- AES-256 şifreleme, hassas verilerin üçüncü şahısların erişimine kapalı kalmasını sağlamak için en sağlam standarttır.
- Dosya adlarını gizlemek, meraklı kişilerin anahtarı girmeden önce paketin içinde ne olduğunu öğrenmesini engeller.
- Harici yazılım kullanmak şarttır çünkü Windows ve macOS'un yerleşik araçlarının koruma yetenekleri çok sınırlıdır.
Bazen hassas belgeleri başkalarıyla paylaştığımız bir bilgisayarda saklamamız gereken durumlarla karşılaşırız veya meraklı komşularımızın göz atamayacağı önemli belgeleri e-posta yoluyla göndermek isteriz. Bu sorunlardan kaçınmanın en akıllı yolu, sıkıştırılmış dosyaları şifrelemek ve yalnızca erişim anahtarına sahip kişinin içeriği görebilmesini sağlamaktır.
Windows ve Mac işletim sistemleri kendi klasör yönetim sistemlerini sunsalar da, gerçek güvenlik söz konusu olduğunda yetersiz kalırlar. Bu nedenle, en iyi yaklaşım, yalnızca parola belirlemenize değil, aynı zamanda güçlü şifreleme algoritmaları kullanmanıza ve dosya adlarını gizleyerek saklanan bilgilerin hiçbir izini bırakmamanıza olanak tanıyan özel yazılımlar kullanmaktır.
Yerel Windows ve macOS araçlarıyla ilgili sorun
Windows 10 kullanıyorsanız, bir dosyaya sağ tıklayıp Özellikler'e giderek Gelişmiş'i seçip verileri korumak için içeriği şifrelemek seçeneğini işaretleyebileceğinizi göreceksiniz . Sorun şu ki, bu işlem kullanıcı hesabınıza bağlı olan EFS dosya sistemini kullanıyor. Bu, dosyayı e-posta ile gönderirseniz, alıcının dosyayı açamayacağı anlamına gelir çünkü şifreleme dosya ile birlikte gönderilmez ; yerel oturumunuzda kalır.
Apple'ın durumunda da işler çok farklı değil. Finder, ZIP dosyalarını kolayca parola ile korumanıza izin vermiyor. Disk Yardımcı Programı'nı kullanarak 128 bit veya 256 bit AES şifrelemeli .dmg formatında klasör görüntüleri oluşturmak bir çözüm yolu olsa da, bu daha zahmetli bir süreç ve güvenliğin etkili olması için sanal bir disk sürücüsü oluşturmanız ve ardından bu sürücüyü çıkarmanız gerekiyor.
PeaZip ve gelişmiş dosya koruması
PeaZip gibi araçlardan bahsettiğimizde, profesyonel güvenlik alanına giriyoruz. En güçlü özelliklerinden biri de dosya adlarını gizleme yeteneğidir. Standart bir ZIP dosyasında, içerik korunsa bile, herkes dosyayı açıp içindeki dosya adlarının listesini görebilir. Dosya adı şifreleme seçeneğini etkinleştirerek, yazılım tüm erişimi engeller; kullanıcı doğru şifreyi girene kadar içindeki dosyaları bile göremez.
Şunu belirtmekte fayda var ki, bazı formatlarda, zaten korumalı bir arşive dosya eklemek kafa karıştırıcı olabilir. Programın parola sormadan klasör eklemenize izin verdiğini fark ederseniz, bu standart ZIP formatının bir sınırlaması olabilir. Risklerden kaçınmak için, dosya bütünlüğünü daha iyi yöneten ve en başından itibaren tam dosya kilitlemesi sağlayan .7z formatını veya özel formatları kullanmak en iyisidir.
Şifreleme yöntemlerinin karşılaştırılması: ZipCrypto ve AES-256
Tüm şifreler aynı değildir. PeaZip, 7-Zip veya WinRAR gibi programlardaki seçeneklere bakarsanız, ZipCrypto ve AES-256 arasında seçim yapabileceğinizi görürsünüz. İlki daha eski bir yöntemdir, herhangi bir sistemle oldukça uyumludur ancak modern bilgisayar korsanlığı araçlarına karşı son derece savunmasızdır ve şifreyi bir anda kırabilirler.
Öte yandan, AES-256 standardı hükümetler ve siber güvenlik uzmanları tarafından kullanılmaktadır. 256 bitlik bir anahtar kullanır ve bu da günümüzde kaba kuvvet saldırılarını neredeyse imkansız hale getirir. Verilerinizin gerçekten güvende olmasını istiyorsanız, risk almayın ve alıcının dosyayı açmak için uyumlu bir program yüklemesi gerekse bile her zaman AES-256'yı seçin.
Harici yazılım içeren pratik kılavuz
7-Zip veya WinRAR kullanmaya karar verirseniz, işlem oldukça benzerdir. Genellikle klasörünüzü seçer, sağ tıklar ve " Arşive ekle "yi seçersiniz. Ayarlar penceresinde, asıl önemli kısım gerçekleşir: parolanızı girersiniz ve çok önemli olarak, dosya adlarını şifrelemek için kutuyu işaretlersiniz . 7-Zip kullanıyorsanız, mevcut en yüksek şifreleme seviyesinden yararlanmak için .7z formatını seçmeyi unutmayın.
Linux'ta da durum benzer. Terminali komut satırı ile kullanabilirsiniz. zip -eBu, zayıf ZipCrypto şifrelemesi kullanıyor. Güvenliğiniz için paketi yüklemeniz en iyisidir. p7zip-dolu Ardından AES-256 yöntemini belirterek şifreleme komutunu yürütün. Bu sayede, platformdan bağımsız olarak belgelerinizin gizliliğinin eksiksiz olmasını sağlarsınız.
Tam güvenlik için altın ipuçları
En iyi yazılıma sahip olmak, "12345" gibi bir parola kullanıyorsanız hiçbir işe yaramaz. Şifrelemenin etkili olması için, tercihen 12 karakterden uzun, harf, rakam ve sembolleri karıştıran uzun ve karmaşık anahtarlar kullanmalısınız . Ayrıca, çok yaygın bir hata, sıkıştırılmış dosyayı ve parolayı aynı e-postada göndermektir; bu, kapıyı kilitleyip anahtarı kilitte bırakmaya benzer.
En mantıklı yaklaşım, anahtarı farklı bir kanal üzerinden göndermektir ; örneğin, dosyayı e-posta ile, şifreyi ise WhatsApp veya SMS yoluyla göndermek. Ayrıca, çok titizseniz, alıcının belgenin iletim sırasında değiştirilmediğini doğrulayabilmesi için dosyanın SHA-256 özetini oluşturmanız da önerilir.
Azami gizliliği sağlamak için en iyi kombinasyon, PeaZip veya 7-Zip gibi açık kaynaklı yazılımlar kullanmak, AES-256 algoritmasını seçmek, dosya adlarının görünürlüğünü engellemek ve şifreleri harici olarak yönetmektir; böylece hassas bilgilerin yetkisi olmayan hiç kimse tarafından görülememesi sağlanır.