USB Bellekten Dosya Gizleme ve Şifreleme
Taşınabilir bellekler, veri güvenliğinin en zayıf halkası olma konusunda neredeyse rakipsiz: küçük, sahipsiz kalması kolay, üzerinde çoğu zaman kimlik fotokopisi, vergi levhası, müşteri listesi ya da yedeklenmiş parola dosyaları taşıyor. Bir dizüstü bilgisayar kaybolduğunda en azından oturum parolası devreye girer; anahtarlıkta duran bir flash bellek ise takıldığı her makinede içeriğini olduğu gibi açar. Bu yüzden usb bellek güvenlik konusunu iki ayrı katmanda düşünmek gerekir: gizleme (görünürlüğü azaltmak) ve şifreleme (okunabilirliği matematiksel olarak imkânsızlaştırmak). İkisi aynı şey değildir ve birinin yerine diğerini kullanmak, çoğu veri kaybının temel nedenidir.
Gizleme ile Şifreleme Arasındaki Fark
Dosya gizleme, işletim sisteminin dosyaya bir "hidden" niteliği atamasından ibarettir. Veri diskte olduğu gibi durur; sadece dosya gezgini onu varsayılan ayarlarla listelemez. "Gizli öğeleri göster" kutusunu işaretleyen ya da belleği Linux'a takan biri her şeyi görür. Şifreleme ise dosyanın bit dizisini bir anahtarla dönüştürür; parola olmadan geri döndürülemez.
| Ölçüt | Gizleme (hidden / attrib) | Şifreleme (AES tabanlı) |
|---|---|---|
| Koruduğu şey | Yalnızca görünürlük | İçeriğin okunabilirliği |
| Meraklı bir kullanıcıya karşı | Zayıf | Güçlü |
| Veri kurtarma yazılımına karşı | Etkisiz | Etkili |
| Parola gerektirir mi | Hayır | Evet |
| Yanlış kullanımda risk | Dosyayı bulamamak | Parola kaybında kalıcı veri kaybı |
| Performans etkisi | Yok | Düşük–orta |
Pratik yaklaşım şudur: gizlemeyi düzen amacıyla, şifrelemeyi güvenlik amacıyla kullan. Ofis ortamında "yanlışlıkla silinmesin" diye klasörü gizlemek mantıklıdır; ancak hassas veride tek başına asla yeterli değildir.
Gizlemeyi doğru yapmak
- Windows'ta klasöre sağ tıklayıp Özellikler > Gizli seçeneğini işaretlemek en basit yöntemdir.
- Komut satırında attrib +h +s "D:\Arsiv" yazarak sistem niteliği de eklenirse klasör standart ayarlarda daha zor görünür.
- Geri almak için aynı komutu attrib -h -s biçiminde çalıştırmak gerekir; aksi halde kendi dosyanı da bulamazsın.
- Dosya adını update.dat gibi sıkıcı bir şeye çevirmek, sadece rastgele bakan gözü yavaşlatır; gerçek bir koruma katmanı değildir.
Üç Şifreleme Yöntemi ve Hangisi Kime Uygun
Uygulamada üç yol öne çıkıyor. Seçim; belleği hangi bilgisayarlarda açacağına, yönetici yetkin olup olmadığına ve tüm diski mi yoksa tek klasörü mü koruyacağına bağlıdır.
| BitLocker To Go | VeraCrypt kapsayıcı | 7-Zip / arşiv şifreleme | |
|---|---|---|---|
| Kapsam | Belleğin tamamı | Sanal şifreli dosya | Seçili dosyalar |
| Kurulum gerekir mi | Windows Pro sürümlerinde dahili | Evet (taşınabilir kip mümkün) | Evet, hafif |
| Başka makinede açma | Windows'ta kolay | Yönetici yetkisi gerekir | Çok kolay |
| macOS / Linux uyumu | Kısıtlı | İyi | İyi |
| Dosya adları görünür mü | Hayır | Hayır | Şifreleme seçilmezse evet |
| Uygun kullanım | Kurumsal, tek platform | Yüksek hassasiyet | Tek belgeyi paylaşma |
BitLocker To Go adımları: Belleği tak, Bu Bilgisayar içinde sürücüye sağ tıkla, "BitLocker'ı aç" seçeneğini seç, parola belirle, kurtarma anahtarını bir dosyaya veya Microsoft hesabına kaydet, ardından "yalnızca kullanılan alanı şifrele" (hızlı) ile "tüm sürücüyü şifrele" (eski silinmiş verileri de kapsar) arasında seçim yap. İkinci seçenek yavaştır ama daha önce o bellekte duran ve silinmiş dosyaların izlerini de kapatır — bu ayrıntı, veri kurtarma araçlarının silinen dosyaları nasıl geri getirdiğini bilenler için önemlidir.
VeraCrypt adımları: "Create Volume" > "Create an encrypted file container" > belleğin kökünde bir dosya adı belirle > AES ve SHA-512 varsayılanlarını bırak > boyutu seç > uzun bir parola gir > fare hareketleriyle rastgelelik üret > biçimlendir. Kullanırken kapsayıcıyı seç, "Mount" ile sanal sürücü olarak bağla, işin bitince "Dismount" yap. Çıkarmadan önce bağlantıyı kesmemek, kapsayıcının bozulmasının en yaygın nedenidir.
7-Zip adımları: Dosyaları seç, sağ tık > 7-Zip > Arşive ekle, format 7z, şifreleme yöntemi AES-256, ve mutlaka "Dosya adlarını şifr