Alternative.me bu hafta donanım isteklerinin başında M.2 SSD’leri listeledi ve tüketicilerin halen agresif şekilde depolama yükseltmeleri yaptığının adil bir göstergesi. Yükseltme yolu, bir dizüstü bilgisayar çalınmış veya masaüstü bilgisayar silinmeden atılmış olduğu anda önem taşımayı bırakır. Modern bir M.2 NVMe on yıllık fotoğraf, vergi kayıtları, tarayıcı geçmişi ve parola kasaları içerir. Tam disk şifreleme, fiziksel kaybı önleyen tek savunma hattıdır. Windows, macOS ve Linux masaüstü için sekiz en iyi SSD şifreleme uygulamasını test ettik ve hangilerinin tüm sürücüyü koruyup makineyi bir kaplumbağaya dönüştürmediğini gördük.
SSD şifreleme uygulamasında nelere bakmalı
İyi bir şifreleme aracı en azından bu üçünü yapar:
- Donanım hızlandırmasını kullanır. Modern CPU’lardaki AES-NI, şifreleme ek yükünü neredeyse sıfır yapar. Bunu yok saymayan her şey hız için hiçbir şeyle öğün seçilmektedir.
- Önyüklemeyi doğru şekilde işler. Tam disk şifreleme, parolayı işletim sistemi yüklemeden önce sormalı, sonra değil.
- TPM bağlamayı destekler. BitLocker ve LUKS, anahtarı TPM’ye mühürleyebilir, böylece fiziksel sürücü hırsızlığı çevrimdışı kaba kuvvet yöntemiyle olamaz.
- Mümkün olan yerlerde birinci taraf olarak gönderilir. Windows’ta BitLocker, macOS’ta FileVault, Linux’ta LUKS tümü işletim sisteminin parçasıdır. Üçüncü taraf katmanları saldırı yüzeyini artırır.
- Kurtarma anahtarlarını temiz şekilde yedekler. Kurtarma anahtarı olmadan, parolayı unutursanız veri yoktur.
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz seviye | Başlangıç fiyatı | Öne çıkan özellik |
|---|---|---|---|---|
| VeraCrypt | Çapraz platform önyüklemesi | Evet | Ücretsiz | Windows, macOS, Linux’ta sistem-sürücü şifreleme |
| BitLocker | Windows yerleşik | Pro ile birlikte gönderilir | Ücretsiz | TPM mühürü, grup politikası yönetimi |
| FileVault | macOS yerleşik | Evet | Ücretsiz | iCloud kurtarma anahtarı emanet |
| LUKS with cryptsetup | Linux standardı | Evet | Ücretsiz | dm-crypt çekirdek seviyesi tabandır |
| Cryptomator | Bulut sürücüsü şifrelemesi | Evet | Masaüstü ücretsiz | Dropbox, Drive için istemci taraflı şifreleme |
| DiskCryptor | Windows açık kaynak | Evet | Ücretsiz | Önyükleme ile BitLocker’a alternatif |
| AxCrypt | Dosya seviyesi, basit | Evet, sınırlı | $4/ay | Bireysel dosyaların tek tıkla şifrelemesi |
| GnuPG with Cryptsetup | Hava boşluğu yüksek güvence | Evet | Ücretsiz | Anahtar malzemesi çevrimdışı depolanır |
Masaüstü için SSD şifrelemenin 8 en iyi uygulaması
1. VeraCrypt — en iyi çapraz platform önyüklemesi
VeraCrypt, TrueCrypt’in öncülüğünü yapan ve artık Windows, macOS ve Linux’ta sistem-sürücü ve kapsayıcı şifrelemesini kapsayan çatalı. Windows’ta önyükleme öncesi kimlik doğrulaması, makul deniability ile gizli birimler ve sanal sürücüler olarak bağlanan kapsayıcı dosyaları ile gelir. Modern AES-NI CPU’larında performans, şifrelenmemiş verim içinde birkaç yüzde vardır. Topluluk denetim geçmişi sağlam.
Eksik olduğu yer: Kurulum dostane değil. Secure Boot Windows sistemlerinde önyükleme ek adımlar gerektirir.
