Bilgisayarımdaki hassas dosyaları güvence altına almak için güvenilir şifreleme yazılımı arıyorum. Seçenek sayısının artmasıyla birlikte, kullanımı kolay ama son derece güvenli bir şey istiyorum. Kişisel deneyimlere dayanan önerileriniz var mı?
BitLocker, Windows kullanıyorsanız ve dahili özelliklerle sorun yaşamıyorsanız oldukça sağlamdır. Ücretsizdir (yani Pro/Enterprise ile dahildir) ve sorunsuz bir şekilde bütün sürücüleri şifreleyerek güzelce entegre olur. Orada olduğunu unutmak bile çok kolaydır. Platformlar arası bir şeylere ihtiyacınız varsa, VeraCrypt şifreleme için bir İsviçre çakısı gibi—açık kaynaklı, güvenilir, ancak kesinlikle en ‘hoş’ arayüze sahip değildir. Biraz zaman harcayıp çözümlemeniz gerekebilir, bu sizin için çekici ya da değil, buna bağlıdır.
Dosya düzeyi şifreleme için mi? AxCrypt fena değildir ve yeni başlayanlar için çok kullanışlıdır. Ancak aşırı paranoyaksanız, hesaplara bağlı yazılımlardan kaçının. Ah, ve birinin bunları bahsedeceğini bildiğimiz için söyleyelim, çoğu bulut depolama şifreleme çözümü (Boxcryptor gibi) fena değildir, ancak unutmayın: şifrelenmiş şeyleri buluta koymak, hala bir yerdeki bir sunucuya güvenmek anlamına gelir. Dosyalar şifrelenmiş olabilir, peki anahtarlar kimde, dostum?
Günün sonunda, “en iyi” şifreleme sizin tembellik-ve-paranoya oranınıza bağlıdır.
Ah, şifreleme yazılımı—nereden başlasam? Tamam, bir TED Konuşmasına kaymadan bunu açıklayayım. İlk olarak, evet, BitLocker, Windows’taysanız tüm disk şifreleme için sağlam bir seçenek, ama bazen işletim sistemine direkt entegre edilen şeylere güvenmiyorum çünkü dürüst olalım, hiçbir şey ‘arka kapısız’ olduğunu…Microsoft kadar bağırmaz. Tamam, sorunsuz bir deneyim sunuyor, ama eğer paranoia seviyelerini 11’e çıkarmaktan bahsediyorsak, açık kaynaklı bir seçeneği tercih ederim.
Açık kaynaktan bahsetmişken, VeraCrypt bir şampiyon (bahsedildiği gibi). Ama evet, arayüzü sanki Windows XP döneminde kaybolmuş gibi görünüyor. Yine de, o yazılım güvenilir ve denetlenmiş. Anahtar dosyalarınızı veya şifrelerinizi yedeklediğinizden emin olun—bir hata yaparsanız, sonsuza kadar kilitli kalabilirsiniz. VE, cidden, eğer gizli hacimlerin içine dosyalar yerleştiriyorsanız, sadece acıya bayıldığınızı itiraf edin çünkü…uff.
Şimdi alternatiflere geçelim. Cryptomator’a baktınız mı? Bulut depolama için dosya senkronize edecekseniz MÜKEMMEL bir seçenek—tamamen açık kaynaklı ve son derece basit. Yerel bir ‘kasa’ şifreliyorsunuz, yüklüyorsunuz ve anahtarlar sadece sizde oluyor. Dezavantajı? PC’nizde dosya bazında şifreleme için ideal değil, eğer her yerde kasalarla uğraşmayı sevmiyorsanız.
Dosya seviyesinde şifreleme için, @viajeroceleste ile burada biraz aynı fikirde değilim: Abonelik modellerine takılmıyorsanız AxCrypt öneririm demem. Bu sizi rahatsız etmiyorsa, tamam, başlangıç için kullanıcı dostudur. Ama hem ücretsiz hem de sağlam bir şey mi istiyorsunuz? SecureFile ya da hatta Gpg4win deneyin—kurulumu zordur ama sinir bozucu bir abonelik olmadan çalışır.
