Gizli Belgeleri İnternetten Güvenle Gönderme Rehberi

İmzalı bir sözleşmeyi avukatınıza, vergi beyannamenizi muhasebecinize veya sağlık kayıtlarınızı yeni doktorunuza göndermeniz gerekiyor. En kolay seçenek — dosyayı normal bir e-postaya eklemek — aynı zamanda en az güvenli olanıdır. Şifrelenmemiş e-posta ekleri sunucular arasında düz metin olarak dolaşır ve gönderildikten sonra, kimin göreceği üzerindeki tüm kontrolünüzü kaybedersiniz.

Her yıl milyonlarca hassas belge dikkatsiz paylaşım nedeniyle veri ihlallerinde açığa çıkıyor. İyi haber şu ki, gizli dosyaları güvenle göndermek pahalı kurumsal yazılım gerektirmiyor. Bu rehber, herkesin bugün kullanabileceği pratik yöntemleri kapsar.

Normal E-posta Ekleri Neden Güvenli Değildir

Çoğu insan doğal hissettirdiği için e-posta eklerine başvurur. Ancak standart e-postanın temel güvenlik açıkları vardır.

• Aktarım sırasında varsayılan şifreleme yok: Hem gönderen hem de alıcı TLS etkin e-posta sağlayıcıları kullanmadıkça, mesaj internet üzerinde düz metin olarak seyahat eder.
• Ekler sonsuza dek kalır: Alıcı dosyayı indirdikten sonra, erişimi iptal edemez veya uzaktan silemezsiniz.
• İletme riski: Alıcı gizli ekinizi tek bir tıklamayla herkese iletebilir.
• Sunucu depolaması: E-posta sağlayıcıları eklerinizin kopyalarını sunucularında, bazen süresiz olarak saklar.
• Yanlış alıcılar: Yanlış e-posta adresi yazmak veya otomatik tamamlamaya güvenmek gizli belgenizi bir yabancıya gönderir.

Ekstra Korumaya İhtiyaç Duyan Belge Türleri

Her dosya askeri düzeyde şifrelemeye ihtiyaç duymaz, ancak bu kategoriler dikkatli ele almayı hak eder.

Belge Türü	Neden Hassas
Vergi beyannameleri	TC kimlik numarası, gelir, işveren bilgisi
Sözleşmeler ve yasal anlaşmalar	Gizli koşullar, imzalar, mali veriler
Sağlık kayıtları	Kişisel sağlık bilgileri
Mali tablolar	Banka hesap numaraları, bakiyeler, işlem geçmişi
Kimlik belgeleri	Pasaport taramaları, ehliyet kopyaları
İş planları	Ticari sırlar, rekabet stratejisi
Çalışan kayıtları	Kişisel veriler, maaş bilgileri

Gizli Belgeleri Güvenle Göndermenin 5 Yöntemi

1. Uçtan Uca Şifreli E-posta Kullanın

ProtonMail ve Tutanota gibi servisler, her iki taraf da aynı servisi kullandığında varsayılan olarak uçtan uca şifreleme sunar. ProtonMail ayrıca, alıcının girmesi gereken bir şifre belirleyerek ProtonMail dışı kullanıcılara şifreli mesaj göndermenize de olanak tanır.

En uygun: E-posta güvenliğine değer veren biriyle süregelen iletişim.

Sınırlamalar: Her iki tarafın da ideal olarak aynı şifreli e-posta sağlayıcısını kullanması gerekir. Harici alıcılar sınırlı bir web arayüzü alır.

2. Şifreli Bağlantı Üzerinden Paylaşın

Bir belgeyi doğrudan eklemek yerine, şifreli bir bağlantı oluşturan bir servise bilgileri yükleyebilirsiniz. LOCK.PUB gibi araçlar, ayrıca paylaştığınız bir şifreyle korunan, belge detaylarını veya indirme talimatlarını içeren gizli bir not oluşturmanızı sağlar.

Nasıl çalışır:

1. Hassas içerik veya dosyaya bağlantı içeren şifreli bir not oluşturun
2. Sona erme süresi belirleyin (1 saat, 24 saat, 7 gün)
3. Bağlantıyı e-posta veya WhatsApp ile gönderin
4. Kilit açma şifresini ayrı bir kanaldan paylaşın — telefon görüşmesi en iyisidir

En uygun: İçeriğin otomatik olarak sona ermesini istediğiniz tek seferlik belge paylaşımı.

3. Güvenli Dosya Paylaşım Platformu Kullanın

Tresorit, SpiderOak veya doğru ayarlarla standart araçlar gibi bulut platformları güvenli dosya paylaşımı sunar.

