Bunun ZIP veya Office parolasından farkı ne?

Bir ZIP arşivine ya da Office belgesine parola koymak, dosya korumanın en yaygın yoludur; ama sağlamlığı çok değişkendir: birçok ZIP aracının hâlâ varsayılan olarak kullandığı eski ZipCrypto şeması onlarca yıllıktır ve pratikte kırılabilir; eski .doc/.xls parolaları ise daha da zayıftır. NearSeal her tür dosyayı modern doğrulamalı şifrelemeyle (varsayılan olarak AES-256-GCM ya da açık age standardı) mühürler: parola ifadesi olmadan içerik ne okunabilir ne de fark ettirmeden değiştirilebilir — ve her şey tarayıcınızda gerçekleşir, dosya da parola ifadesi de cihazınızdan asla çıkmaz. Tam olarak tek bir şey yapar: yalnızca sizde duran bir parola ifadesiyle şifreler ve çözer. Parola kurtarma, anahtar paylaşımı ya da bulut kopyası yoktur — parola ifadesini kaybederseniz dosya mühürlü kalır.

Bir dosyayı yüklemeden parolayla nasıl korursunuz

1. Normalde parolalı bir ZIP'e sıkıştıracağınız dosyayı bırakın — her tür olur: PDF'ler, tablolar, fotoğraflar, yedekler.
2. En az 8 karakterlik bir parola ifadesi seçin. Eski tip bir ZIP parolasının aksine koruma, karşı tarafın hangi arşiv aracını kullandığına bağlı değildir — her dosya türü aynı modern şifrelemeyi alır.
3. Tarayıcınız dosyayı olduğu yerde şifreler. Önce hiçbir şey yüklenmez — çoğu “dosyayı çevrimiçi koru” hizmetinin sessizce şart koştuğu adım budur — ve katı bir Content-Security-Policy sayfanın verilerinizi herhangi bir yere göndermesini engeller.
4. Mühürlü dosyayı indirin ve herhangi bir ek gibi saklayın veya gönderin. Açmak için alıcı dosyayı bu sayfaya geri bırakır ve parola ifadesini girer — ya da age biçimini seçtiyseniz age uyumlu herhangi bir aracı kullanır.

ZIP ve Office parolalarının yetersiz kaldığı yerler

Parola korumalı bir ZIP'in iki klasik zayıflığı vardır: birçok araç hâlâ varsayılan olarak, sıradan yazılımlarla kırılabilen kadim ZipCrypto şemasını kullanır ve iyi şifrelenmiş bir ZIP bile içindeki dosya adları listesini herkesin okuyabileceği şekilde bırakır, çünkü arşivin içindekiler tablosu şifrelenmez. Office parolaları da dönemden döneme tutarsızdır — modern .docx şifrelemesi makuldür ama eski .doc/.xls şemaları kolayca kırılır ve her halükârda yalnızca Office belgelerini kapsarlar. NearSeal her dosya türüne aynı modern doğrulamalı şifrelemeyi (AES-256-GCM veya açık standart age) uygular ve mühürlü bir dosya içeriği hakkında hiçbir şey açık etmez.

Seçmeden önce iş akışı farklarını bilmekte yarar var. Mühürlü bir dosya ZIP değildir: alıcı onu bu sayfada (ücretsiz, hesapsız, kurulumsuz) veya age biçimini seçtiyseniz age uyumlu bir araçla açar — dosya yöneticisinde çift tıklayarak değil. Ve bilerek hiçbir kurtarma yolu yoktur: yükleme olmaması sunucu tarafında sıfırlama da olmaması demektir; unutulan bir parola ifadesini biz dahil kimse geri getiremez. Kaybı ifşasından daha acı verecek dosyalar için parola ifadesini bir parola yöneticisinde saklayın.

Sık sorulan sorular