Dosyaları Cloud'a Yüklemeden Önce Nasıl Şifrelenir

Buluta yüklemeden önce dosya şifrelemek, Google Drive, Dropbox, iCloud, OneDrive, S3, R2 veya Backblaze B2'de yer alan baytların yalnızca sizin çözebileceğiniz şifreli metin olmasını sağlar. Sağlayıcı anlamsız veriler görür. Kullanabileceğiniz araçlar arasında 7-Zip (güçlü parola ile AES-256 CBC modu, çoğu tehdit için yeterli), rclone crypt arka ucu (NaCl SecretBox, daha iyi), Cryptomator (AES-256-GCM ile klasör düzeyinde şifreleme, şeffaf bağlama), age ve gocryptfs (komut satırı iş akışları) yer alır. Seçim rastgele erişime, paylaşıma veya mobil okumaya ihtiyaç duyup duymadığınıza göre farklılaşır; ancak hepsini CCPA 1798.150 şifreleme güvencesi kapsamında tutar.

Sağlayıcı Tarafından Tutulan Şifreleme Neden Yetmez

Her büyük bulut "beklemede şifreleme" reklamı yapar; bu, sürücülerindeki AES-256 anlamına gelir. Reklamını yapmadıkları şey ise anahtarı kendilerinin tuttuğudur. Google Drive'ınızı çözebilir, Apple iCloud'unuzu çözebilir (bazı bölgelerde 2022'de sunulan Gelişmiş Veri Koruma katmanı hariç), Dropbox dosyalarınıza erişebilir. Anahtar yönetim sistemine ulaşan her mahkeme kararı, kötü niyetli çalışan veya ihlal dosyalarınıza da ulaşır. Yüklemeden önce istemci tarafında şifreleme bunu tersine çevirir: sağlayıcı şifreli metni tutar, siz anahtarı tutarsınız ve sağlayıcıya yönelik bir mahkeme kararı işe yaramaz.

7-Zip ile Parola Tabanlı Basit Şifreleme

Tek seferlik şifreleme için en kolay araç Windows/Linux'ta 7-Zip, macOS'ta Keka veya Android'de ZArchiver'dır. Dosyaya sağ tıklayın, "Arşive ekle" seçeneğini belirleyin, 7z formatını ve AES-256 şifreleme yöntemini seçin, ardından güçlü bir parola belirleyin. Oluşan .7z dosyası şifreli metindir; herhangi bir buluta yüklenebilir. Kötü yanı: 7-Zip'in varsayılan anahtar türetme işlevi biraz zayıftır; anahtarı sabit 2^19 SHA-256 yinelemesiyle türetir ve modern bir GPU saniyede 100.000 parolayı deneyebilir. Bunu dengelemek için 20+ karakterlik bir parola kullanın. Ara sıra yapılan yüklemeler için iyidir; 10 GB'lık dosyalarda her değişiklikte tüm arşivi yeniden yüklemeniz gerektiğinden uygun değildir.

Bulut Bağımsız Senkronizasyon için rclone crypt

rclone (açık kaynak, MIT lisanslı) 70'ten fazla bulut sağlayıcısına senkronizasyon yapar ve NaCl SecretBox (XSalsa20-Poly1305) kullanarak yüklemeden önce dosyaları şifreleyen bir crypt arka ucuna sahiptir. rclone config ile bir kez yapılandırın, parola seçin ve artık her rclone sync ~/docs crypt:bucket komutu şeffaf biçimde şifreler. Dosya adları da şifrelenir. Anahtar rclone'un yerel yapılandırmasında gizlenmiş biçimde yer alır; ev dizininize erişim sağlayan biri bu yapılandırmayı kurtarabilir; bu nedenle parolayı bir parola yöneticisinde saklayın ve yapılandırmayı değiştirilebilir kabul edin. Backblaze B2 (0,006 $/GB/ay), ücretsiz çıkış içeren R2 veya Wasabi (0,0068 $/GB/ay) ile kullanım için uygundur.

Klasör Düzeyi Şeffaf Şifreleme için Cryptomator

Cryptomator (açık kaynak, masaüstü için ücretsiz) macOS, Windows ve Linux'ta şifreli bir kasayı sanal sürücü olarak bağlar. Kasaya bir dosya bıraktığınızda Cryptomator onu AES-256-GCM ile şifreler ve Dropbox veya Drive ile senkronize olan bir kardeş klasörde şifreli metin olarak depolar. Orijinal düz metin asla buluta ulaşmaz. Her dosya, kasa parolasından scrypt aracılığıyla türetilen ayrı anahtarlarla şifrelenir. 12 MB'lık bir .docx şifreleme sonrasında 12 MB olarak kalır; arşiv ek yükü yoktur ve yalnızca değişen dosyalar yeniden senkronize edilir. Mobil uygulamalar (iOS 15 TL, Android 18 TL) aynı kasa biçimini okuyabilir; telefonunuz Cryptomator uygulaması içinde şifresi çözülmüş dosyaları görürken senkronizasyon sağlayıcısı hiçbir şey görmez.