Platform	Şifreleme	Maks. Dosya Boyutu	Şifre Koruması
Tresorit	Uçtan uca	5 GB (ücretsiz)	Evet
Google Drive	Aktarım + durağan	5 TB (ücretli)	Yalnızca bağlantı kısıtlamaları
OneDrive	Aktarım + durağan	250 GB (ücretsiz)	Süresi dolan bağlantılar (ücretli)
Dropbox	Aktarım + durağan	2 GB (ücretsiz)	Bağlantılarda şifre (ücretli)

Önemli: Standart Google Drive ve Dropbox bağlantıları uçtan uca şifreli değildir. Sağlayıcı teknik olarak dosyalarınıza erişebilir. Gerçekten gizli belgeler için Tresorit gibi sıfır bilgi şifrelemeli bir platform kullanın.

4. Göndermeden Önce Dosyanın Kendisini Şifreleyin

Herhangi bir paylaşım yöntemini kullanmadan önce, dosyanın kendisine bir koruma katmanı ekleyin.

• PDF'ler: Adobe Acrobat veya Önizleme (Mac) ile şifre ekleyin
• Word/Excel: Yerleşik "Parola ile Şifrele" özelliğini kullanın
• ZIP dosyaları: 7-Zip ile şifreli bir arşiv oluşturun (AES-256 şifreleme)

Ardından şifreli dosyayı tercih ettiğiniz kanaldan gönderin ve şifreyi ayrıca paylaşın — ideal olarak telefon görüşmesiyle veya yüz yüze.

5. Küçük Belgeler İçin Güvenli Mesajlaşma Uygulaması Kullanın

Hızlı belge alışverişi için şifreli mesajlaşma uygulamaları pratik bir çözüm sunar.

• Signal: Uçtan uca şifreli, dosya eki destekler, mesajlar otomatik silinmeye ayarlanabilir
• WhatsApp: Uçtan uca şifreli, ancak Meta meta veri saklar
• iMessage: Apple cihazları arasında uçtan uca şifreli

En uygun: Zaten düzenli mesajlaştığınız biriyle hızlı, resmi olmayan belge paylaşımı.

İki Kanal Kuralı

Gizli belge göndermenin en etkili uygulaması iki kanal kuralıdır: belgeyi bir kanaldan, şifreyi tamamen farklı bir kanaldan gönderin.

Örnekler:

• Şifreli dosyayı e-postayla gönderin, şifreyi telefonla paylaşın
• LOCK.PUB bağlantısını WhatsApp'tan gönderin, kilit açma kodunu yüz yüze söyleyin
• Tresorit bağlantısını e-postayla paylaşın, erişim şifresini Signal üzerinden mesaj atın

Bir kanal tehlikeye girse bile, saldırgan bulmacının yalnızca yarısına sahip olur.

Yapılmaması Gereken Yaygın Hatalar

1. "Şifre: 1234" yazmak ekle aynı e-postada: Bu, şifrelemenin tüm amacını ortadan kaldırır.
2. Zayıf şifreler kullanmak: "sifre123" veya "belge" önemsiz derecede tahmin edilebilir. En az 8 karakter, büyük-küçük harf, rakam ve sembol kullanın.
3. Sona erme süresi belirlemeyi unutmak: Sonsuza dek yaşayan bir bağlantı, sonsuza dek sızabilecek bir bağlantıdır. Seçenek varsa her zaman sona erme süresi belirleyin.
4. "Sil" demenin kaybolduğunu varsaymak: Bir e-postayı silmek, onu alıcının gelen kutusundan, sunucu yedeklerinden veya önbelleğe alınmış kopyalardan kaldırmaz.
5. VPN olmadan halka açık Wi-Fi'da paylaşmak: Açık ağlar, şifrelenmemiş dosya transferlerinin yakalanmasını kolaylaştırır.

Hızlı Karar Rehberi

Durum	Önerilen Yöntem
Avukata sözleşme gönderme	Şifreli e-posta + şifreli PDF
Muhasebeciye vergi belgeleri paylaşma	Güvenli dosya paylaşım platformu + iki kanal kuralı
Yeni kliniğe sağlık kayıtları gönderme	Süresi dolan şifreli bağlantı (LOCK.PUB)
Yatırımcılara iş planı paylaşma	Tresorit veya benzeri sıfır bilgi platformu
Aile üyesine belge fotoğrafı gönderme	Kaybolan mesajlı Signal

Güvenle Gönderin

Bir dahaki sefere gizli bir belge paylaşmanız gerektiğinde, önce korumak için 60 saniye ayırın. Şifreli bir not bağlantısı oluşturun, sona erme süresi belirleyin ve kilit açma kodunu ayrı bir kanaldan paylaşın. Bu küçük çaba, güvenli bir transfer ile potansiyel bir veri ihlali arasındaki farktır.

Güvenli Bağlantı Oluşturun -->