Galeriniz varsayılan olarak buluta yedeklenir. Ekran görüntüleriniz de. Banka ekstrenize tuttuğunuz fotoğraf, pasaportunuzun karesi, kripto seed phrase’inizin “nasıl olsa silerim” dediğiniz görüntüsü. Hepsi orada, galeride duruyor; bir şifre sızıntısı, ödünç verilen bir cihaz ya da servise gönderilen bir telefon yüzünden açığa çıkmaya hazır.
iOS ve Android’deki “Gizle” düğmesi hiçbir şeyi şifrelemez. Fotoğrafları aynı kütüphanede duran gizli bir albüme taşır. Albümün varlığını bilen herkes ki bugün bilmeyen kalmadı onu açabilir. Bu bir kasa değildir.
Gerçek bir fotoğraf kasası, her görseli yalnızca sizin açabileceğiniz bir anahtarla şifreler. Bu yazıda bunun pratikte ne anlama geldiğini, gerçek uygulamaları sahtelerinden nasıl ayıracağınızı ve hassas fotoğraflarınızı birkaç dakikada güvenli bir yere nasıl taşıyacağınızı anlatıyoruz.
Fotoğraf Kasası Uygulaması Nedir?
İki uygulama mağazasında da “fotoğraf kasası” diye arattığınızda, aynı kelimeyi kullanan ama çok farklı iki kategoriyle karşılaşırsınız.
Birinci kategori, fotoğrafları gizleyen uygulamalardır. Dosyaları yeniden adlandırılmış bir klasöre taşır, gizli bir albüme atar ya da fotoğrafları göstermeden önce PIN soran bir uygulamanın içine alırlar. Altta yatan görsel dosyaları değişmez. Herhangi bir dosya yöneticisi, herhangi bir yedekleme aracı, herhangi bir fotoğraf kurtarma uygulaması bunları hâlâ okuyabilir. Kilit arayüzdedir, veride değil.
İkinci kategori, fotoğrafları şifreleyen uygulamalardır. Her görsel, bir anahtarla ciphertext’e dönüştürülür. Anahtar olmadan dosya yalnızca gürültüdür. Birisi telefonunuzdan ham uygulama verisini çekse bile eline anlamsız bir yığın geçer.
Mağazada gezerken bu ikisini ayırt etmenin kolay yolu, gizlilik detaylarını ve “hakkında” bölümünü okumaktır. “AES-256”, “uçtan uca şifreleme”, “zero-knowledge” ya da “cihaz içi şifreleme” gibi ifadeler arayın. Yalnızca PIN, hesap makinesi kılığı ya da “görünmez albüm” ile övünen uygulamalar neredeyse her zaman birinci kategoridedir. Süslü arayüz numaraları şifreleme demek değildir.
İşe yarayan bir kural: Bir uygulamanın öne çıkan özelliği, ekrana bakan birinden kendini saklamaksa, bu bir gizleme uygulamasıdır. Öne çıkan özelliği, anahtarı olmadan dosyaların nasıl korunduğuysa, bu bir kasadır.
Şifreli bir fotoğraf dosyasını kopyalamak, anahtarı olmadan onu okumaya yetmez.
Fotoğraf Kasası Uygulamaları Gerçekten Güvenli mi?
Otomatik olarak değil. Güvenlik, uygulamanın hangi kategoride olduğuna ve şifreleyen kategorideyse nasıl inşa edildiğine bağlıdır.
Gizleyen uygulamaları bir kenara koymak kolaydır. Sizi yalnızca dalgın bir bakışa karşı korurlar, fazlasına değil. Adli bir araç onları saniyeler içinde aşar. Bir telefon servis dükkânı dosyaları görebilir. Aynı telefondaki bir kötü amaçlı yazılım bir gün kapılırsanız onları çıkarıp gönderebilir. Bu uygulamaların bazıları, içeriklerinin tamamını sızdıran hatalarla piyasaya çıktı. Bazıları işiyle hiç ilgisi olmayan izinler ister. Bazıları “özel” fotoğraflarınızın hemen yanına reklam yerleştirir.
