Şifreli e-posta kullanmayın

 (latacora.micro.blog)
7 puan yazan mvvkvvard 2020-08-27 | 4 yorum | WhatsApp'ta paylaş

  • PGP kullanımı aşırı derecede zordur, eskidir, karmaşıktır ve güvenli değildir.

  • E-posta, temelde şifrelenmemiş olacak şekilde tasarlanmıştır.

  • Şifreli e-postanın meta verileri şifrelenmez ve kolayca ortaya çıkarılabilir.

  • Uçtan uca şifreleme kullandığını iddia eden e-posta servisleri, yalnızca aynı servisi kullanan kullanıcılar arasında şifreleme yapar ve anahtarları kendi sunucularında saklar.

  • İleriye dönük gizlilik (Forward Secrecy) korunmadığı için, bir kez anahtar sızarsa tüm içerik görülebilir.

Güvenlik gerektiren konuşmalarda, varsayılan uçtan uca şifreleme, meta veri şifreleme ve ileriye dönük gizlilik sağlayan Signal, WhatsApp, Wire gibi şifreli mesajlaşma uygulamalarını kullanmak çok daha iyidir.

İlgili okumalar

4 yorum

 
00001 2020-08-27

Edward Snowden'ın da e-posta yerine Signal kullandığını söylediği olmuştu

https://twitter.com/Snowden/status/1175437588129308672
 
mvvkvvard 2020-08-27

Yazıda alternatif olarak önerilen diğer şeyler (genel kullanıcıların kullanması zor olsa da):

Dosya şifreleme - age (https://github.com/FiloSottile/age)

Dosya aktarımı - magic-wormhole(https://github.com/warner/magic-wormhole)
 
xguru 2020-08-27

Yine de en iyisi Signal. Güvenilir görünüyor haha
 
galadbran 2020-08-27

PGP şifreli e-postanın kapsamlı olarak güvenli olmaması yeni bir şeymiş gibi...