Tüm Çevrimiçi ve Çevrimdışı Verilerinizi Nasıl Şifreleyebilirsiniz
Her gün e-posta ve kısa mesaj göndermek ve almak, görüntülü arama yapmak, haber okumak, çevrimiçi video izlemek ve daha pek çok şey için düzinelerce çevrimiçi hizmet ve uygulama kullanıyoruz. Ve her gün ürettiğimiz ve tükettiğimiz delice veri miktarını takip etmek ve güvence altına almak son derece zor.
Ve eğer “Saklayacak bir şeyim yok” diye düşünüyorsun, yanılıyorsun. Web’de açığa çıkardığınız ve güvenceye alamadığınız her veri size karşı kullanılabilir. Yanlış ellerde, bu veri noktaları bir dijital profil oluşturmak için toplanabilir ve ilişkilendirilebilir; bu daha sonra size karşı sahtekarlık, sahtecilik ve kimlik avı saldırıları yapmak için kullanılabilir..
Dijital profiliniz, en yakın tercihlerinize ve bilgilerinize dayanarak kişiselleştirilmiş reklamlar göstermek gibi can sıkıcı ve ürkütücü yollarla gizliliğinizi istila etmek için de kullanılabilir.
Ancak, dijital bilgilerinizi istenmeyen gözlerden korumaya başlamak için asla çok geç değildir. Bu bağlamda, en iyi arkadaşınız şifreleme, matematik kullanarak veri karıştırma bilimidir. Şifreleme, yalnızca amaçlanan kişilerin verilerinizi okuyabildiğinden emin olmanızı sağlar. Verilerinize erişen yetkisiz kişiler, bir sürü çözülemeyen bayt dışında hiçbir şey görmez.
İşte cihazlarınızda ve bulutta sakladığınız tüm verileri nasıl şifreleyebileceğiniz.
Cihazdaki Verilerinizi Şifreleyin
İlk olarak, kolay kısmı. Fiziksel olarak tuttuğunuz verileri şifreleyerek başlamalısınız. Bu, dizüstü bilgisayarınızda, masaüstü PC'nizde, akıllı telefonunuzda, tabletinizde ve çıkarılabilir sürücülerde sakladığınız içeriği içerir. Cihazlarınızı kaybederseniz, hassas bilgileri yanlış ellere geçirme riskiniz vardır..
Cihazdaki verilerinizi şifrelemenin en güvenli yolu tam disk şifrelemedir (FDE). FDE bir cihazdaki her şeyi şifreler ve yalnızca kullanıcı bir parola veya PIN kodu girdikten sonra kullanıma hazır hale getirir.
Çoğu işletim sistemi FDE'yi destekler. Windows'ta, bilgisayarınızda tam disk şifrelemesini açmak için BitLocker'ı kullanabilirsiniz. MacOS'ta, tam disk şifrelemesine FileVault adı verilir. BitLocker ve FileVault kullanmayla ilgili adım adım kılavuzumuzu okuyabilirsiniz..
Windows BitLocker, bellek kartları ve USB flaş sürücüler gibi harici sürücüleri de şifrelemeyi destekler. MacOS'ta şifreli bir USB sürücü oluşturmak için Disk Yardımcı Programını kullanabilirsiniz..
Alternatif olarak, donanım şifreli aygıtları deneyebilirsiniz. Donanım şifreli sürücüler, bilgisayara bağlamadan önce kullanıcıların cihazda bir PIN kodu girmelerini gerektirir. Şifrelenmiş sürücüler, şifrelenmemiş rakiplerinden daha pahalıdır, ancak aynı zamanda daha güvenlidirler.
Mobil cihazlarınızı da şifrelemelisiniz. Cihazdaki şifreleme, yetkisiz kişilerin, fiziksel erişimleri olsa bile telefonunuzun verilerine erişemeyeceğinden emin olacaktır. Hem iOS hem de Android tam disk şifrelemesini destekler. İOS 8.0 ve sonraki sürümlerini çalıştıran tüm Apple cihazları varsayılan olarak şifrelenir. Bu şekilde bırakmanızı öneririz.
İşletim sistemi varsayılan ayarları ve arabirimleri üreticiye ve işletim sistemi sürümüne göre farklılık gösterebileceğinden Android peyzajı biraz parçalanmıştır. Senin şifreli olup olmadığını kontrol et..
Verilerinizi Bulutta Şifreleyin
Dosyalarımızı depolamak ve arkadaşlarınızla ve iş arkadaşlarınızla paylaşmak için Google Drive, DropBox ve Microsoft OneDrive gibi bulut depolama hizmetlerine güveniyoruz. Ancak, bu hizmetler verilerinizi yetkisiz erişime karşı korumak için iyi bir iş yaparken, bulut hizmetlerinde sakladığınız dosyaların içeriğine hala erişebilirler. Ayrıca, hesabınız kaçırılırsa sizi koruyamazlar.
Hassas dosyalarınıza erişme konusunda Google ya da Microsoft ile kendinizi rahat hissetmiyorsanız, Boxcryptor'ı kullanabilirsiniz. Boxcryptor, en popüler depolama hizmetleriyle bütünleşir ve dosyalarınızı buluta yüklemeden önce korumak için bir şifreleme katmanı ekler. Bu şekilde, yalnızca sizin ve dosyalarınızı paylaştığınız kişilerin içeriğinin farkında olacağından emin olabilirsiniz..
Alternatif olarak, Tresorit gibi uçtan uca şifreli (E2EE) bir depolama servisi kullanabilirsiniz. Dosyalarınızı bulutta saklamadan önce, E2EE depolama hizmetleri dosyalarınızı yalnızca sahip olduğunuz anahtarlarla şifreler ve dosyalarınızı saklayan servis bile içeriğine erişemez..
