E2E şifreleme nedir
(uçtan uca şifreleme)
Bu sayfa Japonca aslından makine çevirisiyle hazırlanmıştır. Japonca aslını okuyun
E2E, yani uçtan uca şifreleme, veriyi gönderenin cihazında şifreler ve yalnızca alıcının cihazında çözülebilir kılar. Aradaki sunucular içeriği okuyamaz. SimpleMemo, not gövdesini sunucuda kalıcı saklamayan farklı bir yaklaşımla gizliliği korur.
E2E şifreleme (Uçtan Uca Şifreleme), verilerin yalnızca iletişimin her iki ucunda (uç nokta) şifresinin çözülmesine izin veren bir şifreleme yöntemidir. Gönderenin cihazındaki verileri şifreleyin ve diğer tarafın terminali tarafından tutulan anahtarla şifresini çözün. Mesajı aktaran sunucu, ağ operatörü ve hatta servis sağlayıcısının kendisi verilerin içeriğini okuyamaz. WhatsApp, Signal, Proton Mail vb. bu yöntemi benimsemiştir.
E2E Şifreleme nasıl çalışır — 4 adımlarında kavramı anlama
E2E şifrelemesinin ana noktası, "röle hizmetinin şifre çözme için gerekli anahtara sahip olmaması"dır. Aşağıdakiler, genel anahtar şifreleme ve mesaj şifrelemenin rolünü anlamak için kavramsal bir diyagramdır. Gerçek Sinyal Protokolü kimlik doğrulamasına, anahtar sözleşmesine ve anahtar güncellemesine sahiptir ve yalnızca bu 4 aşamasında uygulanamaz.
İletişim kanalı şifreleme, depolama şifreleme ve E2E şifreleme arasındaki farklar
"şifreli" açıklamasında 3 türleri vardır ve korunabilecek aralık tamamen farklıdır. HTTPS (TLS) yalnızca terminal ve sunucu arasındadır ve şifreleme yalnızca kaydetme yaparken sunucu diskinde korunur ve her iki servis sağlayıcısı da içeriği okuyabilir. Sadece E2E şifrelemesi "operatörler tarafından bile okunamaz" anlamına gelir.
| bakış açısı | İletişim yolu şifrelemesi (TLS / HTTPS) | Durağan şifreleme | E2E şifreleme |
|---|---|---|---|
| Korumak için bölüm | Terminal ve sunucu arasındaki iletişim | Sunucular ve diskler üzerindeki veriler | İletici terminalden alıcı terminale kadar tüm bölümler |
| Anahtarı olan kişi | Hem terminal hem de sunucu | Servis sağlayıcı | Her iki uçta yalnızca kullanıcının terminali |
| İşletme içeriği okuyabilir mi | Okunabilir (sunucu geldikten sonra plin metni) | Okunabilir (işletme operatörü anahtarı yönetir) | Okuyamıyorum |
| İletişimi dinleme | önlenebilir | Uygun değil | önlenebilir |
| Sunucu ihlali ve şirket içi dolandırıcılık | Bunu engelleyemem | Anahtar aynı yerdeyse engellenemez | Önlenebilir (sadece şifre metni sızdırılır) |
| Sunucu tarafı arama, ortak düzenleme, yapay zeka işleme | olası | olası | Kural olarak yapamaz; içeriği okuyamaz |
| Temsilci örnek | Neredeyse tüm web hizmetleri | Genel bulut depolama | Sinyal・WhatsApp・iMessage・Standard Notes |
Ana hizmetler için E2E şifreleme desteği
Aynı “şifreleme” sözcüğü altında önemli farklar vardır: varsayılan E2EE, yalnızca belirli ayar açıldığında uygulanan koruma veya tasarım gereği E2EE olmayan yöntemler. Bu özet, şirketlerin yayımladığı belgelere göre 2026 yılının Eylül ayındaki durumu açıklar. Özellikler değişebilir; önemli kararlar öncesinde resmî bilgileri yeniden kontrol edin.
