Özel fotoğraf paylaşım rehberi: kişisel fotoğraflarınızı koruyun

Kişisel fotoğrafları özel tutarak paylaşmanın doğru yolu şu adımları içerir: EXIF verisini (konum, kamera seri numarası, zaman damgaları) silerek başlayın, yüklemeden önce tarayıcınızda AES-256-GCM ile şifreleyin, anahtarın yalnızca URL parçasında kaldığı bir hizmet kullanın ve linki 24 saat süre sonu ile tek indirme sınırı olarak ayarlayın. Veri ihlali haberi olmasını istemeyeceğiniz hiçbir şey için sosyal medyadan ve ana akım bulut hizmetlerinden kaçının — iCloud Fotoğraflar, Google Fotoğraflar ve Facebook, yüklenen görüntüleri kendi amaçları için makine öğrenmesiyle tarıyor. HexaTransfer, Tresorit Send veya Proton Drive paylaşılan linki gibi sıfır bilgi aktarım hizmetleri, varsayılan paylaşımın sunmadığı kontrolü size geri verir.

Varsayılan fotoğraf paylaşımı neden gizliliği zedeliyor

Kullanışlı seçenekler, çoğu kişinin fark ettiğinden çok daha fazlasını sessiz sedasız feda ediyor:

iCloud Fotoğraflar beklemede şifreli; ancak Gelişmiş Veri Koruması'nı etkinleştirmediğiniz sürece anahtarları Apple tutuyor. ADP olmadan Apple, geçerli yasal talepler üzerine ABD kolluk kuvvetlerine fotoğraflarınızı verebilir.
Google Fotoğraflar yüklenen her fotoğrafı içerik dizinleme için (yüzler, nesneler, konumlar) tarıyor ve hesabınızdaki arama sonuçlarına ekliyor.
Facebook/Instagram fotoğrafları Meta sunucularına yüklüyor; gösterilen sürümden EXIF'i kaldırıyor ama orijinali saklıyor ve geniş kapsamlı hizmet koşulları altında görüntüleri makine öğrenmesi eğitimi için kullanabiliyor.
iMessage ve WhatsApp teslimat için E2EE kullanıyor; ancak alıcıların telefonları sırasıyla genellikle şifrelenmemiş hâlde iCloud ve Google Drive'a yedek alıyor.
SMS ve e-posta güzergâhlarının büyük bölümünde düz metin olarak iletiliyor.

Tatil fotoğrafları için bu kabul edilebilir. Tıbbi taramalar, mahrem görüntüler veya gizli kalmalarını ödemek isteyeceğiniz her şey için kabul edilemez.

Paylaşmadan önce EXIF'i silin

Modern bir telefon kamerasından çekilen her fotoğraf EXIF meta verisi taşır:

GPS koordinatları yaklaşık 5 metre hassasiyetle.
Kamera markası, modeli ve seri numarası.
Zaman damgası saat dilimi de dahil.
Düzenlemede kullanılan yazılım.
Bazı kameralarda sahip adı.

Arka bahçede çocuğunuzun fotoğrafı, alıcıya o anda durduğu ağaca kadar ev adresini söyler. Paylaşmadan önce:

iPhone: Ayarlar → Gizlilik → Konum Servisleri → Kamera → Hiçbir Zaman; ya da paylaşım panelindeki "Seçenekler" ile paylaşım başına "Konum" seçeneğini kapatın.
Android: Kamera uygulaması ayarları → Konum etiketleri → Kapalı.
Masaüstü: Mac veya Linux'ta exiftool -all= foto.jpg. Windows: sağ tıklayın → Özellikler → Ayrıntılar → Özellikleri Kaldır.
Toplu işlem: exiftool -all= -overwrite_original *.jpg tüm klasörü işler.

ExifCleaner (macOS/Windows) ve Metadata Cleaner (Linux, Tails ile birlikte gelir) bu işlemler için grafiksel arayüz sunar.

