ZIP Dosyalarına Şifre Koyma (Mac/Windows) ve Şifre Göndermenin Güvenli Yolları (PPAP'a Alternatifler)

Dosya paylaşımlarında eski bir klasik olan Şifreli ZIP (PPAP) yönteminin riskleri, neden terk edildiği ve yerine geçebilecek güvenli dosya paylaşım yöntemleri (En İyi Uygulamalar).

Şifreli ZIP Dosyaları (PPAP) Neden Yasaklanıyor?

Japonya ve bazı ülkelerde iş dünyasında uzun süre bir alışkanlık haline gelen 'şifreli ZIP dosyasını e-posta ile gönderip hemen ardından başka bir e-posta ile şifresini yollama' metodu (PPAP olarak bilinir), artık devlet kurumları ve büyük şirketler tarafından tamamen terk ediliyor. Bunun başlıca iki sebebi var:

Güvenlik açısından anlamsızdır： E-posta ağınız dinleniyorsa (hacklenmişse), hem ZIP dosyası hem de şifre aynı yoldan geçtiği için ikisi de çalınır, yani koruma etkisi sıfıra yakındır.
Kötü amaçlı yazılım taramasından (Antivirüs) kaçar： Şifrelenmiş ZIP dosyalarının içeriği, e-posta sunucusunun virüs tarama sistemleri tarafından denetlenemez. Bu durum, Emotet gibi kötü amaçlı yazılımların yayılmasına zemin hazırladı.

PPAP'ı Bırakın! Modern ve Güvenli Dosya Paylaşım Alternatifleri

Önemli verileri karşı tarafa güvenle ve verimli bir şekilde ulaştırmak için, ZIP şifrelemek yerine günümüzün en iyi uygulamaları (best practices) olarak aşağıdaki yöntemleri tercih etmelisiniz.

Bulut Depolama Üzerinden Bağlantı Paylaşımı： Google Drive, OneDrive veya Box gibi bulut sistemlerine dosyayı yükleyip 'geçerlilik süresi' ve 'indirme izni' belirlenmiş bir bağlantı (URL) göndermektir. Günümüzde en çok önerilen yöntem budur.
Güvenli Dosya Transfer Servislerini Kullanmak： Veri aktarım yolunun şifrelendiği ve indirildikten sonra sunucudan otomatik silinen özel transfer servislerinden yararlanabilirsiniz.
Sohbet (Chat) Araçları Üzerinden Doğrudan Gönderim： Slack veya Microsoft Teams gibi, zaten şifreli bir iletişim sunan ve yalnızca doğrulanmış kullanıcıların bulunduğu kapalı sistemler (workspace) üzerinden dosyayı doğrudan paylaşabilirsiniz.

Sıkça Sorulan Sorular

S. Kesinlikle şifreli bir ZIP dosyası oluşturmam gerekirse, Mac'te bunu nasıl yaparım?

C. Mac'in varsayılan araçlarında şifreli ZIP özelliği bulunmaz. Bunun için terminalden 'zip -e' komutunu kullanmalı veya üçüncü parti özel uygulamalardan (Keka vb.) yararlanmalısınız.

S. Şifreyi farklı bir e-posta ile göndermek yerine telefon veya SMS yoluyla iletmek güvenli mi?

C. Evet, iletişim kanalını bölmek (bant dışı iletişim) güvenlik seviyesini artırır. Ancak bu işlem alıcının uğraşını artırdığından, modern çözüm olarak bulut depolama üzerinden bağlantı paylaşımı yine de daha çok tavsiye edilir.