Metni göndermeden önce şifreleme

Q: Şifreleme yazılımı için ihracat kısıtlamaları var mı?

ABD kaynaklı şifreleme yazılımları, ABD Ticaret Bakanlığı'nın ihracat kontrol düzenlemelerine (EAR) tabidir. Küba, İran, Kuzey Kore, Sudan ve Suriye dahil belirli ülkelere ihracat bu nedenle kısıtlıdır veya izne bağlıdır.

Q: WhatsApp, Telegram veya Signal gibi mesajlaşma uygulamalarına her ülkede izin veriliyor mu?

Hayır. Çin WhatsApp'ı, Telegram'ı ve Signal'ı engelliyor. İran Telegram'ı 2018'den beri, Rusya ise 2026'dan beri yeniden engelliyor. Pakistan veya Tayland gibi diğer ülkeler Telegram'ı geçici olarak engelledi.

Rehber

E-posta mı, mesajlaşma uygulaması mı – sonuçta bu ikinci planda. Belirleyici olan başka bir şey: metin, kendi cihazınızdan çıkmadan önce şifrelenmiş olmalıdır.

İçerik zaten şifreli metinse, saldırganın onu yolda ele geçirmesinin bir faydası olmaz. Bu genel bakış, oraya ulaşmanın yaygın yollarını karşılaştırır.

İlke

Göndermeden önce şifreleme

Yalnızca iletim yolunun kendisi şifreliyorsa – örneğin bir mesajlaşma uygulamasının yerleşik şifrelemesi – güvenlik tek bir şeye bağlıdır: sağlayıcının doğru uygulaması. Buna karşılık metin daha önce, yerel olarak şifrelenmişse, kanalın sonrasında önemi kalmaz.

RotorCrypt X: dört şifreleme katmanı

Birbirinden bağımsız dört aşama. Her biri tek başına bile bir engel, birlikte bir sistem:

① Enigma rotor katmanı (birden fazla rotorla dinamik permütasyon)

▼

② AES-256-GCM (askerî ve kamu standardı blok şifreleme)

▼

③ HMAC imzası (kriptografik değiştirilme koruması)

▼

④ HKDF anahtar türetme (her mesajdan sonra otomatik anahtar döndürme)

Başlangıç parolası

Programın kendisi de korunur. En az 12 karakter, Argon2id ile güçlendirilmiş – bilerek çok bellek ve işlem süresi harcayan bir yöntem. Bu parolaya kaba kuvvet saldırısı mı? Makul bir sürede kesinlikle pratik değil.

El sıkışma ve anahtar yenileme

Bir kişiyle ilk güvenli iletişimden önce bir el sıkışma (handshake) yapılır. Ardından oturum anahtarı her bir mesajdan sonra otomatik olarak yenilenir – forward secrecy. Ve her mesajın şifresi yalnızca bir kez çözülebilir, ikinci kez değil, hiçbir yerde – tekrar saldırısı koruması.

Karşılaştırma

Metin şifreleme yöntemleri

Aynı hedef, oraya giden beş farklı yol.

1. PGP / GPG

Onlarca yıldır yerleşik açık bir standart. Örneğin Kleopatra'lı GPG4Win – tamamen çevrimdışı çalışır.

GPG4Win'i resmî siteden indirip kurun.
Kleopatra'da yeni bir anahtar çifti oluşturun (açık ve özel anahtar).
Açık anahtarı kişiyle değiş tokuş edin, örn. e-posta ile.
Mesajı alıcının açık anahtarıyla şifreleyip gönderin.

2. Çevrimiçi PGP araçları

İndirme yok, kurulum yok. Tek bir metin için pratik – kalıcı kullanım için değil.

Tarayıcıda çevrimiçi bir PGP aracı açın.
Alıcının açık anahtarını girin veya yeni bir anahtar çifti oluşturtun.
Metni girip şifrelettirin.
Şifrelenmiş metni kopyalayıp gönderin.

Not: Metin bu sırada yabancı bir sunucuya iletilir veya orada işlenir.

3. Signal / WhatsApp

Signal protokolü, double ratchet, forward secrecy – her ikisinde de standart olarak var.

Uygulamayı kurun ve telefon numarasıyla kaydolun.
Rehberden bir kişi seçin veya ekleyin.
Mesajı yazıp gönderin – şifreleme arka planda otomatik olarak gerçekleşir.

4. Telegram

Normal sohbet mi? Uçtan uca şifreli değildir, Telegram sunucularında durur. Yalnızca “Gizli Sohbet” öyledir – ve önce etkinleştirmeniz gerekir.

İstediğiniz kişiyle sohbeti açın.
Gizli Sohbet başlatmak için kişi menüsünden “Gizli Sohbet”i seçin.
Gizli Sohbete mesajı yazıp gönderin.

Not: Gizli Sohbetler cihazlar arasında senkronize edilmez ve her kişi için ayrı ayrı etkinleştirilmelidir.

5. RotorCrypt X

Yerel. Çevrimdışı. Sunucu yok, hesap yok, bulut yok – araya girebilecek hiçbir şey yok.

