SSS

Neden dosyalarınızı güvence altına almak için şifrelemeye ihtiyacınız var? İki kelime ile açıklamak gerekirse: gizlilik ve mahremiyet.

Özel kişiler olarak, gizliden ziyade mahrem bir çok bilgiyi bilgisayarlarımızda depoluyoruz. Çoğumuz da bazen işverene ait bilgisayar veya sunucuların yanı sıra halka açık sunucularda da veri depolama gereği duyuyor. Bunlar, elektronik faturalar, özel mektuplar, CV'niz vb. olabilir.

Bütün bu durumlarda, ağ yöneticileri, hizmet personeli veya ailenizin fertlerinin bile dosyalarınıza fiziksel olarak erişimi olsa bile bilgilerinizin yine de gizli olduğunu bilmek sizi biraz daha güvende hissettirebilir.

Çalışanlar olarak farklı açılardan gizli olan bilgilerden sık sık sorumlu oluyoruz. Bu, yönetici iseniz maaşlar, satış veya destek departmanında iseniz müşteri verileri vb. olabilir. Bu bilgi sizin tarafınızdan gizli tutulur ve elinizden geldiğince bunlara sahip çıkmak sizin sorumluluğunuzdur.

Çoğu zaman kurum ağında depolamak ve uygun kısıtlayıcı erişim izinleri getirmek yetmez. Bilgiler ve veriler hala destek ekibi, ağ yöneticileri vb. tarafından erişilebilir haldedir. Olması gerektiği gibi çalışma arkadaşlarınıza güvenseniz bile hatalar olabilir ve ve meraklı olmak insanın doğasında vardır. Kendi adını içeren bir dosyayı gören kişinin gizlice göz atmak istemesi olasıdır.

Son olarak, bazı koşullar altında gizli verilerin şifrelenmesini gerektiren, HIPAA (Health Insurance Portability and Accountability Act) gibi yönetmelikler ve kurallar git gide artmaktadır.

Bu veya benzeri durumlarda AxCrypt gibi şifreleme programları, mahremiyet ve gizlilik sağlamak adına güvenli ve kullanışlı yöntemler sunarlar.

AxCrypt 1.x eski sürümdür. Bu da güncel olmadığı ve destek sağlanmadığı anlamına gelir. AxCrypt 2.x ise üzerinde çalıştığımız ve sürekli güncellediğimiz sürümdür. 1.x sürümün kullanılması kesinlikle önerilmez. Eski veya yeni bütün kullanıcılarımıza en güncel olan ve buradan indirebileceğiniz AxCrypt sürümünü tavsiye ediyoruz.

Eski sürümlere ihtiyacı olan kullanıcılar (sorumluluk size aittir), buradan indirebilirler.

AxCrypt şu anda, Windows, MacOS, iOS ve Android dahil olmak üzere çoğu büyük platformlarda mevcuttur. Platformlar ve sistem gereksinimleri hakkında daha fazla bilgi için Gereksinimlere gidiniz.

Eğer AxCrypt'i kullanmayı düşünen bir firmayı temsil ediyorsanız bir çalışanın işten ayırılıp dosyalarına ait şifresini paylaşmama durumu sizi endişelendiriyor olabilir. O zaman asıl soru şifre kurtarma planı yapıp yapamadığınız olur.

Eğer bir çalışan işten çıkarsa ve firma malını geri vermeyi reddederse bu duruma karşılığınızın hırsızlık suçu ile polise şikayet etmek ve/veya yasal yollara başvurmak olması gerekir. Bu, hem dizüstü bilgisayarı hem de dizüstü bilgisayarda bulunan veya sunucularda depolanan ve firmaya ait olan fikri mülkiyeti kapsar.

Buna benzer işleve sahip kurumsal çözümler mevcut olsa da, AxCrypt'i kullanmak için en yaygın sebep uygulamadaki kolaylığıdır. Kurumsal çözümler büyük bir altyapı ve bakım gerektirmekle birlikte kurulum açısından da oldukça karışık olabilirler. Maalesef, kurumsal çözümler hoşnut olmayan (eski) çalışanlara karşı koruma sağlamasalar da beklenilmeyen şifre kaybına karşı koruma sunmaktadırlar.

