Bilgisayarınızın depolama sürücüsünü şifrelemek, verilerinizi güvence altına almak için basit ama güçlü bir araçtır. Etkinleştirildiğinde, “tam disk” şifreleme (cihaz şifreleme olarak da bilinir) bilgisayarınızdaki her şeyi şifreler. Böylece oturum açtığınızda parola girmeden görüntüleme yapılamaz.

Tam Disk Şifreleme Ne Yapar anchor link

Tam disk şifreleme, bilgisayarınızı (veya akıllı telefonunuzu) cihaza fiziksel erişimi olan kişilerden koruyabilir. Bu işlem, verilerinizi oda arkadaşlarınızdan, iş arkadaşlarınızdan veya işvereninizden, okul yetkililerinden, aile üyelerinizden, ortaklarınızdan, polis memurlarından veya diğer kanun uygulayıcı kurumlardan korumak istiyorsanız işe yarar. Ayrıca, dizüstü bilgisayarınızı yanlışlıkla bir otobüste veya kafede unutmanız, çalınmaları veya kaybolmaları durumunda da cihazlarınızdaki verileri korur.

Tam disk şifreleme yaparsanız, bilgisayarınızı kapattığınızda tüm depolama sürücünüz şifrelenir. Bilgisayarınızı açıp parolanızla oturum açtığınızda cihaz, sürücüdeki tüm verilerin şifresini çözer. Hem Microsoft hem de Apple, üçüncü taraf yazılımı indirmeye gerek kalmadan işletim sistemlerinde tam disk şifrelemeyi etkinleştirmek için ücretsiz, yerleşik yöntemler sağlar (ikisi de XTS-AES veri şifreleme algoritmasını kullanır). Bu çözümlerin ikisi de kapalı kaynak kodlu ve telif haklıdır, ancak Windows veya macOS kullanıyorsanız, Microsoft ve Apple'a zaten belirli bir güveniniz var demektir. Çoğu Linux dağıtımı (distro) Linux Unified Key Setup (LUKS) kullanır.

Tam disk şifrelemeyi etkinleştirdiğinizde, parolanızı unutmanız durumunda bilgisayarınıza girmenizi sağlayacak bir “kurtarma anahtarı” oluşturma seçeneğiniz olacaktır. Kurtarma anahtarı, daha sonra bir kağıda yazabileceğiniz, yazdırabileceğiniz veya kopyalayıp bir belgeye yapıştırabileceğiniz çok uzun bir sayı dizisidir. Aşağıda her iki seçeneğin de artılarını ve eksilerini inceleyeceğiz.

Apple'ın macOS işletim sistemi size her zaman kurtarma anahtarınızı yerel olarak saklama seçeneği sunar. Bu nedenle bazen kurtarma anahtarınızı bir Microsoft hesabı kullanarak çevrimiçi saklamanızı isteyen veya bazen cihaz şifrelemesini hiç sunmayan Microsoft'a göre daha güvenlidir. Bu durumda, VeraCrypt gibi üçüncü taraf şifreleme yazılımlarını da düşünebilirsiniz, ancak kullanımı Microsoft ve Apple'ın seçeneklerinden daha zor olabilir. Bu yolu tercih ederseniz, Freedom of the Press Foundation'ın Veracrypt kılavuzu süreç boyunca size rehberlik edecektir.

Şifreleme etkinleştirildikten sonra, bilgisayarınızı her açtığınızda veya uyku modundan çıkardığınızda bilgisayarınızın kullanıcı hesabında oturum açmanız gerekecektir. Bu, verilerinizi atıl haldeyken korur ve tam disk şifreleme, depolama sürücünüzü çıkarıp içinde ne olduğunu görmek için farklı bir bilgisayara koymaya çalışan kişileri de engellemeye yardımcı olur.

