Özel Dosyaları ve Klasörleri Şifrelemek
Kısa cevap: Hassas dosyalarınızı korumanın en pratik yolu, onları gizlemek değil şifrelemektir. Windows'ta 7-Zip veya WinRAR ile AES-256 şifreli arşiv oluşturmak 30 saniye sürer; daha ciddi ihtiyaçlar için VeraCrypt ile şifreli bir "kasa" (container) dosyası kurabilir, tüm diski korumak istiyorsanız BitLocker'ı açabilirsiniz. Klasörü gizlemek ise yalnızca meraklı gözleri yavaşlatır, gerçek bir güvenlik katmanı sağlamaz.
Gizlemek mi şifrelemek mi: fark ne?
Klasöre sağ tıklayıp "Gizli" özelliğini işaretlediğinizde dosya kaybolmaz, sadece varsayılan görünümde listelenmez. Dosya Gezgini'nde "gizli öğeleri göster" kutucuğunu işaretleyen herkes içeriği okuyabilir. Yani gizleme, kapıyı kapatmak ama kilitlememektir.
Şifreleme ise dosyanın içeriğini matematiksel olarak okunamaz hale getirir. Doğru parola olmadan dosya kopyalanabilir, taşınabilir, hatta silinebilir; ama içeriği anlamsız bir veri yığını olarak kalır. Bu yüzden dosya şifreleme gizleme konusunu birlikte düşünürken sıralama şu olmalı: önce şifrele, istersen sonra gizle.
Gizleme bir gizlilik önlemi, şifreleme bir güvenlik önlemidir. İkisini karıştırmak, en sık yapılan hatadır.
Hangi yöntem hangi durumda?
| İhtiyaç | Uygun yöntem | Zorluk |
|---|---|---|
| Birkaç belgeyi e-posta ile göndermek | 7-Zip / WinRAR şifreli arşiv | Çok kolay |
| Sürekli kullanılan gizli klasör | VeraCrypt container | Orta |
| Dizüstü çalınırsa tüm veri korunsun | BitLocker / FileVault | Kolay |
| USB bellek | BitLocker To Go veya VeraCrypt | Kolay |
| Telefondaki fotoğraflar | Cihazın kilitli klasör özelliği | Çok kolay |
1. En hızlı yol: şifreli arşiv
- Dosyaları tek klasörde toplayın.
- Sağ tıklayıp 7-Zip → "Arşive ekle" seçin.
- Arşiv biçimi olarak 7z veya zip seçin.
- Şifreleme bölümüne parolayı yazın, yöntem olarak AES-256 kalsın.
- "Dosya adlarını şifrele" kutucuğunu işaretleyin — aksi halde içindeki dosya adları dışarıdan görünür.
- Arşiv oluştuktan ve açılabildiğini test ettikten sonra orijinal klasörü silin.
Son adım kritik: şifreli kopya varken şifresiz orijinali diskte bırakmak tüm işlemi anlamsızlaştırır. Silinen dosyaların kurtarılabilmesi konusundaki yazımızda anlattığımız gibi, normal silme işlemi veriyi diskten hemen yok etmez; hassas belgeler için güvenli silme aracı kullanmak daha doğrudur.
2. Sürekli kullanım için: VeraCrypt kasası
VeraCrypt, diskinizde tek bir büyük dosya oluşturur ve bu dosyayı parolayla "sanal sürücü" olarak bağlar. Bağlıyken içine normal klasör gibi dosya atarsınız, çıkardığınızda her şey yeniden şifrelenir.
- Kasayı oluştururken boyutu ihtiyacınızın biraz üstünde seçin; sonradan büyütmek zahmetlidir.
- Şifreleme algoritması olarak AES yeterlidir, zincirleme algoritmalar yavaşlatır.
- Parolayı unutursanız kurtarma yolu yoktur. Bu bir kusur değil, tasarımın gereğidir.
- Kasa dosyasına ".dat" gibi sıradan bir uzantı vermek, dosya şifreleme gizleme kombinasyonunun makul bir uygulamasıdır.
3. Tüm diski koru: BitLocker ve FileVault
Windows Pro sürümlerinde BitLocker, macOS'ta FileVault tek tıkla tüm sistem diskini şifreler. Bilgisayar açıkken hiçbir şey değişmez; ama cihaz çalındığında disk sökülüp başka makineye takılsa bile veri okunamaz. Kurulum sırasında verilen kurtarma anahtarını mutlaka bilgisayarın dışında bir yere kaydedin — yazıcıdan çıktı, kağıt not veya farklı bir cihaz. Anahtarı şifrelediğiniz diskte tutmak klasik bir hatadır.
4. Telefonda ne yapılır?
Modern Android ve iPhone cihazlarında depolama zaten ekran kilidine bağlı olarak şifrelidir. Ek gizlilik için Android'de galeri uygulamalarının "kilitli klasör" özelliğini, iPhone'da Fotoğraflar içindeki "Gizli" albümünü kullanabilirsiniz. Bu özellikler dosyayı cihaz içinde saklar; yedeklere dahil olup olmadıklarını kontrol etmeyi ihmal etmeyin. Telefon hafızası temizliği yaparken kilitli klasördeki içeriklerin silinmemesi için önce yedek almak akıllıca olur.
Sık yapılan üç hata
- Zayıf parola. AES-256 kırılmaz ama "1234abc" parolası saniyeler içinde denenir. Parolanın gücünü ölçmeye ilişkin rehberimizdeki mantıkla, uzun ve rastgele bir ifade seçin.
- Yedeksiz şifreleme. Şifreli kasa bozulursa veri tamamen gider. Yedekleme yöntemlerini anlattığımız sayfadaki kurala uyun: kasanın kopyasını ikinci bir yerde tutun.
- Parolayı aynı bilgisayarda saklamak. Masaüstünde "sifreler.txt" tutmak, kasanın anahtarını kilidin üzerine bırakmaktır. Parola yöneticisi kullanın.