Uçtan uca şifreli (E2E) dosya paylaşımı nedir? Başlangıç rehberi

"Uçtan uca şifreleme" (E2E ya da E2EE) terimini muhtemelen duymuşsunuzdur. WhatsApp ve Signal gibi uygulamaların reklamlarında geçer ama pek çok kişi bunun tam olarak ne anlama geldiğini bilmez. Bu rehberde uçtan uca şifrelemenin ne olduğunu ve dosya paylaşımında neden önemli olduğunu anlatıyoruz.

Klasik şifreleme vs uçtan uca şifreleme

Klasik şifreleme (TLS/HTTPS)

Web sitelerinin büyük çoğunluğu HTTPS ile şifrelenir. Akış şöyledir:

Siz → [Şifrele] → Sunucu → [Çöz] → [Yeniden şifrele] → Alıcı

Veri aktarım sırasında şifrelidir ama sunucu verileri çözüp okuyabilir. E-posta, Google Drive ve çoğu bulut servisi bu şekilde çalışır.

Uçtan uca şifreleme (E2EE)

Uçtan uca şifreleme farklıdır:

Siz → [Şifrele] → Sunucu → Alıcı → [Çöz]

Sunucu verileri asla çözemez. Yalnızca gönderici ve alıcı orijinal içeriği görür.

Uçtan uca şifreleme neden önemli

1. Sunucu hacklense bile güvenli

Sunucu ele geçirilse bile saldırganlar yalnızca şifreli verilere ulaşır. Anahtar olmadan bu sadece anlamsız bayttır.

2. Servis sağlayıcısı bile okuyamaz

Google veya Microsoft gibi şirketlerin teknik olarak kendi sunucularındaki verilere erişimi vardır. E2E ile onlar da dosyalarınızı okuyamaz.

3. Resmi kurum taleplerine karşı koruma

Şirketten veri istense bile elinde yalnızca şifreli baytlar olur.

4. İç erişimleri engeller

Meraklı ya da kötü niyetli çalışanların kullanıcı verilerine göz atmasının önüne geçer.

E2E dosya paylaşımında ne anlama geliyor?

Klasik dosya paylaşımı (Google Drive, Dropbox vb.):

Madde	Mümkün mü?
Sunucu dosyayı çözer	✅ Evet
Sağlayıcı dosyayı okuyabilir	✅ Evet
Saldırıda orijinal sızabilir	✅ Risk var
Yetkililere teslim edilebilir	✅ Evet

Uçtan uca şifreli dosya paylaşımı (Tresorit, Sync.com vb.):

Madde	Mümkün mü?
Sunucu dosyayı çözer	❌ Hayır
Sağlayıcı dosyayı okuyabilir	❌ Hayır
Saldırıda orijinal sızabilir	❌ Güvenli
Yetkililere teslim edilebilir	❌ Yalnızca şifreli bayt

E2E nasıl çalışır?

Örnek olarak, LOCK.PUB'ın bu şekilde çalışan tek özelliği olan istek bağlantısını ele alalım:

1. Kurulum: tarayıcınız bir anahtar çifti üretir ve özel yarısını açma parolanızla kilitler. Parolanın kendisi cihazınızdan hiç çıkmaz
2. Yükleme: gönderen kişinin tarayıcısı, gönderiyi cihazdan çıkmadan önce sizin açık anahtarınızla şifreler
3. Depolama: sunucuda gönderiler şifreli metin olarak durur, özel anahtarınız da parolanızla kilitli kalır; formun kendi metni ve her göndericinin adı gibi pratik ayrıntılar ise okunabilir kalır. Açma parolanız hiçbir zaman saklanmaz
4. Çözme: gönderileri kendi tarayıcınızda, açma parolanızla açarsınız. Gönderilen içeriğin kendisi bizim okuyamadığımız şifreli metindir

E2E'nin dikkat noktaları

Uçtan uca şifreleme güçlü ama sınırları var.

1. Unutulan parola kurtarılamaz

Sunucu parolanızı bilmez; unutursanız dosyaya ebediyen erişilemez. Bu bir kusur değil, gerçek E2E'nin kanıtıdır.

2. Zayıf parola her şeyi boşa çıkarır

"1234" gibi parolalar kaba kuvvetle kırılır. Güçlü parola kullanın.

3. Alıcının cihazı güvende olmalı

Alıcının bilgisayarı ele geçirilmişse çözülen dosyalar açığa çıkabilir. Şifreleme dosyayı, açıldığı cihaz dışında her yerde korur; bu yüzden o cihazı kilitli ve güncel tutun.

Hangi servisler gerçekten E2E şifreli?

Servis	E2E mi?
Google Drive	❌
Dropbox	❌ varsayılan olarak (üst iş planlarında isteğe bağlı E2EE ekip klasörleri, paylaşım bağlantısı yok)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (istek bağlantıları)	✅
LOCK.PUB (dosya bağlantıları)	❌ Parola tabanlı
Signal (mesajlaşma)	✅
WhatsApp (mesajlaşma)	✅

LOCK.PUB'ın istek bağlantıları uçtan uca şifrelidir: anahtar çifti tarayıcınızda üretilir ve özel yarıyı açan açma parolası bize hiç ulaşmaz. Dosya, not ve görsel bağlantıları ise başka bir modelle çalışır: içerik, sunucularımızda hem sizin seçtiğiniz parolayı hem de veritabanı dışında tutulan bir sunucu sırrını gerektiren bir anahtarla şifrelenir. Bu yüzden çalınan şifreli veri tek başına hiçbir şeyi açmaya yetmez. Bu, sıradan bir bulut depolamanın sunduğunun çok ötesindedir: dosya adı ve seçtiğiniz herkese açık not gibi pratik ayrıntılar, alıcı neyi açtığını bilsin diye okunabilir kalır; dosyalarınızın içeriği ve gizli notlarınız ise hiçbir zaman okunabilir metin olarak saklanmaz, parolanın kendisi de asla saklanmaz.

Son söz

Uçtan uca şifreleme bir pazarlama söyleminden ibaret değil — gerçekten güçlü bir güvenlik modeli. Aynı servisin içindeki özellikler bile farklı şekillerde şifrelenebilir; kullanmayı düşündüğünüz özelliğin gerçekten E2E olup olmadığını kontrol edin ve işe uygun olanı seçin.

Gerçek E2EE gerekiyorsa LOCK.PUB istek bağlantısı anahtar çiftini tarayıcınızda üretir ve açma parolanız bize hiç ulaşmaz — LOCK.PUB hesabıyla ücretsizdir; size dosya gönderen kişilerin ise hesaba da uygulamaya da ihtiyacı yoktur. Günlük paylaşımlar içinse parola korumalı bir dosya bağlantısı daha basit seçenektir: dosyalar şifreli olarak saklanır, parolanızı saklamayız ve kurtaramayız, ayrıca bir son kullanma tarihi (Pro) belirleyerek bağlantının seçtiğiniz günden sonra çalışmamasını sağlayabilirsiniz.