Kurtarma Anahtarınızı Yerel Olarak mı Yoksa Çevrimiçi Olarak mı Saklamalısınız? anchor link

Cihaz şifrelemenin en büyük dezavantajı, kurtarma anahtarına veya parolaya erişiminizi kaybetmeniz durumunda verilerinizin kalıcı olarak kaybolması ihtimalidir. Bu nedenle hem Microsoft hem de Apple depolama sürücünüzün kilidini açmak için birden fazla yöntem sunar.

Disk şifrelemeyi ayarladığınızda, size iki seçenek sunulur: (1) anahtarın yerel olarak saklanması veya (2) Apple veya Microsoft hesabınızda çevrimiçi olarak saklanması. Bu da Microsoft veya Apple'da oturum açmak için kullandığınız kimlik bilgileriyle diskin kilidini açmanızı sağlar. Bu ikinci seçenekle, parolanızı veya kurtarma anahtarını kaybederseniz, Microsoft veya Apple erişimi geri yüklemenize yardımcı olabilir. Ancak bu durum, Microsoft veya Apple’ın verilerin şifresini çözmek ve bilgisayarınızda oturum açmak için gereken parolaya sahip olmalarını gerektirdiğinden aynı zamanda bir taviz anlamına da gelmektedir. Gerektiğinde bu bilgileri kanun uygulayıcı kurumlara teslim edebilirler, ancak yine de bilgisayarınızı hırsızlık veya kanun uygulayıcı kurumlar dışındaki kurumların erişim girişimleri gibi diğer endişelerden korur.

İlk seçenekte, kurtarma anahtarını bir kağıda yazdırarak ya da dijital bir kopyasını saklayarak kendiniz kaydetmeniz gerekir. Bu nedenle, Microsoft veya Apple'ın kurtarma anahtarına erişimi olmaz. Diğer yandan anahtarı kaybederseniz, kurtarma seçeneği yoktur ve yardım istemenin ya da parola sıfırlamanın bir yolu yoktur. Bu seçenek, kurtarma anahtarını Apple veya Microsoft hesabınızda saklamaktan daha güvenli görünse de, bu anahtarı bulan herkesin bilgisayarınızın kilidini açabileceğini ve dolayısıyla anahtarı güvenli bir yerde saklamanın önemli olduğunu unutmayın:

• Kurtarma anahtarının çıktısını alırsanız, yanmaz bir kasada ya da güvenilir bir arkadaşınız ya da akrabanız gibi, evinizden farklı bir yerde saklamayı düşünün.
• Dijital bir kopyasını saklıyorsanız, bilgisayarınızda veya kullandığınız bulut depolama servisinde saklamayın. Bunun yerine, anahtarı bilgisayarınızdan farklı bir kullanıcı adı ve parola kullanan bir parola yöneticisinde saklamayı düşünün.

Kurtarma anahtarını kendiniz kaydetmeye karar verirseniz, harf ve rakamlardan oluşan bir dizi elde edersiniz. Bu anahtarı kaydetmeniz önemlidir, çünkü Microsoft veya Apple bu anahtarı kurtarmanıza yardımcı olamaz ve bu anahtar olmadan depolama sürücünüze erişemezsiniz - giriş şifrenizi unutursanız dosyalarınızı kalıcı olarak kaybedersiniz.

Windows Bilgisayarınızın Şifrelenmesi

Bilgisayarınızın türü ve işletim sistemi sürümüne bağlı olarak Windows, bilgisayarınız için iki farklı tam disk şifreleme sunar: cihaz şifreleme ve BitLocker. Cihaz şifreleme, Windows'un tüm modern sürümlerinde sunulmakla birlikte, yalnızca Güvenilir Platform Modülü (TPM) içeren donanıma sahipseniz ve üretici bazı güvenlik yöntemlerini etkinleştirmişse desteklenmektedir. BitLocker yalnızca bir TPM gerektirir, ancak yalnızca Windows 10 (ve 11) Pro, Education ve Enterprise'da kullanılabilir.

