Uçtan Uca Şifreleme Nedir? Fotoğraflarınızı Nasıl Korur

Uçtan uca şifreleme, yalnızca sizin fotoğraflarınıza erişebilmenizi sağlar.

Uçtan uca şifreleme (E2EE), verinin gönderenin cihazında şifrelendiği ve yalnızca alıcının cihazında şifresinin çözülebildiği bir güvenlik modelidir. Hiçbir aracı -- hizmet sağlayıcı, bulut barındırıcısı, internet servis sağlayıcısı -- aktarım sırasında veya beklerken veriyi okuyamaz. Şifreleme anahtarları yalnızca uç noktalarda bulunur. NIST, bu modeli SP 800-175B'de "yalnızca iletişim kuran kullanıcıların veriyi şifresini çözebildiği" iletişim güvenliği olarak tanımlar.

Fotoğraf depolama için uçtan uca şifreleme, fotoğraflarınızın cihazı terk etmeden önce telefonunuzda şifrelendiği anlamına gelir. Bulut, şifrelenmiş bir blob depolar. Kişisel anahtarınız olmadan fotoğraflar, matematiksel olarak rastgele gürültüden ayırt edilemez. Bu rehber, uçtan uca şifrelemenin nasıl çalıştığını, fotoğraf gizliliği için neden önemli olduğunu ve hangi hizmetlerin bunu gerçekten uyguladığını açıklamaktadır.

Uçtan Uca Şifreleme Nasıl Çalışır

Temel mekanizma üç aşamayı kapsar: anahtar üretimi, şifreleme ve şifre çözme.

Anahtar Üretimi

Kullanıcının cihazı bir kriptografik anahtar üretir. Simetrik şifrelemede (AES-256 gibi), aynı anahtar hem şifreler hem de şifresini çözer. Asimetrik şifrelemede (RSA gibi), bir açık anahtar şifreler ve bir özel anahtar şifresini çözer. Birçok uçtan uca şifreleme sistemi ikisini birleştirir: asimetrik şifreleme bir simetrik oturum anahtarı değiştirir ve bu anahtar toplu şifrelemeyi işler.

Fotoğraf kasası uygulamaları için anahtar, genellikle PBKDF2 veya Argon2 gibi bir anahtar türetme işlevi (KDF) kullanılarak kullanıcının parolasından veya deseninden türetilir. KDF, insan tarafından hatırlanabilir girdiyi kriptografik anahtara dönüştürür. Vaultaire, PBKDF2 ve HMAC-SHA512 kullanarak 5x5 ızgara üzerinde çizilen desenden 256 bitlik AES anahtarı türetir.

Şifreleme

Düz metin (fotoğrafınız), şifreleme anahtarı ve şifreleme algoritması kullanılarak şifreli metne dönüştürülür. AES-256-GCM bu amaç için en yaygın kullanılan simetrik şifredir. GCM (Galois/Sayaç Modu), kimliği doğrulanmış şifreleme sağlar -- hem veriyi şifreler hem de herhangi bir kurcalamayı tespit eden bir kimlik doğrulama etiketi üretir. Her dosya benzersiz bir başlatma vektörü (IV) alır; özdeş dosyaların farklı şifreli metinler üretmesini sağlar.

Şifre Çözme

Alıcının cihazı, dönüşümü tersine çevirmek için aynı anahtarı (simetrik) veya eşleşen özel anahtarı (asimetrik) kullanır. Doğru anahtar olmadan şifreli metin rastgele veriden ayırt edilemez. Matematiksel kısayol yoktur. AES-256'nın 2^256 olası anahtarı vardır -- gözlemlenebilir evrende tahmin edilen atom sayısından fazla.

Uçtan Uca Şifreleme ile Diğer Şifreleme Modelleri

Tüm şifrelemeler uçtan uca değildir. Farklılıklar, verilerinize kimin erişebileceğini belirler.

İletimde Şifreleme (TLS/SSL)

Veriler, cihazınız ile sunucu arasında şifrelenir. Sunucu, alındığında şifresini çözer. Bu, iletim sırasında gizlice dinlemeye karşı koruma sağlar ancak veriyi sunucuda okunabilir bırakır. Her büyük bulut hizmeti iletimde şifreleme kullanır. Bu, temel seviyedir, standart değil.

