Hayatımızda farkında olmadan gittikçe daha fazla dijitalleşiyoruz. Elimizde ne var ne yok dijital ortama aktarmış durumdayız. Verilerimizi ya kendimize ait fiziksel ortamlarda ya da bulutta saklamaktayız. Kendimize ait verilerimizi de genellikle taşınabilir disklerde muhafaza etmeyi tercih ediyoruz. Gerek kurumsal verilerimiz gerekse özel verilerimiz farklı farklı dijital ortamlarda bulunmakta. Dijital ortamlar bizlere kolay taşıma ve kolay ulaşım şartları sağlamasıyla birlikte bir o kadar da güvenlik sorunu yaşatma riski taşımaktadır. Bu veriler istemediğimiz üçüncü kişilerin eline geçtiğinde tamamen savunmasız ve ulaşılır durumda. Dijitalleştirilmiş gerek kurumsal gerekse özel verilerimiz istemediğimiz kişilerin eline geçtiğinde ya hiç çaba harcamadan veya çok az çabayla ulaşabilirler.

Hayatımızı kolaylaştıran her yenilikte olduğu gibi dijitalleşmede de oluşan güvenlik sorununa çözümler geliştirilmiş durumda. Sadece bize uygun çözümü bulmamız önemli. Bu yazımda taşınabilir disklerdeki veri güvenliğimiz konusunu dikkat çekmek istiyorum. Tamamen savunmasız veya zayıf güvenlik tedbirli ortamlarda depoladığımız ve taşıdığımız verilerimiz için ne tip tedbirler almalıyız. Notebook çantanızı bir kafede, hava alanında vs. herhangi bir yerde unuttunuz veya çalındığını düşünün. Notbook’unuzda bulunan verilerinize şifrenizi internette bile kolayca erişebileceğiniz yöntemlerle kırabilir ve verilerinize erişebilir. Bunun yanında çantanızda bulunan USB disklerinize de aynı şekilde ki muhtemelen mu disklerinizde şifresizdir ve kolayca verilerinize erişilebilir durumdadır. Daha önemlisi ülke güvenliğini ilgilendiren verilerin bulunduğu bir diskin istemediğimiz kişilerin eline geçmesi durumdaki oluşacak riskleri düşünün!

Taşınabilir verilerimizi nasıl koruyabiliriz? Daha doğrusu kaybolma veya çalınma durumunda istemediğimiz kişilerin eline geçtiğinde verilerimize ulaşılamamasını nasıl sağlayabiliriz. Güçlü şifreleme yöntemleri kullanarak verilerimizi kopyalayabiliriz. Şifreleyerek USB diskimize kopyaladığımız verilerimize ulaşılmasını neredeyse imkânsız hale getirecek güçlü şifreleme yöntemleri mevcut. Gerek kurumsal gerekse bireysel verilerimizin artık güçlü şifrelemeler ile taşımak durumundayız hatta zorundayız. Ulaşılan her bilginin çok yönlü incelendiği günümüzde bu veriler doğrultusunda gerek ülke güvenliğini gerekse kişisel güvenliğimizi risk atmış olabiliriz.

USB ile kopyalama yaptığımız taşınabilir diskler için gelişmiş oldukça güçlü şifreleme yöntemleri mevcut. Hem yazılımsal hem de donanımsal 256 bit AES şifreleme ile verilerimizi güvenli fiziksel ortamlarda depolayabilir ve taşıyabiliriz. Yazılımsal ve donanımsal şifreleme olmak üzere iki tip şifreleme yöntemi mevcut. Ancak donanımsal şifreleme yöntemi yazılımsal şifreleme yönteminden çok daha güçlü koruma sağlamaktadır. Yazılımsal şifreleme yöntemi donanımsal şifreleme yöntemine göre daha ucuz olsa da donanımsal şifreleme yöntemi tercih edilmelidir.

Yazılımsal şifreleme yöntemleri hacker’lar için daha ulaşılır olmakta ve sürekli kendilerini güncelleyerek şifreleri kırmaya çalışmaktadır. Dolayısıyla yazılımsal şifreleme yöntemi yüksek güvenlikli veriler için pek tercih edilmez.

