Android Dosya Şifrelemesini Anlamak
Android'in birden fazla şifreleme katmanı vardır.Bunları anlamak, neyin zaten korunduğunu ve neyin ek güvenlik gerektirdiğini bilmenize yardımcı olur.
Katman 1: Tam Disk Şifreleme (Otomatik)
Android 10+ çalıştıran her Android telefonda Dosya Tabanlı Şifreleme (FBE) varsayılan olarak etkindir.Bu şu anlama gelir:
- Cihaz kilitlendiğinde telefonunuzdaki tüm dosyalar şifrelenir
- Birisi telefonunuzu çalarsa ve kilidini açamazsa dosyalarınızı okuyamaz
- Bu otomatik olarak gerçekleşir; hiçbir şey yapmanıza gerek yoktur
- Kilit ekranınız tarafından korunur (PIN, desen, parmak izi, yüz)
FBE nelere karşı korur: Fiziksel hırsızlık, PIN kodunuz olmadan adli tıptan çıkarma.
FBE nelere karşı koruma sağlamaz: Telefonunuzun kilidini açabilen (PIN'inizi bilen, parmak izinizi bilen), depolama iznine sahip uygulamalar veya kilidi açılmış telefonunuzu ödünç alan herhangi biri.
Katman 2: Uygulama Düzeyinde Şifreleme (Değişir)
Bazı uygulamalar kendi verilerini şifreler:
- MEGA — uçtan uca şifrelenmiş bulut depolama (MEGA bile dosyalarınızı okuyamaz)
- Signal — şifrelenmiş mesaj veritabanı
- Bankacılık uygulamaları — şifrelenmiş yerel veriler
Çoğu uygulama, verilerini Android'in FBE'sinin ötesinde ŞİFRELEMEZ.WhatsApp mesajları, fotoğraflar, belgeler; telefonun kilidi açıldığında, tümü depolama iznine sahip herhangi bir uygulama tarafından okunabilir.
Katman 3: Dosya Düzeyinde Şifreleme (Manuel)
FBE'nin ötesinde korumaya ihtiyaç duyan dosyalar için - telefonun kilidi açıkken bile şifrelenmesini istediğiniz dosyalar:
- Şifre korumalı ZIP arşivleri ( AnExplorer bunları oluşturabilir)
- Şifreli konteynerler (VeraCrypt, Cryptomator)
- Şifreli bulut depolama (MEGA)
Yöntem 1: Parola Korumalı ZIP Arşivleri
Belirli dosyaları AnExplorer kullanarak şifrelemenin en basit yolu:
- Korumak istediğiniz dosyaları seçin
- ⋮ → Sıkıştır'a dokunun
- ZIP formatını seçin
- Şifre korumasını etkinleştirin
- Güçlü bir şifre girin (12+ karakter, harf/rakam/sembol karışımı)
- Oluştur'a dokunun
Ortaya çıkan ZIP dosyası, hükümetler ve ordu tarafından kullanılan şifreleme standardının aynısı olan AES-256 ile şifrelenir.Şifre olmadan içerik okunamaz.
Şifrelenmiş arşivi oluşturduktan sonra:
- Orijinal korumasız dosyaları silin (bunlar artık güvenli bir şekilde şifrelenmiş ZIP'in içindedir)
- ZIP'i istediğiniz yerde saklayın — dahili depolama, bulut, NAS, USB sürücüsü
- ZIP'i herhangi bir yöntemle paylaşın; yalnızca şifreye sahip olan biri onu çıkarabilir
Şifrelenmiş dosyaları paylaşma:
- Parola korumalı ZIP oluşturun
- ZIP'i e-posta, bulut bağlantısı veya Device Connect aracılığıyla paylaşın
- Şifreyi FARKLI bir kanal üzerinden gönderin (örneğin, e-posta yoluyla ZIP, Signal aracılığıyla şifre)
- Dosya ve şifreyi asla aynı kanal üzerinden göndermeyin
Yöntem 2: SFTP aracılığıyla Güvenli Aktarım
Hassas dosyaları cihazlar arasında aktarırken normal HTTP yerine SFTP kullanın:
SFTP (SSH Dosya Aktarım Protokolü):
- Aktarım sırasında şifrelenen tüm veriler (SSH şifrelemesi)
- Şifre veya SSH anahtarıyla kimlik doğrulama
- Ağınızdaki hiç kimse dosyalara müdahale edemez
- Standart bağlantı noktası 22
AnExplorer'da kurulum:
- AnExplorer → Ağ → SFTP → +'ya dokunun
- Sunucu ana bilgisayar adını, bağlantı noktası 22'yi, kullanıcı adını, şifreyi (veya anahtarı) girin
- Dosyaları aktarın — her şey uçtan uca şifrelenir
SFTP ve Device Connect ne zaman kullanılmalı:
- Ev WiFi (güvenilir): Cihaz Bağlantısı iyi (daha hızlı, daha basit)
- Ofis/paylaşılan Wi-Fi: SFTP kullanın (şifrelidir, ele geçirilemez)
- Genel Wi-Fi (kafe, havaalanı): Her zaman SFTP kullanın veya hassas dosyaları aktarmayın
Yöntem 3: Şifreli Bulut Depolama (MEGA)
MEGA uçtan uca şifreleme sağlar; dosyalarınız cihazınızdan çıkmadan önce şifrelenir ve şifre çözme anahtarı yalnızca sizde bulunur:
- AnExplorer → Bulut → MEGA → oturum açın (veya ücretsiz hesap oluşturun — 20 GB ücretsiz)
- Hassas dosyaları MEGA'ya yükleyin
- Dosyalar yüklenmeden önce istemci tarafında şifrelenir
- MEGA'nın sunucuları bile dosyalarınızı okuyamıyor
- MEGA kimlik bilgilerinizle herhangi bir cihazdan erişim
MEGA ile diğer bulut hizmetlerinin karşılaştırması:
| Hizmet | Şifreleme | Dosyalarınızı kim okuyabilir? |
|---|---|---|
| MEGA | Uçtan uca (istemci tarafı) | Sadece sen |
| Google Drive | Sunucu tarafı | Google + siz |
| Dropbox | Sunucu tarafı | Dropbox + sen |
| OneDrive | Sunucu tarafı | Microsoft + siz |
Gerçekten hassas dosyalar (mali belgeler, tıbbi kayıtlar, hukuki dosyalar) için MEGA, AnExplorer'in desteklediği en güvenli bulut seçeneğidir.