Unix Komut Satırı için age ve rage

age ("ahhh-gay" okunur), Filippo Valsorda'nın GPG'ye modern alternatifi olup X25519, ChaCha20-Poly1305 ve HKDF-SHA256 kullanır. brew install age veya eşdeğeriyle kurulur. Parola tabanlı şifreleme için age -p -o file.age file.pdf, açık anahtar tabanlı için age -r age1... komutunu kullanın. Elde edilen .age dosyası her yere yüklenebilir. rage, aynı biçime sahip Rust tabanlı bir porttur. GPG ile karşılaştırıldığında age'in seçeneği yoktur, anahtar sunucusu yoktur, güven ağı yoktur, eski şifre yoktur; yalnızca çalışan modern kriptografi vardır. Otomasyon ardışık düzenleri için (S3'e gece yapılan veritabanı yedekleri) age ile SOPS veya KMS anahtarı, 2026'nın yerleşik kalıbıdır.

Tam Kapsayıcı Birimler için VeraCrypt

VeraCrypt (TrueCrypt'in açık kaynak çatalı) sürücü olarak bağlanan şifreli kapsayıcı dosyalar oluşturur. 50 GB'lık bir VeraCrypt kapsayıcısı isteğe bağlı dosyaları barındırır, AES-256, Serpent veya Twofish ile anında şifreler ve tek bir blob olarak yüklenir. Gizli birimlerle makul inkâr edilebilirlik sağlar. Dezavantajı: büyük bir kapsayıcı içindeki bir dosyanın değiştirilmesi, tüm kapsayıcının yeniden buluta senkronize edilmesini gerektirir; bu da Dropbox'ın delta senkronizasyonunu etkisiz kılar. VeraCrypt'i aktif çalışma kümeleri yerine arşiv türü yedeklemeler (yıllık anlık görüntüler) için kullanın. Kapsayıcı sağlayıcı değişikliğine karşı dayanıklıdır; Dropbox'tan Mega'ya geçerken yeniden şifrelemenize gerek kalmaz.

Linux ve macOS Günlük Kullanımı için gocryptfs

gocryptfs, bağımsız güvenlik denetimine sahip (Quarkslab 2017, 2023'te yeniden denetim) ve macFUSE aracılığıyla Linux ile macOS'ta çalışan bir FUSE dosya sistemidir. Cryptomator'a benzer ancak daha hafiftir: gocryptfs ~/cipher ~/plain komutunu verdiğinizde ~/plain içinde çalışırken ~/cipher senkronize edilir. Dosya düzeyinde AES-256-GCM şifreleme, korunan dizin yapısı ve EME ile şifrelenmiş dosya adları sunar. Java değil yerel C kullandığı için Cryptomator'dan daha hızlıdır. Bulut senkronizasyonu için rclone veya tekilleştirme yedeklemesi için restic ile doğal biçimde eşleşir. GUI istemeyen teknik Linux kullanıcıları için tercih edilen seçenektir.

Doğru Anahtar Türetme Stratejisini Seçmek

Yukarıdaki tüm araçlar şifreleme anahtarlarını parolanızdan türetir. Güç, kullanılan KDF'ye bağlıdır: 7-Zip 2^19 SHA-256 yinelemesi (~500.000), rclone crypt N=16384 ile scrypt, Cryptomator 2^15 varsayılan parametrelerle scrypt, VeraCrypt 500.000 PBKDF2-HMAC-SHA512, age parola modu ise N=2^18 ile scrypt kullanır. Argon2id bunların hepsinden daha iyi olurdu; yalnızca age'in daha yeni sürümleri bunu içermektedir. KDF zayıflıklarının önemsiz kalması için en az 75 bit entropi (20 rastgele karakter veya altı Diceware sözcüğü) içeren bir parola seçin; 100 karakterlik bir parola, düşük yineleme sayılarında bile çevrimdışı saldırılara karşı dayanıklıdır.

Dosya Meta Verisiyle Baş Etmek

Dosya içeriğini şifrelemek birincil adımdır; ancak meta veriler de sızar. Dosya boyutları, değiştirme zaman damgaları, dosya adları ve dizin yapısı bilgi açığa çıkarır. Cryptomator, gocryptfs ve rclone dosya adlarını şifreler; age ve 7-Zip şifrelemez. Maksimum gizlilik için hassas dosyaları gizlenmiş adlı tek bir arşivde (archive-2026-05-14.tar.gz.age) ve nondescript bir değiştirme tarihiyle paketleyin. Sağlayıcı bir zaman damgası görür ama hangi dosyaları düzenlediğinizi göremez. İş arkadaşlarıyla paylaşılan bulut depolamada bu düzeyde gizleme çoğunlukla iş akışlarını bozar; önceliklerinizi belirleyin.

Kalıcı Bulut Depolama Yerine HexaTransfer Ne Zaman Kullanılmalı

Bir dosyayı tek bir kişiyle paylaşmak ve ardından silmek için yüklüyorsanız, bulut depolamaya hiç ihtiyacınız yoktur; kısa ömürlü şifreli bir transfer daha iyi çalışır. HexaTransfer, anahtarların asla sunucuya ulaşmadığı istemci tarafı AES-256-GCM ile 10 GB sınırı ve otomatik son kullanma tarihi sunar. age ile şifrelenmiş bir dosyayı Dropbox'a yüklemek, bağlantıyı paylaşmak ve sonradan silmeyi hatırlamaya kıyasla amaçlı bir transfer aracı kullanmak çok daha az yönetim gerektirir. Kalıcı depolama için yukarıdaki araçlarla önceden şifreleyin. Geçici paylaşım için kısa ömürlü bir E2EE hizmeti kullanın.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.