Dosya ve Belgeler Nasıl Şifrelenir

Tüm meraklıların ellerine geçmeye çalışırken, ellerinden gelen her bilgi parçasını, hassas içeriği şifrelemek mükemmel bir anlam ifade ediyor. Ancak kendinizi ve verilerinizi korumak için kullanabileceğiniz, her birinin artıları ve eksileri olan çeşitli şifreleme türleri vardır..

Bu yazıda iki tür şifrelemeye bakacağız:

  • Disk şifreleme – Bir Disk sürücüsünün (veya başka bir depolama aygıtının) şifrelenmesi. Diskteki herhangi bir veriyi okumak için bir şifre veya gizli bir anahtar bilmeniz gerekir..
  • Belge şifreleme – Tam bir belgenin (veya başka bir dosyanın) şifrelenmesi. Belgeyi okumak için bir şifre veya gizli bir anahtar bilmeniz gerekir.

Her bir şifreleme türünün nasıl çalıştığına hızlı bir şekilde bakacağız ve her bir türü ne zaman kullanmak isteyeceğinizden bahsedeceğiz.

Dosyaları Disk Şifreleme ile Şifreleme?

Disk şifreleme, bir disk sürücüsünün veya başka bir depolama aygıtının bir kısmını veya tamamını şifreleyerek çalışır. Tüm diski şifrelediğinizde, buna Tam Disk Şifreleme (FDE) adı verilir. Diskin yalnızca bazı bölümleri şifrelendiğinde, diskte Şifrelenmiş Bölümler olur.

FDE Temelleri

FDE kullanan bir sistemde, diskteki tüm veriler şifrelenir. Bir kullanıcı sistemi başlattığında, şifreleme anahtarını girer ve şifreleme yazılımı, verileri anında şifrelemek / şifresini çözmek için anahtarı kullanır..

Veriler diskten okunduğunda, kullanılmadan önce şifresi çözülür. Aynı şekilde, veriler diske her yazıldığında şifrelenir. Diskteki veriler her zaman şifrelenmiş olduğundan, diski fiziksel olarak ele geçirseler bile, uygun anahtara sahip olmayan herkes tarafından her zaman erişilemez. Ve diskin tamamı şifrelenmiş olduğundan, hassas verilerin diskteki şifrelenmemiş bir dosyaya giden yolu bulması mümkün değildir..

Şifreli Bölüm Temelleri

Şifrelenmiş Bölümler kullanan bir sistemde, veriler yalnızca Şifrelenmiş Bölümde depolandığında otomatik olarak şifrelenir / şifreleri çözülür. Kullanıcı, belgeleri ve diğer dosyaları uygun bölümlerde saklamaya özen göstermelidir..

#Crypto ExchangeBenefits

1

Binance
Best exchange


VISIT SITE
  • ? The worlds biggest bitcoin exchange and altcoin crypto exchange in the world by volume.
  • Binance provides a crypto wallet for its traders, where they can store their electronic funds.

2

Coinbase
Ideal for newbies


Visit SITE
  • Coinbase is the largest U.S.-based cryptocurrency exchange, trading more than 30 cryptocurrencies.
  • Very high liquidity
  • Extremely simple user interface

3

eToro
Crypto + Trading

VISIT SITE
  • Multi-Asset Platform. Stocks, crypto, indices
  • eToro is the world’s leading social trading platform, with thousands of options for traders and investors.

Her dosyanın bir Şifrelenmiş Bölüme ait olup olmadığına karar verme gerekliliği, kullanıcının bir hata yapma ve hassas verileri açığa çıkarma olasılığının olduğu anlamına gelir. Bir Şifrelenmiş Bölümde depolanan verilerin eşzamanlı olarak bir önbellekte şifrelenmemiş biçimde veya diskte başka bir yerde takas dosyasında görünmesi de mümkündür..

Disklerimi Şifrelemeli miyim?

Çoğu durumda cevap evettir. Disklerinizi FDE kullanarak şifrelemelisiniz. Disk şifrelendikten sonra performans üzerinde çok az etkisi olan veya hiç olmayan temel bir koruma düzeyi sağlar. Şifreleme diskteki her şeye otomatik olarak uygulandığından, bir şeyi şifrelemeyi unutamazsınız ve şifrelenmiş veriler diskteki şifrelenmemiş bir dosyada görünemez..

