Bulut Depolama Uygulamalarında Gizlilik Sorunları
Kısa cevap: Bulut depolama, dosyalarınızı başka birinin bilgisayarında tutmak anlamına gelir. Bu yüzden bulut depolama güvenliği iki ayrı soruya bağlıdır: hesabınıza kim girebiliyor ve dosyalarınızı hizmet sağlayıcı okuyabiliyor mu. İlk soruyu güçlü bir şifre, iki faktörlü doğrulama ve paylaşım bağlantılarını düzenli temizlemekle çözebilirsiniz. İkinci soru için ya uçtan uca şifreleme sunan bir hizmet seçmeniz ya da hassas dosyaları buluta yüklemeden önce kendiniz şifrelemeniz gerekir.
Bulutta tam olarak ne "gizli değil"?
Yeni başlayanların en sık yaptığı varsayım şu: "Şifremi ben biliyorum, o zaman dosyalarımı kimse göremez." Gerçekte çoğu popüler senkronizasyon hizmetinde dosyalar sunucuda şifrelenir, ama şifreleme anahtarı da sağlayıcının elindedir. Yani teknik olarak sağlayıcı dosyanızın içeriğine erişebilir; bunu spam taraması, yasa dışı içerik tespiti, arama özelliği veya resmi bir talep üzerine yapabilir.
Buna ek olarak dosyanın kendisi kadar dosya hakkındaki bilgiler de gizlilik açısından önemlidir: dosya adları, boyutlar, yükleme saatleri, hangi cihazdan girdiğiniz, kiminle paylaştığınız. "vergi_beyani_2023.pdf" adlı bir belge, içeriği hiç okunmasa bile hakkınızda bilgi verir.
Uçtan uca şifreleme farkı nedir?
Uçtan uca (sıfır bilgi) şifrelemede anahtar sizin cihazınızda üretilir ve sağlayıcıya gönderilmez. Sunucuda duran şey anlamsız bir veri yığınıdır. Avantajı açık; ama iki bedeli var:
- Şifrenizi kaybederseniz dosyalar da gider. Sağlayıcı sıfırlama yapamaz, çünkü anahtarı bilmiyor.
- Tarayıcı içi ön izleme, ortak belge düzenleme, içerik arama gibi kolaylıklar sınırlı çalışır.
Bu yüzden pratik yaklaşım karma bir kurgudur: gündelik dosyalar için alıştığınız hizmeti kullanın, kimlik belgeleri, sağlık kayıtları, sözleşmeler, kurtarma kodları gibi hassas şeyleri ayrı ve şifreli bir alanda tutun.
Veri sızıntısı çoğunlukla nereden oluyor?
Haberlerde "bulut hacklendi" başlığını görürsünüz ama vakaların büyük kısmı sunucunun kırılması değildir. Sıralamak gerekirse:
- Hesap ele geçirme. Başka bir sitede sızan şifrenizi bulut hesabında da kullanmışsınızdır. Tek başına şifre yeterli değil; iki faktörlü doğrulama burada asıl kalkandır.
- Yanlış yapılandırılmış paylaşım. "Bağlantıya sahip herkes görüntüleyebilir" seçeneği ile paylaşılan bir klasör yıllarca açık kalır ve arama motorlarına düşebilir.
- Oltalama. "Belgeniz paylaşıldı, görmek için giriş yapın" mesajları en yaygın kimlik avı senaryolarından biridir. Adres çubuğunu kontrol etmeden şifre girmeyin.
- Üçüncü taraf uygulama izinleri. Bir kez "Drive'ıma erişim ver" dediğiniz PDF aracı, siz izni kaldırmadıkça erişimi korur.
- Cihaz kaybı ve kötü amaçlı yazılım. Senkronizasyon istemcisi kurulu, oturumu açık bir dizüstü bilgisayar tüm arşivinize açılan bir kapıdır.
Senkronizasyonun az bilinen riski: yedek değil, ayna
Bulut senkronizasyonu yedekleme değildir. Bilgisayarınızda bir dosyayı silerseniz veya bir fidye yazılımı dosyalarınızı şifrelerse, bu değişiklik buluta da yansır. Kurtarma için sürüm geçmişi ve çöp kutusu saklama süresine bakmanız gerekir; birçok ücretsiz planda bu süre kısadır. Gerçek bir yedek stratejisi en az bir kopyanın senkronize olmadığı bir yerde durmasını gerektirir; harici disk gibi.
Pratik kurulum: ne yapmalı?
| Adım | Neden |
|---|---|
| Bulut hesabına uzun ve benzersiz bir şifre ver | Şifre tekrarı en sık sızma nedeni; şifre yöneticisi bu işi kolaylaştırır |
| İki faktörlü doğrulamayı aç, kurtarma kodlarını çevrimdışı sakla | Şifre sızsa bile giriş engellenir |
| Paylaşım bağlantılarını yılda birkaç kez gözden geçir | Eski açık bağlantılar sessizce risk üretir |
| Bağlantılara son kullanma tarihi ve şifre ekle | Yanlış kişiye giden bağlantı süresiz geçerli olmaz |
| Bağlı uygulamalar listesini temizle | Kullanmadığın araçların erişimi kalmasın |
| Hassas dosyaları şifreli arşiv veya şifreli kasa içine koy | Sağlayıcı ya da saldırgan içeriği okuyamaz |
| Ortak/işyeri bilgisayarında masaüstü istemci kurma, tarayıcıdan gir ve çık | Cihazda tam kopya bırakmazsın |
| Oturum açık cihazlar listesini kontrol et | Tanımadığın cihazı hemen çıkarabilirsin |
Telefonda dikkat edilecek ayarlar
Mobil uygulamalar varsayılan olarak galerinizi otomatik yükler. Bu çoğu kişi için faydalı ama ekran görüntüleri, kimlik fotoğrafları ve konum bilgisi taşıyan fotoğraflar da aynı akışa girer. Otomatik yüklemeyi klasör bazında sınırlamak, uygulamaya cihaz kilidi/biyometrik kilit eklemek ve halka açık ağlarda büyük senkronizasyonlardan kaçınmak makul bir orta yol sağlar.
Sık Sorulan Sorular
Ücretsiz planlar daha mı güvensiz?
Şifreleme altyapısı genelde aynıdır, ancak sürüm geçmişi süresi, gelişmiş paylaşım denetimleri ve bazı hizmetlerde donanım anahtarı desteği ücretli planlara özeldir. Fark güvenlikten çok