Bu ayın XDA-Developers raporu, Windows 11 kullanıcılarının devamlı olarak karşılaştığı bir senaryoyu açıkladı: işletim sistemi kurulum sırasında dahili sürücüyü sessizce şifreledi, bir UEFI firmware güncellemesi BitLocker’ın sahtecilik kontrollerini tetikledi ve makine doğrudan kurtarma anahtarı ekranına önyükleme yaptı. Sorun, kurtarma anahtarının kurulum sırasında oturum açan Microsoft hesabında yer almasıdır. Yerel bir hesap kullanan veya bu hesaba erişimi kaybeden herkes teslim edecek bir şeye sahip değildir. Bu BitLocker’ın modern donanımda tasarlandığı gibi çalışması, ancak BitLocker alternatifleri aramaları yıl boyunca neden arttığını açıklıyor. Windows, macOS ve Linux’ta yedi BitLocker alternatifini test ettik ve anahtarları kullanıcının ellerinde bırakan ve kurtarmayı bulut girişine bağlamayan sürücü ve klasör şifrelemesi bulmak için.
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz plan | Başlangıç fiyatı | Öne çıkan özellik |
|---|---|---|---|---|
| VeraCrypt | Herhangi bir masaüstü işletim sistemi üzerinde tam disk ve konteyner şifrelemesi | Evet | Ücretsiz (açık kaynak) | Bir aldatma hacmi içinde gizli işletim sistemi |
| Cryptomator | Bulut klasörleri içinde dosyaları şifrelemek | Evet | Masaüstü ücretsiz, mobil uygulaması yaklaşık $15/yıl | Dropbox ve OneDrive ile iyi çalışan dosya başına şifreleme |
| FileVault | Ek yazılım olmadan macOS tam disk şifrelemesi | Evet | macOS ile ücretsiz | Apple silicon üzerinde Secure Enclave bağlama |
| LUKS cryptsetup ile | Kurulum sırasında Linux tam disk şifrelemesi | Evet | Ücretsiz (açık kaynak) | Birim başına 8 anahtar yuvası ile kernel düzeyinde dm-crypt |
| AxCrypt | Windows ve Mac’te tek tıklamalı dosya ve klasör şifrelemesi | Evet (sınırlı) | Yaklaşık $45/yıl Premium | Dosya Gezgini veya Finder’dan sağ tıkla şifrele |
| 7-Zip | AES-256 ile dosya toplu arşivleme | Evet | Ücretsiz (açık kaynak) | Dosya adlarını ve dosya içeriğini şifreler |
| Rohos Disk Encryption | USB ve taşınabilir sürücülerde şifrelenmiş konteynerler | Evet (8 GB’a kadar) | Yaklaşık $35 tek seferlik ödeme | Yönetici haklarına gerek kalmadan USB’den şifrelenmiş bir birim çalıştırır |
İnsanlar neden BitLocker’ı geçiyorlar
XDA davası istisna değil. 2024’ün sonundan beri, modern donanımda Windows 11 Home ve Pro’nun temiz kurulumları kurulum sırasında sessizce cihaz şifrelemesini açıyor ve kullanıcılar ilk kez firmware seviyesinde bir şeyler değiştiğinde dikkat ediyor. r/Windows11 ve Microsoft’un kendi topluluk forumlarında beş sorun ortaya çıkmaya devam ediyor.
Sessiz kayıt. BitLocker cihaz şifrelemesini kapatmadan Windows yükleyen kullanıcılar, hiç açıkça talep etmedikleri şifrelenmiş bir sürücüyle biter ve kurtarma anahtarı ilk kez oturum açan hesaba sessizce yüklenir.
Kurtarma anahtarları Microsoft hesabına bağlı. BitLocker anahtarı kurulum sırasında kullanılan hesaba emanet eder. Yerel hesap kurulumu emaneti tamamen atlar, bu nedenle anahtarı hiç yazmayan ve daha sonra hesapları değiştiren kullanıcılar sıkışır.
TPM ve Secure Boot bağımlılığı. Bir UEFI güncellemesi, BIOS sıfırlaması veya anakart değişikliği, sahtecilik ölçümünü değiştirir ve bir sonraki önyüklemeyi kurtarma istemi zorunlu kılar.