Yani, şifre kurtarma eksikliği pahasına AxCrypt'in kullanımı ve kurulumu kolaydır. Veri kaybı endişeleri için şifre ve verilerin yedeklenmesi yöntemine başvurulmalıdır ve çalışanların şifrelerini vermeden ayrılması durumuna şahıs tarafından işlenen tahrip edici veya yasa dışı davranış gözüyle bakılmalıdır.

AxCrypt sadece mevcut sabit disk alanı ile sınırlıdır.

Bir düz metin dosyasını güvence altına alırken AxCrypt'in varsayılan işlemi, orijinal zaman damgasını güvence altına alınmış dosyanın içinde depolamak ve güvence altına alma sonucu ortaya çıkan dosyanın zaman damgasını en son güvence altına alındığı zaman olarak belirlemektir. Bu işlemin mantığı şöyledir:

Çoğu yedekleme ve dosya senkronizasyonu yazılım programları, en son kullanımdan sonra bir dosyanın değiştirilip değiştirilmediğini kararlaştırmak için dosyaların değiştirilme tarihini temel alırlar. Eğer güvenli dosya, düz metin dosyanın orijinal tarihini korursa ya da en kötü ihtimalle dosya kopyalanmazsa/yedeklenmezse vb., test başarısız olur.

İyi güvenlik yazılımı aynı dosyanın güvence altına iki kere alındığında iki farklı güvenli dosya oluştumasını sağlar ve bu sayede bir dosyanın diğeri ile aynı veya önceki bir sürümü olup olmadığı daha zor anlaşılır. Zaman damgası aynı kaldığı takdirde herhangi bir saldırgan, her bir dosyanın ayırt edilmesini sağlayan nokta atışı zaman damgasını ele geçirir ve dosya hakkında önemli bilgileri sızdırabilir. (Şifreleme sabit olduğu için dosya boyutu aynı kalsa da bu daha zayıf bir belirtkendir.)

Anlamsal açıdan, bir dosyayı güvence altına almak o dosyayı dönüştürmektir ve bunun zaman damgasına yansıtılması gerekir. Basit metin dosyalarının güvenliği kaldırılırsa orijinal basit metin zaman damgasının geri geleceğini unutmayın!

AxCrypt birden çok dosya içeren arşivleri destekler ise, aksi takdirde çok tutarsız olacağı için arşivi güvence altına aldığı zamanı kullanmak dışında başka bir seçenek yoktur. Sadece bir dosya içeren birden çok dosyalı AxCrypt arşivi hangi zaman damgasını kullanmalı? (Ayrıca bugün durum tam olarak bu, dosya formatı birden fazla dosyayı destekliyor fakat AxCrypt bu işlevi henüz gerçekleştiremiyor).

Temizle ve Sil işlemleri sadece bir kez sözde rasgele sayı ile üzerine yazma yapar. Şu anda, DoD 5220.22 (NISPOM) temizleme veya Gutmann 35-pass secure-wipe entegre etme planlarımız yok. Tek sefer üzerine yazılmış veriyi kurtarmanın masrafı hali hazırda oldukça kısıtlayıcı. Eğer saldırgan bunun için kaynaklara sahip ise (diske fiziksel erişim de dahil olmak üzere) veriyi ele geçirmenin daha kolay ve kesin yolları mevcut.

Bilgisayar, güvensiz ve kontrol edilemeyen bir alan olduğu için çalışan bir sistemde DoD tipi silme işlemi hem aşırıdır hem de yanıltıcıdır. Böyle bir silme sadece sabit disklerin imhasından veya tekrar kullanımından önce yapılmalıdır ve diskin yüzeyinin tamamen silinebilmesi için, işletim sisteminin yapısı farketmeksizin bağımsız bir disket veya CD kullanılarak gerçekleştirilmelidir. Bu amaçla Boot ve Nuke'u öneriyoruz.

AxCrypt silmenin amacı, elektron mikroskopi veya sabit disk üreticilerinin kullanabildiği donanım ve yazılımlardan değil, sık kullanılan kurtarma araçlarına karşı koruma sağlamaktır. Ayrıca, 35 kere silmek çok zaman alır...

