"Güvenli dosya paylaşımı" neredeyse her dosya aktarım hizmetinin üzerinde yazar, ancak çok farklı anlamlara gelebilir. Bir bağlantı aktarım sırasında şifreli olup yine de bir sunucuda bir yıl boyunca kopya bırakabilir; saklanan bir kopya sağlayıcı için okunamaz olup yine de bağlantıya sahip herkes tarafından açılabilir. Bu rehber, güvenli dosya aktarımının gerçekte ne anlama geldiğini ayrıştırıyor, yaygın yöntemleri karşılaştırıyor ve bizimki dahil her araca uygulayabileceğiniz bir kontrol listesi sunuyor.
"Güvenli dosya paylaşımı" gerçekte ne anlama gelir?
Bir dosya sizden alıcıya giderken birkaç noktada açıkta kalır. Güvenli bir dosya aktarım yöntemi bunların her birini korur — ya da hangilerini korumadığını size dürüstçe söyler.
- Aktarım sırasında. Veriler ağlar arasında yol alırken şifreli mi? Bugün neredeyse her hizmet TLS (HTTPS) ya da WebRTC için DTLS kullanır.
- Durağan hâlde. Sizin ve alıcının cihazları dışında bir yerde kopya saklanıyor mu? Evetse onu kim okuyabilir — sağlayıcı mı, yalnızca anahtara sahip olanlar mı?
- Erişim. Dosyayı kim açabilir? Bağlantıya sahip herkes mi, yalnızca parolası olanlar mı, yalnızca listedeki oturum açmış hesaplar mı?
- Saklama süresi. Kopyalar ne kadar süre var olur — dakikalar, yedi gün, biri silene kadar mı?
- Meta veriler. Hizmet içeriği okuyamasa bile ne öğrenir — dosya adları, boyutlar, IP adresleri, kimin kime ne gönderdiği?
- Uç noktalar. Dosya ulaştıktan sonra ancak alıcının bilgisayarı kadar güvendedir. Hiçbir aktarım yöntemi ele geçirilmiş bir cihaza karşı koruma sağlamaz.
Yaygın dosya paylaşımı yöntemleri güvenlik açısından nasıl karşılaştırılır?
| Yöntem | Aktarım sırasında | Saklanan kopya | Kim açabilir | Saklama süresi | En uygun olduğu durum |
|---|---|---|---|---|---|
| E-posta eki | Genellikle sunucular arasında TLS | Evet, iki posta kutusunda | Posta kutusu sahipleri | Çoğu zaman yıllarca | Küçük, hassas olmayan dosyalar |
| Bulut sürücü bağlantısı (Drive, OneDrive, Dropbox) | TLS | Evet, sağlayıcı erişebilir | Bağlantı veya belirli hesaplar | Siz silene kadar | İş birliği |
| Aktarım hizmeti (WeTransfer türü) | TLS | Evet, belirli bir süre | Bağlantıya sahip herkes; bazı ücretli planlarda parola | Günler | Çevrimiçi kalamadığınızda hızlı gönderimler |
| E2EE bulut (Tresorit, Proton Drive, Sync.com) | TLS + istemci tarafı şifreleme | Evet, sağlayıcının elinde olmayan anahtarlarla şifreli | Bağlantı, çoğu zaman parolayla | Siz silene kadar | Erişilebilir kalması gereken hassas dosyalar |
| SFTP / yönetilen dosya aktarımı | SSH veya TLS | Sunucuda, politikaya göre | Hesaplar, anahtarlar, denetim kaydı | Politikaya göre | İş ve sistemden sisteme |
| StrongFolder (P2P) | DTLS | Yok | Siz paylaşırken bağlantıya sahip herkes | Yalnızca aktarım süresince | Büyük dosya ve klasörler, geride kopya yok |
| Şifreli arşiv (ör. 7-Zip AES-256) | Kanala bağlı | Kanala bağlı | Yalnızca parolaya sahip olanlar | Kanala bağlı | Her yönteme bir katman ekler |
Özellikler plana göre değişir; parola, süre sonu ve denetim seçenekleri için her satıcının güncel belgelerini kontrol edin.
P2P dosya paylaşımı ne kadar güvenli?
P2P dosya aktarımı, dosya paylaşımının uzun vadedeki en büyük riskini ortadan kaldırır: saklanan kopya. StrongFolder ile:
- Aktarım sırasında: WebRTC her veri kanalını DTLS ile şifreler; böylece dosya akışı her bağlantıda aktarım sırasında şifrelidir.
- Durağan hâlde: Dosyalar hiçbir zaman bir StrongFolder sunucusuna yüklenmez veya orada saklanmaz.
- Aktarma sunucusu: Doğrudan bağlantı kurulamıyorsa (katı kurumsal güvenlik duvarı, bazı mobil ağlar), şifreli akış bir StrongFolder aktarma (TURN) sunucusundan geçer. Aktarma sunucusu verileri iletir ve saklamaz.
- Meta veriler: Bağlantıyı oluşturmak için hizmet, aktarım meta verilerini tutar: dosya ve klasör adları, boyutlar ve dosya sayısı.
- Saklama süresi: Bağlantı, gönderici paylaşmaya devam ettiği sürece çalışır. Gönderici Stop Sharing (Paylaşımı Durdur) düğmesine tıkladığında ya da sekmeyi kapattığında dosyalara artık erişilemez.
