BitLocker alternatives for desktop

Bu ayın XDA-Developers raporu, Windows 11 kullanıcılarının devamlı olarak karşılaştığı bir senaryoyu açıkladı: işletim sistemi kurulum sırasında dahili sürücüyü sessizce şifreledi, bir UEFI firmware güncellemesi BitLocker’ın sahtecilik kontrollerini tetikledi ve makine doğrudan kurtarma anahtarı ekranına önyükleme yaptı. Sorun, kurtarma anahtarının kurulum sırasında oturum açan Microsoft hesabında yer almasıdır. Yerel bir hesap kullanan veya bu hesaba erişimi kaybeden herkes teslim edecek bir şeye sahip değildir. Bu BitLocker’ın modern donanımda tasarlandığı gibi çalışması, ancak BitLocker alternatifleri aramaları yıl boyunca neden arttığını açıklıyor. Windows, macOS ve Linux’ta yedi BitLocker alternatifini test ettik ve anahtarları kullanıcının ellerinde bırakan ve kurtarmayı bulut girişine bağlamayan sürücü ve klasör şifrelemesi bulmak için.

Hızlı karşılaştırma

Uygulama En iyi Ücretsiz plan Başlangıç fiyatı Öne çıkan özellik
VeraCrypt Herhangi bir masaüstü işletim sistemi üzerinde tam disk ve konteyner şifrelemesi Evet Ücretsiz (açık kaynak) Bir aldatma hacmi içinde gizli işletim sistemi
Cryptomator Bulut klasörleri içinde dosyaları şifrelemek Evet Masaüstü ücretsiz, mobil uygulaması yaklaşık $15/yıl Dropbox ve OneDrive ile iyi çalışan dosya başına şifreleme
FileVault Ek yazılım olmadan macOS tam disk şifrelemesi Evet macOS ile ücretsiz Apple silicon üzerinde Secure Enclave bağlama
LUKS cryptsetup ile Kurulum sırasında Linux tam disk şifrelemesi Evet Ücretsiz (açık kaynak) Birim başına 8 anahtar yuvası ile kernel düzeyinde dm-crypt
AxCrypt Windows ve Mac’te tek tıklamalı dosya ve klasör şifrelemesi Evet (sınırlı) Yaklaşık $45/yıl Premium Dosya Gezgini veya Finder’dan sağ tıkla şifrele
7-Zip AES-256 ile dosya toplu arşivleme Evet Ücretsiz (açık kaynak) Dosya adlarını ve dosya içeriğini şifreler
Rohos Disk Encryption USB ve taşınabilir sürücülerde şifrelenmiş konteynerler Evet (8 GB’a kadar) Yaklaşık $35 tek seferlik ödeme Yönetici haklarına gerek kalmadan USB’den şifrelenmiş bir birim çalıştırır

İnsanlar neden BitLocker’ı geçiyorlar

XDA davası istisna değil. 2024’ün sonundan beri, modern donanımda Windows 11 Home ve Pro’nun temiz kurulumları kurulum sırasında sessizce cihaz şifrelemesini açıyor ve kullanıcılar ilk kez firmware seviyesinde bir şeyler değiştiğinde dikkat ediyor. r/Windows11 ve Microsoft’un kendi topluluk forumlarında beş sorun ortaya çıkmaya devam ediyor.

Sessiz kayıt. BitLocker cihaz şifrelemesini kapatmadan Windows yükleyen kullanıcılar, hiç açıkça talep etmedikleri şifrelenmiş bir sürücüyle biter ve kurtarma anahtarı ilk kez oturum açan hesaba sessizce yüklenir.

Kurtarma anahtarları Microsoft hesabına bağlı. BitLocker anahtarı kurulum sırasında kullanılan hesaba emanet eder. Yerel hesap kurulumu emaneti tamamen atlar, bu nedenle anahtarı hiç yazmayan ve daha sonra hesapları değiştiren kullanıcılar sıkışır.

TPM ve Secure Boot bağımlılığı. Bir UEFI güncellemesi, BIOS sıfırlaması veya anakart değişikliği, sahtecilik ölçümünü değiştirir ve bir sonraki önyüklemeyi kurtarma istemi zorunlu kılar.

Yalnızca Windows ve kapalı kaynak. BitLocker Mac veya Linux iş istasyonunda hiçbir zaman yardımcı olmayacak ve kod asla bağımsız incelemesine açılmadı.

Home sürümü boşlukları. Tam BitLocker yönetimi yüzeyi (manage-bde, Group Policy, PIN-at-boot) Home’da sınırlandırılmıştır, bu da çoğu perakende dizüstü bilgisayarla birlikte gelir.