| Hizmet | E2E şifreleme | Takviye |
|---|---|---|
| Sinyal | Varsayılan olarak E2EE | Sinyal Protokolü. Mesajlar, aramalar ve eklerin tümü uygundur |
| Varsayılan olarak E2EE | Sinyal Protokolü kabul edildi. Bulut yedekleme şifrelemesi isteğe bağlıdır | |
| iMessage | Apple terminalleri arasında E2EE | iCloud yedeklemesinde, İleri Düzey Veri Koruma etkinleştirilene kadar anahtarları Apple tutar |
| LINE | 1 ve 1 konuşma metni E2EE | Mektup Mühürleme (varsayılan olarak geçerlidir). Uygun olmayan içerik de var |
| Gmail gibi yaygın e-postalar | E2EE Değil | İletişim yolu TLS'dir ve operatör kaydederken şifreler. İşletme operatörlerinin içeriği okumasına izin veren bir tasarım |
| Proton Mail | Protonlar E2EE'dir | Parola korumalı e-posta ile harici adresler E2EE olabilir |
| Standard Notes | Varsayılan olarak E2EE | Tüm notlar E2EE'dir. Parolanızı kaybederseniz kurtaramazsınız |
| Apple Not | Ayara bağlı olarak | Apple normal notlar için anahtar tutar ("Gelişmiş Veri Koruması" ile E2EE). Kilitli notlar şifreden türetilen bir anahtarla şifrelenir |
| Notion | E2EE Değil | Yalnızca iletişim ve depolama sırasında şifreleme. Sunucu tarafında ortak düzenleme ve arama için tasarım |
| Obsidian Sync | E2EE (kendi şifreleme şifrenizi belirlerseniz) | Obsidian şirketinin şifresi de çözülemez. Yerel kasanın kendisi şifrelenmemiş |
| SimpleMemo | E2EE Değil | AES-GCM-256 ile terminalde Outbox ile iletim geçmişini şifreleyin. Metin, standart SMTP ile gelen kutunuza gönderilir ve sunucuda kalıcı olarak saklanmaz |
E2E şifrelemesiyle bile korunamayan şeyler
E2E şifreleme, "yolu" koruyan ancak "son"u ve çevresini korumayan bir teknolojidir. E2EE uygulamasını kullanıyor olsanız bile bilgi sızdıran yol aslında bu 4'de yoğunlaşmıştır.
Hangi şifreleme seviyesi gereklidir - tehdit modeli tarafından belirlenir
Ne "E2EE Değilse Tehlikelidir" Ne De "TLS'e Sahipseniz Güvenlidir". Önce kimi neyden korumak istediğinize karar verirseniz, gerekli seviye neredeyse 3'ye bölünecektir.
SimpleMemo bir E2E şifrelemesi mi?
Hayır. Simple Memo uçtan uca şifreleme (E2EE) sağlamaz. E-postanın gövdesi standart SMTP protokolü kullanılarak teslim edilir, böylece alıcı alıcının kendi normal e-posta istemcisi (Gmail / Apple Mail / Outlook gibi) tarafından okunabilir. Bunun yerine, gizliliği "terminal içi şifreleme + veri en aza indirme" adlı bir modelle koruyoruz. E2EE gerektiren uygulamalar için lütfen Standard Notes, Signal ve ProtonMail gibi özel hizmetleri göz önünde bulundurun.
Sıkça Sorulan Sorular (E2E Şifreleme)
E2E şifreleme nedir?
Gönderenin aygıtındaki verileri şifreleyebilen ve yalnızca alıcının aygıtında şifresini çözebilen bir yöntemdir. Ara sunucular ve ağ operatörleri veri okuyamaz.
SimpleMemo bir E2E şifrelemesi mi?
Hayır. Standart SMTP protokolü, alıcı kullanıcının normal e-posta uygulamasında metni okuyabilmesi için e-posta göndermek için kullanılır. Bunun yerine, iletim geçmişi terminalindeki Outbox ve AES-GCM-256 şifrelemesi, gizlilik, e-posta gövdesinin kalıcı olarak depolanmasına sahip olmayan bir veri en aza indirme modeli ile korunur. E2EE gerektiren uygulamalar için lütfen Standard Notes, Signal, ProtonMail vb.
E2E şifreleme ve AES-GCM arasındaki fark nedir?
E2E şifreleme mimari bir kavramdır (kim şifreyi çözebilir). AES-GCM bir şifreleme algoritmasıdır (nasıl şifrelenir). AES-GCM, E2E şifrelemesinin dahili uygulaması için de kullanılabilir.
E2E şifrelemesi ile TLS (HTTPS) arasındaki fark nedir?
TLS yalnızca terminal ve sunucu arasındaki iletişim yolunu korur ve sunucuya vardığınızda operatör içeriği okuyabilir. Rotadaki hiç kimse (operatör dahil) alıcının terminaline ulaşana kadar E2E şifrelemesinin içeriğini okuyamaz.
E2E şifrelemesi kesinlikle güvenli mi?
Hayır. Korunabilecek şey iletişim kanalları ve işletmelerden gelen sızıntılardır. Terminal ihlalleri, şifrelenmemiş bulut yedeklemeleri, meta veriler, alıcı aktarımları ve ekran görüntüleri önlenemez.
E-posta (Gmail gibi) E2E ile şifrelenmiş mi?
Normal e-postalar TLS ile korunur ve operatör saklandığında şifreler, ancak E2EE şifrelemez. E2EE'yi yapmak için PGP, S/MIME veya Proton Mail gibi şanzımanın ve alımın her iki ucunu da destekleyen bir mekanizmaya ihtiyacınız vardır.
LINE bir E2E şifrelemesi mi?
"Letter Sealing" adlı E2E şifrelemesi, 1 ve 1 konuşmasının metni için varsayılan olarak geçerlidir. Ancak, bazı içerikler uygun değildir, bu nedenle ayrıntılar için lütfen LINE'ün resmi bilgilerini kontrol edin.
Referanslar ve harici bağlantılar
