Doğru şekilde kullanılan şifreleme, bilgi ve iletişimleri mümkün olduğunca güvenli tutmak için en iyi seçenektir.
En basit haliyle şifreleme, yalnızca belirli bir anahtar ve/veya geçiş cümlesi ile çözülebilen verileri karıştırmak için matematiksel bir formül kullanarak çalışır.
Bazı ülkelerde şifrelemenin kullanımında yasal kısıtlamalar vardır, bu nedenle sınırları geçmeden ve/veya belirli yerlerde çalışmadan önce bunu göz önünde bulundurmanız gerekecektir. Bu konudaki kapsamlı araştırma risk değerlendirmenize dahil edilmelidir.
Şifreli mesajlaşma uygulamaları ve internet aramaları
İletişimleri göndericiden alıcıya aktarılırken şifreleyen bir dizi araç vardır. Bu, mesajın, sesli veya görüntülü aramanın ya da belgenin, şu anda bildiğimiz kadarıyla, iletim halindeyken ele geçirilemeyeceği anlamına gelir.
Ancak gazeteciler, gönderdikleri bilgilerin şirketin sunucusunda da şifrelenip şifrelenmediğini öğrenmek için kullandıkları aracı araştırmalıdır. Bazı iletişim araçları sunucuda şifreyi çözer, bu da konuşmanın, belgenin veya görüntünün bir kopyasının şirket tarafından saklandığı anlamına gelir. Bir hükümetin bu bilgiler için şirkete mahkeme celbi gönderebileceğinden endişe ediyorsanız bu bir sorun olabilir.
Gazeteciler ayrıca şirket tarafından ne kadar meta veri saklandığını da araştırmalıdır. Metadata, konumunuz, telefon numaranız, konuştuğunuz kişinin telefon numarası, en son ne zaman çevrimiçi olduğunuz gibi verileri içerir. Bu veriler hükümetler tarafından celp edilebilir ve kiminle ne zaman konuştuğunuza dair bir resim oluşturmak için kullanılabilir.
Kullandığınız araç sizin durumunuza, iletişim kurmanız gereken kişilerin durumlarına ve bulunduğunuz ülkeye göre belirlenmelidir. Kaynaklarınızla her zaman mümkün olan en güvenli yöntemi kullanarak konuşun ve kullandığınız aracı kimin ürettiği hakkında bilgi sahibi olun.
İşte bazı yaygın şifreli mesajlaşma hizmetleri:
Şifrelenmiş e-posta
E-postanızı şifrelemek için genellikle "uçtan uca" şifreleyen farklı yazılım türleri kullanabilirsiniz. Doğru kullanıldığında, uçtan uca şifrelenmiş e-posta güvenli bir şekilde iletişim kurmanın çok etkili bir yolu olabilir.
Uçtan uca şifrelenmiş e-posta, e-postanızın içeriğinin şifrelenmiş olduğu ve yalnızca alıcı tarafından şifresinin çözülebileceği anlamına gelir. Alıcının da uçtan uca şifrelenmiş e-posta kullanması gerekecektir. E-postanızın başlığının ve gönderici ile alıcının e-posta adreslerinin şifrelenmediğini unutmayın.
Şifrelenmiş e-posta ile ilgili önemli noktalar:
- Mesajlarınızı şifrelemek için kullanabileceğiniz çeşitli yazılımlar vardır, ancak şifreli e-posta yalnızca gönderdiğiniz kişi de kullanıyorsa işe yarayacaktır.
- Yazılımınızı güvenlik açıklarına karşı korumak için her zaman güncellemelisiniz.
- Şifreli e-postanın kurulumu karmaşık olabilir ve her zaman kullanışlı değildir. Örneğin, şu anda telefonunuzdan şifreli e-posta göndermenin bir yolu yoktur.
E-postayı şifrelemenin yaygın yolları:
- Mailvelope
- enigmail uzantılıThunderbird
- Mac için GPG Suite
- Windows ve Linux için GPG4win
Şifrelenmiş bulut hizmetleri
Gazeteciler sıklıkla Google, iCloud ve Dropbox gibi popüler hizmetleri kullanarak belgelerini buluta yedekler. Bunlar birçok kullanıcı için son derece uygun olabilir, ancak belgelerinizin yalnızca depolandıkları hizmet kadar güvenli olduğunu bilmelisiniz. Bu hizmetlerden bazıları ihlal edilmiş ve kullanıcı verileri çalınmıştır.
Özellikle hassas belgeler ve/veya materyaller saklıyorsanız veya bir düşman tarafından doğrudan hedef alınabileceğinizden endişe ediyorsanız, şifreli bir bulut hizmeti kullanmak isteyebilirsiniz.
Şifrelenmiş bulut hizmetlerinin bazı örnekleri şunlardır:
Cihazlarınızı şifreleyin
Bilgisayar
Bilgisayarınızdaki sürücüyü şifrelemek isteyebilirsiniz, bu tam disk şifreleme olarak bilinir. Bunu yapmak nispeten kolaydır ve verileri korumanın etkili bir yolu olabilir. Şifrelenmiş cihazlarla belirli ülkelere seyahat etmenin ve/veya bu ülkelerde çalışmanın yasa dışı olduğunu unutmayın.
Bilgisayarınız için tam disk şifreleme:
- Windows için Bitlocker
- Mac için Filevault
Telefon
Yeni telefonların çoğunda varsayılan model olarak şifreleme vardır. Bu, telefonunuzdaki bilgilerin depolanırken veya gönderilirken şifrelendiği anlamına gelir. Ancak, verilerinize fiziksel olarak erişilmesini önlemek istiyorsanız, bilgilerinizi şifrelemeniz ve uzun benzersiz bir parola ile korumanız gerekecektir. Telefonunuz şifrelenmemişse, telefonunuzun güvenlik ayarlarından bu seçeneği açabilirsiniz.
Telefonunuz normalde cihazınızdaki bilgileri bulut hizmetine yedekleyecektir. Örneğin bir iPhone kullanıyorsanız, bilgileri iCloud'a yedekleyecektir. Android kullanıyorsanız, verileri Google Drive'a yedekleyecektir. Buluttaki bilgilerin şifrelenmemiş olabileceğini unutmayın.
Kaybolması veya çalınması durumunda telefonunuzdan verileri kaldırmak isteyebilirsiniz. Bunu yapmak için telefonunuzu uzaktan silme özelliğine ayarlamanız gerekecektir. Bu özelliği açmak, Apple ve Google'ın cihazınızın konumuna her zaman erişmesini sağlayacaktır.
Uzaktan silmeyi ayarlamak için:
- iPhone için iPhone'umu Bul
- Android Cihaz Yöneticisi - 'uzaktan kilitleme ve silme' özelliğini etkinleştirmeniz gerekebilir
Dosyalarınızı, sabit sürücünüzü ve USB'lerinizi şifreleyin
Hassas belgeleri güvende tutmak istiyorsanız, bunları şifrelemeyi düşünebilirsiniz. Tüm büyük bilgisayar sistemlerinin şifreleme için kendi yöntemleri vardır, bu nedenle bilgisayarınızda hangisinin mevcut olduğunu kontrol etmelisiniz.
Veracrypt kullanarak sürücünüzü ve/veya harici cihazlarınızı da şifreleyebilirsiniz. Buluttaki dosyaları şifrelemek için Cryptomator iyi bir seçenektir.
Web sitenizi şifreleyin
Bu konuda bilgi için İnternette Gezinme kılavuzumuza bakın.