Bu, iyi bir alternatif için dört gereklilik sağlar: kullanıcı tarafından kontrol edilen anahtarlar, çapraz platform reach, denetlenmiş kod tabanı ve bulut girişine bağlı olmayan kurtarma.

Alternatifler

VeraCrypt - Herhangi bir masaüstü işletim sistemi üzerinde tam disk ve konteyner şifrelemesi için en iyi

VeraCrypt TrueCrypt’in doğrudan halefi olup 2013’ten beri IDRIX tarafından korunmaktadır. Windows, macOS ve Linux’ta çalışır ve BitLocker’ın yapamadığı iki şey yapar: sanal sürücüler olarak monte olan şifrelenmiş konteyner dosyaları oluşturur ve tüm bir işletim sistemini inandırıcı inkar için bir aldatma hacmi içinde gizleyebilir. Anahtar türetme, modern donanımda brute-force saldırılarını yavaşlatmak için yeterince yüksek yineleme sayılarına sahip PBKDF2’yi kullanır.

Nerede eksik kaldığı: Arabirim hala on yıl öncesi gibi görünüyor ve bağlama, kullanıcı favorileri kaydetmedikçe her oturumda manuel bir adımdır. Windows’ta sistem sürücüsü şifrelemesi, bazı UEFI firmware’lerinde Secure Boot ile çakışabilir ve CSM geçici çözümüne ihtiyaç duyar.

Fiyatlandırma:

BitLocker’dan geçiş: Önce BitLocker hacmini şifresi çöz (Control Panel, BitLocker Drive Encryption, Turn off), sonra VeraCrypt ile yerde yeniden şifrele. Sürücüye bağlı olarak 500 GB başına iki ila dört saat bütçe ayırın.

İndir: VeraCrypt

Kısacası: VeraCrypt, herhangi bir masaüstü işletim sistemi üzerinde Microsoft hesabı emaneti olmadan BitLocker düzeyinde koruma isteyen biri için varsayılan tavsiyedir. Yalnızca modern bir GUI katı bir gereklilik ise atlayın.

Cryptomator - Bulut klasörleri içinde dosyaları şifrelemek için en iyi

Cryptomator, bir kasa içinde bireysel dosyaları şifreler, sonra kasayı diskte normal bir klasör olarak saklar. O klasör, senkronizasyonun nasıl çalıştığını değiştirmeden Dropbox, OneDrive, iCloud Drive veya herhangi bir bulut senkronizasyon aracı içinde yaşayabilir. Yalnızca şifrelenmiş bloblar makineyi terk eder ve dosya adları içerikle birlikte şifrelenir.

Nerede eksik kaldığı: Dosyaları şifreler, diskler değil. Bağlı bir kasaya fiziksel erişimi olan herkes içeriğini okuyabilir, bu nedenle yerel makine tam disk koruması için yine de üzerinde kendi şifrelemesine ihtiyaç duyar.

Fiyatlandırma:

BitLocker’dan geçiş: Doğrudan içe aktarma yok. Kullanıcılar bulut klasörü içinde yeni bir kasa oluşturur ve dosyaları el ile taşırlar.

İndir: Cryptomator

Kısacası: Cryptomator’ı tüm disk aracıyla, tüketici bulut depolama alanına hassas dosyaları senkronize eden herkes için eşleştirin.

FileVault - Ek yazılım olmadan macOS tam disk şifrelemesi için en iyi

FileVault Apple’ın yerleşik XTS-AES-128 disk şifrelemesidir. Apple silicon’da, birim anahtarını Secure Enclave’e bağlar, bu nedenle kilidini açma, kullanıcıların çıkaramayacağı donanıma bağlıdır. Kurtarma anahtarları yazdırılabilir, yerel olarak tutulabilir, iCloud’a emanet edilebilir veya bir kuruluşun MDM’i ile paylaşılabilir.

Nerede eksik kaldığı: Yalnızca macOS’te çalışır. Varsayılan kurulum akışı, kullanıcıları iCloud kurtarma emanetine doğru iter, bu da tamamen yerel bir anahtar isteyen herkes için BitLocker bulut anahtarı sorununu yeniden oluşturur. Bunu kapatmak, etkinleştirme sırasında yazdırılan anahtar seçeneğini seçmek anlamına gelir.

Fiyatlandırma:

BitLocker’dan geçiş: Doğrudan yol yok. Kullanıcılar Windows sürücüsünün şifresi çözer, dosyaları kopyalar ve Mac tarafında FileVault’u etkinleştirirler.

İndir: Apple destek rehberi

Kısacası: Yalnızca Mac kullanıcıları için, FileVault, bulut kurtarma emaneti etrafındaki aynı uzlaşmaya sahip BitLocker ile aynı alanı kapsar. Kurulum sırasında yazdırılan anahtar seçeneğini seçin ve bu artık sorun olmaktan çıkar.

