Ana içeriğe geç

E-posta güvenliği

E-posta 1970'lerden kalma bir sistemin üzerine kurulu. Gizli yazışma için tasarlanmadı. Hesabını iyi koru, ama hassas konuşmaları başka yerde yap.

Kısa cevap: E-postayı üyelik, şifre sıfırlama ve bildirim için kullan. İnsanlarla gizli konuşmak için Signal gibi uçtan uca şifreli mesajlaşmayı seç.

E-postanı kim görebilir?

Kim? Neyi görebilir?
E-posta sağlayıcın Normal bir hesapta içeriği ve kimlerle yazıştığını
Karşı tarafın sağlayıcısı Sana gelen ve senden giden mesajları
Aradaki sunucular En azından gönderen, alıcı ve tarih bilgisini
Spam filtreleme şirketleri Bazen mesajların kendisini
Ağdaki dış gözlemciler Sunucular arası bağlantı şifreliyse genellikle hiçbirini

Konu satırı ve metadata

Her e-postanın üstünde kimden kime gittiği, ne zaman yazıldığı ve konusu yazar. Bunlar postanın ulaşması için gerekli metadata bilgileridir ve genellikle şifrelenmez. İçeriği şifrelesen bile kiminle ne zaman yazıştığın görünür kalabilir.

"Kimden" kısmı sahte olabilir. Bankadan veya kargodan gelmiş gibi görünen postalara güvenme, bağlantılarına tıklama. Dolandırıcılık rehberine bak.

Görünmez takip pikselleri

Pazarlama postalarının içinde gizli, çok küçük resimler olur. Postayı açtığında bu resim yüklenir ve gönderen, açtığın anı ve IP adresini öğrenebilir. 2018 tarihli bir araştırmada HTML e-postaların %69'unda takip öğesi bulundu.

  • Uzaktan içerik yüklemeyi kapat. Çoğu e-posta uygulamasında bu ayar var.
  • iPhone ve Mac'te Apple Mail'in Mail Gizlilik Koruması IP adresini gizler ve açıp açmadığını göndericiden saklar.

Şifreli e-posta işe yarar mı?

Aynı servisin iki kullanıcısı arasındaki yazışmalar çoğu zaman otomatik olarak uçtan uca şifrelenir: Proton Mail'den Proton Mail'e, Tuta'dan Tuta'ya. Önerdiğimiz servisler buna göre seçildi.

Farklı servisler arasında standart yöntem OpenPGP'dir (OpenKeychain gibi araçlarla). Ama sınırları var:

  • Geçmişi korumaz. Özel anahtarın çalınırsa eski mesajların hepsi açılabilir. Signal gibi uygulamalarda bu risk çok daha düşüktür.
  • Metadata kalır. Konu ve alıcı bilgileri genellikle şifrelenmez.
  • Karşı tarafın da kurması gerekir. Çoğu insan için fazla karmaşık.

Şirketlerde yaygın olan S/MIME yıllık sertifika ister ve geçmişi koruma sorununu çözmez. Anahtarını gerçekten korumak istiyorsan YubiKey gibi akıllı kartlar kullanılabilir. WKD gibi standartlar ise başkalarının anahtarını otomatik bulmaya yarar. Bunlar çoğu kişinin ihtiyaç duyacağı şeyler değil.

Türkiye'de KEP

Kayıtlı Elektronik Posta (KEP), gönderimi kanıtlamak için kullanılan bir sistemdir. Hukuk bürolarına göre delil değeri normal e-postadan güçlüdür ve KVKK başvurusu için de kullanılabilir. KEP gizlilik aracı değildir. Uçtan uca şifreli olup olmadığına dair güvenilir bir kaynak bulamadık.

Yapılacaklar

  1. E-posta hesabına güçlü bir şifre ve iki adımlı doğrulama koy. Diğer hesaplarının anahtarı odur.
  2. Sitelere takma e-posta ver.
  3. Uzaktan içerik yüklemeyi kapat.
  4. Hassas konuşmaları e-postadan çıkar.

Türkiye'de Proton Mail'in geçmişte engellendiğini unutma: Türkiye'de Durum.

Kaynaklar

Son kontrol: 9 Kasım 2026