Yalnızca Windows ve kapalı kaynak. BitLocker Mac veya Linux iş istasyonunda hiçbir zaman yardımcı olmayacak ve kod asla bağımsız incelemesine açılmadı.
Home sürümü boşlukları. Tam BitLocker yönetimi yüzeyi (manage-bde, Group Policy, PIN-at-boot) Home’da sınırlandırılmıştır, bu da çoğu perakende dizüstü bilgisayarla birlikte gelir.
Bu, iyi bir alternatif için dört gereklilik sağlar: kullanıcı tarafından kontrol edilen anahtarlar, çapraz platform reach, denetlenmiş kod tabanı ve bulut girişine bağlı olmayan kurtarma.
Alternatifler
VeraCrypt - Herhangi bir masaüstü işletim sistemi üzerinde tam disk ve konteyner şifrelemesi için en iyi
VeraCrypt TrueCrypt’in doğrudan halefi olup 2013’ten beri IDRIX tarafından korunmaktadır. Windows, macOS ve Linux’ta çalışır ve BitLocker’ın yapamadığı iki şey yapar: sanal sürücüler olarak monte olan şifrelenmiş konteyner dosyaları oluşturur ve tüm bir işletim sistemini inandırıcı inkar için bir aldatma hacmi içinde gizleyebilir. Anahtar türetme, modern donanımda brute-force saldırılarını yavaşlatmak için yeterince yüksek yineleme sayılarına sahip PBKDF2’yi kullanır.
Nerede eksik kaldığı: Arabirim hala on yıl öncesi gibi görünüyor ve bağlama, kullanıcı favorileri kaydetmedikçe her oturumda manuel bir adımdır. Windows’ta sistem sürücüsü şifrelemesi, bazı UEFI firmware’lerinde Secure Boot ile çakışabilir ve CSM geçici çözümüne ihtiyaç duyar.
Fiyatlandırma:
- Ücretsiz: Tam özellik seti, sınır yok
- Ücretli: Hiçbiri (bağış destekli açık kaynak)
- vs BitLocker: Ücretsiz, çapraz platform ve parola asla makineyi terk etmez
BitLocker’dan geçiş: Önce BitLocker hacmini şifresi çöz (Control Panel, BitLocker Drive Encryption, Turn off), sonra VeraCrypt ile yerde yeniden şifrele. Sürücüye bağlı olarak 500 GB başına iki ila dört saat bütçe ayırın.
İndir: VeraCrypt
Kısacası: VeraCrypt, herhangi bir masaüstü işletim sistemi üzerinde Microsoft hesabı emaneti olmadan BitLocker düzeyinde koruma isteyen biri için varsayılan tavsiyedir. Yalnızca modern bir GUI katı bir gereklilik ise atlayın.
Cryptomator - Bulut klasörleri içinde dosyaları şifrelemek için en iyi
Cryptomator, bir kasa içinde bireysel dosyaları şifreler, sonra kasayı diskte normal bir klasör olarak saklar. O klasör, senkronizasyonun nasıl çalıştığını değiştirmeden Dropbox, OneDrive, iCloud Drive veya herhangi bir bulut senkronizasyon aracı içinde yaşayabilir. Yalnızca şifrelenmiş bloblar makineyi terk eder ve dosya adları içerikle birlikte şifrelenir.
Nerede eksik kaldığı: Dosyaları şifreler, diskler değil. Bağlı bir kasaya fiziksel erişimi olan herkes içeriğini okuyabilir, bu nedenle yerel makine tam disk koruması için yine de üzerinde kendi şifrelemesine ihtiyaç duyar.
Fiyatlandırma:
- Ücretsiz: Windows, macOS ve Linux’ta masaüstü uygulaması
- Ücretli: iOS ve Android’de yıllık yaklaşık $15 mobil uygulamalar
- vs BitLocker: Farklı sorun ve masaüstü kullanım durumu için ücretsiz
BitLocker’dan geçiş: Doğrudan içe aktarma yok. Kullanıcılar bulut klasörü içinde yeni bir kasa oluşturur ve dosyaları el ile taşırlar.