Donanımsal şifreleme yöntemlerinde ise şifreleme anahtarı bir USB driver üzerinde bir çipe gömülü olarak bulunur. Bu USB driver üzerinden yapılan kopyalamalar çip üzerinde gömülü bulunan AES şifreleme ile depolanır. Depolanan bu veriler yine aynı çip üzerinden okunarak ulaşılabilir. Donanımsal şifrelenmiş diskiniz istenmeyen kişilerin eline geçtiğinde eğer şifreyi bilmiyorsa verilerinize ulaşması imkansızdır. Ancak doğru parola girildiğinde verilerinize erişilebilir.

Fiziksel şifrelemelerde işlemci kullanıcının verdiği şifreye göre rastgele bir şifreleme anahtarı üretir. Üretilen şifreleme anahtarı herhangi bir kurala bağlı kalmaksızın rastgele bir şifre üretir. Bu şifrenin belirlenmesinde hava durumu, havanın nem oranı, bulunulan yükseklik gibi parametrelerde etkili olabilir. Dolayısıyla farklı coğrafyalarda farklı parametreler doğrultusunda şifreleme anahtarı üretir. Üretilen şifreleme anahtarı bir kurala bağlı olmadığı için bu şifrenin kırılması imkansızdır.

Yazılım bazlı şifrelemelerde ise verinizin güvenliği bilgisayarınızın güvenliği kadardır. Şifreleme anahtarı karıştırılmış datadan üretilir. Yazılım güncellemesi gerektirebilir. Yazılım bazlı şifrelemelerde hackerlar bilgisayarınıza ulaşıp şifreleme sayacını sıfırlayıp verilerinize erişebilir.

Dolayısıyla donanım bazlı şifreleme her zaman daha güvenli bir koruma sağlar. AES 256 bit’e kadar donanımsal şifreleme yapabilir. SB bellek ve Harici USB disk desteği ile her türlü gizlilik derecesine sahip bilgi ve belgelerinizi güvenle taşımanızı sağlar. Verilerimizin istemediğimiz üçüncü şahısların eline geçmesi durumunda bu verilere erişmesi imkansızdır. Şu anda dünyada kullanılan ve ülkemizde yerli olarak üretilen birkaç ürün sayesinde USB port üzerinden depolayacağınız her türlü bilgi ve belgenizi güvenli bir şekilde depolayabilir ve taşıyabilirsiniz. Sürücü ve yazılım yüklemeden bir çok platforma uyumlu olan bu cihazlar ile verilerinize ulaşmanız için sadece ihtiyacınız olan bir USB bağlantı noktasıdır.

Verileriniz AES 256 bit donanımsal şifreleme ile hızlı ve güvenli bir şekilde depolanır ve ulaştırmak istediğiniz noktaya güvenli bir şekilde ulaşılması sağlanır. Şifrelemede kullanılan AES anahtarı chip içerisinde saklanır. Bu şifreleme anahtarına işletim sistemi üzerinden erişilmesi imkansızdır. Kullanıcı kimliklerini doğrulamak için bir parola gereklidir. Bu parola belli bir sayıda yanlış girildiğinde cihaz fabrika ayarlarına döner. Parola sayacı cihaz üzerindeki cipte saklandığından işletim sistemleri tarafından erişilemez.

 

Çok kısa bir zaman önce donanımsal şifreleme yapan bir cihazın ülkemizde yerli olarak üretilmiş olduğunu gördüm. Ürünü incelediğimizde teknolojisinden tutun kutu tasarımına kadar son derece iyi olduğunu gördüm. Her türlü detay düşünülerek her türlü mühendislik becerisinin kullanıldığı özenle üretilmiş. Tamamen Türk mühendisleri tarafından geliştirilmiş ve tasarlanmış. Yerli ve milli olarak marka olabilecek kalitede bir ürünün bizlerden birilerinin geliştirmesi son derece gurur verici.