Yüklemeden önce şifreleyin

Standart fotoğraf paylaşım hizmetleri, sağlayıcının tuttuğu anahtarlarla beklemede şifreliyor; bu, personelinin, alt işlemcilerinin ve geçerli yasal süreçlere sahip devletlerin düz metne erişebildiği anlamına geliyor. İstemci taraflı şifreleme bunu çözüyor.

Pratikte şöyle görünüyor:

Bir fotoğrafı tarayıcıya sürükleyip bırakıyorsunuz.
JavaScript, crypto.getRandomValues() kullanarak rastgele 256 bit AES-GCM anahtarı üretiyor.
Dosya tarayıcıda yüklenmeden önce şifreli hale geliyor.
Şifreli metin sunucuya yükleniyor; anahtar URL parçasında kalıyor.
Alıcının tarayıcısı anahtarı parçadan okuyarak yerel olarak şifresini çözüyor.

Bunu doğru uygulayan hizmetler: HexaTransfer, SwissTransfer E2EE katmanı, Tresorit Send, Proton Drive paylaşılan linkleri, Mega.nz. Uygulamayanlar: Google Fotoğraflar, iCloud Fotoğraflar (ADP dışında), Dropbox paylaşılan linkleri, Flickr.

Gerçekten kullanacağınız süre sonu ayarlayın

Sonsuza dek geçerli olan bir paylaşım linki bir gizlilik zaman bombасıdır. Mantıklı varsayılan değerler:

Sıradan aile fotoğrafları: 7 gün.
Çocuk veya küçüklerin fotoğrafları: 24–72 saat.
Tıbbi görüntüler (dermatoloji fotoğrafları, taramalar): 24 saat, tek indirme.
Mahrem görseller: 1 saat, tek indirme. Dijital olarak paylaşmanız gerekip gerekmediğini düşünün.
İşe başlama için kimlik fotoğrafları: 24 saat, tek indirme.

Süre sonu ile indirme sınırını birleştirin. İki kez indirilen bir tek indirme linki, linkin ele geçirildiğinin net bir işaretidir.

Linkin üstüne parola ekleyin

URL parçası anahtar olduğundan linke sahip olan herkes görüntüleyebilir. Parola, ikinci bir faktör ekler: saldırganın hem linke hem parolaya ihtiyacı vardır; tercihen farklı kanallardan gönderilmiş olarak.

Aranacak uygulama:

En az 600.000 iterasyonlu PBKDF2-HMAC-SHA-256 veya Argon2id.
Parola yöneticisinden 12+ karakterli rastgele parola; "Aile2025" gibi değil.
Parola farklı bir kanaldan paylaşılır — link mesajlaşmayla gönderildiyse iMessage ile, link e-postayla gönderildiyse Signal ile, dikkatli olunuyorsa kağıda yazılmış olarak.

Kaba kuvvet direnci yalnızca KDF'den değil, parola entropisinden kaynaklanır. Dört rakamlı PIN iterasyon sayısından bağımsız olarak saniyeler içinde kırılır.

Her platformun durumu

Fotoğrafa özgü paylaşım için hızlı bir karşılaştırma:

| Hizmet | E2EE | EXIF silme | Süresi dolan link | Ücretsiz katman | |--------|------|-----------|-------------------|----------------| | iCloud Fotoğraflar | Yalnızca ADP ile | Hayır | Evet (paylaşılan albümler) | 5 GB | | Google Fotoğraflar | Hayır | Hayır | Sınırlı | Gmail ile paylaşılan 15 GB | | Apple iCloud Paylaşılan Albümler | Hayır | Hayır | Hayır | Dahil | | Dropbox linkleri | Hayır | Hayır | Evet (ücretli) | 2 GB | | WeTransfer | Hayır | Hayır | Evet (7 gün) | Aktarım başına 2 GB | | SwissTransfer | İsteğe bağlı | Hayır | Evet (en fazla 30 gün) | Aktarım başına 50 GB | | Tresorit Send | Evet | Hayır | Evet (7 gün) | Aktarım başına 5 GB | | HexaTransfer | Evet | Hayır | Evet (24 saat) | Aktarım başına 10 GB |

"EXIF silme" neredeyse her yerde Hayır — çünkü bu sizin işiniz, yüklemeden önce yapmanız gerekiyor.

