OneDrive ve Şifreli Dosya Transferi: Hangisi Daha Güvenli
Hassas veriler için en güvenli seçeneği belirlemek amacıyla OneDrive dosya paylaşımı güvenliğini özel şifreli dosya transferi servisleriyle karşılaştırın.
OneDrive, şifrelenmemiş e-posta veya FTP üzerinden dosya göndermekten güvenlidir; ancak uçtan uca şifreli değildir. Microsoft anahtarları elinde tutar; bu da içerik tarama, eDiscovery ve ABD CLOUD Yasası ile Stored Communications Act kapsamındaki yasal erişim talepleri için dosyalarınızın şifresini çözebileceği anlamına gelir. HexaTransfer, Tresorit Send ve Proton Drive Send gibi özel şifreli dosya transferi hizmetleri, dosyaları istemci tarafında AES-256-GCM ile şifreler; sağlayıcı yalnızca şifreli metni depolar. Hassas olmayan işbirliği için OneDrive'ın kullanım kolaylığı öne çıkar. HIPAA, GDPR Madde 32, KVKK veya PCI DSS 4.0 kapsamında düzenlenmiş veriler için U2EŞ transfer hizmeti özünde daha güvenlidir.
OneDrive'ın Şifreleme Mimarisi
OneDrive, dosyaları bekleme halinde dosya başına AES-256 anahtarlarıyla şifreler; bu anahtarlar Microsoft'un Key Store'unda depolanan bir içerik şifreleme anahtarıyla şifrelenir ve bu anahtar Azure Key Vault'taki bir ana anahtarla korunur. İyi tasarlanmış bir zincirdir; transit halinde her şey modern şifre paketleriyle TLS 1.3 kullanır. Microsoft'un belgesi mimari konusunda olağandışı biçimde şeffaftır.
Bunların hiçbiri uçtan uca şifreli değildir. Microsoft her katmanda anahtarları tutar. OneDrive for Business'ın temelini oluşturan SharePoint, düz metin üzerinde içerik tarama, DLP politikası değerlendirmesi ve kötü amaçlı yazılım tespiti gerçekleştirir. Bu özellikler değerlidir; aynı zamanda tasarım gereği U2EŞ ile bağdaşmaz.
Microsoft Çift Anahtar Şifrelemesi (DKE)
Microsoft 365 E5 müşterileri, Microsoft'un anahtarının üzerine müşterinin elinde tuttuğu bir anahtar ekleyen Çift Anahtar Şifrelemesi'ni (DKE) etkinleştirebilir. DKE korumalı bir dosyanın şifresini çözmek için Microsoft'un anahtarı ve müşteri tarafından çalıştırılan DKE hizmetinden gelen şirket içi anahtarın birleşmesi gerekir. Microsoft tek başına şifre çözemez; sizin anahtar hizmetinizin yanıt vermesi gerekir.
DKE, özellikle koruduğunuz dosyalar için gerçek U2EŞ'tir. Kurulum maliyeti göz ardı edilemez: E5 lisansı (kullanıcı başına aylık 57 $), DKE hizmetinin barındırılması, anahtar rotasyonunun yönetilmesi, kullanıcıların Office'teki Koru düğmesi konusunda eğitilmesi. Sınıflandırılmış sözleşmeleri işleyen büyük kuruluşlar için orantılıdır. Çoğu küçük işletme için aşırı bir yük oluşturur.
Özel Şifreli Transfer Hizmetlerinin Farklı Yaklaşımı
HexaTransfer, Tresorit Send ve Proton Drive Send aynı mimari deseni uygular: şifreleme, yükleme öncesinde gönderenin tarayıcısında gerçekleşir. Simetrik anahtar (AES-256-GCM) istemci tarafında oluşturulur. Sunucu yalnızca şifreli metni depolar. Anahtar, alıcıya ayrı olarak iletilir — URL parçasında, şifre aracılığıyla ya da önceden paylaşılmış bir ortak anahtarla.
Microsoft anahtarı yok, Azure Key Vault yok, sağlayıcının şifre çözmede yer almasına gerek yok. Tehdit modeli değişir: sağlayıcıya güvenmek yerine yalnızca uç noktalara ve anahtar taşıma kanalına güvenilir. Bu duruş, birçok düzenlenmiş senaryoda denetçilerin görmek istediği yaklaşımdır.
