TLauncher Güvenli mi? Bilinen Riskler ve Güvenli Alternatifler

TLauncher güvenli mi? Bu soruya “kesinlikle virüs” ya da “bomboş bir korku” diye cevap veren herkes bir şeyi atlıyor. TLauncher, Minecraft’ı satın alınmış bir hesap olmadan çalıştıran üçüncü taraf bir launcher. Mojang veya Microsoft ile hiçbir bağı yok, resmî bir mağazadan dağıtılmıyor ve kurulum dosyası dijital olarak imzalanmıyor. Asıl mesele de tam burada başlıyor.

Bu sayfada abartısız bir değerlendirme yapıyoruz: korsan launcher’ın gerçekte hangi riskleri taşıdığı, hangi iddiaların abartıldığı, premium hesabın karşılığında ne aldığınız ve ücretsiz-güvenli alternatiflerin ne olduğu. Sunucu sahibiyseniz sayfanın ikinci yarısı sizi daha çok ilgilendirecek; çünkü korsan oyuncu kabul etmek sunucu tarafında somut bir yönetim maliyeti yaratıyor.

TLauncher Tam Olarak Ne Yapıyor?#

Bir launcher, Minecraft’ın kendisi değildir. Görevi üç şey: oyunun sürüm dosyalarını indirmek, uygun Java sürümüyle çalıştırmak ve hesap girişini yönetmek. Resmî launcher üçüncü adımda Microsoft hesabınızla oturum açar ve Mojang’ın kimlik doğrulama servisinden bir oturum anahtarı alır.

TLauncher ilk iki adımı yapar, üçüncüsünü atlar. Kimlik doğrulaması olmadığı için istediğiniz kullanıcı adını yazıp oyuna girersiniz. Bu, oyunu “ücretsiz” hâle getirmez; sadece lisans kontrolünü devre dışı bırakır. Oyun hâlâ satılan bir üründür, siz sadece satın almadan çalıştırıyorsunuzdur.

“Virüs mü?” Sorusunun Dürüst Cevabı#

İnternette bu konuda iki uç görüş dolaşıyor. Bir taraf her sürümün zararlı yazılım taşıdığını söylüyor, diğer taraf “yıllardır kullanıyorum bana birşey olmadı” diyor. İkisi de aynı hatayı yapıyor: tekil deneyimden genel sonuç çıkarıyor.

Teknik olarak doğrulanabilir olan şudur:

• Kod imzası yok. Windows’ta imzalı bir kurulum dosyasının yayıncısını işletim sistemi doğrular. İmzasız dosyada böyle bir kontrol yoktur; indirdiğiniz paketin geliştiricinin yayınladığı paketle aynı olduğunu ispatlayamazsınız.
• Dağıtım kanalı denetlenmiyor. Microsoft Store veya resmî site gibi bir aracı yok; yayın kanalı doğrudan projenin kendi altyapısı. Arama sonuçlarında çıkan taklit siteler ayrı bir sorun; “TLauncher indir” diye arayan çoğu kişi zaten hangi siteye girdiğinin farkında olmuyor.
• Kendi güncelleme mekanizması var. Program açıldığında kendini güncelleyebilir. Yani ilk kurduğunuz sürüm temiz olsa bile, çalıştırdığınız sürüm zamanla değişir ve o değişikliği siz denetlemezsiniz.
• Yetki seviyesi yüksek. Launcher, oyun klasörüne, Java çalıştırma parametrelerine ve indirilen tüm dosyalara tam erişimle çalışır. Bu, tasarımı gereği böyledir — ama güvendiğiniz bir programa verilmesi gereken bir yetkidir.

Yani “şu sürümde şu virüs var” demiyoruz; ölçemediğimiz bir şeyi ölçmüş gibi yazmak da doğru olmaz. Söylediğimiz şey daha basit: doğrulama zincirinin hiçbir halkası yok. Riski kabul edip etmemek sizin kararınız, ama kararı bilerek verin.