Yükleyici sürüm, hafif olan bağımsız sürüme kıyasla bir kaç ek özellik (örneğin: içerik menüsü entegrasyonu) barındırır.

Bağımsız sürüm doğrudan çalıştırılabilir , yükleme gerektirmez. Bu sürüm ile AxCrypt'in Explorer'da sağ tık menüsü içeriğine erişemezsiniz veya dosyaları çift tıklama ile açamazsınız.

Kısa cevap: Yapamazsınız. Devam sorusu: Neden isteyenesiniz?

Eğer AxCrypt'i yüklerseniz, bilgisayarınıza erişimi olan herkes dosyalarınızı güvence altına alabilir. Bu bazen AxCrypt'i yüklemenin bir riski olarak görülür. Fakat, durum böyle değildir. Risk teşkil eden kısım '...bilgisayarınıza erişimi olan herkes' tir. Bilgisayarınıza erişimi olan ve yüklenmiş AxCrypt'i kopyasını çalıştırabilen herkes AxCrypt'i veya herhangi bir güvenlik veya silme yazılımı da yükleyebilir, Bilgisayarınıza erişim olan herkes dosyalarınızı silebilir ve büyük olasılıkla sabit diskinize format atabilir. Fiziksel erişimi sahip herkes sabit diskinizi camdan dışarı da atabilir, çalabilir veya pompalı tüfek ile atış tahtası olarak kullanabilir veya dosyalarınıza zarar verebilecek başka bir eylemde de bulunabilir.

Yani, AxCrypt'e erişimi kısıtlamanın bir anlamı yoktur, asıl kısıtlanması gereken bilgisayara erişimdir! İşte bu yüzden her zaman şifre korumalı ekran koruyucu kullanmalısınız ve hesabınızda şifre bulundurmalısınız. Çünkü böyle olduğunda dosyalarınız AxCrypt ile güvence altına alınmışsa, bilgisayarınızın veya dosyalarınızın bulunduğu aracınızın kaybolması veya çalınması halinde bilgileriniz güvende olacaktır.

Premium veya Business aboneliğinizi sonlandırırsanız, aboneliğinizin bitiminin ardından Görüntüleyici veya Ücretsiz sürüme geçiş yaparsınız. Verilerinize erişiminiz hiçbir zaman kesilmeyeceği için dosyalarınız hakkında endişelenmenize gerek yoktur.

Windows sürümü ile, aboneliğiniz esnasında 256-bit AES algoritması ile şifrelenen dosyalarınız, 128-bit AES şifreleme ile tekrar şifrelenecektir. Eğer AxCrypt'i macOS'te kullanıyorsanız, yeni dosyaları şifreleyemeyeceksiniz. Hala şifreli dosyalarınızı çözebilirsiniz veya görüntüleyebilirsiniz. Şifreli dosyanın içeriğini güncelleştiremezsiniz. Yani, ya bu dosyaları çözmeniz gerekir ya da AxCrypt önceki gibi kullanmak için ücretli bir abonelik almanız gerekir.

Yeni abonelerin abonelikleri ilk ödeme yöntemi kullanılarak abonelik süresinin bitiminde otomatik olarak yenilenecektir. Abonelik durumunuzu görmek için hesabınıza giriş yapın AxCrypt ID'm adresine gidin. Yenileceğini tarihi orada görebilirsiniz.

Eğer aboneliğinizin belirli bir tarihte biteceği belirtiliyorsa ya 25 Haziran 2020'den önce aboneliğinizi oluşturduğunuz ya da otomatik ödemelerinizi iptal ettiniz. Bu durumda yenilemeyi sizin yapmanız gerekecektir.

AxCrypt ID'niz isimlendirilirken ve aynı zamanda premium işlevlerine erişirken sunucu ile karşılıklı onaylama işleminde e-mail adresiniz kullanılacaktır. Ayrıca, kritik yazılım güncellemeleri, yeni özellikler ve bülten gibi diğer bildirimler için de kullanılabilir. AxCrypt ID'niz, başkalarının şifre paylaşmadan sizinle dosyaları güvenli bir şekilde paylaşmalarına ve dijital imzaları doğrulama gibi diğer özellikler için kullanılacaktır. Premium özellikleri sunucu bazlı bir altyapıdan sunduğumuz için sizi tanımlayabilmemizi sağlayan bir şeye ihtiyacımız var. Şu anda bu, evrensel olarak geçerli olduğu ve kabul gördüğü için e-mailinizdir. Gelecekte ise bu telefon numaranız, hükümetiniz tarafından verilen dijital kimliğiniz, Twitter hesabınız vb. olabilir.

