ProtectMyMail nasıl çalışır

Beta · Son güncelleme: 4 Eylül 2026

ProtectMyMail, sıradan e-postanın yapamadığı üç şeyi ekleyen bir tarayıcı eklentisi ve masaüstü uygulamasıdır: bir mesajı gerçekte kimin gönderdiğini kanıtlar, yolda değiştirilen mesajları yakalar ve postanızı uçtan uca şifreler. Adresinizi, sağlayıcınızı ve posta programınızı korursunuz.

1. Nedir ve neden

Sıradan e-postanın iki zayıf noktası var. Herkes "gönderen" alanına herhangi bir ad yazabilir, bu yüzden size gerçekte kimin yazdığından emin olamazsınız. Ve sağlayıcınız gönderdiğiniz ve aldığınız her şeyi okuyabilir. ProtectMyMail, sizden Gmail, Outlook veya herhangi bir IMAP gelen kutusunu bırakmanızı istemeden her ikisini de çözer.

Bir tarayıcı eklentisi (web'de Gmail ve Outlook için) veya herhangi bir posta programıyla (Outlook, Thunderbird, Apple Mail ya da web postası) çalışan küçük bir masaüstü uygulaması olarak çalışır. Mevcut adresinizi ve sağlayıcınızı korursunuz.

2. Nasıl çalışır

İmzalama: mesajın gerçek olduğunu kanıtlamak

Bir mesaj gönderdiğinizde, eklenti metnin tam bir kısa parmak izini oluşturur ve bu parmak izini yalnızca sizde olan bir özel anahtarla imzalar. İmza, ProtectMyMail dizinine yayımlanır. Alıcınız mesajı açtığında, eklentisi imzayı getirir, kontrol eder ve önündeki gerçek mesajla karşılaştırır.

Metin yolda değiştirildiyse - değiştirilmiş bir banka hesap numarası, yerine konulmuş bir bağlantı - parmak izleri artık eşleşmez ve alıcı, işlem yapmadan önce uyarılır.

Göndereni doğrulama: bir anahtarı bir adrese bağlamak

Ayrı bir adım, bir e-posta adresini bir anahtara bağlar. Posta kutusuna tek seferlik bir doğrulama gönderilir ve geri alınır. Yalnızca bu, sadece imzalanmış bir mesajı doğrulanmış gönderene dönüştürür. Herkes herhangi bir adresi iddia edebilir; yalnızca o posta kutusunu gerçekten okuyabilen biri bunu kanıtlayabilir. Bu onay altı ay geçerlidir, sonra yenilenir.

Şifreleme: yalnızca sizin okuyabileceğiniz posta

ProtectMyMail kullanıcıları arasında mesaj içeriği, ayrılmadan önce tarayıcınızda, alıcıya özel anahtar değişimiyle (X25519) modern kimlik doğrulamalı şifreleme (AES-256-GCM) kullanılarak şifrelenir. Sağlayıcınız onu okuyamaz, biz de okuyamayız. ProtectMyMail kullanmayan kişilere giden ve onlardan gelen posta, sıradan e-postaya köprülenir ve dürüstçe etiketlenir; asla olduğundan daha güvenliymiş gibi gösterilmez.

3. Etiketler ne anlama gelir

Her mesaj dürüst bir etiket taşır, böylece eklentinin gerçekte ne kadar emin olduğunu her zaman bilirsiniz. Çoğu e-posta sıradan e-postadır; hepsini şüpheli olarak işaretlemek yalnızca sizi uyarıyı görmezden gelmeye alıştırır. Eklenti bir sorunu yalnızca gerçek bir sorun olduğunda işaretler.

Önemli: uyarı olmaması, tek başına bir gönderenin güvenilir olduğu anlamına gelmez. Eklentinin her iki yönde de kanıtlayabileceği bir şey bulamadığı anlamına gelir.