Yöntem 4: Gizli + Şifreli (Maksimum Koruma)
Maksimum güvenlik için gizleme ve şifrelemeyi birleştirin:
- Hassas dosyalarınızın şifre korumalı bir ZIP'ini oluşturun
- ZIP dosyasını nokta önekiyle yeniden adlandırın:
.system_backup.zip(gizli) - Belirgin olmayan bir konuma taşıyın:
Android/.system_cache/(sistem klasörüne benzer) - AnExplorer'de "Gizli dosyaları göster" seçeneğini devre dışı bırakın
Şimdi dosya:
- Şifrelenmiş (şifre korumalı ZIP, AES-256)
- Gizli (nokta öneki, çoğu dosya yöneticisinde görünmez)
- Gizlenmiş (sistem klasöründeki bir sistem dosyasına benzer)
- FBE tarafından korunmaktadır (telefon kilitliyken kullanımda değilken şifrelenir)
Dört katmanlı koruma.Birisi telefonunuzun kilidini açsa, gizli dosyayı bulsa ve açmaya çalışsa bile yine de ZIP şifresine ihtiyacı vardır.
Ne Yapılmamalı
Yalnızca gizlemeye güvenmeyin: Nokta önekini gizlemek güvenlik değil, gizliliktir.AnExplorer (gizli dosyaları göster etkin) özelliği olan herkes gizli dosyaları bulabilir.
Zayıf şifreler kullanmayın: "1234" veya "şifre" amacına aykırıdır.Büyük/küçük harf, sayı ve simgelerden oluşan 12'den fazla karakter kullanın.
Şifreleri düz metin olarak saklamayın: Şifrelenmiş arşivlerinizin yanında "passwords.txt" adlı bir dosya saklamayın.
Dosya ve şifreyi birlikte göndermeyin: Şifrelenmiş bir ZIP'i e-postayla gönderiyorsanız, şifreyi farklı bir kanal (kısa mesaj, telefon görüşmesi, Signal) aracılığıyla gönderin.
Şifrenizi unutmayın: AES-256 şifreli ZIP'ler için kurtarma olanağı yoktur.Şifreyi unutursanız dosyalara kalıcı olarak erişilemez.Bir şifre yöneticisi kullanın.
Güvenlik Düzeyleri — Uygun Olanı Seçin
| Tehdit düzeyi | Koruma gerekli | Yöntem |
|---|---|---|
| Gündelik mahremiyet (aile, arkadaşlar) | Görünümden gizle | Nokta öneki gizleme |
| Orta düzey güvenlik (çalışma dosyaları) | Belirli dosyaları şifreleyin | Şifre korumalı ZIP |
| Yüksek güvenlik (finansal, tıbbi) | Şifrele + güvenli aktarım | Şifreli ZIP + SFTP + MEGA |
| Maksimum güvenlik (yasal, gizli) | Tüm katmanlar | Gizli + şifreli + MEGA + SFTP |
Çoğu kullanıcı, birkaç hassas dosya için orta düzeyde güvenliğe ihtiyaç duyar.AnExplorer'deki şifre korumalı ZIP yöntemi, ek uygulamalar olmadan bu konuyu iyi bir şekilde kapsar.
İlgili Kılavuzlar
- Android'de Dosyaları Gizle — gizleme yoluyla gizlilik (şifreleme değil)
- SMB Dosya Yöneticisi — NAS erişimi (varsayılan olarak şifrelenmez)
- Bulut Depolama — 7 hizmetin tümü (şifreli depolama için MEGA)
- Android'i PC'ye aktarın — aktarım yöntemleri karşılaştırıldı