilitli sohbetler ikinci grup için işe yarıyor; birincisi için yaramıyor. Bu ayrımı bilmek, geliştiricinin hangi konuşmayı nereye koyacağını planlamasını sağlıyor. Ayrıca proje alanına dosya yüklenebilmesi, kilitli alanı bir çalışma klasörü gibi kullanmayı cazip kılabilir; ama PIN sıfırlama davranışı bu cazibeyi ciddi biçimde dengeliyor.
Şirket için. OpenAI açısından bu özellik, gizliliği ön plana çıkaran bir güncelleme olarak konumlandırılıyor. Şirketin aynı gün hem yeni satın almalar hem de büyük bir yatırım turu haberleriyle gündemde olduğu düşünülürse, kullanıcı güvenine dönük bu tür adımlar ürünün olgunlaşma hikâyesinin parçası gibi görünüyor. Ancak OpenAI'nin kendi ifadeleriyle özelliğin sınırlarını açıkça belirtmesi, hem beklenti yönetimi hem de hukuki açıdan temkinli bir yaklaşım.
Bu temkinlilik tesadüf değil. Bir yapay zekâ asistanına "gizli sohbet" özelliği eklemek, aynı anda birden fazla sorumluluk alanına dokunuyor: Kullanıcının mahremiyet beklentisi, şirketin veri işleme pratikleri ve yasal yükümlülükler. OpenAI'nin "uçtan uca şifreleme değil", "yasal yükümlülükleri aşmanın yolu değil" ve "saklama süresini değiştirmiyor" ifadeleri, bu üç alanı birbirinden ayırma çabası olarak okunabilir. Kullanıcıya "bunu bir gizlilik hizmeti olarak görmeyin" mesajı verilirken, aynı zamanda gündelik görünürlük ihtiyacına bir cevap sunuluyor.
Türkiye'ye özel durum. Kilitli sohbetlerin hangi ülke ve bölgelerde kullanıma sunulduğu açıklanmıyor. Bu nedenle Türkiye'deki kullanıcıların özelliğe ne zaman erişeceğine dair net bir bilgi yok. Özelliğin kademeli sunulduğu ve hesaba gelmesinin birkaç gün sürebileceği belirtiliyor; ama bu sürenin bölgeye göre değişip değişmediği bilinmiyor.
Türkiye'deki kullanıcı için pratik bir tavsiye: Özellik hesabınızda göründüğünde önce küçük bir test yapın. Önemsiz bir konuşmayı kilitleyin, listeden kaybolduğunu doğrulayın, PIN ile açıp kapatın. Böylece hem özelliğin nasıl davrandığını görürsünüz hem de gerçekten hassas bir konuşmayı kilitlemeden önce mekanizmayı tanımış olursunuz. Bu, yeni bir özelliğin ilk günlerinde her zaman iyi bir alışkanlık.
Sınırlar ve açık sorular
Kilitli sohbetlerin en net sınırı, OpenAI'nin kendi tanımıyla uçtan uca şifreleme olmaması. Bu, özelliğin "mutlak gizlilik" olarak değil, "görünürlük kontrolü" olarak anlaşılması gerektiği anlamına geliyor. Şirket ayrıca özelliğin model eğitim ayarlarını, veri saklama süresini ve yasal yükümlülükleri otomatik olarak değiştirmediğini belirtiyor; yani kilit, bu üç alanda bir değişiklik vaat etmiyor.
PIN sıfırlama davranışı da ciddi bir sınır: Sıfırlama, tüm kilitli sohbetleri ve proje alanına yüklenen dosyaları siliyor; içerik geri alınamıyor ve destek kurtaramıyor. Bu, kullanıcıların PIN'lerini unutmamak için ekstra özen göstermesini gerektiriyor.
Açık kalan sorular da var. Kilitli sohbetlerin kullanıma sunulduğu ülke ve bölgeler belirtilmiyor. Özelliğin web sürümünde kullanılabilir olup olmadığı açık değil; Face ID gibi örnekler telefon üzerinden veriliyor. PIN'in kaç yanlış denemeden sonra kilitleneceği veya ek güvenlik önlemlerinin olup olmadığı da bilinmiyor. Son olarak, kilitli sohbetlerin tüm kullanıcılara ne zaman ulaşacağı açıklanmış değil; şirket yalnızca kademeli bir sunumdan ve birkaç günlük gecikme ihtimalinden söz ediyor.
Bu açık soruların her biri, kullanıcının günlük kararlarını etkiliyor. Web sürümü belirsizliği, iş yerinde tarayıcıdan ChatGPT kullanan biri için önemli: Özellik yalnızca mobilde çalışıyorsa, masaüstünde yaptığı bir konuşmayı kilitleyemeyebilir. Yanlış PIN denemesi sınırının bilinmemesi, PIN'i unutan ya da yanlış giren biri için "ne olur" sorusunu cevapsız bırakıyor. Ülke ve bölge belirsizliği ise özelliğin ne zaman erişilebilir olacağını öngörmeyi zorlaştırıyor.
Bütün bunlar bir arada düşünüldüğünde kilitli sohbetler, ChatGPT'yi günlük hayatta daha rahat kullanmak isteyenler için pratik bir adım. Ama bir güvenlik hizmeti değil; bir mahremiyet arayüzü. Kullanıcının bunu bilerek kullanması, özellikten beklediği faydayı da beklentiyi de doğru yere oturtacak.