Somut Riskler ve Sınırlamalar#

Hesap doğrulanmıyor#

Doğrulanmamış hesabın Mojang tarafında bir UUID kaydı yoktur. Sunucular online-mode=true ile çalıştığında girişiniz reddedilir. Zaman zaman “Invalid session” benzeri hatalarla da karşılaşırsınız; bu hatanın resmî hesaplardaki karşılığı ve çözümü Invalid Session hatası sayfasında.

Skin ve pelerin sistemi çalışmıyor#

Skin, sunucudaki diğer oyunculara Mojang profil servisinden çekilerek gösterilir. Doğrulanmamış hesapta bu kayıt olmadığı için başkaları sizi varsayılan görünümde görür. Üçüncü taraf launcher’lar kendi skin sunucularını kurarak bunu taklit eder ama o skin sadece aynı launcher’ı kullananlara görünür — yani sunucudaki premium oyuncular yine varsayılan karakteri görür. Resmî tarafta skin ve pelerin işlemleri skin değiştirme rehberinde anlatılıyor.

Reklam ve telemetri#

Ücretsiz dağıtılan bir yazılımın maliyeti bir yerden karşılanır. Bu tür launcher’larda arayüz içi reklam, sponsorlu içerik ve kullanım verisi toplama yaygındır. Bu tek başına “zararlı yazılım” demek değil, ama resmî launcher’da olmayan bir katman.

Mod ve modpack uyumu#

Modlu oynamak isteyenler için üçüncü taraf launcher’lar genelde geri adım demektir. Mod dosyalarının sürüm eşleşmesi elle takip edilir, modpack güncellemeleri kırılır, sorun çıktığında ne mod geliştiricisi ne de modpack ekibi destek verir. Mod ve modpack yönetiminin düzgün yolu Prism Launcher rehberinde anlatılıyor.

Premium Hesabın Somut Karşılığı#

“Parasını verince ne değişiyor?” sorusunun cevabı romantik değil, oldukça teknik:

Java Edition abonelik değil, tek seferlik bir satın almadır — aldığınız hesap sizindir ve sonraki sürümler için tekrar ödeme yapmazsınız. Güncel fiyatlandırma ve satın alma yolları Minecraft kaç para sayfasında, hesabın nasıl açılacağı ise Minecraft hesabı oluşturma sayfasında.

Güvenli Alternatifler#

Üçünün de ortak noktası şu: oyunu ücretsiz yapmazlar, geçerli bir hesap isterler. Yaptıkları şey kurulumu, sürüm yönetimini ve mod işlerini kolaylaştırmak.

Minecraft Launcher (resmî)

Microsoft’un dağıttığı launcher. Java ve Bedrock sürümlerini tek yerden yönetir, Java çalışma zamanını kendisi indirir. Sade ve sorunsuz; mod yönetimi tarafında kısıtlı.

Prism Launcher

Açık kaynak, ücretsiz. Her sürümü ayrı bir “instance” olarak tutar, mod ve modpack kurulumunu doğrudan içinden yapar. Çevrimdışı profil kullanabilmek için en az bir kez gerçek hesapla giriş yapılmasını şart koşar — bilinçli bir tasarım tercihi.

ATLauncher

Açık kaynak, modpack odaklı. Hazır modpack’leri tek tıkla kurar, kendi paketinizi oluşturup paylaşabilirsiniz. Sunucu paketi üretme özelliği ATLauncher ile sunucu kurma sayfasında anlatılıyor.

CurseForge Launcher

Büyük modpack’lerin çoğunun ana dağıtım yeri. Modpack indirip oynamak dışında bir işi yoktur; sürüm yönetimini paketin kendisi belirler.

Kurulumun tamamını sıfırdan görmek isterseniz Minecraft nasıl indirilir ve kurulur sayfası adım adım ilerliyor. 26.1 ve sonrasının Java 25 istediğini unutmayın; resmî launcher Java çalışma zamanını kendisi indirdiği için oyun tarafında ek bir iş çıkmaz.