Daha sonra bir "dosya arşivi ihlali" yaşanmaz, çünkü arşiv yoktur. Sunucuda hiçbir şeyin süresi dolmaz, çünkü oraya hiçbir şey konmamıştır. Şifrelemenin nasıl kurulduğu WebRTC dosya aktarımı nasıl çalışır rehberinde anlatılıyor.
StrongFolder'ın güvenliğinin dürüst sınırları nelerdir?
Bizimkine fazla güvenmenizdense doğru aracı seçmenizi tercih ederiz:
- Parola korumalı bağlantılar yok. Siz paylaşırken bağlantıya sahip olan herkes bağlanabilir. Bağlantıyı güvendiğiniz bir kanaldan gönderin ve alıcının işi bittiğinde Stop Sharing (Paylaşımı Durdur) düğmesine tıklayın.
- Aktarım sırasında şifreleme; kendi anahtarlarınızla uçtan uca değil. DTLS anahtarları iki tarayıcı tarafından belirlenir, ancak parmak izleri sinyalleşme sunucumuz üzerinden gider. "Sıfır bilgi" ya da kullanıcının elindeki anahtarlarla uçtan uca şifreleme iddiasında bulunmuyoruz.
- Doğrudan bir bağlantıda, her görüntülü görüşmede olduğu gibi, IP adresleri diğer eş tarafından görülebilir.
- Bağlantıyı oluşturmak için meta veriler tutulur: adlar, boyutlar ve dosya sayısı.
- Denetim izi veya uyumluluk sertifikası yok. Kurumunuz kayıtlı erişim, saklama politikaları ya da sertifikalı işleme gerektiriyorsa bir yönetilen dosya aktarımı platformu kullanın.
Hem büyük hem de çok hassas dosyalar için yöntemleri birleştirin: klasörü güçlü bir parolayla şifreli bir arşive koyun, StrongFolder ile gönderin ve parolayı telefonla paylaşın. Arşiv içeriği korur; P2P saklanan bir kopyadan kaçınır.
Güvenli dosya paylaşımı kontrol listesi
Hangi aracı kullanırsanız kullanın, gizli bir şey göndermeden önce bunları gözden geçirin:
- Dosyayı sınıflandırın. Kişisel veri, sözleşme, kaynak kodu, sağlık verisi mi? Ne kadar hassassa o kadar az kopya istersiniz.
- Saklama süresine göre seçin. Bir saat içinde ortadan kalkabilir mi (P2P), yoksa haftalarca erişilebilir olmalı mı (bulut, ideal olarak E2EE)?
- Alıcıyı kontrol edin. Bağlantıyı göndermeden önce adresi ya da sohbeti doğrulayın — yanlış kişiye giden bağlantılar en yaygın sızıntıdır.
- Erişimi sınırlayın. Mümkün olan yerlerde parola veya belirli hesaplar kullanın; P2P'de alıcının işi bittiğinde paylaşımı durdurun.
- Kanal durağan hâlde şifrelemiyorsa hassas içeriği kendiniz şifreleyin ve parolayı ayrı gönderin.
- Mümkünse gönderici için halka açık Wi-Fi'dan kaçının; güvenilir bir ağ veya VPN kullanın.
- Sonrasında kopyaları kaldırın — indirilenler klasörlerinden, sohbet geçmişlerinden ve bulut çöp kutusundan.
- Kurumunuzun politikasına uyun. Düzenlemeye tabi veriler belirli araçlar gerektirebilir.
Ücretsiz · tarayıcınızda · kayıt gerekmez
Bunun yerine ne zaman SFTP ya da yönetilen dosya aktarımı kullanmalıyım?
Şirket bağlamında "güvenli dosya aktarımı" çoğu zaman SFTP (SSH üzerinden dosya aktarımı), FTPS ya da bir yönetilen dosya aktarımı (MFT) platformu anlamına gelir. Şu durumlarda öne çıkarlar:
- sistemler bir takvime göre otomatik olarak dosya alışverişi yapıyorsa;
- kullanıcı başına hesaplara, izinlere ve kimin neyi indirdiğine dair bir denetim kaydına ihtiyacınız varsa;
- düzenleyiciler veya sözleşmeler belgelenmiş saklama ve erişim denetimi gerektiriyorsa.
İki tarafta da kurulum ve hesap gerektirirler; dolayısıyla bir müşteriye tek bir video göndermek için fazlasıdırlar — tarayıcı araçlarının yeri de tam burasıdır.
Uçtan uca şifreli bulut ne zaman daha iyi bir seçimdir?
Dosyanın siz çevrimdışı olduktan sonra da erişilebilir kalması gerektiğinde ve sağlayıcının onu okumasını istemediğinizde. Tresorit, Proton Drive ve Sync.com yüklemeden önce cihazınızda şifreler. Ödünleşim: önce yüklersiniz, (şifreli) bir kopya vardır ve depolama planınızla sınırlıdır. P2P ve E2EE bulut farklı sorunları çözer — bkz. P2P ve bulut dosya aktarımı.
Özet
Güvenli dosya paylaşımı tek bir özellik değil, bir dizi cevaptır: aktarım sırasında şifreli, durağan hâlde korunan ya da hiç olmayan kopya, sınırlı erişim ve kısa saklama süresi. StrongFolder'ın cevabı, aktarım sırasında DTLS şifrelemesi ve saklanan kopya olmamasıdır; dürüst sınırlarıyla birlikte — bağlantı parolası yok ve uçtan uca şifreleme iddiası yok. Daha fazlası için Güvenlik ve gizlilik ve Büyük belgeler nasıl gönderilir sayfalarını okuyun.