İndir: Cryptomator
Kısacası: Cryptomator’ı tüm disk aracıyla, tüketici bulut depolama alanına hassas dosyaları senkronize eden herkes için eşleştirin.
FileVault - Ek yazılım olmadan macOS tam disk şifrelemesi için en iyi
FileVault Apple’ın yerleşik XTS-AES-128 disk şifrelemesidir. Apple silicon’da, birim anahtarını Secure Enclave’e bağlar, bu nedenle kilidini açma, kullanıcıların çıkaramayacağı donanıma bağlıdır. Kurtarma anahtarları yazdırılabilir, yerel olarak tutulabilir, iCloud’a emanet edilebilir veya bir kuruluşun MDM’i ile paylaşılabilir.
Nerede eksik kaldığı: Yalnızca macOS’te çalışır. Varsayılan kurulum akışı, kullanıcıları iCloud kurtarma emanetine doğru iter, bu da tamamen yerel bir anahtar isteyen herkes için BitLocker bulut anahtarı sorununu yeniden oluşturur. Bunu kapatmak, etkinleştirme sırasında yazdırılan anahtar seçeneğini seçmek anlamına gelir.
Fiyatlandırma:
- Ücretsiz: macOS ile birlikte
- Ücretli: Hiçbiri
- vs BitLocker: Karşılaştırılabilir özellik seti, yalnızca bir platform
BitLocker’dan geçiş: Doğrudan yol yok. Kullanıcılar Windows sürücüsünün şifresi çözer, dosyaları kopyalar ve Mac tarafında FileVault’u etkinleştirirler.
İndir: Apple destek rehberi
Kısacası: Yalnızca Mac kullanıcıları için, FileVault, bulut kurtarma emaneti etrafındaki aynı uzlaşmaya sahip BitLocker ile aynı alanı kapsar. Kurulum sırasında yazdırılan anahtar seçeneğini seçin ve bu artık sorun olmaktan çıkar.
LUKS cryptsetup ile - Kurulum sırasında Linux tam disk şifrelemesi için en iyi
LUKS (Linux Unified Key Setup), çekirdeğin dm-crypt alt sistemi üzerinde oturur ve Ubuntu, Fedora, Debian ve her ana dağıtımda varsayılan tam disk şifrelemesidir. Kurulum, kurulum sırasında veya daha sonra cryptsetup luksFormat ile gerçekleşir. Birim başına sekiz anahtar yuvası, kullanıcıların birden fazla parola veya anahtar dosyasını paralel olarak tutmasına izin verir.
Nerede eksik kaldığı: Komut satırı araçları Linux’ta yeni biri için göz korkutucu görünüyor ve bozuk LUKS başlığından kurtarma, yalnızca kullanıcı bir yedek başlık dosyası tutmuşsa işe yarar. Dağıtım yükleyicileri çoğunu gizler, ancak temel varsayım, terminal’de rahat olan bir kullanıcıdır.
Fiyatlandırma:
- Ücretsiz: Her Linux dağıtımı ile birlikte
- Ücretli: Hiçbiri
- vs BitLocker: Ücretsiz, dağıtım içi ve anahtarlar asla bulut hesabına dokunmaz
BitLocker’dan geçiş: Doğrudan geçiş yok. Kullanıcılar BitLocker sürücüsünün dışından veri taşırlar, “encrypt disk” seçeneği işaretlenmiş Linux’u yüklerler ve dosyaları geri kopyalarlar.
İndir: Ubuntu Desktop yükleyici veya herhangi bir ana Linux yükleyicide şifreleme seçeneği
Kısacası: Linux iş istasyonları için LUKS cevapdır. Daha ileri bakmak için bir neden yok.
AxCrypt - Windows ve Mac’te tek tıklamalı dosya ve klasör şifrelemesi için en iyi
AxCrypt, Windows Explorer ve macOS Finder içinde sağ tıkla şifrele ve şifresi çöz eylemlerini ekleyen İsveç şifreleme paketidir. Premium katmanında AES-256 kullanır ve diğer AxCrypt kullanıcıları ile şifrelenmiş dosyaları paylaşmak için parola tabanlı anahtar yönetimi sunucusu ile entegre olur.
