Uçtan Uca Şifreleme Açıklandı
E2E şifrelemesinin nasıl çalıştığına dair görsel ve interaktif bir rehber — neden önemlidir, HTTPS ile nasıl karşılaştırılır ve şu an deneyebileceğin canlı bir demo.
Uçtan uca şifreleme nedir?
Bir mektubu kilitli bir kutuya koyduğunu hayal et. Yalnızca sen ve alıcı anahtara sahipsin. Posta servisi kutuyu taşıyor ama hiçbir zaman açamıyor. İçinde ne olduğunu bilmiyor. Bakamıyor. Sadece teslim ediyor.
İşte uçtan uca şifreleme budur. Verilerinin cihazında şifrelenir, herhangi bir yere gönderilmeden önce. İnternet üzerinden seyahat ederken, sunucularda depolanırken ve hedeflenen alıcı kendi cihazında şifresini çözene kadar şifreli kalır. Aradaki hiç kimse okuyamaz.
Şifreleme yok vs. HTTPS vs. uçtan uca
Gönderilen mesaj: Meet me at the coffee shop at 3pm
Veri cihazında şifrelenir. Yalnızca alıcı şifresini çözebilir.
Uçtan uca şifreleme nasıl çalışır
1.Bir anahtar oluşturulur
Cihazın benzersiz bir kriptografik anahtar oluşturur. Bu anahtar yalnızca cihazında bulunur — hiçbir zaman sunucuya gönderilmez.
2.Verilerin şifrelenir
Anahtar ve güçlü bir algoritma (AES-256-GCM gibi) kullanılarak düz metin, şifreli metne dönüştürülür — rastgele karakterler gibi görünen karmaşık bir dize.
3.Şifreli metin internette yolculuk eder
Şifrelenmiş veri ağlar, yönlendiriciler ve sunucular üzerinden gönderilir. Onu ele geçiren herkes yalnızca anlamsız şifreli metin görür.
4.Sunucu şifreli metni depolar
Sunucu şifrelenmiş blobu depolar. Anahtara sahip değildir ve şifresini çözmenin yolu yoktur. Sunucunun tamamen ele geçirilmesi bile işe yarar bir şey ortaya koymaz.
5.Alıcı şifresini çözer
Alıcı anahtarı alır (güvenli bir bağlantı, paylaşılan gizli bilgi veya anahtar değişim protokolü aracılığıyla) ve şifreli metni orijinal mesaja geri çevirmek için kullanır.
Kendin dene
Bu demo, tarayıcındaki gerçek Web Crypto API'sini kullanıyor — Vaulted'ı destekleyen aynı teknoloji. Bir mesaj yaz, AES-256-GCM ile şifrele ve şifreli metni gör. Sonra geri çöz.
Her şey tarayıcında gerçekleşir. Hiçbir sunucuya veri gönderilmez.
Uçtan uca şifrelemeyi kimler kullanır?
Mesajlaşma
Signal, WhatsApp, iMessage
Mesajlar gönderenin telefonunda şifrelenir ve yalnızca alıcının cihazında şifresi çözülür.
E-posta
ProtonMail, Tutanota
E-postalar cihazından ayrılmadan önce şifrelenir. E-posta sağlayıcısı bunları okuyamaz.
Gizli paylaşımı
Vaulted, 1Password sharing
Parolalar ve API anahtarları tarayıcıda şifrelenir. Sunucu yalnızca şifreli metin depolar.
Bulut depolama
Tresorit, SpiderOak
Dosyalar yüklenmeden önce yerel olarak şifrelenir. Bulut sağlayıcısı dosya içeriğine erişemez.
Şifreleme tek başına yeterli değildir
WhatsApp, Telegram ve Signal gibi uygulamalar uçtan uca şifreleme kullanır — ancak sonsuza kadar saklanan şifrelenmiş mesajlar yine de bir risk oluşturur. Altı ay önce gönderdiğin parola? Hâlâ sohbet geçmişinde, konuşmadaki her cihazda, aranabilir ve kopyalanabilir şekilde duruyor.
Vaulted, E2E şifrelemesini kendi kendini imha eden bağlantılarla birleştirir. Alıcı gizliyi görüntüledikten ve görüntüleme sınırına ulaşıldıktan sonra şifreli metin sunucudan kalıcı olarak silinir. Bağlantı geçersiz hale gelir. Sohbet geçmişi yok, mesaj arşivi yok, bir sunucuda veya cihazda kalan kopya yok.
Neden özel amaçlı bir aracın kimlik bilgileri paylaşımında bir mesajlaşma uygulamasını geride bıraktığını görmek için Vaulted vs Signal karşılaştırmasının tamamını oku.
Yaygın yanlış anlamalar
Mit: “HTTPS, verilerimin uçtan uca şifrelendiği anlamına gelir”
Gerçek: HTTPS, tarayıcın ile sunucu arasındaki veriyi şifreler. Ancak sunucu veriyi çözer ve okuyabilir. E2E şifreleme, sunucunun hiçbir zaman düz metin görmediği anlamına gelir.
Mit: “E2E şifreleme beni tamamen anonim yapar”
Gerçek: E2E şifreleme verilerinin içeriğini korur, kimliğini değil. Kimin iletişim kurduğu, ne zaman ve nereden gibi meta veriler hâlâ görünür olabilir.
Mit: “Yalnızca suçlular uçtan uca şifrelemeye ihtiyaç duyar”
Gerçek: Gizlilik temel bir haktır. E2E şifreleme tıbbi kayıtları, finansal verileri, ticari sırları, kişisel konuşmaları ve gazetecilik kaynaklarını korur.
Mit: “Hükümet şifrelemeyi her zaman kırabilir”
Gerçek: AES-256 gibi modern şifreleme matematiksel olarak güvenlidir. Mevcut teknolojiyle 256 bitlik bir anahtarı kaba kuvvetle kırmak evrenin yaşından daha uzun sürer.
Vaulted uçtan uca şifrelemeyi nasıl kullanır
Vaulted, gizlilerini tarayıcıda Web Crypto API aracılığıyla AES-256-GCM kullanarak şifreler. Şifreleme anahtarı URL parçasına (bağlantının # kısmına) gömülüdür ve hiçbir zaman sunucuya gönderilmez. Sunucumuz yalnızca şifrelenmiş şifreli metni depolar — verilerini fiziksel olarak okuyamayız.
,şifreleme sürecimiz hakkında daha fazla bilgi edin ya da tam güvenlik ayrıntılarını oku.
Sıkça sorulan sorular
Bir gizliyi güvenli bir şekilde paylaşmaya hazır mısın?
Gizli paylaş →