Şifreli Sohbetleri İçeriği Açığa Çıkarmadan Yedekleme

Özel bir görüşmeyi yedeklemek, onu özel kılan korumayı ortadan kaldırabilir. Bu rehber, şifreli sohbetlerin güvenli biçimde nasıl yedekleneceğini, farklı yedekleme seçeneklerinin nasıl karşılaştırılacağını ve geçmişinizin açıkta kalan bir kopyasını oluşturmadan güvenli mesaj kurtarmanın nasıl planlanacağını anlatır.

Şifreli sohbetler yedekleme sırasında neden açığa çıkabilir?

Uçtan uca şifreleme, mesajları katılımcılar arasında korur: onları okumak için gereken anahtarlara yalnızca yetkili uç cihazların sahip olması beklenir. Yedek ise kendi depolaması, şifreleme anahtarları ve kurtarma süreci olan ayrı bir sistemdir.

Bir uygulama, canlı görüşmeleri uçtan uca şifrelerken yedekleri sağlayıcının çözebileceği biçimde saklayabilir. Elle dışa aktarma da şifreli bir görüşmeyi okunabilir metin dosyasına, arşive veya e-posta ekine dönüştürebilir.

Bir yedeğin uçtan uca gizliliği koruyabilmesi için:

• Mesaj içeriği, güvenilir cihazınızdan ayrılmadan önce şifrelenmelidir.
• Yedekleme sağlayıcısı şifre çözme anahtarına erişememelidir.
• Kurtarma işlemi, bu anahtarı mesajlaşma veya depolama sağlayıcısına vermenizi gerektirmemelidir.
• Hesap sıfırlama yolları şifrelemeyi atlayamamalıdır.
• Geçici dosyalar, önizlemeler, dışa aktarımlar ve eski kopyalar kontrol altında tutulmalıdır.

Yalnızca yedeğin şifreli olup olmadığını sormayın. Şifreyi kimin çözebildiğini ve kurtarmanın bu yanıtı değiştirip değiştirmediğini sorun.

Her şifreli mesaj yedeği için gizlilik testi

Şifreli mesaj yedeklemeyi etkinleştirmeden önce kurtarma yolunun tamamını inceleyin:

1. Yedek nerede oluşturuluyor? Yüklemeden önce cihazınızda şifrelemeyi tercih edin.
2. Anahtarı kim kontrol ediyor? Uygulama veya bulut sağlayıcısı anahtarı siz olmadan elde edebiliyorsa yedek o sağlayıcıya karşı gizli değildir.
3. Kurtarmayı ne açıyor? Parola, kurtarma kodu, cihaza bağlı anahtar veya donanımla korunan bir mekanizma olabilir.
4. Destek personeli erişimi sıfırlayabiliyor mu? Hesabı sıfırlamakla eski yedeğin şifresini çözmeyi birbirinden ayırın. Bir kurtarma sistemi, sıradan destek personeline açık metin anahtarı vermeden güvenilir cihazlar veya donanımla korunan mekanizmalar kullanabilir. Yalnızca “kurtarma” sözcüğünden erişim sonucu çıkarmak yerine gerçek tasarımı inceleyin.
5. Tüm cihazları kaybederseniz ne olur? Kurtarmanın mümkün kalıp kalmadığını ve hangi gizli bilgiyi gerektirdiğini öğrenin.
6. Yedek, ekleri ve üstverileri içeriyor mu? Medya, dosya adları, kişi tanımlayıcıları ve zaman damgaları hassas bağlamı açığa çıkarabilir.
7. Eski kopyalar siliniyor mu? Gelecekteki yedeklemeyi kapatmak, mevcut bulut anlık görüntülerini veya dışa aktarılmış dosyaları kaldırmayabilir.

Uygulamanız, platformunuz ve sürümünüz için güncel belgeleri ve ayarları kontrol edin. Yedekleme özellikleri, varsayılanlar ve kurtarma yöntemleri değişebilir.