Şifreleyen uygulamalar daha güvenlidir, ama hepsi eşit değildir. Birine güvenmeden önce kontrol etmeniz gereken birkaç şey var.
Dosya yazılmadan önce cihazda mı şifreliyor? Şifreleme telefonunuzda olmalıdır; ciphertext diske ya da ağa düşmeden önce gerçekleşmelidir. Uygulama fotoğrafı sunucuya yükleyip orada şifreliyorsa, sunucu orijinali görmüştür. Bu bir kasa değildir.
Şifreli biçimde mi senkronize ediyor? Uygulama bulut yedekleme sunuyorsa, telefonunuzdan çıkan dosyalar zaten şifrelenmiş olmalıdır. Sunucu fotoğrafın içeriğini şifreli biçimde almalıdır.
Anahtarları sağlayıcı mı tutuyor? İçeriği çözen özel anahtarın sağlayıcıda bulunmaması gerekir. Biyometri veya PIN genellikle uygulamanın kilidini açar; bunlardan şifreleme anahtarı türetilmesi şart değildir. Sağlayıcının şifreli dosyaları nasıl kurtardığını da okuyun.
Uygulama içi reklamlar, dışa aktarılan dosyalardaki filigranlar, muğlak gizlilik politikaları, özellik setiyle örtüşmeyen izinler (bir fotoğraf kasasının rehbere ya da SMS’e ihtiyacı yoktur) ve temel kilitlemeyi “ya abone ol ya reklam izle” modeline bağlamak. Ücretsiz olması sorun değil; asıl sorun, şüpheli veri pratikleriyle gelen ücretsizlik.
Doğru soru “ücretsiz mi” değil, “siz ödemiyorsanız bu uygulama nasıl para kazanıyor” sorusudur.
AbsentKey Fotoğraflarınızı Nasıl Şifreliyor?
Yaklaşım bilerek sade ve “sıkıcı”. Şifrelemede sıkıcı iyidir.
Her yeni fotoğraf sırrı için rastgele 32 baytlık bir içerik anahtarı üretilir. Fotoğraf, bu anahtar ve rastgele 24 baytlık bir nonce ile XSalsa20-Poly1305 kullanılarak şifrelenir. Aynı içerik anahtarı başka bir yeni sır için kullanılmaz.
İçerik anahtarı, sizin X25519 açık anahtarınızla sealed box içinde şifrelenir. X25519 anahtar çiftiniz 12 kelimelik kurtarma ifadenizin entropisinden HKDF-SHA256 ile türetilir. Özel anahtar Expo SecureStore içinde saklanır ve dosya açılırken uygulama belleğine alınır. Biyometri veya cihaz PIN’i uygulamaya erişimi korur; şifreleme anahtarını üretmez.
Yedeklemeyi veya paylaşmayı seçmediğiniz fotoğraflar cihazınızda kalır. Senkronizasyon sırasında şifreli içerik ve şifrelenmiş içerik anahtarları yüklenir. Özel anahtar ve kurtarma ifadesi sunucuya gönderilmez. Şifreli dosyayı kopyalamak tek başına okumaya yetmez; cihazın veya anahtarın ele geçirilmesi ayrı bir risktir.
Bir kasa zaten böyle hissettirmelidir: güvenlik modeli, cihaz değiştirdiğinizde de Wi-Fi’yi kapattığınızda da yerinden kımıldamaz.
Ücretsiz Fotoğraf Kasası Uygulaması Var mı?
Var. AbsentKey ücretsiz; sınırsız fotoğraf, sınırsız video ve sınırsız dosya dahil.