Bununla birlikte, FDE’nin bazı zayıf yönleri vardır. Belki de en önemlisi, anahtar kaybolursa, diskin tamamı okunamaz hale gelir. Bu, anahtarın kaybolmasını, her belgenin kendi anahtarıyla ayrı ayrı şifrelenmesinden çok daha fazla zarar verici hale getirir. Nihai veri kaybını önlemek için bir tür anahtar yönetim sistemi neredeyse zorunludur.

Diğer bir zayıf nokta, sistemin çalışırken düşman yazılımlara karşı savunmasız olmasıdır. Şifrelenmiş diski okumak ve yazmak, diskin kilidi açıldıktan sonra yazılıma karşı şeffaftır.

#CRYPTO BROKERSBenefits

1

eToro
Best Crypto Broker

VISIT SITE
  • Multi-Asset Platform. Stocks, crypto, indices
  • eToro is the world’s leading social trading platform, with thousands of options for traders and investors.

2

Binance
Cryptocurrency Trading


VISIT SITE
  • ? Your new Favorite App for Cryptocurrency Trading. Buy, sell and trade cryptocurrency on the go
  • Binance provides a crypto wallet for its traders, where they can store their electronic funds.

#BITCOIN CASINOBenefits

1

Bitstarz
Best Crypto Casino

VISIT SITE
  • 2 BTC + 180 free spins First deposit bonus is 152% up to 2 BTC
  • Accepts both fiat currencies and cryptocurrencies

2

Bitcoincasino.io
Fast money transfers


VISIT SITE
  • Six supported cryptocurrencies.
  • 100% up to 0.1 BTC for the first
  • 50% up to 0.1 BTC for the second

Son olarak, FDE’nin dosyaları yalnızca şifrelenmiş diskte saklanırken koruduğunu unutmayın. Bir belgeyi e-postayla başka bir bilgisayara veya hatta aynı bilgisayardaki şifrelenmemiş bir diske göndermek, belgeyi hedefinde şifresiz olarak bırakacaktır..

Securedoc ile dosyalar nasıl şifrelenirSecureDoc ile dosyalar nasıl şifrelenir

Belge Şifreleme ile Bireysel Dosyaları Şifreleme

Belge şifreleme (daha doğru bir şekilde dosya düzeyinde şifreleme), kaydedilmeden önce her belgenin şifrelenmesini içerir. İdeal olarak, her dosya benzersiz bir anahtarla şifrelenecektir. Bunun FDE veya Şifreli Bölümlere göre çeşitli avantajları vardır.

Belge şifreleme, kimin hangi belgelere erişebileceği konusunda size hassas denetim sağlar. Kullanıcılar yalnızca anahtarları olan belirli belgelere erişebilir. FDE veya Şifreli Bölümler kullanan bir sistemde, diske veya bölüme erişimi olan bir kullanıcının o disk veya bölümdeki her dosyaya erişimi vardır..

Şifrelenmiş belgeler, e-postayla gönderdiğinizde veya başka bir diske kopyaladığınızda şifreli kalır. Nerede bulunursa bulunsun, yalnızca doğru anahtara sahip biri şifrelenmiş bir belgeyi okuyabilir.

Ancak belge şifrelemenin gücü de bir zayıflıktır. Belgenin şifresini çözmesi gereken herkesin anahtarın bir kopyasına ihtiyacı vardır. Bir kuruluş içinde, anahtarları dağıtmak bir sorun olmamalıdır. Büyük şirketler ve birçok küçük şirket, Kurumsal İçerik Yönetimi (ECM) Sistemlerine, Dijital Varlık Yönetim Sistemlerine veya şifreleme ve dahili anahtar dağıtımını şeffaf bir şekilde işleyen diğer araçlara sahiptir..

Ancak şifrelenmiş belgelerin harici hedeflere gönderilmesi tuhaf bir durum yaratabilir. Şifrelenmiş bir belge endişelenmeden gönderilebilirken, şifresini çözme anahtarı güvenli bir şekilde gönderilmelidir. Anahtarı hedefe göndermek için PGP veya başka bir Genel Anahtar şifreleme sistemi ve ilgili Genel Anahtar Altyapısı (PKI) kullanarak anahtarı şifrelemek bir yaklaşımdır.

Dosya düzeyinde şifrelemenin artıları ve eksileriDosya düzeyinde şifrelemenin artıları ve eksileri

Belgelerimi ve Diğer Dosyaları Ne Zaman Şifrelemeliyim??