Hangi sohbet yedekleme seçenekleri uçtan uca gizliliği koruyabilir?

Gerçek koruma, teknik uygulamaya ve yapılandırmaya bağlıdır. Mesajlaşma uygulamanız ve depolama hizmetiniz için ayrıntıları doğrulayın.

Yedekleme seçeneği	Uçtan uca gizliliği koruyabilir mi?	Kim okuyabilir?	Temel kurtarma gereksinimi	Başlıca risk
Uygulamanın yönettiği uçtan uca şifreli bulut yedeği	Anahtarı yalnızca kullanıcı açabiliyorsa evet	Kullanıcı ve yetkili cihazlarla sınırlı olması amaçlanır	Kurtarma parolası, kodu veya onaylı cihaz	Kurtarma sırrının kaybı, zayıf kimlik doğrulama veya hatalı uygulama
Sağlayıcının şifrelediği sıradan bulut yedeği	Sağlayıcıya karşı hayır	Sağlayıcı ve sistemlerine, hesaplarına veya anahtarlarına erişenler	Bulut hesabını kurtarma	Sağlayıcının elindeki anahtarlar ve hesabın ele geçirilmesi
Kullanıcının kontrol ettiği bir sırla korunan cihaz yedeği	Koşullara bağlı olarak	Yedeğe ve gizli bilgiye sahip olanlar	Yedek parolası veya cihaz erişim bilgileri	Zayıf parola, güvensiz bilgisayar veya şifrelenmemiş kopyalar
Şifreli yerel arşiv	Depolanmadan önce güçlü, kullanıcıda kalan bir sırla şifrelenirse evet	Gizli bilgiye veya açılmış kopyaya erişenler	Arşiv parolası veya anahtarı	Anahtar kaybı, zararlı yazılım veya açık metin çıkarımı
Açık metin sohbet dışa aktarımı	Hayır	Dosyaya veya kopyalarına erişen herkes	Dosya veya cihaz erişimi	Aranabilir ve kopyalanabilir mesaj içeriği
Basılı arşiv veya ekran görüntüleri	Hayır	Fiziksel veya dijital erişimi olan herkes	Fiziksel sahiplik veya cihaz erişimi	Kontrolsüz çoğaltma, önizlemeler ve fotoğraf eşitleme
Bağlı yetkili cihazlar	Uygulamaya bağlıdır; otomatik olarak bağımsız yedek sayılmaz	Yetkili uç cihazlar	Belgelenmiş aktarım veya yedekleme özelliği	Bağlı kopya geri yüklemeyi desteklemeyebilir veya silme durumunu paylaşabilir

Ne mesajlaşma şirketinin ne de depolama sağlayıcısının şifresini çözebileceği biçimde tasarlanmış özel bir yedekleme sistemi güçlü gizlilik sunabilir. Şifreli yerel arşiv de aynı amaca hizmet edebilir; ancak anahtarı, cihazları ve açık metin çalışma dosyalarını koruma sorumluluğunu daha fazla size bırakır.

Tam olarak hangi özelliği kullandığınız neden önemlidir? Üç örnek

• Signal Secure Backups: Signal'ın rehberi, 64 karakterlik kurtarma anahtarıyla açılan, isteğe bağlı şifreli arşivi anlatır. Ücretsiz arşiv mesaj geçmişini ve yakın zamana ait sınırlı bir medya dönemini içerir. Bir kez görüntülenen ve yakında süresi dolacak mesajlar için istisnalar vardır. Her ekin kayba karşı korunduğunu varsaymadan önce kapsama kurallarını kontrol edin.
• WhatsApp şifreli yedekleri: WhatsApp, mevcut kurtarma yöntemlerinin yanında geçiş anahtarıyla şifrelenen yedekleri de belgeliyor. İlgili ayar, yalnızca telefon yedeklemesinin açık olması değil, uygulamanın uçtan uca şifreli yedekleme denetimidir. Güncel sürümünüzün sunduğu seçenekleri kullanın.
• Livara kimlik kurtarma: Güvenlik belgeleri, yüklenmeden önce mühürlenen bir kimlik yedeğini anlatır. Bu yedek sohbet geçmişini değil, kimlik malzemesini geri getirir. Onu belgelenmiş bir mesaj geçmişi yedeğinin yerine koymayın veya uygulamayı yeniden kurmanın tüm eski görüşmeleri geri getireceğini varsaymayın.