4. Neler saklanır ve kim görebilir

• Anahtarlarınız kendi cihazınızda oluşturulur ve asla oradan çıkmaz.
• Mesaj içeriğiniz gönderilmeden önce şifrelenir. Yolda yalnızca okunamayan bir paket saklanır. Biz onu okuyamayız, sağlayıcınız da okuyamaz.
• Genel kayıtlar - imzalar ve doğrulanmış bir anahtarın genel kısmı - alıcıların bir mesajı kontrol edebilmesi için saklanır. Bunlar asla mesaj metninizi içermez.

5. Kurulum

Kurulum yaklaşık on dakika sürer ve ayrı bir hesap kaydı gerektirmez.

• Doğru olanı seçin - web'de Gmail veya Outlook için tarayıcı eklentisi ya da diğer tüm posta programları için masaüstü uygulaması.
• Anahtarınızı oluşturun - e-postanızı ve bir parolayı girin; anahtar bilgisayarınızda kalır.
• Posta kutunuzu onaylayın - adresinize gönderilen tek seferlik kodu yapıştırın.
• Kurtarma ifadenizi yazın - kâğıda on iki kelime. Cihazınızı kaybederseniz hesabınıza geri dönmenin tek yolu budur.

6. Dürüst sınırlar

ProtectMyMail erken Beta yazılımıdır. Bir test kurulumunda çalışıyor ve günlük kullanımda, ancak önemli bir şey için ona güvenmeden önce ne yapmadığını tam olarak bilmelisiniz. Her tehdidi yakaladığını veya asla başarısız olmadığını garanti etmiyoruz.

• Bunun ne yaptığı konusunda dürüst - Uçtan uca şifreleme, ProtectMyMail kullanıcıları arasında (eklentiden eklentiye) geçerlidir. Sıradan sağlayıcılara giden ve onlardan gelen posta köprülenir ve dürüstçe etiketlenir - doğrulanmış, kimliği doğrulanmış veya doğrulanmamış - böylece bir tahmin asla gerçek olarak gösterilmez.
• Bağımsız olarak denetlenmedi. Henüz üçüncü taraf bir güvenlik denetiminden geçmedi.
• Henüz mobil sürüm yok. Çoğu posta telefonda okunur; lansmanda mobil uygulama yoktur.
• Konu satırı şifrelenmez. Yalnızca mesaj gövdesi şifrelenir.
• Meta veriler gizlenmez. Kime ve ne zaman yazdığınız hâlâ görünürdür.
• "Doğrulanmış" belirli bir şey ifade eder: biri son altı ay içinde o posta kutusunun kontrolünü kanıtladı. Bu, gerçek dünyada bir kimlik kontrolü değildir.
• Posta kutunuzu ele geçiren bir saldırgan yeni bir anahtar yayımlayabilir ve sizin adınıza geçerli korumalı posta gönderebilir.
• İleri gizlilik (forward secrecy) yok. Kurtarma ifadeniz ele geçirilirse, geçmiş şifreli mesajlar okunabilir.
• Uygulamalar henüz kod imzalı değil, bu yüzden işletim sisteminiz tanınmayan bir yayıncı hakkında uyarı verebilir.

7. Sözlük

• Anahtar - cihazınızda postanızı imzalayan ve şifresini çözen özel sır.
• İmza - belirli bir mesajın belirli bir anahtardan, değiştirilmeden geldiğinin kanıtı.
• Doğrulanmış gönderen - bir imza ile anahtar ve posta kutusu arasında onaylanmış bir bağlantı.
• Kurtarma ifadesi - cihazınızı kaybederseniz anahtarınızı yeniden oluşturabilen on iki kelime.
• Köprü - kullanıcı olmayanlara giden ve onlardan gelen sıradan e-postanın nasıl geçirildiği ve dürüstçe etiketlendiği.

8. Güncellemeler ve kaynak

Eklenti güncellemeleri herkese açık GitHub'ımızda yayımlanır. Neyin ne zaman değiştiğini buradan takip edebilirsiniz.

github.com/acaitechnology - güncellemeler ve teknik notlar.