Açık rızanız olmadan e-mailinizi satmayacağız veya üçüncü şahıs iletişimlerinde kullanmayacağız.

Lütfen daha fazla ayrıntı için kullanım koşullarına bakın.

Evet ama bizim depolamadığımız parola ile şifrelenmiş halde. Önceki sürümlere kıyasla güvenlik açısından esaslı bir değişiklik yoktur. Yine de güçlü bir parola kullanmanız ve parolayı gizli tutmanız gerekir.

AxCrypt'inize ait gizli tutulması gereken tek şey şifrenizdir. Başka hiçbir şey, ne yazılım, ne güvenli dosyalar, ne güvenli hesap anahtarları veya herhangi bir şey. Şifreniz güçlü ve gizli olduğu sürece güvenli dosyalarınız güvence altındadır. Sunucumuz ihlal edilse bile, orada kalıcı olarak bulunan verilerin hepsi depolamadığımız şifreniz ile şifrelenmiş haldedir.

AxCrypt'te kullanıcı girişi yapmış halde olduğunuzda, çevrimdışı veya çevrimiçi, AxCrypt size tekrardan şifrenizi sormaz. Bu özellik AxCrypt'in kullanımını daha rahat olmasını sağlar ve sizi her seferinde tekrardan şifrenizi girmekten kurtarır.

Güvenlik, en zayıf halkası kadar güçlü olan bir zincirdir. Yerel sisteminizde, verilerinize ulaşmanın o kadar çok yolu var ki daha "güvende" hissetmek için şifre önbelleğinden vazgeçmenin iyi bir fikir olmadığı düşünülürdü.

O zaman herhangi biri bilgisayarıma gelip çift tıklayabiliyorsa AxCrypt neden var?

Belgeler > Güvenlik > Yerel Bilgisayar başlığında bilgisayarınızın yerel olarak nasıl ve neden güvence altına alındığı konusunda bilgilendirme bulabilirsiniz. Bu konu hakkında önemli şey ise: Eğer herhangi bir şahıs bilgisayarınıza oturabiliyorsa ve bilgisayarınızda şifre korumalı ekran koruyucu yoksa zaten hiçbir güvenliğiniz yok demektir! Potansiyel bir saldırganın ihtiyacı olan tek şey bir disket veya CD sürüsü, USB girişi veya İnternet bağlantısı olan bir bilgisayardır ve keylogger veya trojan yüklemek sadece bir kaç saniye alır. Gözetilmemiş ve güvenli olmayan bir bilgisayara güvenmeyiniz.

Şifre önbelleğinin ikinci sebebi de şifrenizi her seferinde girmeniz gerekmediğinde daha uzun ve güçlü bir şifre kullanmak size daha mantıklı gelebilir ve böylece güvenliğinizi artırırsınız.

Eğer bilgisayarınıza fiziksel erişimden endişe ediyorsanız öncelikle almanız gereken önlemler mevcut. İsterseniz, bilgisayarınızdan başından ayrılırken AxCrypt oturumunuzu kapatabilirsiniz.

Eğer AxCrypt 2'yi indirip e-mail adresinizi girdiyseniz ve zaten bir hesabınızın olduğuna dair bilgi mesajı almanıza rağmen şifrenizi bilmiyorsanız, şifre sıfırlama yapmalısınız. Bağlantıya tıklayın ve talimatları izleyin. Eğer hali hazırda AxCrypt dosyalarınız için güçlü bir şifre kullanıyorsanız, aynı şifreyi hesabınız için de kullanmayı düşünebilirsiniz.

