Sabit Diskinizi Ücretsiz Olarak Nasıl Şifreleyebilirsiniz?

Bilgisayar verilerini şifreleme yazılımı aracılığıyla güvenceye almak, dizüstü bilgisayarlarında veya (encryption software)USB flash sürücülerinde  hassas bilgiler taşıyan birçok işletme ve birey için açık bir gereklilik haline geldi . Ne yazık ki, birçok kişi çok tembel oldukları veya veri hırsızlığının kendilerine olmayacağını düşündükleri için verilerini şifrelemez. Pek çok insan, bilgisayarlarında depolanan o kadar önemli hiçbir şeye sahip olmadıklarını hisseder ve bu nedenle şifrelemeye ihtiyaç duymazlar.

Nedeniniz ne olursa olsun, verilerinizi şifrelemek çok önemlidir. Bilgisayarınızda önemli verileri depoladığınızı düşünseniz de düşünmeseniz de, kimlik hırsızlığı(identity theft) gibi zararlar vermek için dosyalarınıza, resimlerinize ve verilerinize göz atmak isteyen bilgisayar korsanları var . Resimler gibi zararsız bir şey bile yanlış ellerdeyse çok kötü amaçlarla kullanılabilir.

Sabit sürücünüzü Windows ve OS X'te(Windows and OS X) şifrelemek artık hemen hemen herkesin yapabileceği oldukça basit ve doğrudan bir işlemdir, bu nedenle kendinizi olası saldırılara açık bırakmanız için hiçbir neden yoktur. Bu makalede, verilerinizi şifrelemek için Windows'ta BitLocker ve (BitLocker)OS X'te (OS X)FileVault(Windows and FileVault) kullanmayı ele alacağım .

Daha önce TrueCrypt(TrueCrypt) adlı bir programın kullanımı hakkında yazmıştım , ancak proje çeşitli nedenlerle durdurulmuş gibi görünüyor. Program, sabit sürücünüzü şifrelemek için en popüler programlardan biriydi, ancak artık desteklenmediği için kullanmanızı önermiyoruz. TrueCrypt ekibi(TrueCrypt team) , TrueCrypt'in(TrueCrypt) yapabildiği hemen hemen her şeyi yapabileceği için BitLocker'ı(BitLocker) kullanmanızı bile önerir .

Windows'ta Bitlocker

Windows Vista , Windows 7 ve Windows 8'de(Windows 8) BitLocker'ı etkinleştirerek(BitLocker) sürücü şifrelemesini açabilirsiniz . BitLocker'ı(BitLocker) nasıl etkinleştireceğimize geçmeden önce bilmeniz gereken birkaç şey var:

1. BitLocker , Windows Vista ve Windows(Windows Vista and Windows) 7'nin Ultimate ve Enterprise sürümlerinde(Ultimate and Enterprise versions) ve Windows 8 ve Windows 8.1'in (Windows 8.1)Pro ve Enterprise sürümlerinde(Pro and Enterprise versions) çalışır .

2. BitLocker'da(BitLocker) üç kimlik doğrulama mekanizması vardır : TPM ( Güvenilir Platform Modülü(Trusted Platform Module) ), PIN ve USB anahtarı(USB key) . En yüksek güvenlik için TPM(TPM) artı bir PIN kullanmak istiyorsunuz . PIN , önyükleme işleminden(booting process) önce kullanıcı tarafından girilmesi gereken bir paroladır .

3. TMP'yi(TMP) desteklemeyen eski bilgisayarlar yalnızca USB anahtarı (USB key) kimlik doğrulama mekanizmasını(authentication mechanism) kullanabilir . Bu, TPM'yi (TPM)PIN ile veya TPM'yi(PIN or TPM) USB anahtarıyla veya TPM'yi(USB key or TPM) hem PIN hem de USB(USB key) anahtarıyla kullanmak kadar güvenli değildir .

4. Asla bir yedek anahtarı(backup key) kağıda yazdırmayın ve bir yerde saklamayın . (paper and store)Birisi, hatta polis bile bu kağıda erişebilirse, tüm sabit diskinizin şifresini çözebilir.

