Şifreleme Yazılımını Nasıl Seçersin

Şifreleme yazılımı seçmeye kalktığında karşına çıkan liste kısa görünür: VeraCrypt, BitLocker, AxCrypt. Ama üçünü yan yana koyduğunda soru hemen değişiyor: "Bunlar aynı işi mi yapıyor da aralarında seçim yapıyorum?" Hayır, yapmıyorlar. Biri bilgisayarının tamamını korur, biri sürücü ve kap (container) mantığıyla çalışır, biri tek tek dosyaları paylaşılabilir hâle getirir. Doğru karar, "hangisi daha güvenli" sorusundan çok "benim veri akışım nasıl" sorusuna bağlı.

Aşağıda önce karar kriterlerini netleştirip sonra üç aracı bu kriterlerin üzerine oturtuyoruz. Amaç bir kazanan ilan etmek değil; kendi senaryonu tanıyıp bir ya da iki araca indirmen.

Şifreleme Yazılımı Karşılaştırması Yaparken Hangi Soruları Sormalısın?

Çoğu insan doğrudan algoritma tartışmasına giriyor. Oysa AES-256 kullanan üç yazılım arasında pratikte fark yaratan şey algoritma değil, günlük kullanımda seni nerede zorladığı ve hata yaptığında ne kaybettiğin.

Neyi şifreliyorsun: diski mi, bir bölmeyi mi, tek dosyayı mı?

Kaybolan veya çalınan bir dizüstü bilgisayardan endişeliysen ihtiyacın tam disk şifrelemesi. Bu senaryoda dosya bazlı bir araç işe yaramaz, çünkü geçici dosyalar, sayfa dosyası ve tarayıcı önbelleği açıkta kalır.

Buna karşılık amacın "muhasebe klasörümü eşime bile açmasın" ya da "bu sözleşmeyi e-postayla şifreli göndereyim" ise tam disk şifrelemesi fazla ağır bir çözüm; işletim sistemi açıkken o klasör de açık olur. Orada dosya ya da kap düzeyinde bir araç daha isabetli.

Anahtarını kaybedersen ne oluyor?

Bu, karşılaştırmanın en çok atlanan maddesi. Şifreleme, parolayı unuttuğunda seni de dışarıda bırakır; "destek ekibi açar" diye bir şey yok. Dolayısıyla şunlara bak:

• Kurtarma anahtarı üretiliyor mu, nereye yazılıyor?
• Anahtar bir çevrimiçi hesaba bağlıysa, o hesabın güvenliği artık şifrelemenin de güvenliği demektir.
• Şifrelediğin verinin şifresiz bir yedeği var mı, o yedek nerede duruyor?

Şifrelemeye geçmeden önce yedekleme düzenini oturtman gerekir; veri yedekleme araçlarının özelliklerine ve harici sabit diskte aramanız gereken kriterlere bakman, şifrelemeyi tek başına bir güvenlik önlemi sanma hatasından korur.

Hangi platformlarda ve kimlerle çalışıyorsun?

Tek bir Windows makinesinde mi kalıyorsun, yoksa aynı klasörü macOS ve Linux'ta da açman gerekiyor mu? Şifreli dosyayı bir başkasına gönderecek misin? Karşı taraf aynı yazılımı kurmak zorunda kalacak mı? Bulut depolama hizmetleriyle senkronize edeceksen, şifreli tek büyük dosya her değişiklikte baştan yüklenir mi, yoksa küçük parçalar hâlinde mi gider? Bu soru, senkronizasyon kotanı doğrudan etkiler.

VeraCrypt, BitLocker ve AxCrypt Hangi Senaryoda Öne Geçiyor?

VeraCrypt: taşınabilirlik ve denetlenebilirlik önceliğinse

VeraCrypt'in en güçlü yanı esnekliği. Sabit boyutlu bir kap dosyası oluşturup onu sanal bir sürücü gibi bağlayabiliyorsun; USB belleği tamamen şifreleyebiliyor, hatta sistem diskini önyükleme öncesi parolayla koruyabiliyorsun. Açık kaynak olması, kodu inceleyebilecek kişiler için ciddi bir güven unsuru. Kaskad şifreleme ve gizli birim gibi ileri seçenekler de burada.

Bedeli ne? Arayüz teknik, terimler yabancı ve yanlış bir işlem gerçekten veri kaybettirebilir. Kap dosyaları buluta senkronda hantaldır. "Kurcalamayı severim, dokümantasyon okurum" diyorsan doğru adres.

BitLocker: Windows'ta en az sürtünmeli yol

Zaten Windows'un üst sürümlerinden birini kullan