Windows 10 (veya 11) Home kullanıyorsanız ve cihaz şifrelemeyi desteklemeyen bir donanımınız varsa, sürücüyü şifrelemek için bir seçenek göremezsiniz. Bu durumda, Freedom of the Press Foundation'ın Veracrypt eğitim kılavuzunu takip etmenizi öneririz.

Hangi yönteme sahip olduğunuzu anlamak zor olabilir. Bazı Windows dizüstü bilgisayarlarda cihaz şifreleme varsayılan olarak etkindir. Kontrol etmek için:

Windows 10

1. Ayarlar > Güncelleme ve Güvenlik'i açın. Ayarlar panelinin sol kenar çubuğunda “Cihaz şifreleme”yi bulun ve tıklayın. Bu ekranda cihaz şifreleme seçeneği yoksa, arama çubuğunda “cihaz şifreleme”yi aramayı da deneyebilirsiniz.
2. Cihaz şifreleme kapalıysa açın. İşlemi tamamlamak için bir Microsoft hesabıyla oturum açmanız gerekebilir. Kurtarma anahtarınızın Microsoft hesabınızda saklanmasını istemiyorsanız, ancak devam etmek için bunu yapmanız gerekiyorsa, üçüncü taraf araçları düşünebilirsiniz.

Cihaz şifreleme seçeneği yoksa, Windows 10 (ve 11) Pro, Education ve Enterprise'da bulunan BitLocker'ı arayın. Windows 10'da BitLocker'ın geçiş düğmesi cihaz şifrelemeden farklı bir yerdedir:

1. Görev çubuğundaki arama kutusuna “BitLocker'ı Yönet” yazın ve ardından çıkan sonuçtan BitLocker'ı seçin.
2. BitLocker'ı Aç'a tıklayın ve talimatları izleyin. Bir parola oluşturmanız gerekecek ve ardından kurtarma anahtarınızı Microsoft hesabınıza, bir dosya olarak veya bir çıktı olarak kaydetme seçeneği sunulacaktır.

Windows 11

Windows 11'de hem BitLocker hem de cihaz şifreleme aynı yerde görünecektir:

1. Ayarlar > Gizlilik ve güvenlik > Cihaz şifreleme'yi açın.
2. Cihaz şifreleme kapalıysa açın. BitLocker burada bir seçenek olabilir, bu durumda onu buradan etkinleştirebilirsiniz. Cihaz şifreleme ile, işlemi tamamlamak için bir Microsoft hesabıyla oturum açmanız gerekebilir. BitLocker ile, önce bir parola oluşturursunuz ve ardından kurtarma anahtarınızı Microsoft hesabınıza, bir dosya olarak veya bir çıktı olarak kaydetme seçeneği sunulur.

Microsoft bazen güncellemelerde ayar sayfalarının yerini değiştirir. Yukarıdaki talimatlarla cihaz şifrelemeyi bulmakta sorun yaşıyorsanız, Microsoft'un Windows destek makaleleri daha fazla bilgi sağlayabilir. Bu yeterli olmazsa, özel talimatlar sunup sunmadıklarını görmek için bilgisayarınızın üreticisini ve “cihaz şifrelemeyi” çevrimiçi aramayı deneyin.

Mac Bilgisayarınızın Şifrelenmesi anchor link

MacOS 10.7 veya daha yeni bir sürümünü çalıştırdığınız sürece, şifreleme işlemi FileVault adı verilen ücretsiz yerleşik yazılım aracılığıyla yapılan basit bir işlemdir.