Fiyat: Ücretsiz, açık kaynak.
Platformlar: Windows, macOS, Linux।
Nereden alınır: veracrypt.fr।
Sonuç: Aynı şifreleme yaklaşımının tüm üç masaüstü işletim sisteminde çalışması gerektiğinde seçim.
2. BitLocker — en iyi Windows yerleşik
BitLocker, Windows 11 Pro ve Enterprise ile birlikte gelir ve TPM tarafından mühürlenmiş anahtarlarla tüm diski kapsar. Windows Hello, Azure AD ve Grup İlkesi ile merkezi yönetilen şifreleme için entegredir. Kurtarma anahtarları Microsoft hesabınıza emanet edilebilir, bu nedenle unutulan bir parola kaybolan bir sürücü anlamına gelmez. XTS-AES 256 mevcut varsayılandır.
Eksik olduğu yer: Windows Home’da gerçek BitLocker yoktur. Home’daki Cihaz Şifrelemesi bir alt kümedir.
Fiyat: Windows 11 Pro ile dahil. Tam biçimde Home’da değil.
Platformlar: Windows 11 Pro, Enterprise, Education.
Nereden alınır: Windows’a yerleşik.
Sonuç: Makine Windows Pro çalıştırıyorsa BitLocker ile başlayın. Zaten orada.
3. FileVault — en iyi macOS yerleşik
FileVault, macOS için Apple tarafından sağlanan tam disk şifreleme. Donanım hızlandırması ile AES-XTS kullanır ve anahtarları korumak için T2 veya Apple Silicon güvenli enclav’ı bağlanır. iCloud üzerinden kurtarma anahtarı emaneti isteğe bağlıdır ve çalışır. Modern bir Mac’te FileVault etkinleştirme tek bir geçiş ve yeniden biçimlendirme gerektirmez.
Eksik olduğu yer: Çapraz platform yok. Şifreleme yığınında ince kontrol yok.
Fiyat: Ücretsiz, macOS’un parçası.
Platformlar: macOS 10.7 ve daha sonra.
Nereden alınır: System Settings > Privacy & Security > FileVault.
Sonuç: Her Mac’te FileVault açık olmalı. Mac’i bunu olmadan çalıştırmanın bir nedeni yok.
4. LUKS with cryptsetup — en iyi Linux standardı
LUKS, cryptsetup ve dm-crypt tarafından desteklenen, tam disk şifreleme için Linux çekirdeğinin temeldir. Her ana dağıtımın yükleyicisi “diski şifrele” bir onay kutusu olarak sunmuş ve LUKS altında çalışandır. Performans çekirdeğin AES-NI uygulamasını izler ve pratikte BitLocker ile eşleşir. LUKS, bir parola ve donanım belirtecinin aynı birimi açabileceği şekilde birden fazla anahtar yuvasını destekler.
Eksik olduğu yer: Gelişmiş tuning için işaret et ve tıkla değil. Kurtarma cryptsetup ile aşinalık gerektirir.
Fiyat: Ücretsiz, Linux’un parçası.
Platformlar: Linux.
Nereden alınır: Ubuntu, Fedora, Arch’da varsayılan olarak kurulu. Kurulumda etkinleştirin.
Sonuç: “Bu sürücüyü nasıl şifrelerim” için Linux cevabı.
5. Cryptomator — en iyi bulut sürücüsü şifrelemesi
Cryptomator, SSD içeriği Dropbox, Google Drive veya OneDrive’da yaşayan herkes için uygulamadır. İstemci tarafında şifreler, böylece bulut sağlayıcı yalnızca ciphertext depolar. Masaüstünde bir kasa bağlayın, herhangi bir klasör gibi yazın ve şifreleme şeffaf bir şekilde olur. Android ve iOS’taki mobil yardımcılar aynı kasaları açar.
Eksik olduğu yer: Tam disk değil. Yalnızca kasa içine koyduğunuz şifrelenir.
Fiyat: Masaüstü ücretsiz, ödenen mobil istemciler yaklaşık $10-15 bir kez.
Platformlar: Windows, macOS, Linux, Android, iOS.