Beklerken Şifreleme (Sunucu Tarafı)

Sunucu, yönettiği anahtarları kullanarak depolanan veriyi şifreler. Bu, sunucu donanımının fiziksel hırsızlığına karşı koruma sağlar, ancak hizmet sağlayıcısına, çalışanlarına veya sağlayıcıya yönelik yasal taleplere karşı değil. iCloud, Google Drive ve Dropbox'ın tamamı beklerken sunucu tarafı şifreleme kullanır. Sağlayıcı anahtarları tutar.

Uçtan Uca Şifreleme

Veriler, kullanıcının cihazında kullanıcının denetlediği anahtarlarla şifrelenir. Sunucu, şifresini çözemediği şifreli metin depolar. Sağlayıcı veriyi okuyamaz, veri taleplerine uymakta yetersiz kalır (şifre çözme imkânsız olduğundan) ve düz metni açığa çıkaracak şekilde tehlikeye girilemez. Bu, "sağlayıcı verilerinize erişemez"in kurumsal bir söz değil matematiksel bir ifade olduğu tek modeldir.

Fotoğraf Depolama Hizmetleri Şifrelemeyi Nasıl Ele Alır

Şifreleme modeli, fotoğraf depolama hizmetleri arasında önemli ölçüde farklılık gösterir. Bazıları, kullanıcıları şifreli sanmalarına neden olacak şekilde modeli belirtmeden "şifreleme" reklamı yapar.

iCloud Fotoğraflar

Apple, iletimde ve beklerken şifreleme kullanır. Apple varsayılan olarak şifreleme anahtarlarını tutar. Geçerli bir yasal taleple Apple, iCloud Fotoğraflar verilerini sağlayabilir. İstisna: Aralık 2022'den beri mevcut olan Apple'ın Gelişmiş Veri Koruması (ADP), iCloud Fotoğraflar'a uçtan uca şifreleme ekler. ADP'nin Ayarlar'da açıkça etkinleştirilmesi gerekir. Etkinleştirildiğinde Apple, iCloud Fotoğraflar verilerine erişemez. Kullanıcıların büyük çoğunluğu ADP'yi etkinleştirmemiştir.

Google Fotoğraflar

Google, iletimde ve beklerken sunucu tarafı anahtarlarla şifreleme kullanır. Google, Kilitli Klasör içerikleri dahil tüm Google Fotoğraflar verileri için şifreleme anahtarlarını tutar. Google, yasal veri taleplerine uyabilir. Google, Google Fotoğraflar için uçtan uca şifreleme seçeneği sunmaz.

Dropbox

İletimde şifreleme (TLS 1.2+) ve beklerken (Dropbox tarafından yönetilen anahtarlarla AES-256). Dropbox anahtarları tutar ve dosyalarınıza erişebilir. Dropbox veri ihlallerine maruz kalmıştır (2012, 68 milyon hesap). Dropbox Vault (ücretli bir özellik) PIN koruması ekler ancak uçtan uca şifreleme eklemez.

OneDrive

Microsoft, iletimde ve beklerken Microsoft tarafından yönetilen anahtarlarla şifreleme kullanır. Microsoft anahtarları tutar. OneDrive Kişisel Vault, kimlik doğrulama (2FA) ekler ancak uçtan uca şifreleme eklemez -- Microsoft hâlâ veriye erişebilir.

Vaultaire

Sıfır bilgi mimarisine sahip uçtan uca şifreleme. Fotoğraflar, herhangi bir bulut yüklemesinden önce cihazda AES-256-GCM ile şifrelenir. Şifreleme anahtarı, PBKDF2 aracılığıyla kullanıcının çizdiği desenden türetilir. Anahtar, cihazı asla terk etmez. Vaultaire, kendi şifreli iCloud yedekleri için bile depolanan veriyi şifreli çözemez. Celplenirse sağlayacak bir şey yoktur.

Uçtan Uca Şifrelemenin Fotoğraflar İçin Önemi

Fotoğraflar benzersiz derecede hassas verilerdir. Yüzler, konumlar (GPS meta verileri), zaman damgaları ve özel anların görsel kayıtlarını içerirler. Fotoğraf kitaplığınızın ihlali, neredeyse diğer herhangi bir veri türünden daha fazla kişisel bilgiyi açığa çıkarır.

