# Güvenli dosya paylaşımı: "güvenli" gerçekte ne anlama gelir

Source: https://help.strongfolder.com/tr/guides/secure-file-sharing/
Updated: 2026-11-05

> Güvenli dosya paylaşımı, bir dosyayı dört cephede korumak demektir: aktarım sırasında şifreleme, saklanan herhangi bir kopyanın korunması, bağlantıyı kimin açabileceği üzerinde kontrol ve kopyaların ne kadar süre var olduğu. Hiçbir yöntem dördünde birden kazanmaz. Doğrudan P2P aktarım, aktarım sırasında şifreler ve hiçbir şey saklamaz; uçtan uca şifreli bulut saklanan bir kopyayı korur; SFTP ve yönetilen aktarım denetim izleri ekler.

"Güvenli dosya paylaşımı" neredeyse her dosya aktarım hizmetinin üzerinde yazar, ancak çok farklı
anlamlara gelebilir. Bir bağlantı aktarım sırasında şifreli olup yine de bir sunucuda bir yıl
boyunca kopya bırakabilir; saklanan bir kopya sağlayıcı için okunamaz olup yine de bağlantıya sahip
herkes tarafından açılabilir. Bu rehber, güvenli dosya aktarımının gerçekte ne anlama geldiğini
ayrıştırıyor, yaygın yöntemleri karşılaştırıyor ve bizimki dahil her araca uygulayabileceğiniz bir
kontrol listesi sunuyor.

**Key facts**

- **Güvenli dosya paylaşımı** dört şeyi kapsar: **aktarım sırasında şifreleme**, **durağan hâlde koruma**, **erişim denetimi** ve **saklama süresi**. Meta veriler ve cihazların kendisi de önemlidir.
- **Doğrudan P2P** (StrongFolder): aktarım sırasında DTLS ile şifreli, **saklanan kopya yok**, ancak bağlantıda parola yok ve gönderici çevrimiçi kalmalı.
- **Uçtan uca şifreli bulut** (Tresorit, Proton Drive, Sync.com): sağlayıcının okuyamayacağı şekilde tasarlanmış saklanan kopya.
- **SFTP / yönetilen dosya aktarımı**: hesaplar ve denetim kayıtlarıyla sistemden sisteme alışveriş.
- Çok hassas dosyalar için **dosyayı kendiniz şifreleyin** ve parolayı ayrı gönderin — her kanalla çalışır.

## "Güvenli dosya paylaşımı" gerçekte ne anlama gelir?

Bir dosya sizden alıcıya giderken birkaç noktada açıkta kalır. Güvenli bir dosya aktarım yöntemi
bunların her birini korur — ya da hangilerini korumadığını size dürüstçe söyler.

1. **Aktarım sırasında.** Veriler ağlar arasında yol alırken şifreli mi? Bugün neredeyse her hizmet
   TLS (HTTPS) ya da WebRTC için DTLS kullanır.
2. **Durağan hâlde.** Sizin ve alıcının cihazları dışında bir yerde kopya saklanıyor mu? Evetse onu
   kim okuyabilir — sağlayıcı mı, yalnızca anahtara sahip olanlar mı?
3. **Erişim.** Dosyayı kim açabilir? Bağlantıya sahip herkes mi, yalnızca parolası olanlar mı,
   yalnızca listedeki oturum açmış hesaplar mı?
4. **Saklama süresi.** Kopyalar ne kadar süre var olur — dakikalar, yedi gün, biri silene kadar mı?
5. **Meta veriler.** Hizmet içeriği okuyamasa bile ne öğrenir — dosya adları, boyutlar, IP
   adresleri, kimin kime ne gönderdiği?
6. **Uç noktalar.** Dosya ulaştıktan sonra ancak alıcının bilgisayarı kadar güvendedir. Hiçbir
   aktarım yöntemi ele geçirilmiş bir cihaza karşı koruma sağlamaz.