Bu cevaplaması zor bir soru. Kurumsal bir ortamdaysanız, bunların tümü muhtemelen sizin için halledilir veya size ne yapmanız gerektiğini söyleyen politikalar vardır..

Kişisel düzeyde, kendinize aşağıdaki gibi sorular sormalısınız:

  • Mevcut ağ güvenliğim ne kadar iyi?
  • Verilerim yabancılar için ne kadar değerli?
  • Herhangi bir belgedeki bilgiler ne kadar hassas?
  • FDE yeterli mi yoksa daha ileri götürmem gerekiyor mu?
  • Hassas belgeleri çevrimiçi olarak mı, e-posta veya sosyal medya aracılığıyla mı göndereceğim yoksa bulutta mı depolayacağım??

Sizin için doğru olan bir yaklaşımı bulmanız gerekecek, ancak bazı genel önerilerimiz var:

  • Bir belge hassas bilgiler içeriyorsa ve bilgisayarınızdan veya ağınızdan ayrılacaksa, onu şifreleyin.
  • Kariyerinizi, evliliğinizi veya banka bakiyenizi etkileyecek kadar hassas ise şifreleyin.
  • Özellikle birisi veya bir devlet kurumu tarafından hedeflendiğinizi düşünmek için nedeniniz varsa şifreleyin.
  • Sosyal medyada halihazırda yayınlanmış küçük bir değere sahip rastgele bilgiler veya bilgiler içeriyorsa, muhtemelen şifrelemeye gerek kalmaz..

Bu önerilerin ötesinde, doğru dengeyi bulmak size kalmış.

Bir VPN veya Tor ile Gizliliğinizi Artırma

Belge şifreleme politikalarınıza karar vermeden önce dikkate almanız gereken son bir şey var. Edward Snowden tarafından yayınlanan NSA belgeleri, şifrelenmiş herhangi bir şeyin şüpheli olduğunu düşündüklerini gösteriyor. Herhangi bir şifreli belgenin kopyalarını istedikleri sürece saklayabilirler.

Bu, bir yere şifrelenmiş bir belge göndermenin casuslar için sırtınıza bir hedef çizdiği endişesini makul ölçüde artırıyor. Bunun doğru olup olmadığından emin olmasak da, risklerinizi azaltmak için yapabileceğiniz bir şey var: şifreli belgeleri herhangi bir yere gönderirken bir VPN veya Tor kullanın.

Her iki araç da mükemmel koruma sağlamazken, hem VPN’ler hem de Tor bilgisayarınızdan ve bilgisayarınızdan geçen tüm verileri şifreler. Bilgisayarınız ile İnternet arasındaki bağlantıyı izleyen herhangi biri, yalnızca şifrelenmiş verilerin ileri geri gidip geldiğini görebileceğinden, size şifreli belgeleri de aktardığınızı anlamalarının hiçbir yolu yoktur. NordVPN, bir VPN kullanmaya karar verirseniz araştırmaya değer.

Disk ve belge şifrelemeyi birlikte kullanmalı mıyım?

Disk şifrelemenin (FDE) ve belge şifrelemenin temel güçlü ve zayıf yönlerinin hızlı bir özeti:

FDE Belge Şifreleme
Bir diskte depolanan tüm verileri otomatik olarak korur Evet Hayır
Bilgisayarınızdan veya ağınızdan çıkan verileri korur Hayır Evet
Anahtar kaybolursa sonuç Diskin tamamına erişilemez Belirli belgeye erişilemez
Bir saldırgan çalışırken bilgisayara erişirse savunmasızdır Evet Belge anahtarlarının nasıl dağıtıldığına veya yönetildiğine bağlıdır.

Bilgisayar güvenliği uzmanları, disk şifreleme ve belge şifrelemeyi birlikte kullanmanızı önerir. FDE ve belge şifrelemeyi birlikte kullanarak, derinlemesine bir savunma oluşturursunuz. Her iki tür şifrelemeyi kullanmak, bazı zayıf yönlerini en aza indirirken her yaklaşımın güçlü yönlerinden yararlanır..

Bir saldırganın, diskte şifrelenmiş bir belgeniz olduğunu görmek için bile disk şifrelemenizi aşması gerekir. Saldırganın hassas verileri gerçekten okuyabilmesi için belge şifrelemesini aşması gerekir..

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me
Like this post? Please share to your friends:
Adblock
detector
map