Tehdit modeli

Kimden korunuyorsunuz? Cevap aracı seçer:

  • Cihaz hırsızı → cihaz şifreleme + ekran kilidi + uzak silme
  • Hesap ele geçiren → güçlü parola, dirençli 2FA, oturum denetimi
  • Sağlayıcı / destek personeli / zorunlu erişim → istemci tarafı şifreleme (anahtar sizde)
  • İşveren veya okul yöneticisi → kurum hesabı ile kişisel arşivi ayırma; “kişisel buluta iş dosyası” yasağı

Sıradan bulut ile uçtan uca / istemci tarafı şifreli depolama aynı ürün değildir. İlkinde sunucu (veya onu zorlayan) teorik olarak içeriği okuyabilir; ikincisinde anahtar yönetimi size aittir — kurtarma sürecinin tasarımı kritiktir.

Pratik checklist

  • Hassas arşivi yüklemeden şifreleyin veya yerleşik E2EE kullanın
  • Tek klasöre güvenmeyin; 3-2-1: çoklu kopya, farklı ortam, bir çevrimdışı / kilitli kopya
  • Yedek hesabını günlük hesaptan ayırın
  • Paylaşım linklerinde süre, parola, izin; “herkes” varsayılanını kapatın
  • OAuth ile bağlı uygulamaları üç ayda bir budayın
  • Sürümleme ve çöp kutusu: yanlış silme ve bazı fidye senaryolarına nefes alanı
  • Web arayüzünde oturumu ortak cihazda bırakmayın

Buluta yüklemek birçok senaryoda anahtarı başkasının kasasına bırakmaktır. Rahatlık ile mahremiyet aynı ürün değildir.

Yedekleme operasyonu

3-2-1 ilkesini somutlaştırın: üretim kopyası, ikinci ortamdaki kopya, saldırganın kolay yazamayacağı (çevrimdışı, ayrı hesap, nesne kilidi) kopya. Buluttaki tek klasör, aynı hesabın ele geçmesiyle birlikte risk altındadır.

Yedek hesabında ayrı parola ve ayrı 2FA kullanın. Sürümleme açıksa yanlış silme ve bazı şantaj senaryolarına karşı nefes alanı doğar. Üç ayda bir geri yükleme tatbikatı yapın; restore edilmeyen yedek yok hükmündedir. Hassas arşivleri yüklemeden istemci tarafında şifreleyin. Ağ paylaşımlarında her kullanıcıya sonsuz yazma vermeyin — yetki ayrımı yedeği de korur.

Veri asgariye ve hak kullanımı

Her yeni hesapta sorun: Bu veri gerçekten gerekli mi? Zorunlu olmayan alanları boş bırakın. Pazarlama ve “iş ortakları” izinlerini kapatın. Üç ayda bir bağlı uygulamaları ve aktif oturumları temizleyin.

KVKK kapsamında erişim, düzeltme, silme ve itiraz haklarını yazılı kullanın. Başvuruyu kayıtlı kanalda tutun; süreleri izleyin. İşten ayrılırken veya hizmeti bırakırken silme talebini unutmayın. Kolektif / örgütlü başvurular bireysel formlardan daha baskı üretebilir. Uyumluluk afişi hakların yerine geçmez.