Eğer ".NET ve Mono için Dosya Şifreleme çalışmayı durdurdu. Bir hata programın düzgün çalışmasına engel oldu. Windows programı kapatacak ve bir çözüm bulunursa sizi bilgilendirecektir." hata mesajını alırsanız en muhtemel sebep "“Lavasoft Web Companion” isimli yazılımdır. Bu yazılım Windows'un modern sürümleri ile uyumlu değildir ve ağla erişim yöntemini AxCrypt ve diğer programların hata vermesine sebep olacak şekilde değiştirir.

Lavasoft Web Companion'ın yüklü olup olmadığını kontrol edin ve yüklü ise kaldırın. Eğer Lavasoft yazılımı yüklü olmadığı halde hala aynı sorunu yaşıyorsanız lütfen şuradaki talimatları izleyin ve ayrıntılı hata raporu oluşturun

Basit kural şudur: Şifrenizi veya anahtar dosyanızı kaybederseniz veya unutursanız, belgeleriniz kaybolur. AxCrypt'in güvenlik açığı yoktur.

Kaybedilen bir şifreyi kurtarmanın tek yolu mümkün olan bütün kombinasyonları denemektir.

Bütün bunlara rağmen, size yardımcı olabileceğimiz özel bir durum var. Eğer şifrenizi bildiğiniz düşünüyorsanız ama tam olarak doğru değil ise veya şifreniz 5 karakterden kısa ise birden fazla kombinasyonu otomatik olarak deneyecek özel bir program yazıp durumunuza adapte edebiliriz. Buna kaba kuvvet saldırısı denir.

AxCrypt özellikle kaba kuvvet saldırılarına karşı tasarlandığı ve bu savunmayı da oldukça iyi yaptığı için bu sadece denenmesi gereken kombinasyon çok küçük, örneğin 1 milyondan az olduğunda işe yarar.

Eğer mümkün olan kombinasyonları yeterince daraltabileceğinizi düşünüyorsanız, bize sağladığınız şablona göre mümkün olan bütün kombinasyonları deneyebilen bir araç yardımı ile şifrenizin kurtarılma şansı az da olsa vardır. Eğer kaba kuvvet yöntemini denemek istiyorsanız lütfen desteğe başvurun.

Hayır; resmi dağıtım, kasıtlı olarak kötü niyetli olarak adlandırılabilecek herhangi bir şey içermez. Kasıtsız olarak herhangi bir şey tarafından virüs bulaşmasının şansı oldukça düşüktür. Lütfen bu açıklamayı neden yapabildiğimiz hakkında daha fazla ayrıntı için daha uzun olan blog yazısını okuyun.

AxCrypt'e sağ tık menüsünden, ‘AxCrypt’ başlığı ile erişilir. Windows'un bazı sürümlerinde entegre edilmiş şifreleme de mevcuttur ve buna benzer bir şekilde fakat 'Özellikler' başlığından, 'Gelişmiş' seçildikten sonra 'Veriyi güvence altına almak için şifrele' seçeneğinden erişilir. Bu şifreleme, Dosya Sistemi Şifreleme, kısaca EFS sistemini kullanır.

'Erişim Reddedildi' hatasına genelde iki şey sebep olur. İkisi de dosyalar yeni bir sisteme taşındığında veya var olan bir sisteme Windows (tekrar) yüklendiğinde oluşur. Bunlardan sadece birisi sorun teşkil etmektedir.

Eğer Windows Explorer'da dosya isimleri siyah görünüyorsa büyük ihtimalle kolaylıkla çözülebilen NTFS sahiplik sorunu yaşıyorsunuz. Lütfen "ntfs sahipliği alma" (tırnaklar olmadan) kelimelerini Google ile arayın ve önerilen çözümleri bulun.

Eğer Windows Explorer'da dosya isimleri yeşil görünüyorsa, dosyaları yanlışlıkla EFS işe şifrelediniz demektir. Bu, dosyalarınızın kaybolduğu anlamına gelebilir. Lütfen açıklamalar ve olası çözümler için "efs erişim reddedildi' kelimelerini Google ile arayın.

EFS bazı durumlarda kullanışlı olabilir ve bazı durumlarda AxCrypt'ten daha iyi bir çözüm de olabilir. Fakat... Dikkat: Tehlikeli Bölge!