Şimdi BitLocker'ı(BitLocker) gerçekten etkinleştirmekten bahsedelim . Windows'ta (Windows and click)Denetim Masası'nı(Control Panel) açın ve BitLocker Sürücü Şifrelemesi'ne( BitLocker Drive Encryption) tıklayın .

Bitlocker sürücü şifreleme

Ana ekranda listelenen tüm bölümlerinizin ve sürücülerinizin bir listesini göreceksiniz. Başlamak için tek yapmanız gereken BitLocker'ı Aç(Turn On BitLocker) seçeneğine tıklamak .

Bitlocker'ı aç

TPM'yi(TPM) destekleyen işlemciye sahip daha yeni bir bilgisayarınız varsa , hazırsınız ve işlem başlayacaktır. Değilse, aşağıdaki hata mesajını alırsınız(error message) : “ Bu bilgisayarda uyumlu bir Güvenilir Platform Modülü (TPM) Güvenlik Aygıtı bulunmalıdır, ancak bir TPM bulunamadı. (A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)Bunu düzeltmek için BitLocker'ı etkinleştirirken(TPM problem when enabling BitLocker) bu TPM sorunuyla ilgili önceki yazımı okuyun .

tpm bulunamadı

Bu gönderideki(Turn) talimatları izledikten sonra, BitLocker'ı(BitLocker) Aç'ı tekrar tıklayabilmelisiniz ve hata mesajı(error message) görünmemelidir. Bunun yerine BitLocker Sürücü Şifrelemesi kurulumu(BitLocker Drive Encryption setup) başlayacaktır.

bitlocker şifrelemesini başlat

Devam edin ve başlamak için İleri'ye tıklayın. (Next)Kurulum temel olarak sürücünüzü hazırlar ve ardından onu şifreler. Sürücüyü hazırlamak için Windows'un(Windows) iki bölüme ihtiyacı vardır: bir küçük Sistem bölümü(System partition) ve bir işletim sistemi bölümü(operating system partition) . Başlamadan önce bunu size söyleyecektir.

bitlocker sürücü hazırlığı

C sürücüsü(C drive) ilk önce küçültülürken ve yeni bölüm oluşturulurken birkaç dakika beklemeniz gerekebilir . Bitirdikten sonra, bilgisayarınızı yeniden başlatmanız istenecektir. Devam et ve bunu yap.

sürücü bitlocker hazırlama

sürücü hazır bit kilitleyici

Bir sonraki ekranda BitLocker güvenlik(BitLocker security) seçeneklerinizi seçeceksiniz . Yüklü bir TPM'niz yoksa, başlatma için bir (TPM)PIN kullanamazsınız , yalnızca bir USB anahtarı(USB key) kullanabilirsiniz .

başlangıç ​​anahtarı gerektir

Başlangıç ​​anahtarını(startup key) oraya kaydedeceği noktada bir USB çubuğu(USB stick) takmanız istenecektir . Ardından, bir kurtarma anahtarı(recovery key) da oluşturmanız gerekecek . Bir USB sürücüsüne(USB drive) , bir dosyaya kaydedebilir veya yazdırabilirsiniz(file or print) . Yazdırmamak en iyisidir.

kurtarma anahtarı

Bundan sonra, yeniden başlatma gerektirecek şekilde sabit sürücüyü şifrelemeye hazır olup olmadığınız sorulacaktır.

şifrelemeye hazır

Her şey yolunda giderse ve Windows USB belleğinizden(USB stick) veya TPM'den(TPM) şifreleme anahtarlarını okuyabiliyorsa, sürücünün şifrelendiğini bildiren bir iletişim kutusu açılır penceresi görmelisiniz.

bit kilitleyici şifreleme

Tamamlandığında, verileriniz artık güvenli bir şekilde şifrelenir ve anahtarlarınız olmadan erişilemez. Yine , (Again)BitLocker'ı (BitLocker)TPM olmadan kullanmanın çok daha az güvenli olduğunu ve TPM kullansanız bile, gerçekten korunmak için onu bir PIN veya USB anahtarı(USB key) veya her ikisi ile birlikte kullanmanız gerektiğini unutmamak önemlidir .