Veri İhlalleri

Bir hizmet sağlayıcısı fotoğraflarınızı sunucu tarafı şifrelemeyle (anahtarları tutarak) depoladığında, sistemlerinin ihlali verilerinizi açığa çıkarır. Dropbox'ın 2012 ihlali 68 milyon hesabı etkiledi. Yahoo'nun 2013 ihlali 3 milyar hesabı etkiledi. Fotoğraflarınız uçtan uca şifreli olsaydı, sunucu ihlali yalnızca şifreli blob'ları açığa çıkarırdı -- anahtarınız olmadan işe yaramaz.

Yasal ve Hükümet Erişimi

Hizmet sağlayıcıları, mahkeme emirleri, celpnameler veya ulusal güvenlik mektuplarına yanıt olarak veri sağlamaya zorlanabilir. 2023'te Apple, küresel olarak 120.000'den fazla hükümet veri talebi aldı. Google 200.000'den fazla aldı. Fotoğraflarınız sıfır bilgi mimarisine sahip uçtan uca şifreli olsaydı, sağlayıcının sağlayacak hiçbir şeyi olmazdı.

Dahili Erişim

Hizmet sağlayıcılarındaki çalışanlar, sunucu tarafı anahtarlarla depolanan veriye potansiyel olarak erişebilir. Politikalar bunu kısıtlasa da içeriden tehditler mevcuttur. Uçtan uca şifreleme, anahtarlar sağlayıcının sistemlerinde mevcut olmadığı için içeriden erişimi imkânsız kılar.

Meta Veri Koruması

Bazı uçtan uca şifreleme uygulamaları yalnızca dosya içeriklerini şifreler, meta veriyi (dosya adları, tarihler, boyutlar) korumasız bırakır. Vaultaire gibi daha güçlü uygulamalar meta veriyi ChaCha20 kullanarak ayrıca şifreler; dosya özelliklerine dayalı analize karşı koruma sağlar.

Uçtan Uca Şifreleme Hakkında Yaygın Yanılgılar

"Bulut depolamam şifreli, fotoğraflarım güvende." Sunucu tarafı şifreleme, sunucu donanımının harici ihlallerine karşı koruma sağlar. Sağlayıcının kendisine, yasal taleplere veya içeriden tehditlere karşı değil. Sağlayıcı anahtarları tutar.

"HTTPS, fotoğraflarımın uçtan uca şifreli olduğu anlamına gelir." HTTPS (TLS), cihazınız ile sunucu arasındaki iletimde verileri şifreler. Veri sunucuya ulaştığında şifresi çözülür. HTTPS, verinin değil kanalın şifrelemesidir.

"Uçtan uca şifreleme, kimsenin fotoğraflarımı asla göremeyeceği anlamına gelir." Uçtan uca şifreleme, anahtara sahip olmayan hiç kimsenin fotoğraflarınızı göremeyeceği anlamına gelir. Birisinin parolanız veya anahtarınız varsa veriyi şifreli çözebilir. Anahtar yönetimi ve güçlü parolalar hâlâ önemlidir.

"Apple/Google fotoğraflarımı göremez." Varsayılan olarak her iki şirket de bulutta depolanan fotoğraflarınız için şifreleme anahtarlarını tutar. Apple, Gelişmiş Veri Korumasını isteğe bağlı olarak sunar. Google, Google Fotoğraflar için hiçbir şekilde uçtan uca şifreleme seçeneği sunmaz.

Vaultaire Uçtan Uca Şifrelemeyi Nasıl Uygular

Vaultaire katmanlı bir uçtan uca şifreleme yaklaşımı kullanır:

1. AES-256-GCM tüm dosya içeriklerini şifreler. Her dosya benzersiz bir başlatma vektörü alır. Kimliği doğrulanmış şifreleme, kurcalamayı tespit eder.
2. PBKDF2 ve HMAC-SHA512, kullanıcının 5x5 ızgara üzerinde çizdiği desenden şifreleme anahtarını türetir. Yüksek yineleme sayısı, kaba kuvvet saldırılarını hesaplama açısından yasaklayıcı kılar.
3. ChaCha20, meta veriyi (dosya adları, tarihler, boyutlar) ayrıca şifreler; kriptografik çeşitlilik sağlar.
4. Apple Güvenli Bölgesi, anahtar depolamayı donanımda yönetir; ana işlemci ve uygulama belleğinden izole edilmiştir.
5. Sıfır bilgi mimarisi, şifreleme anahtarının hiçbir zaman iletilmediği, sunucuda depolanmadığı veya geliştiriciye bilinmediği anlamına gelir. Uygulama, kim olduğunuzu bilmez.

