Uçtan Uca Şifreleme Nedir?
İngilizce: End-to-End Encryption
Yayın: · Son güncelleme:
Uçtan Uca Şifreleme Nedir? Kısaca
Uçtan uca şifreleme, bir mesajın gönderenin cihazında şifrelenip yalnızca alıcının cihazında çözülebildiği, aradaki sunucuların ve hizmet sağlayıcının bile içeriği okuyamadığı şifreleme yöntemidir.
Uçtan uca şifreleme nedir?
Uçtan uca şifreleme, İngilizce kısaltmasıyla E2EE, mesajı yalnızca iki ucun okuyabildiği bir kilit sistemidir. Mesajınız telefonunuzdan çıkmadan önce şifrelenir, ardından hizmet sağlayıcının sunucularından ve internetteki ara noktalardan şifreli hâlde geçer. Yalnızca alıcının cihazındaki anahtar onu açabilir.
Normal şifrelemede ise veri yolda korunur ama sunucuda açılabilir. Örneğin bir e-posta servisi, mesajlarınızı sunucularında okunabilir biçimde tutabilir. Uçtan uca şifrelemede hizmet sağlayıcı bu içeriğe erişemez.
Nasıl çalışır?
Her kullanıcının cihazında bir anahtar çifti oluşturulur. Açık anahtar sunucu aracılığıyla karşı tarafla paylaşılır, gizli anahtar cihazdan hiç çıkmaz. Siz bir mesaj gönderdiğinizde uygulama, alıcının açık anahtarıyla mesajı şifreler. Mesaj ancak alıcının gizli anahtarıyla çözülebilir.
Birçok yaygın mesajlaşma uygulaması bu yöntemi varsayılan olarak kullanır. Bazı uygulamalarda ise yalnızca "gizli sohbet" gibi ayrı bir modda açılır; kullandığınız uygulamanın ayarlarını kontrol edin.
Sınırları nelerdir?
Uçtan uca şifreleme yalnızca yolu korur, cihazları değil. Telefonunuzun kilidi açıksa ya da cihazınızda casus yazılım varsa, mesajlar ekranda okunabilir. Karşı taraf da ekran görüntüsü alıp mesajı paylaşabilir.
Yedekler ayrı bir risk oluşturur. Örneğin sohbet yedeğiniz şifrelenmeden bir bulut hesabına kaydediliyorsa, o hesap ele geçirildiğinde mesajlarınız da okunabilir. Uygulamanız destekliyorsa uçtan uca şifreli yedeklemeyi açın. Ayrıca güvenlik kodu ya da anahtar doğrulama özelliğiyle, karşınızdakinin gerçekten o kişi olduğunu kontrol edebilirsiniz.
Sıkça Sorulan Sorular
Uçtan uca şifrelenen mesajları uygulama şirketi okuyabilir mi?
Doğru uygulandığında okuyamaz, çünkü anahtarlar yalnızca kullanıcıların cihazlarındadır. Ancak şirket, kimin kiminle ne zaman yazıştığı gibi üst verileri görebilir.
Uçtan uca şifreleme beni dolandırıcılardan korur mu?
Mesajın yolda okunmasını engeller, ama dolandırıcının size doğrudan yazmasını engellemez. Tanımadığınız kişilerden gelen bağlantılara ve para taleplerine karşı yine dikkatli olun.