Fotoğraflarınız, belgeleriniz ve telefon yedekleriniz büyük ihtimalle bir bulut hizmetinde duruyor. “Bulut” aslında başka bir şirketin veri merkezindeki bilgisayarlar demek. Dosyalarınızın orada şifreli tutulması tek başına yeterli değil; asıl soru, şifreleme anahtarının kimde olduğu. Bu rehber, standart bulut şifrelemesi ile uçtan uca şifreleme arasındaki farkı, iPhone kullanıcılarının açabileceği Gelişmiş Veri Koruması’nı ve bulut hesabını güvende tutmanın pratik yollarını anlatıyor.

Kısaca

  • Çoğu bulut hizmetinde dosyalar şifreli saklanıyor, ancak anahtarlar şirkette duruyor. Bu, şirketin (ya da onu zorlayan birinin) içeriğe teknik olarak erişebileceği anlamına geliyor.
  • Uçtan uca şifrelemede anahtar yalnızca sizin cihazlarınızda bulunuyor; şirket de veriyi okuyamıyor.
  • iPhone kullanıcıları, iCloud için Gelişmiş Veri Koruması’nı açarak yedekler, fotoğraflar ve notlar dahil çoğu veriyi uçtan uca şifreleyebiliyor. Özellik Türkiye’de kullanılabiliyor.
  • Bulut hesabınızın güvenliği, parolanız ve iki adımlı doğrulamanız kadar güçlü.
  • Bulut tek başına yedek değil; senkronizasyon, silinen ya da şifrelenen dosyayı her yere taşıyabilir.

Standart koruma ile uçtan uca şifreleme arasındaki fark

Apple’ın iCloud güvenlik belgesi bu farkı açıkça anlatıyor. Varsayılan ayar olan Standart veri korumasında iCloud verileri aktarım sırasında ve sunucuda şifreli tutuluyor, ancak şifreleme anahtarları Apple’ın veri merkezlerinde saklanıyor. Bu sayede Apple, yeni bir cihazda oturum açtığınızda ya da parolanızı unuttuğunuzda verilerinizi kurtarmanıza yardım edebiliyor. Bu modelde bile Sağlık verileri ve iCloud Anahtar Zinciri’ndeki parolalar dahil 15 veri kategorisi her zaman uçtan uca şifreli.

Gelişmiş Veri Koruması açıldığında uçtan uca şifrelenen kategori sayısı 25’e çıkıyor ve iCloud Yedeklemesi, iCloud Drive, Fotoğraflar ve Notlar da bu kapsama giriyor. Apple’a göre uçtan uca şifreli verilerin şifresi yalnızca güvenilir cihazlarınızda çözülebiliyor; Apple dahil kimse bu verilere erişemiyor ve bulutta bir veri ihlali yaşansa bile veriler güvende kalıyor. iCloud Mail, Kişiler ve Takvim ise bu modda da uçtan uca şifrelenmiyor. Apple bunu, e-postanın küresel e-posta sistemiyle, kişi ve takvimin de uçtan uca şifrelemeyi desteklemeyen CalDAV ve CardDAV standartlarıyla çalışması gerekliliğine bağlıyor.

Mesaj yedekleri: sık gözden kaçan ayrıntı

Apple’ın belgesindeki bir not, mesajlaşma gizliliği açısından önemli. Standart korumada iCloud Yedeklemesi açıksa yedeklerin anahtarları Apple’ın veri merkezlerinde tutuluyor. Hem iCloud Yedeklemesi hem de iCloud’da Mesajlar kullanılıyorsa, yedek iCloud’da Mesajlar’ın şifreleme anahtarının bir kopyasını da içeriyor. Yani mesajlarınız iletim sırasında uçtan uca şifreli olsa da yedeğiniz bu korumayı zayıflatabiliyor. Gelişmiş Veri Koruması açıldığında ise yedeğin tamamı, bu anahtar dahil, uçtan uca şifreleniyor.

Gelişmiş Veri Koruması nasıl açılır?

Özellik iOS 16.2, iPadOS 16.2 ve macOS 13.1’den itibaren kullanılabiliyor. Açmadan önce bilmeniz gerekenler:

  • Apple hesabınızda iki adımlı doğrulama açık olmalı ve tüm Apple cihazlarınız güncel bir sürüme yükseltilmeli.
  • Apple, hesabınıza erişimi kaybederseniz verilerinizi kurtaramıyor. Bu yüzden özelliği açmadan önce en az bir kurtarma kişisi ya da kurtarma anahtarı belirlemeniz isteniyor. Kurtarma anahtarını kâğıda yazıp güvenli bir yerde saklayın.
  • Yol: Ayarlar > [adınız] > iCloud > Gelişmiş Veri Koruması.
  • Özelliği istediğiniz zaman kapatabilirsiniz; bu durumda hesap yeniden standart korumaya dönüyor.