Sunucu Sahibi Açısından: online-mode Etkisi#

Sunucu işletiyorsanız bu konu felsefi değil, doğrudan yapılandırma meselesi. Varsayılan ayar şudur:

online-mode=true
enforce-secure-profile=true
prevent-proxy-connections=false

online-mode=true iken sunucu her girişte Mojang oturum sunucusuna sorar ve oyuncunun hesabını doğrular. Doğrulanmamış istemci giremez. Bu ayarı kapatmak korsan istemcilere kapıyı açar:

online-mode=false

Tek satır gibi görünüyor ama arkasından üç şey birden geliyor. Birincisi, artık herkes istediği nickle girebilir; sizin yetkili adınızı yazan biri de dahil. İkincisi, sunucu oyuncu kimliğini Mojang UUID’siyle değil, oyuncu adından türetilen bir offline UUID ile tutar. Üçüncüsü, bu UUID değişimi geri dönüşü zahmetli bir veri sorunudur.

Whitelist tarafında bu tuzak çok sık görülür: whitelist add komutu Mojang API’sinden online UUID çeker, oyuncu ise offline UUID ile bağlanır ve listede olmasına rağmen reddedilir. Hatanın tam karşılığı ve çözümü “You are not white-listed” hatası sayfasında. Oyuncunun gerçek UUID’sini şu uçtan kontrol edebilirsiniz:

curl https://api.mojang.com/users/profiles/minecraft/OyuncuAdi

Bu adres size online UUID döner; online-mode=false sunucuda o değer işe yaramaz. Ayarın tüm sonuçlarını online-mode nedir sayfasında topladık.

Korsan Oyuncuya Açık Sunucu İşletmenin Maliyeti#

Türkiye’deki pek çok topluluk sunucusu online-mode=false çalışır ve bunun bir gerçeklik olduğunu inkâr etmenin anlamı yok. Ama bedava değil. Kimlik doğrulama katmanını siz kurmak zorundasınız:

• Giriş eklentisi şart. AuthMe türü bir eklenti olmadan nick taklidi engellenemez. Kurulumu AuthMe rehberinde anlatılıyor.
• Bot saldırılarına daha açıksınız. Kimlik doğrulama olmadığı için sahte hesap seli üretmek kolaydır; bağlantı hızı sınırlama ve giriş kuyruğu gibi önlemler tercih değil zorunluluk hâline gelir.
• Yetkili hesapları risk altında. Yetkilinin nickini yazan biri giriş eklentisi yoksa doğrudan OP yetkisiyle içeri girer. Genel önlemler sunucu güvenliği rehberinde.
• Destek yükü artar. Şifresini unutan oyuncu, Mojang’a değil size gelir.

Premium sunucu işletmenin karşılığı ise sessiz bir konfor: nick taklidi yok, giriş eklentisi yok, şifre kurtarma yok. Hangi modeli seçerseniz seçin, kararı sunucuyu kurarken verin — sonradan geçiş yapmak veri tarafında en sancılı işlerden biri. Barındırma tarafında hazır kurulu bir yapı arıyorsanız Minecraft sunucu paketleri her iki senaryoya da uygundur.

Sık Duyduğumuz İtirazlar#

Bu konu her açıldığında dönen aynı beş cümle var. Hepsinde bir doğruluk payı olduğunu kabul edip tek tek bakalım.

“Antivirüsüm bir şey demiyor.”

Antivirüs bilinen zararlı imzalarını yakalar; bir dosyanın temiz olduğunu kanıtlamaz. Üstelik launcher kendini güncellediği için bugün taradığınız dosya, yarın çalıştırdığınız dosya olmayabilir.

“Yıllardır kullanıyorum, başıma bir şey gelmedi.”

Muhtemelen doğru. Ama tekil bir deneyim genel bir güvenlik değerlendirmesi değildir; sadece o kurulumlarda fark edilen bir sorun olmadığını gösterir.

“Ben zaten tek başıma oynuyorum, risk yok.”

