E-posta şifreleme: hassas belgeleri güvenle göndermek

Kısa cevap: Standart e-posta, sunucular arasında çoğu zaman TLS ile şifreli taşınır; ancak ileti alıcı ve gönderici kutularında şifresiz durur ve yanlış kişiye gönderim riski vardır. Hassas belgelerde Microsoft 365 veya benzeri hizmetlerin şifreli ileti özelliği, parolalı PDF/ZIP ya da erişimi sınırlı ve süreli paylaşım bağlantısı kullanılmalıdır. Parola her zaman farklı bir kanaldan iletilmelidir.

Seçenekler

Yöntem	Koruma	Not
TLS (varsayılan taşıma)	Aktarım sırasında	Kutularda şifresiz
Şifreli ileti (M365 vb.)	İleti ve ekler	Alıcı doğrulama ile açar
Parolalı PDF / ZIP	Ek dosya	Parola ayrı kanaldan
Süreli paylaşım bağlantısı	Dosyaya erişim	İptal edilebilir, kayıtlı
S/MIME / PGP	Uçtan uca	Sertifika ve anahtar yönetimi gerekir

Uygulama önerileri

1. Hangi belge türlerinin hassas sayıldığını yazılı olarak belirleyin.
2. Kurumsal e-posta hizmetinizin şifreleme özelliğini etkinleştirin.
3. Çalışanlara şifreli gönderimin nasıl yapılacağını gösterin.
4. Büyük veya çok hassas dosyalarda süreli ve kişiye özel paylaşım bağlantısı kullanın.
5. Yanlış alıcı riskini azaltmak için otomatik tamamlamaya dikkat edin.
6. Gönderim kayıtlarını ve paylaşım bağlantılarını düzenli gözden geçirin.

Yapılmaması gerekenler

• Parolayı dosyayla aynı e-postada göndermek.
• Kişisel e-posta hesaplarıyla şirket belgelerini göndermek.
• Kimlik ve banka bilgilerini düz metin olarak yazmak.

Konuyla ilgili: taramayı parolalı PDF olarak gönderme, Microsoft 365 güvenlik ayarları ve büyük dosya gönderme yöntemleri.

Sık sorulan sorular

E-postalarım zaten şifreli değil mi?

Sunucular arası aktarım çoğunlukla TLS ile korunur, ancak ileti kutularda şifresiz saklanır.

Alıcı şifreli e-postayı nasıl açar?

Hizmete göre hesabıyla oturum açarak veya tek kullanımlık kodla açar.

KVKK açısından şifreleme zorunlu mu?

Kişisel verilerin korunması için uygun teknik tedbirler alınmalıdır; hassas verilerde şifreleme güçlü bir tedbirdir.