Desen hiçbir zaman depolanmaz. Desenin karması depolanmaz. Hem desen hem de kurtarma cümlesi kaybolursa, veri hiç kimse tarafından kurtarılamaz.

Sıkça Sorulan Sorular

Uçtan uca şifreleme yasal mı?

Evet, çoğu ülkede. Uçtan uca şifreleme, Amerika Birleşik Devletleri'nde, Avrupa Birliği'nde ve çoğu demokraside yasal. Bazı hükümetler arka kapı gerektiren mevzuat önermiştir (İngiltere'nin Çevrimiçi Güvenlik Yasası hükümleri gibi), ancak uçtan uca şifrelemenin kendisi yasal kalmaya devam etmektedir. Kişisel fotoğraflarınızı şifrelemenizi yasaklayan bir yasa yoktur.

Kolluk kuvvetleri uçtan uca şifrelemeyi kırabilir mi?

Şifreleme algoritmasının kendisini kırarak değil. AES-256, kuantum bilgisayarlar dahil mevcut ve öngörülebilir hesaplama teknolojisiyle kırılamaz olarak kabul edilmektedir (Grover'ın algoritması etkin anahtar uzunluğunu 128 bite indirir; bu hâlâ hesaplama açısından imkânsızdır). Kolluk kuvvetleri, anahtarı başka yollarla elde etmeye çalışabilir (kullanıcıyı zorlama, cihaz güvenlik açıklarından yararlanma), ancak şifrelemenin kendisi geçerliliğini korur.

Uçtan uca şifreleme ile sıfır bilgi şifreleme arasındaki fark nedir?

Uçtan uca şifreleme, verinin kullanıcının cihazında şifrelendiğini ve yalnızca alıcının cihazında şifresinin çözüldüğünü garanti eder. Sıfır bilgi daha güçlü bir iddiadır: hizmet sağlayıcısının şifreli veriler hakkında sıfır bilgisi vardır -- anahtar yok, meta veri erişimi yok, kurtarma veya sıfırlama kapasitesi yok. Tüm sıfır bilgi sistemleri uçtan uca şifreleme kullanır, ancak tüm uçtan uca şifreleme sistemleri sıfır bilgi değildir.

Uçtan uca şifreleme telefonumu yavaşlatır mı?

Modern cihazlar AES-256 şifrelemeyi özel donanım hızlandırmasıyla işler. iPhone'larda Güvenli Bölge, kriptografik işlemleri yönetir. Bireysel fotoğrafların şifrelenmesi ve şifresinin çözülmesi milisaniyeler alır. Normal kullanım için fark edilebilir performans etkisi yoktur.

Şifreleme anahtarımı kaybedersem ne olur?

Gerçek uçtan uca şifrelemeyle, anahtarı kaybetmek veriyi kaybetmek demektir. Arka kapı yok, ana anahtar yok ve hizmet sağlayıcısı tarafından kurtarma yok. Çoğu uçtan uca şifreleme sistemi, kurulum sırasında güvenli bir şekilde saklanması gereken bir kurtarma mekanizması (kurtarma cümlesi, acil durum kiti) sağlar.

Sonuç

Uçtan uca şifreleme, "sağlayıcı verilerinize erişemez"in kurumsal bir söz değil matematiksel bir garanti olduğu tek modeldir. Fotoğraflar için bu, cihazınızda şifreleme, yalnızca sizin tuttuğunuz bir anahtarla, hiçbir şeyin bir sunucuya dokunmadan önce anlamına gelir. Çoğu bulut fotoğraf hizmeti bunu varsayılan olarak sunmaz. Özel fotoğraflarınızı bir hizmete emanet etmeden önce anahtarları kimin tuttuğunu kontrol edin.

Vaultaire, iOS için sıfır bilgi mimarisine sahip uçtan uca şifreleme uygular. Fotoğraflarınız, cihazda AES-256-GCM ile şifrelenir. Anahtar, telefonunuzu asla terk etmez. Vaultaire bile ne depoladığınızı göremez.