Uygulanma yönteminden dolayı, Windows ortamlarında veri kaybına en sık EFS sebep olur. Eğer bir bilgisayar güvenliği dahisiyseniz ve X.509 şifreleme sertifikalarına ve Windows Sertifika Mağazalarının çalışma prensibine ve kullanıcı bilgileri ile nasıl etkileşimde bulunduğuna tam olarak hakimseniz, uygun sertifikaların ve anahtarların yedeklerinin her zaman bulunduğundan emin olduğunuz sürece herhangi bir sorunla karşılaşmazsınız. Fakat, bir önceki cümle aklınızı karıştırıyorsa, dosyaları yeni bir sisteme taşırken veya Windows'u kurarken/tekrar kurarken veya şifreleri sıfırlarken veya bu şekilde uzayıp giden durumlarda verilerin kaybolması riski taşıdığı için EFS kullanmamalısınız.

Eğer dosyanız bozulmuş ise, HMAC'nin yanlış olduğunu belirten veya buna benzer bir mesaj alırsınız.

Bu mesaj dosyanın AxCrypt tarafından tanındığını ve doğru şifreyi ve/veya anahtar dosyayı girdiğinizi ve hala bir umut olduğunu belirtmektedir!

Görülmesi muhtemel bir diğer mesaj da GUID'nin yanlış olduğuna değinebilir. Bu, dosyadaki ciddi hatanın, AxCrypt'in dosyasına tanımasına bile engel olduğunu belirtir. Çoğu durumda bu hata, dosyanın AxCrypt ile güvence altına alınmadığının belirtisidir.

AxCrypt hasar görmüş dosyaları kurtarmak için bir kaç özelliğe sahip olsa da yine de sınırları vardır. Yine de dikkatli olmalısınız ve orijinal (hasarlı) dosyayı salt okunur olarak işaretleyerek başlayıp kopyasını oluşturduktan sonra kopyası üzerinde çalışmalısınız.

Lütfen nasıl devam edileceği hakkında daha fazla talimat almak için desteğe başvurun.

Veri kaybına karşı korumanız düzenli yedeklemedir. Lütfen, güvenli ve güvenliksiz bütün önemli dosyalarınızı yedekleyin. AxCrypt'in amacı ,veri kaybına karşı değil, sadece ifşa ve tespit edilemeyen değişikliklere karşı koruma sağlamaktır.

AxCrypt ile bir dosyayı güvence altına almak bilgilerinizi, meraklı gözlerden, tespit edilmeyen değişikliklerden ve bozulmadan korur. Dosyanın, kasıtlı veya kaza sebebiyle gerçekleşen imhasına karşı koruma sağlamamaktadır.

Tekrarlamak önemli: Veri kaybına karşı korumanız sıklıkla yedeklemektir.

Şu anda, yedekleme yazılımı dışında verilerinizi yok edilmeye karşı güvenilir korumanın bir yolu yoktur. Yine de, yazılımlar bunu yanlışlıkla yapmayı veya art niyetli yok etmeleri zorlaştırabilir fakat sonuç olarak art niyetli saldırılara karşı bu şekilde korunamazsınız.

NTFS sistemi kullanmalısınız ve her bir kullanıcıya ayrı hesaplardan, kısıtlı erişim vermelisiniz. Normalde hiç kimse yönetici olarak işlem yapmamalıdır. Bu, dosyalarınızın başka kullanıcılar tarafından silinmesini önler fakat dosyalarınızı sizden veya sizin adınıza işlem yapan bir temsilciden koruyamaz. Lütfen virüslerin ve ihlal eden trojanların, ihlal edilen kullanıcı adına işlem yaptığını unutmayın!

Eğer sisteminiz virüs veya trojana maruz kaldı ise güvenli şifrelereniz hırsızlıktan korunsa da yok edilebilirler.

AxCrypt'in amacı yok edilmeye karşı koruma sağlamak değildir ve yedekleme dışında bildiğimiz kadarıyla bunu başarabilen bir yazılım yoktur. Bunu iddia eden herhangi bir yazılım, tam olarak neye karşı ve nasıl koruma sağladığı konusunda iyice incelenmelidir. Diğer bütün önlemlerin yanı sıra her zaman verilerinizi yedekleyiniz.