Ayrıca, oturum açtığınızda anahtarların RAM belleğinde(RAM memory) saklandığını da belirtmekte fayda var . Bilgisayarınızı uyku moduna alırsanız, anahtarlar bilgili bilgisayar korsanları tarafından çalınabilir, bu nedenle, kullanmadığınız zamanlarda bilgisayarınızı her zaman kapatmalısınız. Şimdi OS X'te (OS X)FileVault hakkında konuşalım .

OS X'te FileVault

OS X'te(OS X) FileVault, Windows'ta BitLocker (Windows)ile(BitLocker) aynı işlevselliği sağlar . Tüm sürücüyü şifreleyebilirsiniz ve kullanıcı kimlik doğrulama bilgilerini(authentication information) şifrelenmemiş  olarak depolamak için ayrı bir önyükleme birimi oluşturulur.(boot volume)

FileVault'u(FileVault) kullanmak için Sistem Tercihleri'ne(System Preferences) gitmeniz ve Güvenlik ve Gizlilik'e( Security & Privacy) tıklamanız gerekir .

güvenlik ve gizlilik os x

Şimdi FileVault sekmesine tıklayın ve FileVault'u (Turn On FileVault) düğmesine tıklayın. Düğme devre dışıysa, değişiklik yapmak için iletişim kutusunun sol alt kısmındaki küçük sarı kilide tıklamanız ve sistem şifrenizi girmeniz gerekir.(system password)

Dosya Kasası ayarları

Şimdi kurtarma anahtarınızı(recovery key) nerede saklamak istediğiniz sorulacak . Bunu iCloud'da saklayabilir veya bir kurtarma anahtarı kodu(recovery key code) alabilir ve ardından güvenli bir yerde saklayabilirsiniz. Daha kolay olsa da iCloud'u kullanmamanızı şiddetle tavsiye ederim, çünkü kolluk kuvvetleri(law enforcement) veya bir bilgisayar korsanının bilgisayarınıza girmesi gerekiyorsa, tek yapmaları gereken şifrelemeyi kaldırmak için iCloud hesabınıza erişmek.

kurtarma anahtarını sakla

Şimdi bilgisayarınızı yeniden başlatmanız istenecek ve OS X tekrar oturum açtığında şifreleme işlemi(encryption process) başlayacak. Şifrelemenin ilerlemesini görmek için Güvenlik ve Gizliliğe(Security and Privacy) geri dönebilirsiniz . Bilgisayar performansının(computer performance) %5 ila %10 daha yavaş aralığında biraz etkilenmesini beklemelisiniz . Yeni bir MacBook'unuz(MacBook) varsa , etkisi daha az olabilir.

Daha önce de belirtildiği gibi, oturum açtığınızda anahtarlar RAM'de(RAM) depolandığından, tüm disk şifrelemesi hala saldırıya uğrayabilir . Bilgisayarı uyku moduna almak yerine her zaman kapatmalısınız ve her zaman otomatik oturum açmayı devre dışı bırakmalısınız. Ayrıca, önyükleme öncesi bir PIN veya parola(PIN or password) kullanırsanız, en yüksek güvenliğe sahip olursunuz ve teknik adli tıp uzmanlarının bile sabit sürücünüze erişmesi son derece zor olacaktır. Herhangi bir sorunuz varsa, bir yorum gönderin. Eğlence!



About the author

Ben bir bilgisayar uzmanıyım ve iOS cihazlarında uzmanım. 2009'dan beri insanlara yardım ediyorum ve Apple ürünleriyle olan deneyimim, onların teknoloji ihtiyaçlarına yardımcı olmak için beni mükemmel bir insan yapıyor. Becerilerim şunları içerir: - iPhone'ları ve iPod'ları onarma ve yükseltme - Apple yazılımını yükleme ve kullanma - İnsanların iPhone'ları ve iPod'ları için en iyi uygulamaları bulmalarına yardımcı olma - Çevrimiçi projeler üzerinde çalışma



Related posts