İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Dosya Şifreleme Nedir?

İngilizce: File Encryption

Yayın: · Son güncelleme:

Dosya Şifreleme Nedir? Kısaca

Dosya şifreleme, seçilen belirli dosyaların içeriğini şifreleyerek yalnızca doğru parola ya da anahtara sahip kişinin açabilmesini sağlayan yöntemdir. Dosya başka bir yere kopyalansa bile koruma sürer.

Dosya Şifreleme nedir?
İçindekiler
  1. Dosya şifreleme nedir?
  2. Hangi yöntemler kullanılır?
  3. Örnek: maaş tablosunu muhasebeciye göndermek
  4. Sık yapılan hatalar

Dosya şifreleme nedir?

Dosya şifreleme, bir belgeyi, tabloyu ya da arşivi tek başına şifreli hâle getirmektir. Disk şifrelemeden farkı, korumanın dosyayla birlikte gitmesidir. Şifreli bir PDF'i e-postayla gönderdiğinizde, yolda ya da alıcının bilgisayarında da parola olmadan açılmaz.

Hangi yöntemler kullanılır?

Gündelik kullanımda üç yol öne çıkar. Ofis programları (Word, Excel) "Parola ile şifrele" seçeneği sunar. 7-Zip gibi arşiv programları AES ile şifreli ZIP veya 7z dosyası oluşturabilir. Daha teknik kullanıcılar ise açık anahtarlı şifreleme yapan GPG gibi araçları tercih eder.

Bulut depolama hizmetlerinin bir kısmı da dosyaları istemci tarafında şifreleme seçeneği sunar. Bu durumda hizmet sağlayıcı bile dosyanın içeriğini göremez.

Örnek: maaş tablosunu muhasebeciye göndermek

Örneğin çalışanlarınızın maaş bilgilerini içeren bir Excel dosyasını mali müşavirinize göndereceksiniz. Dosyayı güçlü bir parolayla şifreleyip e-postayla yollar, parolayı ise telefonla ya da ayrı bir mesajlaşma uygulamasıyla iletirsiniz. E-posta yanlış kişiye gitse bile içerik okunamaz.

Sık yapılan hatalar

En yaygın hata, parolayı dosyayla aynı e-postaya yazmaktır. Bu, kilidi anahtarıyla birlikte göndermek demektir. Kısa ve tahmin edilebilir parola seçmek de korumayı zayıflatır; güçlü şifre kurallarına uyun.

Bazı eski ZIP şifreleme yöntemleri zayıftır. Arşiv programında seçenek varsa AES-256'yı seçin.

Sıkça Sorulan Sorular

Şifreli dosyanın parolasını unutursam ne olur?

Güçlü bir yöntemle şifrelenmişse dosyayı açmanın pratik bir yolu yoktur. Bu yüzden önemli parolaları bir şifre yöneticisinde saklamak gerekir.

Şifreli ZIP dosyası güvenli midir?

AES ile şifrelenmiş ve güçlü parola kullanılmışsa güvenlidir. Eski 'ZipCrypto' yöntemi ise zayıf kabul edilir, bu yüzden arşiv oluştururken AES seçeneğini işaretleyin.

İlgili terimler

Disk Şifreleme(Disk Encryption)Disk şifreleme, bir bilgisayar ya da telefondaki depolama alanının tamamını şifreleyerek cihaz kaybolduğunda veya çalındığında içindeki verilerin parola olmadan okunmasını engelleyen yöntemdir.Şifreleme(Encryption)Şifreleme, okunabilir veriyi bir algoritma ve anahtar kullanarak yetkisiz kişilerin anlayamayacağı bir biçime dönüştüren ve yalnızca doğru anahtarı bilenin eski hâline getirebildiği veri koruma yöntemidir.AESAES (Advanced Encryption Standard), ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından standart olarak kabul edilen, 128, 192 ya da 256 bitlik anahtarlarla çalışan ve dünyada en yaygın kullanılan simetrik blok şifreleme algoritmasıdır.Güçlü Şifre(Strong Password)Güçlü şifre, tahmin edilmesi ve deneme yoluyla bulunması çok zor olan, yeterince uzun, kişisel bilgilere dayanmayan ve yalnızca tek bir hesapta kullanılan paroladır.Bulut Depolama(Cloud Storage)Bulut depolama, dosyaların ve verilerin kendi cihazınız yerine bir sağlayıcının internet üzerindeki sunucularında saklanmasıdır. Dosyalara internet bağlantısı olan her cihazdan erişilebilir ve kapasite ihtiyaca göre artırılabilir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.