İnternet Trafiğini Şifrele
Belki de dosyalarınızı şifrelemek kadar eşit derecede önemli, internet trafiğinizin şifrelemesidir. İnternet servis sağlayıcınız (ISS) ya da kullandığınız halka açık Wi-Fi ağında gizlenen kötü amaçlı bir aktör - göz attığınız sitelerde ve kullandığınız hizmetlerde ve uygulamalarda gizlice dinleme yapabilir. Bu bilgileri reklamverenlere satmak için kullanabilirler veya bilgisayar korsanları durumunda size karşı kullanabilirler..
İnternet trafiğinizi meraklı ve kötü niyetli partilere karşı korumak için sanal bir özel ağa (VPN) kaydolabilirsiniz. Bir VPN kullandığınızda, tüm internet trafiğiniz şifrelenir ve hedefine ulaşmadan önce bir VPN sunucusu üzerinden yönlendirilir..
Kötü niyetli bir oyuncu (veya İSS'niz) trafiğinizi izlemeye karar verirse, tek görecekleri, siz ve VPN sunucunuz arasında paylaşılan şifreli veri akışıdır. Hangi web sitelerini ve uygulamaları kullandığınızı çözemezler..
Dikkate alınacak şeylerden biri, VPN sağlayıcınızın internet trafiğiniz üzerinde hala tam görünürlükte olacağıdır. Mutlak gizlilik istiyorsanız, Soğan Router (Tor) kullanabilirsiniz. Hem bir karanlık ağın hem de adaşı tarayıcının adı olan Tor, internet trafiğinizi şifreler ve özel bir yazılım çalıştıran bağımsız birkaç bilgisayar arasında zıplar.
Tor ağındaki bilgisayarların hiçbiri kaynak ve internet trafiğinizin hedefini tam olarak bilmez, bu da size tam bir gizlilik sunar. Ancak, Tor önemli bir hız cezasıyla geliyor ve birçok web sitesi Tor ağından gelen trafiği engelliyor.
E-postalarınızı Şifreleyin
Sanırım size e-postalarınızı korumanın önemini söylememe gerek yok. Sadece sızan e-postaları patronuna başkanlık şansına mal olmuş olabilecek John Podesta'ya sor. E-postalarınızı şifrelemek, hassas iletişiminizi, onlara istenmeyen erişime sahip kişilere karşı koruyabilir. Bu, hesabınıza giren bilgisayar korsanları veya e-posta sağlayıcınızın kendisi olabilir..
E-postalarınızı şifrelemek için Pretty Good Privacy (PGP) kullanabilirsiniz. PGP, kullanıcıların şifreli e-posta alışverişinde bulunmalarını sağlamak için ortak-özel anahtar şifreleme kullanan açık bir protokoldür. PGP ile her kullanıcının, herkesin bildiği, diğer kullanıcıların şifreli e-postalar göndermesini sağlayan bir herkese açıktır..
Yalnızca kullanıcı tarafından bilinen ve kullanıcının cihazında saklanan özel anahtar, genel anahtarla şifrelenmiş mesajların şifresini çözebilir. İstenmeyen bir parti, PGP ile şifrelenmiş bir e-postayı araya sokarsa, içeriğini okuyamaz. Kimlik bilgilerinizi çalarak e-posta hesabınıza girseler bile, şifreli e-postalarınızın içeriğini okuyamazlar.
PGP'nin avantajlarından biri, herhangi bir e-posta servisine entegre edilebilmesidir. Microsoft Outlook gibi müşteri uygulamalarına e-posta göndermek için PGP desteği ekleyen pek çok eklenti var. Gmail veya Yahoo web siteleri gibi bir web istemcisi kullanıyorsanız, en popüler e-posta servislerine kullanımı kolay PGP desteği ekleyen bir tarayıcı uzantısı olan Mailvelope kullanabilirsiniz..
Alternatif olarak, ProtonMail gibi uçtan uca şifreli bir e-posta servisine kaydolabilirsiniz. ProtonMail, herhangi bir ek adım atmanıza gerek kalmadan e-postalarınızı şifreler. Gmail ve Outlook.com gibi servislerin aksine, ProtonMail e-postalarınızın içeriğini okuyamaz.
Mesajlarınızı Şifreleyin
Mesajlaşma uygulamaları hayatımızın ayrılmaz bir parçası haline geldi. Aileniz, arkadaşlarınız ve meslektaşlarınızla iletişim kurmak için kullanabileceğiniz düzinelerce mesajlaşma servisi var. Ancak farklı güvenlik seviyeleri sağlarlar..
Tercihen, uçtan uca şifrelenmiş bir mesajlaşma servisi kullanmanız gerekir. Günümüzde, en popüler mesajlaşma servisleri uçtan uca şifreleme sağlar. Bazı örnekler arasında WhatsApp, Sinyal, Telgraf, Viber ve Wickr bulunur..
Ancak, E2EE'yi varsayılan olarak etkinleştirenler daha güvenlidir. WhatsApp, Signal ve Wickr varsayılan olarak uçtan uca şifrelemeyi sağlar.
Ayrıca, açık kaynaklı protokollere dayanan mesajlaşma hizmetleri daha güvenilirdir çünkü bağımsız endüstri uzmanları tarafından eşler tarafından gözden geçirilebilirler. WhatsApp ve Signal'a güç veren E2EE teknolojisi olan Signal Protocol, birçok güvenlik uzmanı tarafından onaylanan açık kaynaklı bir protokoldür..