Devletler ve şifreleme: İngiltere örneği

Uçtan uca şifreleme, hükümetlerle teknoloji şirketleri arasında sık sık gerilim konusu oluyor. Apple, 2025’te İngiltere’deki yeni kullanıcılara Gelişmiş Veri Koruması’nı artık sunamayacağını duyurdu. Şirket açıklamasında “derin hayal kırıklığı” yaşadığını ve ürünlerine hiçbir zaman arka kapı ya da ana anahtar yerleştirmediğini belirtti. Bu karar nedeniyle İngiltere’deki yeni kullanıcılar iCloud Yedeklemesi, iCloud Drive ve Fotoğraflar dahil 10 kategoride uçtan uca şifreleme seçeneğinden yararlanamıyor. Özelliği daha önce açmış olan İngiliz kullanıcılara ise iCloud hesaplarını kullanmaya devam edebilmeleri için özelliği kendilerinin kapatmaları amacıyla süre tanınacağı bildirildi; Apple bunu otomatik olarak kapatamadığını belirtiyor. Apple’a göre özellik dünyanın geri kalanında kullanılmaya devam ediyor. Örnek, şifreleme seçeneklerinin kalıcı olmadığını ve yasal düzenlemelerle değişebildiğini gösteriyor.

Android ve diğer hizmetler

Google Drive, OneDrive ve Dropbox gibi yaygın hizmetlerin kişisel hesaplarında dosyalar genellikle sunucu tarafında, şirketin yönettiği anahtarlarla şifreleniyor. Hassas belgeler için iki seçenek var: Dosyaları yüklemeden önce kendi cihazınızda şifrelemek (örneğin açık kaynaklı istemci tarafı şifreleme araçlarıyla ya da parola korumalı şifreli arşivlerle) veya varsayılan olarak uçtan uca şifreleme sunan bir hizmet seçmek. Her iki durumda da anahtarı ya da parolayı kaybederseniz verilere kimse ulaşamaz; kurtarma planını baştan yapın.

Bulut hesabını korumanın yolları

  • Bulut hesabınız için benzersiz ve uzun bir parola kullanın, iki adımlı doğrulamayı açın. Mümkünse SMS yerine doğrulama uygulaması ya da geçiş anahtarı tercih edin.
  • Paylaşım bağlantılarını gözden geçirin: “bağlantıya sahip herkes” ayarını kapatın, süre sınırı koyun, işi biten paylaşımları kaldırın.
  • Hesabınıza bağlı üçüncü taraf uygulamaları üç ayda bir temizleyin.
  • Ortak ya da iş bilgisayarlarında bulut hesabınızdan çıkış yapmayı unutmayın.
  • Sürüm geçmişi ve çöp kutusu özelliklerinin açık olduğundan emin olun; yanlışlıkla silinen ya da fidye yazılımıyla şifrelenen dosyaları geri getirmenin yolu bu.
  • Bulutu tek kopya olarak görmeyin. 3-2-1 kuralı ve çevrimdışı yedek için yedekleme rehberimize bakabilirsiniz.

İşletmeler için: KVKK ve yurt dışı aktarım

Müşteri ya da çalışan verilerini yurt dışında sunucuları bulunan bir bulut hizmetinde saklayan şirketler için konu yalnızca güvenlik değil, hukuki uyum da. 7499 sayılı Kanunla 2024’te değiştirilen KVKK’nın 9. maddesine göre yurt dışına kişisel veri aktarımı; yeterlilik kararı, standart sözleşme ya da bağlayıcı şirket kuralları gibi uygun güvencelerden birine dayanmalı. Standart sözleşme imzalanırsa, imzadan itibaren beş iş günü içinde Kurum’a bildirilmesi gerekiyor. Bulut sağlayıcısını seçerken verinin hangi ülkede tutulduğunu ve sözleşmenin bu yükümlülükleri karşılayıp karşılamadığını kontrol edin.

Kaynaklar: Apple – iCloud data security overview, Apple – Advanced Data Protection in the United Kingdom, 6698 sayılı Kişisel Verilerin Korunması Kanunu.