Bir dosyayı bilgisayarınızdan buluta yüklediğinizde, o dosya artık sizin kontrolünüzdeki bir diskte değil; kilometrelerce uzaktaki bir veri merkezinde, muhtemelen birden fazla sunucuya kopyalanmış halde duruyor. Bu durum mantıklı bir soruyu doğuruyor: veriye fiziksel olarak dokunamıyorsam, güvende olduğunu nereden bileceğim? Bulut güvenlik gizlilik tartışmasının tamamı aslında bu tek sorunun teknik cevaplarından oluşuyor. Aşağıda konuyu iki katmanda inceleyeceğiz: verinin nasıl şifrelendiği ve şifreleme dışındaki koruma mekanizmalarının nasıl çalıştığı.
Başlamadan önce bir ayrım yapmak gerekiyor. Güvenlik, verinizin izinsiz kişilerin eline geçmesini engellemekle ilgilidir. Gizlilik ise verinize kimin, hangi koşullarda ve ne amaçla eriştiğiyle ilgilidir — buna hizmet sağlayıcının kendisi de dahildir. Bir hizmet teknik olarak çok güvenli olup gizlilik açısından zayıf kalabilir; tersi de mümkündür.
Bulut depolamada veri üç durumda bulunur ve her durum için ayrı bir koruma yöntemi gerekir. Bulut depolamanın temel çalışma mantığını daha önce ele almıştık; burada o mantığın güvenlik tarafına odaklanıyoruz.
Dosya cihazınızdan çıkıp sunucuya ulaşana kadar onlarca ağ noktasından geçer: modeminiz, servis sağlayıcınızın altyapısı, uluslararası hatlar. Bu yolculuk TLS protokolüyle korunur — tarayıcı adres çubuğundaki "https" işaretinin arkasındaki mekanizma. TLS, veriyi paketler halinde şifreler; yolda paketi yakalayan biri anlamsız bir bit dizisi görür.
Burada dikkat edilmesi gereken nokta, TLS'in yalnızca yolu koruduğudur. Paket sunucuya vardığında çözülür. Yani aktarım şifrelemesi, kamuya açık bir WiFi ağında dosya yüklerken kritik önem taşır ama sunucudaki veriyi korumaz. VPN kullanımının mantığı da benzer bir katmanda çalışır: o da yolu şifreler, hedefi değil.
Veri diske yazılırken genellikle AES algoritmasıyla, çoğunlukla 256 bit anahtar uzunluğunda şifrelenir. Ciddi sağlayıcıların neredeyse tamamı bunu varsayılan olarak uygular. Amaç şudur: veri merkezinden fiziksel olarak bir disk çalınsa bile, içeriği okunamaz olsun.
Ancak kritik soru şifrelemenin varlığı değil, anahtarın kimde olduğudur. Anahtarı sağlayıcı yönetiyorsa, teknik olarak verinizi çözebilir demektir. Bu, mutlaka kötü niyet anlamına gelmez — dosya içi arama, önizleme oluşturma, virüs taraması gibi özellikler anahtar erişimi gerektirir. Ama gizlilik açısından bir eşiktir.
Sıfır bilgi modelinde şifreleme sizin cihazınızda gerçekleşir; anahtar hiçbir zaman sunucuya gitmez. Sağlayıcı yalnızca şifrelenmiş bloğu saklar ve içeriği hakkında hiçbir şey bilmez. Farkı bir tabloyla görmek daha kolay:
| Özellik | Sağlayıcı anahtarlı model | Sıfır bilgi modeli |
|---|---|---|
| Şifreleme yeri | Sunucu tarafı | Cihaz tarafı |
| Sağlayıcı içeriği görebilir mi? | Teknik olarak evet | Hayır |
| Şifre kaybında kurtarma | Genellikle mümkün | Çoğunlukla imkânsız |
| İçerikte arama / önizleme | Güçlü | Kısıtlı veya yerel |
| Web arayüzünden erişim | Sorunsuz | Sınırlı olabilir |
Görüldüğü gibi bu bir "iyi–kötü" karşılaştırması değil, bir takas. Vergi belgeleri, kimlik kopyaları, sözleşmeler için sıfır bilgi tercih edilebilir; ekiple paylaşılan sunum dosyaları için kullanılabilirlik daha değerli olabilir. Birçok kullanıcı hibrit yol izler: genel dosyalar standart hizmette, hassas klasör ayrı bir şifreli alanda.
Pratikte veri sızıntılarının büyük kısmı kırılan şifreleme yüzünden değil, çalınan hesap bilgileri yüzünden olur. Yani en güçlü halka bile en zayıf noktadan kopar.
İki adımlı doğrulama, hesap güvenliğinde tek başına en yüksek getirili adımdır. Yöntemler arasında da fark vardır:
Buna ek olarak parola yöneticisi kullanmak, her hizmete farklı ve uzun parola atamanızı sağlar. Bir sitede sızan parolanın bulut hesabınızı da açmasını engelleyen tek şey budur.
Bulut üzerinden dosya senkronize etme ve paylaşma kolaylığı, aynı zamanda en sık yapılan hatanın kaynağıdır: "bağlantıya sahip herkes" izniyle oluşturulmuş ve yıllarca açık kalmış linkler. Sağlıklı bir paylaşım alışkanlığı şu üç ayarı içerir: son kullanma tarihi, parola koruması ve salt görüntüleme yetkisi. Ayrıca aktif paylaşımlarınızı belirli aralıklarla gözden geçirmek, çoğu ins