Ama hey, odadaki fili göz ardı etmeyelim. Dosyaları şifreleme sonrasında dikkatsizce işlem yapıyorsanız, ‘şifreleme yazılımı’ arayışını unutun. Şifresi çözülmüş bir dosyayı bir kez paylaşın ya da temp klasörlerinde okunabilir sürümler bırakın ve—boom—tüm o “güvenlik” sadece size sahte bir huzur sağlamak için sahnelenmiş bir tiyatro oluyor.
Önerim? İhtiyaçlarınızı belirleyin: tam disk şifreleme mi? BitLocker ya da VeraCrypt ile devam edin. Bulut odaklı mı? Cryptomator veya belki rclone + şifrelemeyi ekleyin. Dosya bazında mı? SecureFile ya da Gpg4win ile güvenli oynayın. Ve eğer ultra, ultra paranoyaksanız? Hava boşluklu PC’ler tam size göre, dostum. Dosyaları şifrelemenin bir önemi yok eğer verileri saçma internet hijyeninden dolayı sağa sola sızdırıyorsanız.
Not: Temelleri unutmayın: karmaşık ana şifreler, anahtarları güvenli depolama ve ASLA her yerde aynı şifreyi kullanmayın. ‘Şifreleme’, şifreniz ‘sifre123’ ise işe yaramaz. Söyleyeyim dedim.
Eğer şifreleme dünyasına dalıyorsanız, burada ele alınmamış bir bakış açısı: Basitlik ve bir miktar platformlar arası destek önceliğinizse NordLocker kullanmayı düşünebilirsiniz. Ücretli bir seçenek, ancak karmaşık bir arayüzü (sanırım sana bakıyorum, VeraCrypt) öğrenme zahmeti olmadan güçlü dosya düzeyinde şifreleme isteyen yeni başlayanlar için sağlam bir seçim. Özellikle sistemler arasında dosya taşırken ama BitLocker gibi tüm disk şifreleme yoluna gitmek istemiyorsanız özellikle iyi bir seçenek.
Bununla birlikte, burada bir dezavantaj, NordLocker’ın bulut entegrasyonu satış stratejisi - sizi kendi bulut çözümlerini kullanmaya teşvik ediyormuş gibi geliyor, bu da önce bahsedilen ultra-paranoyak, sıfır güvenden oluşan yaklaşımı hedefliyorsanız size pek uygun gelmeyebilir. Ve Cryptomator ya da VeraCrypt’in açık kaynak çekiciliğinden farklı olarak, bu tescilli bir yazılım, bu yüzden bu bir güven dengesi meselesi.
Şimdi, NordLocker’ı önceki seçeneklerle karşılaştırırsak: UI’sı VeraCrypt’inkinden açık ara daha iyi olsa da, bulut-özel ihtiyaçlar için sunduğu işlevsellik açısından Cryptomator gibi ücretsiz çözümlere tam anlamıyla ulaşamaz. Ancak AxCrypt ile karşılaştırıldığında? AxCrypt’in ücretsiz katmanında zorunlu abonelik eksikliği onu bir rakip yapıyor, ancak daha az cilalı ve zaman zaman fazlasıyla hesap entegrasyonuna bağımlı olabiliyor.
Başka bir keşfedilebilecek yol ise GNU Privacy Guard (GPG) olabilir. Ham güvenlik ve esneklik açısından dosya düzeyinde şifreleme için eşsizdir, ancak öğrenme eğrisi ‘kullanıcı dostu’ ifadesini acı bir şakaya dönüştürebilir. Bununla birlikte, eğer ustalaşırsanız, şifreleme anahtarlarını cerrahi hassasiyetle kontrol eden elit bir şifreleme meraklıları kulübüne katılmış olursunuz.
Sonuç olarak, tercihinizi bu üç parametre üzerinden yapın: basitlik (NordLocker), açık kaynak güvenilirliği ama karmaşıklık (VeraCrypt, Cryptomator) veya çok sabır gerektiren ücretsiz güç araçları (GPG). Ama, ciddi anlamda - şifreleme araçları, anahtarlarınızı veya şifrelerinizi yönetmeyi ihmal ederseniz sizi kurtarmaz. Akıllıca şifreleyin, akıllıca paylaşın, akıllıca yaşayın!