Canlı albümler ve süregelen paylaşım

Tek dosya linkleri tek seferlik paylaşımlar için işe yarar. "İşte tüm tatil" veya "yılın aile fotoğrafları" için farklı bir düzenek gerekir:

Proton Drive paylaşılan klasörü — istemci taraflı şifreli, parola korumalı, süresi dolan.
Tresorit paylaşılan klasörü — sıfır bilgi, ayrıntılı erişim kontrolü, kurumsal özellikler.
Herhangi bir bulut üzerinde Cryptomator (Dropbox, Google Drive, OneDrive) — yerel klasörü şifreleyin, şifreli metni senkronize edin, yalnızca kasa parolasını güvenilir taraflarla paylaşın.
Ev sunucusu olan aileler için Uçtan Uca Şifreleme özellikli kendi barındırılan Nextcloud.

Geniş aileyle paylaşılan bir tatil albümü için 30 günlük süre sonu ve paylaşılan parolalı bir Tresorit veya Proton Drive klasörü mantıklı bir kurulumdur. Özellikle çocuk fotoğrafları için bulutu tamamen atlamayı düşünün — yerel fotoğraf çerçevesi veya kişisel olarak aktarılan USB anahtarlar düşük teknolojidir ve sızıntıya karşı korumalıdır.

Sosyal medyaya göndermeden önce temizlemek (zorunluysa)

Bazen herkese açık olarak göndermek zorunda kalacaksınız. Hasarı en aza indirin:

EXIF'i silin (her büyük platform yüklemede bir kısmını siliyor, ama hiçbirine güvenmeyin).
Görünür arka planı evinizle ilişkilendirmeye hazır değilseniz evde çekilen fotoğraflardan kaçının.
Arka plandaki yansımaları, ekranları ve belgeleri izleyin.
Çocuklar için arkadan veya sırtın göründüğü çekimleri düşünün. Yüzler hiç değişmeyen biyometrik tanımlayıcılardır.
İzinleri gözden geçirin: "Yalnızca arkadaşlar" zaman içinde değişir; herkese açık gönderiler sonsuza dek var olur.
Görüntüleyenin ekran görüntüsü alabileceğini unutmayın. Bir kez paylaşılan dijital fotoğraflar geri alınamaz.

Dikkatli ebeveynler için iş akışı

Çocuk fotoğraflarını büyük teknoloji şirketlerini beslemeden büyükanne ve büyükababalarla paylaşmak isteyen ebeveynler için:

Telefonda konum etiketlemesi kapalıyken fotoğraf çekin.
Ev adresini, plakayı veya okulu gösteren fotoğrafları elemek için hızlı bir inceleme yapın.
Seçilen dosyaları istemci taraflı E2EE aktarım hizmetine sürükleyin.
72 saatlik süre sonu ve bir parola ayarlayın.
Linki iMessage/Signal ile, parolayı farklı bir kanaldan gönderin (sesli arama).
Büyükanne ve büyükbaba yerel olarak indirir ve kaydeder; bulut hizmeti otomatik olarak siler.
Hiçbir üçüncü tarafta kısa süreli şifreli metinden öte iz kalmaz.

Paylaşım başına yaklaşık 90 saniyelik ek süre. Aile fotoğraflarını bir sonraki Google Fotoğraflar ölçeğindeki veri ihlalinden uzak tutar.

Pratikte uygulamak

EXIF silme, kısa süre sonu ve parola korumasıyla istemci taraflı E2EE aktarımı, bulut rahatlığını bulut maruziyeti olmadan sağlar. Kişisel fotoğraf paylaşımının büyük bölümü için bu doğru dengedir.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.