Programda bir kişi oluşturun.
Metni girip şifreleyin.
Oluşturulan şifreleme bloğunu kopyalayın ve istediğiniz kanaldan gönderin, örn. e-posta veya mesajlaşma uygulaması ile.
Alıcı bloğu RotorCrypt X'e yapıştırır ve şifresini çözer.

Karşılaştırmaya genel bakış

Yöntem	Uçtan uca şifreleme	Forward Secrecy	Sağlayıcının sunucuları üzerinden çalışır
PGP / GPG	✔ Evet (statik anahtar)	✘ Hayır, ek bir protokol kullanılmadıkça	✘ Hayır (çevrimdışı)
Çevrimiçi PGP araçları	✔ Evet	● Sağlayıcıya bağlı	✔ Evet
Signal / WhatsApp	✔ Evet, varsayılan olarak	✔ Evet	✔ Evet
Telegram (standart sohbet)	✘ Hayır	✘ Hayır	✔ Evet
Telegram (Secret Chat)	✔ Evet, isteğe bağlı	✔ Evet	● Evet (aracılık)
RotorCrypt X	✔ Evet, her gönderimden önce	✔ Evet	✘ Hayır (çevrimdışı)

Kime güvenmek gerekir?

PGP/GPG ve RotorCrypt X ile: hiç kimseye. Şifreleme çevrimdışı, kendi bilgisayarınızda gerçekleşir. Ayrıca PGP/GPG'nin kaynak kodu herkese açıktır.

Signal, WhatsApp ve Telegram'da durum farklıdır. Sağlayıcıya güvenilir – yöntemin doğru olduğuna, arka kapı bulunmadığına. Signal Foundation ve Meta ABD şirketleridir. Bu nedenle ABD makamlarına saklanan verilere erişim sağlayabilen US CLOUD Act'e tabidirler. Sunucunun gerçekte nerede durduğundan bağımsız olarak.

Kolaylık

Signal, WhatsApp, Telegram: otomatik olarak, arka planda, hiçbir şey yapmadan şifreler. PGP/GPG ve RotorCrypt X bir ara adım gerektirir – metni şifrele, şifreli metni kopyala, ancak sonra gönder. Daha fazla çaba. Karşılığında kanaldan bağımsız.

Kullanım alanı

Bu özellikle kimler için önemli?

Günlük mesajların çoğu için normal bir mesajlaşma uygulaması yeterlidir. Ancak sağlayıcıdan bağımsız ek bir şifrelemenin sadece bir önlemden fazlası olduğu durumlar vardır:

Gazeteciler ve ihbarcılar – kaynaklarının ne olursa olsun korunması gerekir.
Hassas davalarla çalışan insan hakları avukatları ve kuruluşları.
İfade özgürlüğünün kısıtlı olduğu ülkelerdeki insanlar; orada tek bir mesaj bile cezai sonuçlar doğurabilir.

RotorCrypt X-Files

RotorCrypt X metne odaklanır – yalnızca metne. Dosyalar ve klasörler için RotorCrypt X-Files var: uyumlu, kendi dosya kasasıyla, kendiliğinden açılan EXE olarak dışa aktarma ve üreteçli bir parola kasasıyla.

RotorCrypt X-Files'ı görüntüle

Sık sorulan sorular

Metin şifreleme hakkında SSS

Bir metin mesajını göndermeden önce nasıl şifreleyebilirim?

Yerel olarak, bağımsız bir programla – örneğin PGP/GPG veya RotorCrypt X ile. Ancak bundan sonra zaten şifrelenmiş metin, hangi kanaldan olursa olsun yola çıkar.

Signal ve WhatsApp'ta forward secrecy var mı?

Evet. Signal protokolü, double ratchet – oturum anahtarı her mesajdan sonra yenilenir.

Telegram uçtan uca şifreli mi?

Yalnızca isteğe bağlı Gizli Sohbet. Normal bulut sohbeti, uçtan uca şifreleme olmadan Telegram sunucularında durur.

PGP/GPG ücretsiz kullanılabilir mi?

Evet. Örneğin Kleopatra'lı GPG4Win – ücretsiz ve açık kaynaklı.

RotorCrypt X dosyaları da şifreleyebilir mi?

Hayır, RotorCrypt X şifrelemez. Bunun için dosya kasalı, uyumlu RotorCrypt X-Files eklentisi var.

Şifreleme yazılımı için ihracat kısıtlamaları var mı?

Evet. ABD kaynaklı şifreleme yazılımları ABD ihracat kontrolüne (EAR) tabidir. Küba, İran, Kuzey Kore, Sudan, Suriye – bu ülkelere ihracat kısıtlıdır veya izne bağlıdır.

WhatsApp, Telegram veya Signal gibi mesajlaşma uygulamalarına her ülkede izin veriliyor mu?

Hayır. Çin, WhatsApp'ı, Telegram'ı ve Signal'ı tamamen engelliyor. İran, Telegram'ı 2018'den beri, Rusya ise 2026'dan beri yeniden engelliyor. Pakistan ve Tayland: geçici olarak. Durum ülkeye ve siyasi havaya göre değişiyor.