Son birkaç yıl içinde üretilmiş bir Mac'iniz varsa, FileVault varsayılan olarak etkinleştirilmiş olabilir. Ancak daha eski bir bilgisayarınız varsa veya Mac'inizi ilk kurduğunuzda bu özelliği devre dışı bıraktıysanız, açık olup olmadığını kontrol etmeniz gerekir. macOS Ventura veya daha yeni sürümlerde:

1. Sistem Ayarları'nı açın, Güvenlik ve Gizlilik'e tıklayın ve aşağıda “FileVault” bölümüne gidin.

2. BitLocker'ı Aç'a tıklayın ve talimatları izleyin.

Apple size kurtarma anahtarınızı Apple hesabınızda veya yerel olarak saklama seçeneği sunar. Anahtarınızı yerel olarak saklamayı seçerseniz, oturum açma parolanızı unutursanız ve anahtarı kaybederseniz verilerinize erişemezsiniz. Bu nedenle anahtarı güvenli bir yere kaydedin. Daha eski bir işletim sisteminiz varsa, özel talimatlar için Apple'ın belgelerine bakın.

Linux Bilgisayarınızın Şifrelenmesi anchor link

Çoğu Linux dağıtımı, bilgisayarınızı ilk kurduğunuzda, genellikle Linux Unified Key Setup (LUKS) kullanarak tam disk şifrelemeyi etkinleştirmenin imkanı sunar. Windows ve macOS'un aksine, çoğu Linux dağıtımında tam disk şifreleme yalnızca işletim sisteminin kurulumu sırasında etkinleştirilebilir. Yani, bilgisayarınızı ilk kez kurarken açmadıysanız, Linux'u yeniden yüklemeden ve bu süreçte sürücüyü şifrelemeden önce depolama sürücünüzün içeriğini silmeniz gerekir (bu işleme başlamadan önce önemli dosyalarınızın yedeğini aldığınızdan emin olun!) Bu durum Linux’un Ubuntu, Arch Linux, ve Fedora dahil en popüler sürümleri için geçerlidir.

Çok fazla farklı Linux dağıtımı olduğundan, burada her bir dağıtıma ait talimatları ele alamayız. Ancak size nasıl çalıştığına dair bir fikir vermek için Ubuntu'daki süreci gözden geçirelim.

1. Ubuntu'nun en yeni sürümünü indirin ve bir kurulum sürücüsü kurun.
2. Kurulum karşılama ekranına geldiğinizde, “Ubuntu'yu Kur” seçeneğine tıklayın, ardından tercih ettiğiniz klavye düzenini seçin ve tercihleri güncelleyin.
3. “Kurulum türü” ekranına geldiğinizde, “Gelişmiş Özellikler”e tıklayın.
4. “Yeni Ubuntu kurulumunda LVM kullan” seçeneğini seçin ve “Güvenlik için yeni Ubuntu kurulumunu şifrele” kutusunu işaretleyin.
5. “Tamam ‘a ve ardından ’Şimdi Yükle ”ye tıklayın.
6. “Güvenlik anahtarınızı seçin” kutusuna sürücüyü şifrelemek için kullanmak istediğiniz şifreyi yazın (güçlü bir şifre kullanın!) ve ardından “Güvenlik anahtarını onaylayın” kutusuna tekrar girin.
7. İsterseniz “kurtarma anahtarı” kutusunu işaretleyebilirsiniz. Mac ve Windows'ta olduğu gibi, bu, parolayı unutursanız sisteminize erişimi geri yüklemenizi sağlar. Bu anahtarı bir yere yazabilir veya bir parola yöneticisinde saklayabilirsiniz. İsterseniz, kurulumu tamamladıktan sonra kullanılabilecek bir “recovery.key” dosyası da oluşturabilirsiniz. Daha sonra bu dosyayı güvenli bir yerde saklayabilirsiniz.
8. “Şimdi Yükle”ye tıklayın ve yükleme işlemini tamamlamak için talimatları izleyin.

Ubuntu kurulduktan sonra, bilgisayarınızı her başlattığınızda şifreleme parolanızı girmeniz gerekecektir. Bunun, bilgisayar uykudan her uyandığında girmeniz gereken oturum açma parolanızdan farklı olduğunu unutmayın.