Bunlar sağlayıcıların belgelediği özelliklerdir; bağımsız denetim bulguları değildir. Yedek biçimleri, geri yükleme desteği ve hesap gereksinimleri ürüne özgüdür. Bir uygulamanın kurtarma ifadesi, başka bir uygulamanın arşivini geri getiremez.

Şifreli sohbetler bulutta nasıl güvenli yedeklenir?

Uçtan uca şifreli bulut yedeği, depolama sağlayıcısına mesaj içeriğine erişim vermeden cihaz dışı dayanıklılık sağlayabilir. Ancak anahtar ve kurtarma tasarımının bu iddiayı desteklemesi gerekir.

Şu sırayı izleyin:

1. Özelliğin tam adını doğrulayın. “Güvenli”, “korumalı” veya “depolamada şifreli” gibi geniş etiketler yerine “uçtan uca şifreli yedek” ifadesini arayın.
2. Mesajlaşma uygulamasının içinden etkinleştirin. Genel telefon veya bulut yedekleme ayarı farklı bir koruma sunabilir.
3. Belgelenmiş kurtarma yöntemini izleyin. Yedek parolası seçiyorsanız başka yerde kullanmayın. Uygulama bir kurtarma anahtarı oluşturuyorsa aynen kaydedin. Geçiş anahtarı destekliyorsa bunun nerede saklandığını ve erişimi nasıl geri kazanacağınızı anlayın.
4. Gizli bilgiyi ayrı saklayın. Şifrelenmemiş not, ekran görüntüsü veya e-posta taslağı yerine güvenilir parola yöneticisi ya da korunan çevrimdışı kopya kullanın.
5. Bulut hesabını koruyun. Benzersiz parola ve güçlü çok faktörlü kimlik doğrulama kullanın.
6. Dâhil edilen veriyi gözden geçirin. Videoların, dosyaların ve hassas eklerin saklanmasının gerekli olup olmadığına karar verin.
7. Kontrollü bir kurtarma testi yapın. Çalışan kopyanızı silmeden, güvenilir cihazda uygulamanın belgelenmiş sürecini izleyin.
8. Mümkünse eski yedekleri kaldırın. Uçtan uca koruma etkinleşmeden önce oluşturulmuş kopyaları kontrol edin.

Bir özel sohbet yedeği, ancak kurtarma süreci kadar güvenilirdir. Kurtarma sırrının ne olduğunu, nerede saklandığını ve kaybolursa ne olacağını belirleyemiyorsanız kurulum tamamlanmış değildir.

Güvenli yerel şifreli yedekler ve dışa aktarımlar

Yerel depolama, bulut sağlayıcısını doğrudan yolun dışına çıkarır; ancak “yerel” demek “özel” demek değildir. Dizüstü bilgisayardaki açık metin arşiv; zararlı yazılım, başka kullanıcı hesabı, onarım erişimi, hırsızlık veya otomatik eşitleme yoluyla açığa çıkabilir.