OneDrive ile Özel U2EŞ Transferinin Karşılaştırması
| Özellik | OneDrive for Business | OneDrive + DKE | HexaTransfer | |---|---|---|---| | Bekleme halinde şifreleme | AES-256 (MS yönetimli) | AES-256 (MS + müşteri) | AES-256-GCM (istemci taraflı) | | Sağlayıcı düz metni görebilir mi | Evet | Hayır | Hayır | | Kurulum karmaşıklığı | Yok | Yüksek (E5 + DKE hizmeti) | Yok | | Kullanıcı başına maliyet | 5-22 $/ay | ~57+ $/ay | Ücretsiz | | Maksimum dosya boyutu | 250 GB | 250 GB | 10 GB | | Saklama | Kalıcı | Kalıcı | 7 gün | | Yönetici denetim günlüğü | Evet | Evet | Minimal | | BAA mevcut | Evet | Evet | Sağlayıcıya bağlı |
Senaryoya Göre Güvenlik Değerlendirmesi
İşe alım belgelerinden oluşan personel paylaşım sürücüsü için OneDrive uygundur; içerik hassas değildir ve işbirliği önem taşır. Pazarlama varlığı kütüphanesi için OneDrive uygundur. OneDrive bağlantısı üzerinden gönderilen taşeron SOW .pdf'i için OneDrive muhtemelen uygundur; ancak anonim bir bağlantıdan parola korumalı bağlantı daha iyidir.
Dış danışmanlara gönderilen ihlal müdahalesi adli raporu için U2EŞ transfer hizmeti özünde daha güvenlidir. Klinikler arasında gönderilen hasta görüntüleme dosyaları (DICOM) için HIPAA BAA'lı U2EŞ hizmeti savunulabilir tercihtir. Birleşme-satın alma durum tespiti belgelerinde U2EŞ hizmeti artı bölümlere ayrılmış erişim standart uygulamadır. Karşı avukata gönderilen avukatlık iş ürünü için U2EŞ hem kablo düzeyinde araya girmeye hem de sağlayıcı düzeyinde ihlale karşı eş zamanlı koruma sağlar.
CLOUD Yasası Boyutu
ABD Yurt Dışında Yasal Veri Kullanımını Açıklayan Yasa (2018), ABD kolluk kuvvetlerinin fiziksel konumdan bağımsız olarak ABD sağlayıcılarının elindeki verileri ifşa ettirmesine olanak tanır. İrlanda'da barındırılan OneDrive verileri ABD yasal sürecine tabidir. Bu durum AB dışındaki kuruluşlar için önem taşır: AB müşteri verilerini OneDrive'da depolayan Alman bir şirket, ABD arama emri geldiğinde çapraz yetki alanı çatışmasıyla karşılaşır.
Sağlayıcının şifre çözemediği U2EŞ transfer hizmetleri bu durumu doğrudan aşar. Yalnızca şifreli metin depolayan sağlayıcıya yöneltilen bir CLOUD Yasası arama emri, tam olarak şifreli metin üretir. Proton ve Tresorit gibi bazı hizmetler ABD yetki alanı dışında merkez konumlandırarak ek bir koruma katmanı ekler.
Pratik Hibrit Strateji
Microsoft 365 kullanan çoğu kuruluş OneDrive'ı terk etmemelidir; Teams, Outlook ve Windows ile çok sıkı entegre edilmiştir. Bunun yerine hassas dış gönderimlere özel bir U2EŞ transfer hizmeti ekleyin. İş akışı şöyledir: çalışma dosyasını düzenleme için OneDrive'da saklayın, nihai sürümü dışa aktarın ve dış alıcıya HexaTransfer veya Tresorit Send aracılığıyla gönderin. OneDrive kopyası, Microsoft'un anahtar yönetimi kapsamında sizinle kalır; dış teslimat ise U2EŞ olur.
Bu yaklaşım, iç uyumluluk için Microsoft'un DLP, eDiscovery ve saklama araçlarını korurken en zayıf halkayı kapatır: sağlayıcı düz metin erişiminin en çok önem taşıdığı dış gönderim noktası.
Risk Değerlendirmenizde Sormanız Gereken Sorular
Üç soru OneDrive'ın tek başına yeterince güvenli olup olmadığını ortaya koyar. Birincisi: bir Microsoft çalışanının bu dosyayı okuması düzenleyici veya rekabetçi zarar doğurur muydu? Evet ise DKE veya U2EŞ hizmetine geçin. İkincisi: Microsoft'a yöneltilen ABD hükümeti celbinin bu dosya için GDPR, PIPL veya LGPD gibi AB-dışı bir mevzuat kapsamında hukuki sorun yaratma ihtimali var mı? Evet ise U2EŞ daha güvenlidir. Üçüncüsü: bu tek seferlik bir gönderim mi, yoksa devam eden bir işbirliği mi? Tek seferlikse bir U2EŞ transfer hizmeti, DKE yapılandırmasından operasyonel olarak daha basittir.
Tek seferlik U2EŞ gönderim için hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.
Uçtan uca şifreleme ile büyük dosyaları güvenle gönderin
Uçtan uca şifreleme ile 10 GB'a kadar dosya ücretsiz aktarın. Hesap gerekmez. Dosyalarınız yüklenmeden önce tarayıcınızda şifrelenir — başka kimse okuyamaz.
Dosya gönder