Nereden alınır: cryptomator.org.
Sonuç: Hassas verileri yerel SSD tek başına yerine bulut sürücüsünde yaşadığında Cryptomator seçin.
6. DiskCryptor — en iyi Windows açık kaynak
DiskCryptor, Windows’ta BitLocker’a açık kaynak alternatifidir. Önyükleme öncesi kimlik doğrulaması, tam disk şifreleme ve harici sürücüler için destek ile gelir. Microsoft’un anahtar yönetimine bağlı olmayan bir tam disk şifreleme aracı isteyen herkes için DiskCryptor cevaptır. Proje bir süre hareketsiz kaldı ancak şimdi aktif bakım var.
Eksik olduğu yer: BitLocker ile karşılaştırılabilir TPM entegrasyonu yok. Secure Boot entegrasyonu biraz yapılandırma alır.
Fiyat: Ücretsiz, açık kaynak.
Platformlar: Windows.
Nereden alınır: diskcryptor.org.
Sonuç: Windows yüklemesi Home olduğunda veya BitLocker politika nedenleri için seçenek olmadığında DiskCryptor seçin.
7. AxCrypt — en iyi dosya seviyesi, basit
AxCrypt tam disk araçlarından ters bir yaklaşım alır: tekli tıkla bireysel dosyaları şifrele, sonra aynı şekilde şifresi çöz. Dosya yöneticisine entegredir, bu nedenle şifrelenmiş dosyalar simge kaplayıcısı taşır ve parola istemi ile açılır. AxCrypt Premium anahtar paylaşımı ekler, böylece birden fazla kullanıcı kendi parolalarıyla aynı şifrelenmiş dosyaya erişebilir.
Eksik olduğu yer: Tam disk koruması için değil. Dizüstü bilgisayar çalınıp işletim sistemi kullanıcısı oturum açarsa, şifrelenmemiş dosyalar maruz kalır.
Fiyat:
- Ücretsiz: bireysel şifreleme
- Ödenen: $4/ay Premium, $9/ay Business
Platformlar: Windows, macOS, Android, iOS.
Nereden alınır: axcrypt.net.
Sonuç: Hedef “bu beş dosya koruma gerektiriyor” olduğunda seçim, “tüm sürücü” değil.
8. GnuPG with Cryptsetup — en iyi hava boşluğu yüksek güvence
GnuPG Cryptsetup ile birleştirilmiş, hava boşluğu yüksek güvence seçeneğidir. Anahtarlar donanım belirtecinde veya çevrimdışı USB çubuğunda yaşar, GnuPG ile şifrelenir, sonra Cryptsetup LUKS birimi açmak için bu anahtarları kullanır. Yığın kurulumda daha fazla iş, ancak anahtar malzemenin internet bağlı bir cihaza dokunmaması gereken bir tehdit modeli için referans yaklaşımdır.
Eksik olduğu yer: Karmaşık kurulum. Tipik masaüstü kullanımı için değil.
Fiyat: Ücretsiz, her iki proje açık kaynak.
Platformlar: Birincil olarak Linux; GnuPG Windows ve macOS’ta çalışır.
Nereden alınır: gnupg.org ve cryptsetup yukarı akış.
Sonuç: “Anahtar soğuk depolama” gerçek bir gereklilik olduğu tehdit modeli için seçim.
Nasıl seçilir
İşletim sisteminin kendi aracı ile başlayın: Windows Pro’da BitLocker, macOS’ta FileVault, Linux’ta LUKS। VeraCrypt ekleyin, aynı şifreleme politikası aynı kişinin makinelerinde tüm üç masaüstü işletim sistemini kapsamalıdır. Windows Home’da DiskCryptor kullanın veya Microsoft’un anahtar emaneti seçenek olmadığında. Hassas veriler bulut sürücülerinde yaşadığında Cryptomator katmanı ekleyin ve tek seferlik dosya şifrelemesi için AxCrypt kullanın. Yalnızca tehdit modeli anahtar malzemeyi tamamen yalıtmayı gerektirdiğinde GnuPG ile Cryptsetup’a gidin.