LUKS cryptsetup ile - Kurulum sırasında Linux tam disk şifrelemesi için en iyi

LUKS (Linux Unified Key Setup), çekirdeğin dm-crypt alt sistemi üzerinde oturur ve Ubuntu, Fedora, Debian ve her ana dağıtımda varsayılan tam disk şifrelemesidir. Kurulum, kurulum sırasında veya daha sonra cryptsetup luksFormat ile gerçekleşir. Birim başına sekiz anahtar yuvası, kullanıcıların birden fazla parola veya anahtar dosyasını paralel olarak tutmasına izin verir.

Nerede eksik kaldığı: Komut satırı araçları Linux’ta yeni biri için göz korkutucu görünüyor ve bozuk LUKS başlığından kurtarma, yalnızca kullanıcı bir yedek başlık dosyası tutmuşsa işe yarar. Dağıtım yükleyicileri çoğunu gizler, ancak temel varsayım, terminal’de rahat olan bir kullanıcıdır.

Fiyatlandırma:

BitLocker’dan geçiş: Doğrudan geçiş yok. Kullanıcılar BitLocker sürücüsünün dışından veri taşırlar, “encrypt disk” seçeneği işaretlenmiş Linux’u yüklerler ve dosyaları geri kopyalarlar.

İndir: Ubuntu Desktop yükleyici veya herhangi bir ana Linux yükleyicide şifreleme seçeneği

Kısacası: Linux iş istasyonları için LUKS cevapdır. Daha ileri bakmak için bir neden yok.

AxCrypt - Windows ve Mac’te tek tıklamalı dosya ve klasör şifrelemesi için en iyi

AxCrypt, Windows Explorer ve macOS Finder içinde sağ tıkla şifrele ve şifresi çöz eylemlerini ekleyen İsveç şifreleme paketidir. Premium katmanında AES-256 kullanır ve diğer AxCrypt kullanıcıları ile şifrelenmiş dosyaları paylaşmak için parola tabanlı anahtar yönetimi sunucusu ile entegre olur.

Nerede eksik kaldığı: AES-256 için premium katman gereklidir; ücretsiz sürüm AES-128’e düşer ve oturum başına kaç dosya şifrelenebileceğini sınırlar. Anahtar sunucusu, kullanıcıların kendi barındıramayacağı bulut bağımlılığıdır.

Fiyatlandırma:

BitLocker’dan geçiş: Geçiş gerekli değil. Kullanıcılar AxCrypt’in işlemesini istediği klasörlerde BitLocker’ı kapatır ve AxCrypt istemcisi aracılığıyla bunları yeniden şifrelerler.

İndir: AxCrypt

Kısacası: Windows ve Mac’te bireysel dosya ve klasörler için AxCrypt’i seçin. Tam disk şifrelemesi için başka yerlerde arayın.

7-Zip - AES-256 ile dosya toplu arşivleme için en iyi

7-Zip, .7z ve .zip arşivleri içinde AES-256 şifrelemesi gönderen arşiv aracıdır. Dosya adı şifreleme seçeneği, arşivin dizin yapısını da gizler, düz .zip şifrelemesi de gizlemez.

Nerede eksik kaldığı: Bu disk şifrelemesi değil. Her şifreleme veya şifre çözme döngüsü yeni bir arşiv üretir, bu nedenle 7-Zip dosyaların sürekli değiştiği iş akışlarına uymuyor.

Fiyatlandırma:

BitLocker’dan geçiş: Geçiş yolu yok. 7-Zip bir yardımcı araç, geri dönüş değil.

İndir: 7-Zip

Kısacası: Hedef e-posta veya USB bırakmak üzerinden şifrelenmiş bir paket teslim etmek olduğunda 7-Zip kullanın, canlı çalışma klasörünü korumak için değil.

Rohos Disk Encryption - USB ve taşınabilir sürücülerde şifrelenmiş konteynerler için en iyi

Rohos Disk Encryption, sanal sürücüler olarak monte edilen AES-256 konteynerler oluşturur, ana makine üzerinde yönetici haklarına gerek kalmadan USB’den çalışan bir taşınabilir moda sahiptir. Yayıncı, Tesline-Service SRL, 2007’den beri aracı göndermektedir.

Nerede eksik kaldığı: Kapalı kaynak ve ücretsiz sürüm konteyner boyutunu 8 GB ile sınırlar. Mac istemcisi, özellik güncellemelerinde Windows’un gerisinde kalır.

Fiyatlandırma:

BitLocker’dan geçiş: Rohos, “Encrypt Removable Media” sihirbazı aracılığıyla BitLocker To Go hacimlerini Rohos konteynerlerine dönüştürebilir.