Fotoğraf başı kota yok. Dosya boyutu sınırı yok. Dışa aktarmada filigran yok. Tek fotoğraf da saklasanız, on bin fotoğraf da saklasanız her birine gerçek şifreleme uygulanır.
Bulut yedekleme ve paylaşım Premium’a dahildir; aylık 1,99 dolar ya da yıllık 19,99 dolar. Tek bir telefonda kasa sonsuza kadar ücretsizdir. Bu modeli sürdürülebilir kılan ayrım da budur. Tek cihazda özel bir alana ihtiyacınız varsa ücretsiz plan yeter. Fotoğraflarınızı şifreli biçimde buluta yedeklemek ya da bir içeriği eşinizle veya aile üyenizle paylaşmak istiyorsanız ücretli katman devreye girer.
Başlamak için kredi kartı vermek zorunda değilsiniz. Yedi günlük bir denemeyi atlatmak zorunda da değilsiniz. Kurarsınız, açarsınız, fotoğrafları taşımaya başlarsınız.
Hassas Fotoğraflarınızı Kasaya Nasıl Taşırsınız
On beş dakikalık tek seferlik bir iş; galeride durmaması gereken fotoğraflar bir daha orada durmaz.
Adım 1: AbsentKey’i kurun. İndirme sayfasından edinin. iOS ve Android’de mevcut.
Adım 2: Cihaz kilidini kullanın. Face ID, Touch ID, parmak izi veya cihaz PIN’i uygulamanın kilidini açar. Fotoğraflarınızı şifreleyen anahtarlar bunlardan türetilmez. Kurulumdaki 12 kelimelik kurtarma ifadesini telefonunuzdan ayrı, güvenli bir yerde saklayın.
Adım 3: Hassas fotoğraflarınızı içe aktarın. Uygulamayı açın, ekle’yi seçin, galeriden fotoğrafları seçin. Geniş düşünün: kimlik taramaları, pasaport, ehliyet, sigorta kartları, vergi belgeleri, kripto seed phrase fotoğrafları, sağlık kayıtları, ödünç verilen telefonun göstermesini istemediğiniz kişisel kareler, hesap numarası içeren fişler.
Adım 4: Orijinalleri galeriden silin. İnsanların unuttuğu adım budur. Şifrelenmemiş orijinal hâlâ galeride duruyor, iCloud ya da Google Photos ile senkronlanıyor ve girişe sahip herkes tarafından görülebilirken kasadaki şifreli kopyanın bir faydası olmaz. Her fotoğrafın kasada olduğunu doğruladıktan sonra galeriden silin. Son Silinenler’i de boşaltın.
Adım 5: İsteğe bağlı bulut senkronu. Kasanızın buluta yedeklenmesini ya da ikinci bir cihazla senkronize edilmesini istiyorsanız Premium’u etkinleştirin. Yedek, telefonunuzda çıkmadan önce şifrelenir. Sunucu orijinal fotoğrafları asla görmez.
Birikmiş içerikleri toparlamak için tek tur yeterlidir. Sonrasında galeride hiç durmaması gereken bir fotoğraf çekerseniz, aynı gün kasaya aktarın ve orijinali silin.
Fotoğraflarınızın Yanında Başka Neler Saklayabilirsiniz
Bir fotoğraf kasası, aynı zamanda genel bir kasa olduğunda daha faydalıdır. AbsentKey, fotoğraf kasasını ve diğer her tür hassas içeriği aynı açılışın arkasında, tek bir yerde tutmanıza olanak tanır. Şifreli kasa uygulamasının ne olduğu ve içinde neler saklayabileceğiniz hakkındaki daha geniş rehberimize göz atın.
Dosyalar. PDF’ler, Word belgeleri, elektronik tablolar, her tür dosya. Sözleşmeler, sağlık kayıtları, vergi formları, taranmış mektuplar.
Metin notları. Şifreler, kurtarma kodları, yedek phrase’ler, özel notlar, sigorta poliçe numaraları, hesap bilgileri. Aksi takdirde Notlar uygulamasında tuttuğunuz her şey.