Daha güvenli bir yerel iş akışı için:

• Yalnızca ihtiyacınız olan görüşmeleri dışa aktarın.
• Dışa aktarımı güvenilir ve güncel bir cihazda oluşturun.
• Arşivi hemen güçlü ve benzersiz bir parola ifadesi veya anahtarla şifreleyin.
• Şifreli kopyayı açabildiğinizi doğrulayın.
• Şifreli kopyayı doğruladıktan sonra gereksiz açık metin ara dosyalarını kaldırın. Sıradan silmenin SSD bloklarını, bulut sürümlerini veya önceki anlık görüntüleri güvenli biçimde yok ettiğini varsaymayın.
• Uygun olduğunda geçici dosya ve silinmiş dosya alanlarını temizleyin.
• Dışa aktarma klasörünün bir bulut hizmetine eşitlenip eşitlenmediğini kontrol edin.
• Kayıp ciddi zarara yol açacaksa ayrı depolamada başka bir şifreli kopya bulundurun.
• Çıkarılabilir ortam kullanılmıyorken bağlantısını kesin.

Hedef konum da korunmuyorsa, şifreli arşivi çıkarmak okunabilir dosyalar oluşturur. Arama dizinleri, küçük resimler, otomatik kaydetme işlevleri ve son kullanılan dosya listeleri iz bırakabilir.

Açık metin dışa aktarımları neden güvenli bir özel sohbet yedeği değildir?

Açık metin sohbet dışa aktarımı, gizli kurtarma için değil, taşınabilirlik veya başvuru amacıyla tasarlanır. Diğer uygulamaların dizine ekleyebileceği ya da önizleyebileceği okunabilir mesajlar, medya, adlar ve zaman damgaları içerebilir.

Sık görülen açığa çıkma yolları şunlardır:

• Arşivi kendinize e-postayla göndermek.
• Paylaşılan indirmeler klasörüne kaydetmek.
• Otomatik kaydetme kopyaları oluşturan yazılımda açmak.
• Masaüstü aramasının içeriği dizine eklemesine izin vermek.
• Sağlayıcının çözebildiği bulut depolamasına yüklemek.
• Fotoğraf hizmetine eşitlenen ekran görüntüleri almak.
• Çıkarılan ekleri şifreli arşivin yanında bırakmak.

Dışa aktarma gerekiyorsa, uygulamanın izin verdiği ölçüde ilgili görüşme ve zaman aralığıyla sınırlayın. Aktarımdan önce şifreleyin ve her kopyanın nerede tutulduğunu kaydedin. Görünür dosyayı silmek, ekleri, geçici kopyaları veya bulut sürümlerini kaldırmayabilir.

Mesajları şifreli uygulamada tutmak, dışa aktarmaktan daha güvenli olabilir. Yalnızca taşınabilirlik açık bir ihtiyaca hizmet ediyorsa dışa aktarın.

Güvenli mesaj kurtarma planı oluşturun

Güvenli mesaj kurtarma, kalıcı kaybı olası hâle getirmeden yetkisiz erişimi önlemelidir. Güçlü uçtan uca koruma, gizli bilginizi unuttuğunuzda sağlayıcının yapabileceklerini sınırlar.

Kurtarma planınız şunları kapsasın:

• Temel yöntem: Uygulamanın kurtarma parolası, kodu, anahtarı veya yetkili cihaz süreci.
• Gizli bilginin saklanması: Kurtarma malzemesinin nerede tutulduğu ve kimlerin erişebildiği.
• Cihaz kaybı: Kaybolan cihazın erişiminin veya bağlantısının nasıl kaldırılacağı.
• Hesap kaybı: Uygulamada kullanılan telefon numarası, e-posta adresi veya kimlik unsurunun kontrolünün nasıl geri alınacağı.
• Yedeğin doğrulanması: En son ne zaman geri yükleme testi yaptığınız ve kurtarılan içeriği kontrol ettiğiniz.
• Acil durumda erişim: Güvenilir bir kişinin, seçilmiş kayıtlara acil durumda erişebilmesinin gerekip gerekmediği.
• Silme: Eski bulut yedeklerinin, yerel arşivlerin ve dışa aktarılmış medyanın nasıl kaldırılacağı.