Program tek kişilik oynasanız da dosya sistemine ve ağa erişimle çalışır. Ayrıca bir gün arkadaşınızın sunucusuna girmek istediğinizde duvara toslarsınız; sunucuların çoğu kimlik doğrulama açık çalışır.

“Önce deneyeyim, beğenirsem alırım.”

Makul bir istek. Bedrock tarafında resmî bir deneme sürümü var; Java tarafında ise ücretsiz oynanabilen resmî bir sürüm bulunmuyor. Oyunu görmek için arkadaşınızın ekranını izlemek ya da Bedrock denemesiyle başlamak daha az riskli.

“Sunucumdaki oyuncuların yarısı korsan, kapıyı kapatamam.”

Haklı bir kaygı. O yüzden bu sayfa “herkes premium olsun” demiyor; online-mode=false tercih edilecekse getirdiği giriş eklentisi, bot koruması ve UUID yönetimi işlerini baştan planlamanız gerektiğini söylüyor.

Kısaca: bu bir ahlak dersi değil, risk ve maliyet hesabı. Oyuncu tarafında risk kişisel, sunucu tarafında ise maliyet operasyonel — ikisi farklı hesaplar ve ayrı ayrı verilmesi gereken kararlar.

TLauncher’dan Resmî Launcher’a Geçiş#

Geçiş yaparken en çok sorulan şey dünyaların akıbeti. Dünya dosyaları launcher’a değil, oyun profilinin klasörüne bağlıdır; taşımak basit bir kopyalama işidir.

1. Her iki oyunu da tamamen kapatın#

   Açık bir oyunda dünya dosyaları aktif olarak yazılır. Kopyalamayı oyun kapalıyken yapın, yoksa bozuk kayıt riski var.

2. Eski profil klasörünü bulun#

   Üçüncü taraf launcher’lar genelde kendi kurulum dizinlerinde bir oyun klasörü tutar. İçinde şu yapıyı ararsınız:

   <launcher-klasoru>/
    |-- saves/          <-- dunyalariniz burada
    |-- resourcepacks/
    |-- screenshots/
    |-- options.txt

3. Resmî profil klasörünü açın#

   Windows’ta Çalıştır kutusuna %appdata%\.minecraft yazmanız yeterli. Linux’ta karşılığı ~/.minecraft, macOS’ta ~/Library/Application Support/minecraft dizinidir.

4. saves klasörünü kopyalayın#

   Eski saves içindeki dünya klasörlerini yeni saves klasörüne yapıştırın. İsterseniz resourcepacks ve screenshots klasörlerini de taşıyabilirsiniz.

5. Sürümü doğru seçip açın#

   Dünya hangi sürümde oynandıysa launcher’da o sürümü seçin. Eski bir dünyayı 26.2 ile açmak dünyayı yükseltir ve geri dönüşü yoktur; önce klasörün bir kopyasını ayrı bir yere alın.

Özetle#

TLauncher için “kesin virüs” demek kanıtlanamaz, “tamamen güvenli” demek ise doğru değil. Doğru cümle şu: içeriğini doğrulayamadığınız, imzasız dağıtılan ve kendini güncelleyen bir programı, kişisel dosyalarınıza erişimle çalıştırıyorsunuz. Bu riski almak isteyip istemediğinize siz karar verirsiniz — ama en azından ne aldığınızı bilerek karar verin.

Oyun tarafında premium hesabın karşılığı somut: online-mode açık sunucular, çalışan skin sistemi, resmî güncellemeler ve hesap kurtarma. Sunucu tarafında ise online-mode=false kolay görünen ama arkasında giriş eklentisi, bot koruması ve UUID yönetimi getiren bir tercih. Hangi yolu seçerseniz seçin, kararı sunucu kurulurken verin; ilerleyen aylarda değiştirmek oyuncu verilerini yeniden düzenlemek anlamına gelir. Yapılandırma tarafında takıldığınız bir yer olursa destek ekibimize yazabilirsiniz.