## Yaygın dosya paylaşımı yöntemleri güvenlik açısından nasıl karşılaştırılır?

| Yöntem | Aktarım sırasında | Saklanan kopya | Kim açabilir | Saklama süresi | En uygun olduğu durum |
|---|---|---|---|---|---|
| E-posta eki | Genellikle sunucular arasında TLS | Evet, iki posta kutusunda | Posta kutusu sahipleri | Çoğu zaman yıllarca | Küçük, hassas olmayan dosyalar |
| Bulut sürücü bağlantısı (Drive, OneDrive, Dropbox) | TLS | Evet, sağlayıcı erişebilir | Bağlantı veya belirli hesaplar | Siz silene kadar | İş birliği |
| Aktarım hizmeti (WeTransfer türü) | TLS | Evet, belirli bir süre | Bağlantıya sahip herkes; bazı ücretli planlarda parola | Günler | Çevrimiçi kalamadığınızda hızlı gönderimler |
| E2EE bulut (Tresorit, Proton Drive, Sync.com) | TLS + istemci tarafı şifreleme | Evet, sağlayıcının elinde olmayan anahtarlarla şifreli | Bağlantı, çoğu zaman parolayla | Siz silene kadar | Erişilebilir kalması gereken hassas dosyalar |
| SFTP / yönetilen dosya aktarımı | SSH veya TLS | Sunucuda, politikaya göre | Hesaplar, anahtarlar, denetim kaydı | Politikaya göre | İş ve sistemden sisteme |
| **StrongFolder (P2P)** | **DTLS** | **Yok** | **Siz paylaşırken bağlantıya sahip herkes** | **Yalnızca aktarım süresince** | Büyük dosya ve klasörler, geride kopya yok |
| Şifreli arşiv (ör. 7-Zip AES-256) | Kanala bağlı | Kanala bağlı | Yalnızca parolaya sahip olanlar | Kanala bağlı | Her yönteme bir katman ekler |

Özellikler plana göre değişir; parola, süre sonu ve denetim seçenekleri için her satıcının güncel
belgelerini kontrol edin.

## P2P dosya paylaşımı ne kadar güvenli?

[P2P dosya aktarımı](https://help.strongfolder.com/en/guides/p2p-file-transfer/), dosya paylaşımının uzun vadedeki en büyük riskini
ortadan kaldırır: **saklanan kopya**. StrongFolder ile:

- **Aktarım sırasında:** WebRTC her veri kanalını DTLS ile şifreler; böylece dosya akışı her bağlantıda aktarım sırasında şifrelidir.
- **Durağan hâlde:** Dosyalar hiçbir zaman bir StrongFolder sunucusuna yüklenmez veya orada saklanmaz.
- **Aktarma sunucusu:** Doğrudan bağlantı kurulamıyorsa (katı kurumsal güvenlik duvarı, bazı mobil ağlar), şifreli akış bir StrongFolder aktarma (TURN) sunucusundan geçer. Aktarma sunucusu verileri iletir ve saklamaz.
- **Meta veriler:** Bağlantıyı oluşturmak için hizmet, aktarım meta verilerini tutar: dosya ve klasör adları, boyutlar ve dosya sayısı.
- **Saklama süresi:** Bağlantı, gönderici paylaşmaya devam ettiği sürece çalışır. Gönderici Stop Sharing (Paylaşımı Durdur) düğmesine tıkladığında ya da sekmeyi kapattığında dosyalara artık erişilemez.

Daha sonra bir "dosya arşivi ihlali" yaşanmaz, çünkü arşiv yoktur. Sunucuda hiçbir şeyin süresi
dolmaz, çünkü oraya hiçbir şey konmamıştır. Şifrelemenin nasıl kurulduğu
[WebRTC dosya aktarımı nasıl çalışır](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/) rehberinde anlatılıyor.

## StrongFolder'ın güvenliğinin dürüst sınırları nelerdir?

Bizimkine fazla güvenmenizdense doğru aracı seçmenizi tercih ederiz:

- **Parola korumalı bağlantılar yok.** Siz paylaşırken bağlantıya sahip olan herkes bağlanabilir.
  Bağlantıyı güvendiğiniz bir kanaldan gönderin ve alıcının işi bittiğinde **Stop Sharing**
  (Paylaşımı Durdur) düğmesine tıklayın.
- **Aktarım sırasında şifreleme; kendi anahtarlarınızla uçtan uca değil.** DTLS anahtarları iki
  tarayıcı tarafından belirlenir, ancak parmak izleri sinyalleşme sunucumuz üzerinden gider. "Sıfır
  bilgi" ya da kullanıcının elindeki anahtarlarla uçtan uca şifreleme iddiasında bulunmuyoruz.
- Doğrudan bir bağlantıda, her görüntülü görüşmede olduğu gibi, **IP adresleri diğer eş tarafından
  görülebilir**.
- Bağlantıyı oluşturmak için **meta veriler tutulur**: adlar, boyutlar ve dosya sayısı.
- **Denetim izi veya uyumluluk sertifikası yok.** Kurumunuz kayıtlı erişim, saklama politikaları ya
  da sertifikalı işleme gerektiriyorsa bir yönetilen dosya aktarımı platformu kullanın.

Hem büyük *hem de* çok hassas dosyalar için yöntemleri birleştirin: klasörü güçlü bir parolayla
şifreli bir arşive koyun, StrongFolder ile gönderin ve parolayı telefonla paylaşın. Arşiv içeriği
korur; P2P saklanan bir kopyadan kaçınır.

## Güvenli dosya paylaşımı kontrol listesi

Hangi aracı kullanırsanız kullanın, gizli bir şey göndermeden önce bunları gözden geçirin:

1. **Dosyayı sınıflandırın.** Kişisel veri, sözleşme, kaynak kodu, sağlık verisi mi? Ne kadar
   hassassa o kadar az kopya istersiniz.
2. **Saklama süresine göre seçin.** Bir saat içinde ortadan kalkabilir mi (P2P), yoksa haftalarca
   erişilebilir olmalı mı (bulut, ideal olarak E2EE)?
3. **Alıcıyı kontrol edin.** Bağlantıyı göndermeden önce adresi ya da sohbeti doğrulayın — yanlış
   kişiye giden bağlantılar en yaygın sızıntıdır.
4. **Erişimi sınırlayın.** Mümkün olan yerlerde parola veya belirli hesaplar kullanın; P2P'de alıcının
   işi bittiğinde paylaşımı durdurun.
5. Kanal durağan hâlde şifrelemiyorsa **hassas içeriği kendiniz şifreleyin** ve parolayı ayrı gönderin.
6. Mümkünse gönderici için **halka açık Wi-Fi'dan kaçının**; güvenilir bir ağ veya VPN kullanın.
7. **Sonrasında kopyaları kaldırın** — indirilenler klasörlerinden, sohbet geçmişlerinden ve bulut
   çöp kutusundan.
8. **Kurumunuzun politikasına uyun.** Düzenlemeye tabi veriler belirli araçlar gerektirebilir.

[Hemen dosya gönderin](https://strongfolder.com)
## Bunun yerine ne zaman SFTP ya da yönetilen dosya aktarımı kullanmalıyım?

Şirket bağlamında "güvenli dosya aktarımı" çoğu zaman **SFTP** (SSH üzerinden dosya aktarımı),
**FTPS** ya da bir **yönetilen dosya aktarımı (MFT)** platformu anlamına gelir. Şu durumlarda
öne çıkarlar:

- sistemler bir takvime göre otomatik olarak dosya alışverişi yapıyorsa;
- kullanıcı başına hesaplara, izinlere ve kimin neyi indirdiğine dair bir **denetim kaydına**
  ihtiyacınız varsa;
- düzenleyiciler veya sözleşmeler belgelenmiş saklama ve erişim denetimi gerektiriyorsa.

İki tarafta da kurulum ve hesap gerektirirler; dolayısıyla bir müşteriye tek bir video göndermek
için fazlasıdırlar — tarayıcı araçlarının yeri de tam burasıdır.

## Uçtan uca şifreli bulut ne zaman daha iyi bir seçimdir?

Dosyanın **siz çevrimdışı olduktan sonra da erişilebilir kalması** gerektiğinde ve sağlayıcının onu
okumasını istemediğinizde. Tresorit, Proton Drive ve Sync.com yüklemeden önce cihazınızda şifreler.
Ödünleşim: önce yüklersiniz, (şifreli) bir kopya vardır ve depolama planınızla sınırlıdır. P2P ve
E2EE bulut farklı sorunları çözer — bkz.
[P2P ve bulut dosya aktarımı](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/).