İndir: Rohos Disk Encryption

Kısacası: Yazılım yüklenmesinin izin verilmediği makinelerde çalışması gereken şifrelenmiş USB sürücüler için Rohos’u seçin.

Nasıl seçilir

Güçlü çapraz platform koruması istiyorsanız ve sade bir arayüz ile rahat iseniz VeraCrypt seçin. Bu, ilke, kontrol veya çapraz platform nedenleriyle BitLocker’ı bırakan biri için varsayılan tavsiyesidir.

Makine zaten Linux çalıştırıyorsa veya yakında olacaksa LUKS seçin. Linux’ta herhangi bir üçüncü taraf seçeneğinden daha hızlı, daha iyi entegre ve daha iyi belgelenir.

Mac’te FileVault seçin. Özel olarak gizli birim özelliklerine ihtiyacınız olmadıkça VeraCrypt’in üzerine katman eklemenin bir nedeni yoktur.

Hassas dosyalar Dropbox, OneDrive, iCloud Drive veya Google Drive’a senkronize olduğunda Cryptomator‘u bir beraberci olarak seçin. Tam disk araçlarının dokunmadığı bir sorunu çözer.

Windows veya Mac’te sağ tıkla dosya düzeyinde şifreleme tam disk korumasından daha önemliyse ve AES-256 katmanı için yıllık ücreti kabul ediyorsanız AxCrypt seçin.

E-posta veya USB bırakmak üzerinden hareket etmesi gereken tek seferlik şifrelenmiş paketler için 7-Zip seçin. Canlı koruma katmanı değil.

İş akışı USB tabanlı ise ve hedef makineler yazılım yüklemenin seçenek olmadığı kilitlenmiş ofis PC’leri ise Rohos seçin.

Makine kurumsal ortamda Windows 11 cihazı ise ve BT Intune veya Active Directory aracılığıyla kurtarma anahtarlarını yönetiyorsa ve yazılı bir kurtarma işleminiz varsa BitLocker üzerinde kalın. Bu özel kurulum, XDA raporunun açıkladığı hesap emaneti tuzağını önler, çünkü anahtarlar gerçekten ulaşabileceğiniz bir yerde yaşar.

SSS

VeraCrypt BitLocker’dan daha iyi mi? Anahtar sahipliği, çapraz platform erişimi ve kod denetlenebilirliği için evet. BitLocker, VeraCrypt’i sıkı Windows entegrasyonu ve parola olmadan TPM tabanlı açmanın üstesinden gelir. BitLocker’dan ayrılan biri için VeraCrypt’i seçin ve anahtarların bir Microsoft hesabına değil size ait olmasını istiyorsanız.

Dosyalarımı kaybetmeden BitLocker’ı kapatabilir miyim? Evet. Control Panel’i açın, BitLocker Drive Encryption’a gidin ve sürücüde “Turn off BitLocker” seçin. Şifre çözme arka planda çalışır ve dosyaları dokunulmamış bırakır. Büyük bir SSD’de işlem birkaç saat sürebilir.

En iyi ücretsiz BitLocker alternatifi nedir? VeraCrypt, Windows, macOS ve Linux’ta en iyi ücretsiz seçenektir. Linux’ta LUKS yerleşiktir ve daha hızlıdır. macOS’te FileVault önceden yüklüdür ve ücretsizdir.

BitLocker Windows 11 Home’da çalışıyor mu? Windows 11 Home, BitLocker teknolojisini kullanan “device encryption” ile birlikte gelir, ancak yönetim yüzeyi incedir. manage-bde komut satırı ve Grup İlkesi denetimleri yalnızca Pro ve Enterprise’dadır. Home’da ince kontrol isteyen kullanıcılar genellikle VeraCrypt’e geçerler.

BitLocker, BIOS güncellemesinden sonra neden kurtarma anahtarı soruyor? BitLocker anahtarını TPM’ye bağlar ve TPM firmware’i ölçer. Bir UEFI veya BIOS güncellemesi ölçümü değiştirir, bu nedenle BitLocker önyükleme zincirini tahrif edilmiş olarak ele alır ve kurtarma anahtarını talep eder. Güncellemeden önce Control Panel’de BitLocker’ı askıya almak ve sonrasında devam etmek istemi önler.

BitLocker kurtarma anahtarımı ve Microsoft hesabımı kaybedersem ne olur? Veriler gitti. Tasarım niyeti, Microsoft de dahil olmak üzere hiç kimsenin anahtarsız sürücüyü okuyamamasıdır. Kurtarma anahtarını yazdırın veya hesaba bunu tutmaya bağlı olmadan önce ikinci çevrimdışı konuma kopyalayın.