Videolar. Fotoğraflarla aynı şifreleme; ücretsiz planda süre ya da boyut sınırı yok.
Her şeyi aynı kasanın arkasında tutmak demek; tek açılış, tek yedek, tek bakacak yer demektir. Bir simgede fotoğraf kasası, diğerinde not kasası, üçüncüsünde şifre yöneticisi olan; her biri ayrı PIN isteyen ve farklı buluta senkronlanan bir dağınıklığa düşmezsiniz.
Sık Sorulan Sorular
Fotoğrafı gizlemek ile şifrelemek arasındaki fark nedir?
Gizlemek, fotoğrafı özel görünen bir klasöre ya da albüme taşır, ama diskteki dosya değişmez ve depolamaya erişimi olan herkes tarafından okunabilir. Şifrelemek, dosyanın kendisini bir anahtarla karıştırır. Gizlenmiş bir fotoğraf, görülmekten yalnızca tek bir menü tıklaması uzaktadır. Şifrelenmiş bir fotoğraf, biri ham dosyayı telefondan çekse bile anahtar olmadan okunamaz.
AbsentKey videoları da şifreliyor mu?
Evet. Her yeni video sırrı için ayrı, rastgele bir içerik anahtarı üretilir ve içerik XSalsa20-Poly1305 ile şifrelenir. Ücretsiz planda boyut ya da süre sınırı yoktur. Videoları galerinizden içe aktarabilir, kasadaki kopyayı kontrol ettikten sonra orijinalleri silebilirsiniz.
Ücretsiz plan gerçekten ücretsiz mi, yoksa deneme mi?
Ücretsiz. Tek cihazda sınırsız fotoğraf, video, dosya ve not; zaman sınırı yok. Yalnızca bulut senkronu ve paylaşım ücretli katmanın arkasındadır. Bunları hiç açmazsanız hiç ödemezsiniz ve telefonunuzda yine de tam şifreli kasayı kullanırsınız.
Telefonumu kaybedersem fotoğraflarıma ne olur?
Tek kopyası kayıp telefonda olan fotoğrafları geri getiremezsiniz. Bulut senkronuyla şifreli yedek oluşturduysanız, yeni telefonda hesabınıza giriş yapmanız ve 12 kelimelik kurtarma ifadenizi kullanmanız gerekir. Yedek de erişilebilir olmalıdır. E-posta ile giriş veya cihaz PIN’i tek başına fotoğrafları çözmez.
iPhone’un Gizli Albüm’ü veya Google Fotoğraflar’ın Kilitli Klasör’ü yeterli değil mi?
İkisi de gizleme çözümüdür, şifreleme değil. iPhone’un Gizli Albüm’ü iOS 16’dan beri varsayılan olarak Face ID ya da Touch ID ile kilitlidir; ama bu, telefonunuzu açan kilidin aynısıdır ve fotoğraflar iCloud Fotoğrafları ile senkronlanmaya devam eder. Google’ın Kilitli Klasör’ü de cihazın ekran kilidine, yedeklemeyi açarsanız Google hesap şifrenize dayanır. AbsentKey’de fotoğraf içeriği ayrı, rastgele bir anahtarla şifrelenir. Biyometri veya cihaz PIN’i uygulamaya erişimi korur; bu anahtarı üretmez.
Bir fotoğraf kasası gerçekten şifreliyorsa kullanmaya değerdir. Gizlemek, şifrelemek değildir. AbsentKey telefonunuzdaki her fotoğrafı şifreler, sınırsız içerikle kasayı ücretsiz tutar ve yalnızca siz istediğinizde senkronlar.
AbsentKey’i indirin ve galerinizde durmaması gereken fotoğrafları galerinizden çıkarın. Hassas verileri kilit altına almakla ilgili daha fazla rehber için şifreli kasa merkezimize göz atın.
