Yazılım Güncelleme
Pratik teknoloji ipuçları, kolay çözümler
İçerik
Son yazılar
Biz kimiz
Yazılım ve teknoloji konularında pratik ipuçları sunan bağımsız bir kaynaktır. Orta düzey bilgiye sahip kullanıcıların günlük sorunlarına hızlı ve anlaşılır çözümler sunuyoruz.

Önemli Dosyalarınızı Şifrelemenin Basit Yolları

yazilimguncelleme.club

Birkaç yıl önce eski bir dizüstü bilgisayarımı elden çıkarırken diski formatlamayı yeterli sanmıştım. Sonradan öğrendim ki basit bir kurtarma aracıyla o disten epey şey geri gelebiliyormuş. O günden beri içinde kimlik fotokopisi, fatura, sözleşme, müşteri listesi gibi şeyler bulunan hiçbir klasörü şifresiz bırakmıyorum. İyi haber şu: dosya şifreleme windows tarafında sandığınızdan çok daha kolay ve çoğu zaman ek bir kuruş ödemenize gerek yok.

Aşağıda kendi kullandığım üç yöntemi, hangi durumda hangisini tercih ettiğimi ve yıllar içinde düştüğüm hataları anlatıyorum.

Önce Karar: Neyi Şifreliyorsunuz?

Şifrelemeye başlamadan önce şu soruyu net cevaplayın: tüm diski mi, tek bir klasörü mü, yoksa e-posta ile göndereceğiniz tek bir dosyayı mı korumak istiyorsunuz? Çünkü üçünün çözümü farklı.

İhtiyaç Önerdiğim yol Zorluk
Laptop çalınırsa tüm veri korunsun BitLocker (tam disk) Kolay
Belirli klasör/USB bellek VeraCrypt konteyner veya BitLocker To Go Orta
Tek dosyayı paylaşmak 7-Zip ile AES-256 şifreli arşiv Çok kolay

Adım Adım: BitLocker ile Sistem Diskini Şifreleme

  1. Sürümünüzü kontrol edin. Ayarlar > Sistem > Hakkında bölümünden Windows sürümünüze bakın. BitLocker, Pro, Enterprise ve Education sürümlerinde var. Home sürümündeyseniz üzülmeyin, aşağıdaki alternatifler işinizi görür.
  2. Yedek alın. Şifrelemeden önce en kritik klasörlerinizi harici bir diske kopyalayın. Şifreleme sırasında elektrik kesintisi gibi bir aksilik yaşanma ihtimali düşük ama sıfır değil.
  3. Denetim Masası > BitLocker Sürücü Şifrelemesi yolunu izleyip sistem sürücünüzün yanındaki "BitLocker'ı aç" bağlantısına tıklayın.
  4. Kurtarma anahtarını saklayın. Windows size 48 haneli bir kurtarma anahtarı verecek. Bunu Microsoft hesabınıza kaydedin, ayrıca bir kopyasını yazdırıp fiziksel olarak saklayın. Anahtarı şifrelediğiniz diskin içine metin dosyası olarak kaydetmek, kapının anahtarını kapının içinde bırakmak demektir.
  5. Şifreleme kapsamını seçin. Yeni bir bilgisayarda "yalnızca kullanılan alanı şifrele" hızlıdır. Uzun süredir kullandığınız bir diskte ise "tüm sürücüyü şifrele" seçeneğini işaretleyin; silinmiş ama hâlâ kurtarılabilir veriler de kapsama girsin.
  6. Şifreleme modunu belirleyin. Disk yalnızca bu bilgisayarda kullanılacaksa yeni şifreleme modu (XTS-AES) doğru seçim. Taşınabilir sürücülerde uyumlu mod daha güvenli bir tercih.
  7. Bilgisayarı yeniden başlatın ve süreç bitene kadar makineyi açık bırakın. SSD'de bu iş genelde yarım saati bulmaz, klasik disklerde birkaç saat sürebilir.

TPM Uyarısı Alırsanız

"Uyumlu bir TPM bulunamadı" hatası görürseniz, gpedit üzerinden "Başlangıçta ek kimlik doğrulama iste" ilkesini etkinleştirip TPM'siz BitLocker'a izin verebilirsiniz. Bu durumda her açılışta bir parola girmeniz gerekir. Ben bunu bir aksaklık değil, ek katman olarak görüyorum.

Ücretsiz Alternatif: VeraCrypt Konteyneri

  1. VeraCrypt'i yalnızca resmî sitesinden indirin. Kurulum dosyalarını üçüncü parti "indirme portallarından" almak, tarayıcı uzantılarında yaptığımız güvenlik kontrollerini es geçmek kadar riskli.
  2. Programı açıp Create Volume > Create an encrypted file container yolunu seçin.
  3. Standart birim tipini seçin, dosyaya bir isim verin (örneğin arsiv.dat) ve boyutunu belirleyin. Ben genelde 10 GB'lık bir konteyner açıyorum.
  4. Şifreleme algoritması olarak AES yeterli. Parola belirlerken en az 16 karakter kullanın.
  5. Formatlama ekranında fare imlecini pencere içinde rastgele gezdirin; bu hareketler rastgelelik havuzunu besliyor.
  6. Kullanmak istediğinizde VeraCrypt'te bir sürücü harfi seçip Mount deyin. Konteyner, normal bir disk gibi Dosya Gezgini'nde görünür. İşiniz bitince Dismount demeyi unutmayın.

Tek Dosya İçin En Hızlı Yol: 7-Zip

Birine e-postayla belge göndereceğim zaman en çok bunu kullanıyorum: Dosyaya sağ tıklayın, 7-Zip > Arşive ekle deyin, arşiv biçimi olarak 7z, şifreleme yöntemi olarak AES-256 seçin ve "dosya adlarını şifrele" kutusunu işaretleyin. Bu kutu işaretlenmezse arşivin içindeki dosya isimleri parolasız da görülebiliyor. Parolayı asla aynı e-postada göndermeyin; telefonla ya da farklı bir kanaldan iletin.

Sık Yapılan Hatalar