## Özet

Güvenli dosya paylaşımı tek bir özellik değil, bir dizi cevaptır: aktarım sırasında şifreli,
durağan hâlde korunan ya da hiç olmayan kopya, sınırlı erişim ve kısa saklama süresi.
StrongFolder'ın cevabı, aktarım sırasında DTLS şifrelemesi ve **saklanan kopya olmamasıdır**;
dürüst sınırlarıyla birlikte — bağlantı parolası yok ve uçtan uca şifreleme iddiası yok. Daha
fazlası için [Güvenlik ve gizlilik](https://help.strongfolder.com/en/security/) ve
[Büyük belgeler nasıl gönderilir](https://help.strongfolder.com/en/guides/send-large-documents/) sayfalarını okuyun.

## FAQ

### Dosya paylaşmanın en güvenli yolu nedir?

Tehdide bağlıdır. Hiçbir sunucuda kopya bırakmamak için doğrudan (P2P) gönderin ve dosya çok hassassa onu kendiniz şifreleyin. Sağlayıcının okuyamayacağı, erişilebilir bir kopya tutmak için uçtan uca şifreli bulut kullanın. Denetlenen iş yazışmaları için SFTP ya da bir yönetilen dosya aktarımı platformu kullanın.

### StrongFolder uçtan uca şifreli mi?

WebRTC her veri kanalını DTLS ile şifreler; böylece dosya akışı her bağlantıda aktarım sırasında şifrelidir. Bunu iki tarayıcı arasında aktarım sırasında şifreleme olarak tanımlıyoruz. Elinizdeki anahtarlarla uçtan uca şifreleme iddiasında bulunmuyoruz ve bağlantının parolası yok: siz paylaşırken bağlantıya sahip olan herkes bağlanabilir.

### StrongFolder dosyalarımı saklıyor mu?

Dosyalar hiçbir zaman bir StrongFolder sunucusuna yüklenmez veya orada saklanmaz. Bağlantıyı oluşturmak için hizmet, aktarım meta verilerini tutar: dosya ve klasör adları, boyutlar ve dosya sayısı. Doğrudan bağlantı kurulamıyorsa (katı kurumsal güvenlik duvarı, bazı mobil ağlar), şifreli akış bir StrongFolder aktarma (TURN) sunucusundan geçer. Aktarma sunucusu verileri iletir ve saklamaz.

### E-posta gizli dosyaları göndermek için güvenli mi?

Varsayılan olarak değil. Posta sunucuları genellikle aralarındaki bağlantıları şifreler, ancak kopyalar göndericinin ve alıcının posta kutularında çoğu zaman yıllarca kalır ve ekler yaklaşık 20–25 MB ile sınırlıdır. Gizli dosyalar için korunan bir kopyanın bağlantısını gönderin ya da eki şifreleyin.

### Güvenli dosya paylaşımı ile güvenli dosya aktarımı arasındaki fark nedir?

Terimler örtüşür. 'Güvenli dosya aktarımı' çoğu zaman dosyaları sistemler arasında taşıyan protokolleri ve platformları — SFTP, FTPS, HTTPS, yönetilen dosya aktarımı — ifade ederken 'güvenli dosya paylaşımı' genellikle bir kişiye bir bağlantı veya klasör aracılığıyla dosyaya erişim vermek anlamına gelir. İkisi de şifrelemeye, erişim denetimine ve saklama süresine dayanır.

### Gönderdiğim bir dosyaya nasıl parola eklerim?

Onu şifreli bir arşive koyun — örneğin 7-Zip ile AES-256 kullanarak — ve parolayı telefon görüşmesi ya da ayrı bir mesajlaşma uygulaması gibi farklı bir kanaldan gönderin. Bu, P2P dahil her aktarım yöntemiyle çalışır.

### P2P aktarımda alıcı IP adresimi görebilir mi?

Doğrudan bir bağlantıda evet — her tarayıcı, görüntülü bir görüşmede olduğu gibi, diğerinin adresine bağlanır. Bu önemliyse adresleri gizleyen bir kanal üzerinden paylaşın ya da bir VPN ile bağlanın.