Nerede eksik kaldığı: AES-256 için premium katman gereklidir; ücretsiz sürüm AES-128’e düşer ve oturum başına kaç dosya şifrelenebileceğini sınırlar. Anahtar sunucusu, kullanıcıların kendi barındıramayacağı bulut bağımlılığıdır.
Fiyatlandırma:
- Ücretsiz: AES-128, tek dosya işlemleri
- Ücretli: Yıllık yaklaşık $45 Premium
- vs BitLocker: Ücretsiz BitLocker’dan daha pahalı, ancak macOS’te çalışır ve dosya düzeyinde iş akışlarını kapsar
BitLocker’dan geçiş: Geçiş gerekli değil. Kullanıcılar AxCrypt’in işlemesini istediği klasörlerde BitLocker’ı kapatır ve AxCrypt istemcisi aracılığıyla bunları yeniden şifrelerler.
İndir: AxCrypt
Kısacası: Windows ve Mac’te bireysel dosya ve klasörler için AxCrypt’i seçin. Tam disk şifrelemesi için başka yerlerde arayın.
7-Zip - AES-256 ile dosya toplu arşivleme için en iyi
7-Zip, .7z ve .zip arşivleri içinde AES-256 şifrelemesi gönderen arşiv aracıdır. Dosya adı şifreleme seçeneği, arşivin dizin yapısını da gizler, düz .zip şifrelemesi de gizlemez.
Nerede eksik kaldığı: Bu disk şifrelemesi değil. Her şifreleme veya şifre çözme döngüsü yeni bir arşiv üretir, bu nedenle 7-Zip dosyaların sürekli değiştiği iş akışlarına uymuyor.
Fiyatlandırma:
- Ücretsiz: Windows’ta tam özellik seti, macOS ve Linux için iyi bakımlı üçüncü taraf portları (p7zip, Keka)
- Ücretli: Hiçbiri
- vs BitLocker: Farklı sorun, ücretsiz ve .7z arşivini açabilen herhangi bir işletim sistemi arasında taşınabilir
BitLocker’dan geçiş: Geçiş yolu yok. 7-Zip bir yardımcı araç, geri dönüş değil.
İndir: 7-Zip
Kısacası: Hedef e-posta veya USB bırakmak üzerinden şifrelenmiş bir paket teslim etmek olduğunda 7-Zip kullanın, canlı çalışma klasörünü korumak için değil.
Rohos Disk Encryption - USB ve taşınabilir sürücülerde şifrelenmiş konteynerler için en iyi
Rohos Disk Encryption, sanal sürücüler olarak monte edilen AES-256 konteynerler oluşturur, ana makine üzerinde yönetici haklarına gerek kalmadan USB’den çalışan bir taşınabilir moda sahiptir. Yayıncı, Tesline-Service SRL, 2007’den beri aracı göndermektedir.
Nerede eksik kaldığı: Kapalı kaynak ve ücretsiz sürüm konteyner boyutunu 8 GB ile sınırlar. Mac istemcisi, özellik güncellemelerinde Windows’un gerisinde kalır.
Fiyatlandırma:
- Ücretsiz: Konteyner başına 8 GB’a kadar
- Ücretli: Yaklaşık $35 tek seferlik ödeme
- vs BitLocker: BitLocker To Go’dan daha pahalı, kilitlenmiş PC’lerde yönetici olmayan kullanıcılar için daha kolay
BitLocker’dan geçiş: Rohos, “Encrypt Removable Media” sihirbazı aracılığıyla BitLocker To Go hacimlerini Rohos konteynerlerine dönüştürebilir.
İndir: Rohos Disk Encryption
Kısacası: Yazılım yüklenmesinin izin verilmediği makinelerde çalışması gereken şifrelenmiş USB sürücüler için Rohos’u seçin.
Nasıl seçilir
Güçlü çapraz platform koruması istiyorsanız ve sade bir arayüz ile rahat iseniz VeraCrypt seçin. Bu, ilke, kontrol veya çapraz platform nedenleriyle BitLocker’ı bırakan biri için varsayılan tavsiyesidir.
