Uçtan uca e-posta şifrelemesi nedir, sade bir dille?
- Uçtan uca şifreleme (E2EE), bir mesajı yalnızca sizin ve alıcınızın okuyabilmesi demektir.
- Mesaj sizin cihazınızda şifrelenir ve alıcının cihazında çözülür.
- E-posta sağlayıcısı yalnızca okuyamadığı şifreli metni saklar.
- İçeriği korur; kime ve ne zaman e-posta gönderdiğiniz gibi meta verileri korumaz.
Uçtan uca e-posta şifrelemesi, bir mesajın gönderilmeden önce sizin cihazınızda okunamaz hâle getirilmesi ve yalnızca gönderdiğiniz kişi tarafından yeniden okunabilir hâle getirilebilmesi demektir. Aradaki hiç kimse, ne sizin e-posta sağlayıcınız ne de alıcınınki, içeriği okuyamaz.
Mühürlü zarf benzetmesi
Standart e-posta bir kartpostal gibidir: posta servisi elinden geçerken onu okuyabilir. Uçtan uca şifreleme ise mesajı yalnızca alıcının kendi anahtarıyla açabileceği bir zarfa koyup mühürlemek gibidir. Postane onu yine taşır ve adresi görür, ama içindeki kelimeleri göremez.
Kısaca nasıl çalışır
Her kişinin bir anahtar çifti vardır: başkalarının ona gönderdikleri mesajları şifrelemek için kullandığı bir açık anahtar ve kendi cihazında saklanan, bu mesajları çözen bir özel anahtar. Özel anahtar cihazdan hiç çıkmadığı için e-postayı saklayan sağlayıcı onu okuyamaz.
Neyi korur, neyi korumaz
E2EE, mesajlarınızın ve eklerinizin içeriğini korur. Meta verileri gizlemez: birine e-posta gönderdiğinizi, bunu ne zaman yaptığınızı ve birçok uygulamada konu satırını. Alıcı mesajı çözdükten sonra, örneğin şifrelenmemiş olarak ilettiğinde, mesajı artık koruyamaz.
Eskiden neden zordu
Klasik PGP anahtarların elle yönetilmesini gerektiriyordu, bu yüzden neredeyse kimse onu kullanmadı. Modern araçlar anahtar değişimini otomatikleştirir ve şifrelemeyi arka planda yapar. Böylece ödev yapmadan korumaya sahip olursunuz. ProtectMyMail da Gmail ve Outlook içinde tam olarak böyle çalışır.
Sık sorulanlar
Uçtan uca şifreleme TLS ile aynı şey mi?
Hayır. TLS, e-postayı sunucular arasında aktarılırken korur; sağlayıcı depolanan e-postayı yine de okuyabilir. E2EE ise onu sağlayıcı için tamamen okunamaz hâle getirir.
Alıcının da aynı araca ihtiyacı var mı?
Tam E2EE için iki tarafın da bunu desteklemesi gerekir. İyi araçlar bu durumu sorunsuz yönetir ve hangi mesajların gerçekten uçtan uca şifreli olduğunu gösterir.
Zaten kullandığınız gelen kutusunu koruyun, ama gizli hâliyle.
ProtectMyMail; Gmail, Outlook ve IMAP'e uçtan uca şifreleme ekler, doğrudan tarayıcınızda. 4 hafta ücretsiz, ardından US$5 / ay.
Tarayıcıya ekle →