Kurtarmayı güvenilir yedek cihazda yalnızca belgelenmiş akış destekliyorsa deneyin. Önce, bu cihazın kaydedilmesinin asıl cihazdan çıkış yapıp yapmayacağını veya yedeğin üzerine yazıp yazmayacağını kontrol edin. Yalnızca başarılı girişe bakmayın; geri gelen mesaj tarihlerini ve örnek ekleri doğrulayın. Yedeği denemek için çalışan tek kopyayı asla silmeyin.

Kurtarmayı başlatmakta kullanılan hesapları koruyun. İlişkili e-posta adresi, telefon numarası veya bulut kimliği ele geçirilirse şifreli bir yedek de risk altında olabilir.

Tehdit modelinize uygun sohbet yedeğini seçin

Herkes için tek bir en iyi yöntem yoktur. Önlemek istediğiniz kayba veya bilgi açığa çıkmasına göre seçim yapın.

Telefon kaybı: Uygulamanın yönettiği uçtan uca şifreli bulut yedeğini değerlendirin ve kurtarma sırrını koruyun.

Bulut sağlayıcısının erişimi: Anahtarı kullanıcıda kalan yerel arşiv veya sağlayıcının çözemeyeceği biçimde tasarlanmış bulut yedeği seçin.

Hesabın ele geçirilmesi: Mesajlaşma, e-posta ve bulut hesaplarını benzersiz giriş bilgileri ve güçlü çok faktörlü kimlik doğrulamayla koruyun. Bağlı cihazları gözden geçirin.

Bilgisayardaki zararlı yazılım: Rutin masaüstü dışa aktarımlarından kaçının. Yedekleri uygulamanın korumalı sisteminde tutun veya kullanılmadığında bağlantısı kesilen şifreli depolama kullanın.

Kalıcı kayıp: Ayrı konumlarda birden fazla şifreli kopya bulundurun ve asıl kopyayı silmeden kurtarmayı test edin.

Çok hassas görüşmeler: Daha az veri saklayın. Daha küçük bir yedek, başka bir kontrol başarısız olduğunda açığa çıkabilecek içeriği sınırlar.

Yerel depolama doğası gereği buluttan güvenli değildir. Kötü korunan bir dizüstü bilgisayarı ele geçirmek, iyi korunan bir hizmeti ele geçirmekten kolay olabilir. Sağlayıcı tarafı şifreleme, veriyi sağlayıcının çözmesine izin verirken çalınan donanıma veya bazı ihlallere karşı koruma sağlayabilir. Uçtan uca şifreli yedek de kilidi açık uç cihazı, ele geçirilmiş cihazı veya kimlik avıyla çalınan kurtarma sırrını koruyamaz.

Şifreli mesaj yedekleme kontrol listesi

Bir yedeğe güvenmeden önce şunları doğrulayın:

• Yedeklemenin açık olup olmadığını biliyorum.
• Yedeğin nerede saklandığını biliyorum.
• Uçtan uca şifreli olup olmadığını doğruladım.
• Şifre çözme anahtarına kimin erişebildiğini veya onu kimin kurtarabildiğini biliyorum.
• Kurtarma sırrım benzersiz ve ayrı bir yerde saklanıyor.
• Mesajlaşma, e-posta ve bulut hesaplarım güçlü kimlik doğrulama kullanıyor.
• Eklerin ve üstverilerin dâhil olup olmadığını kontrol ettim.
• Önlenebilir açık metin dışa aktarımlarını ve geçici kopyaları kaldırdım.
• Asıl kopyayı silmeden güvenilir cihazda kurtarmayı test ettim.
• Kayıp cihazların erişimini kaldırmayı ve eski yedekleri silmeyi biliyorum.
• Telefon, hesap veya yedek ayarlarını değiştirdikten sonra kurulumu gözden geçiriyorum.

Uygulamanızın güncel yedekleme ve kurtarma ayarlarını şimdi kontrol edin.