Makine zaten Linux çalıştırıyorsa veya yakında olacaksa LUKS seçin. Linux’ta herhangi bir üçüncü taraf seçeneğinden daha hızlı, daha iyi entegre ve daha iyi belgelenir.
Mac’te FileVault seçin. Özel olarak gizli birim özelliklerine ihtiyacınız olmadıkça VeraCrypt’in üzerine katman eklemenin bir nedeni yoktur.
Hassas dosyalar Dropbox, OneDrive, iCloud Drive veya Google Drive’a senkronize olduğunda Cryptomator‘u bir beraberci olarak seçin. Tam disk araçlarının dokunmadığı bir sorunu çözer.
Windows veya Mac’te sağ tıkla dosya düzeyinde şifreleme tam disk korumasından daha önemliyse ve AES-256 katmanı için yıllık ücreti kabul ediyorsanız AxCrypt seçin.
E-posta veya USB bırakmak üzerinden hareket etmesi gereken tek seferlik şifrelenmiş paketler için 7-Zip seçin. Canlı koruma katmanı değil.
İş akışı USB tabanlı ise ve hedef makineler yazılım yüklemenin seçenek olmadığı kilitlenmiş ofis PC’leri ise Rohos seçin.
Makine kurumsal ortamda Windows 11 cihazı ise ve BT Intune veya Active Directory aracılığıyla kurtarma anahtarlarını yönetiyorsa ve yazılı bir kurtarma işleminiz varsa BitLocker üzerinde kalın. Bu özel kurulum, XDA raporunun açıkladığı hesap emaneti tuzağını önler, çünkü anahtarlar gerçekten ulaşabileceğiniz bir yerde yaşar.
SSS
VeraCrypt BitLocker’dan daha iyi mi? Anahtar sahipliği, çapraz platform erişimi ve kod denetlenebilirliği için evet. BitLocker, VeraCrypt’i sıkı Windows entegrasyonu ve parola olmadan TPM tabanlı açmanın üstesinden gelir. BitLocker’dan ayrılan biri için VeraCrypt’i seçin ve anahtarların bir Microsoft hesabına değil size ait olmasını istiyorsanız.
Dosyalarımı kaybetmeden BitLocker’ı kapatabilir miyim? Evet. Control Panel’i açın, BitLocker Drive Encryption’a gidin ve sürücüde “Turn off BitLocker” seçin. Şifre çözme arka planda çalışır ve dosyaları dokunulmamış bırakır. Büyük bir SSD’de işlem birkaç saat sürebilir.
En iyi ücretsiz BitLocker alternatifi nedir? VeraCrypt, Windows, macOS ve Linux’ta en iyi ücretsiz seçenektir. Linux’ta LUKS yerleşiktir ve daha hızlıdır. macOS’te FileVault önceden yüklüdür ve ücretsizdir.
BitLocker Windows 11 Home’da çalışıyor mu? Windows 11 Home, BitLocker teknolojisini kullanan “device encryption” ile birlikte gelir, ancak yönetim yüzeyi incedir. manage-bde komut satırı ve Grup İlkesi denetimleri yalnızca Pro ve Enterprise’dadır. Home’da ince kontrol isteyen kullanıcılar genellikle VeraCrypt’e geçerler.
BitLocker, BIOS güncellemesinden sonra neden kurtarma anahtarı soruyor? BitLocker anahtarını TPM’ye bağlar ve TPM firmware’i ölçer. Bir UEFI veya BIOS güncellemesi ölçümü değiştirir, bu nedenle BitLocker önyükleme zincirini tahrif edilmiş olarak ele alır ve kurtarma anahtarını talep eder. Güncellemeden önce Control Panel’de BitLocker’ı askıya almak ve sonrasında devam etmek istemi önler.
BitLocker kurtarma anahtarımı ve Microsoft hesabımı kaybedersem ne olur? Veriler gitti. Tasarım niyeti, Microsoft de dahil olmak üzere hiç kimsenin anahtarsız sürücüyü okuyamamasıdır. Kurtarma anahtarını yazdırın veya hesaba bunu tutmaya bağlı olmadan önce ikinci çevrimdışı konuma kopyalayın.