PGP ve Autocrypt

Güncelleme: Ekim 2026

PGP e-postaları uçtan uca şifreler: Onları yalnızca sen ve karşı taraf okuyabilir, posta sunucusu değil, sağlayıcın değil, aradaki hiç kimse değil. Ek olarak PGP e-postaları imzalayabilir, yani gerçekten senden geldiklerini ve yolda değiştirilmediklerini kanıtlanabilir kılabilir.

Bedeli: Her iki tarafın da PGP’ye ihtiyacı vardır. Yalnızca ortak anahtarına sahip olduğun kişilere şifreleyebilirsin.

İlke, üç cümlede

Her katılımcının bir anahtar çifti vardır. Ortak anahtar herkeste bulunabilir, sana şifrelemek için o kullanılır. Özel anahtar sende kalır, yalnızca o şifre çözebilir ve imzalayabilir.

Kendi anahtar çiftin

Ayarlar → Güvenlik → PGP Şifreleme altında:

• Yeni anahtar oluştur, YouniqMail çifti adresin için doğrudan cihazda üretir. Özel anahtar cihazdan çıkmaz.
• Ya da var olan anahtarı içe aktar, ASCII metni olarak yapıştırılır. Daha önce GnuPG, Thunderbird veya ProtonMail ile çalışmış olan biri çiftini kolayca yanında getirir.

Dışa aktarmayı her zaman yapabilirsin, örneğin yedekleme veya ikinci bilgisayar için. Özel anahtarın dışa aktarma dosyasına bir parolaya davranır gibi davran.

Başkalarının anahtarları

Ortak anahtarlara ulaşmanın dört yolu:

Autocrypt, rahat olanı: Autocrypt destekleyen posta programları (Thunderbird, K-9 Mail, Delta Chat ve diğerleri) ortak anahtarı kendiliğinden her e-postaya koyar. YouniqMail onu okur ve aklında tutar, bir Autocrypt kullanıcısının ilk e-postasından sonra anahtarını ayrıca almadan ona şifreli yanıt verebilirsin. Yine de kendi anahtar çiftine ihtiyacın var, çünkü YouniqMail her e-postayı senin için de şifreler.

Anahtar sunucusu: Aynı ayarlar sayfasındaki Anahtar sunucusu bölümünde ortak dizinlerde bir adres arar ve bulduğunu içe aktarırsın. Anahtar bununla henüz onaylanmış olmaz, çünkü bir anahtar sunucusuna herkes herhangi bir adresle anahtar yükleyebilir. Parmak izini sahibiyle karşılaştır ve Güvenilen genel anahtarlar altında Anahtara güven düğmesine tıkla. YouniqMail ancak ondan sonra bu anahtarla şifreler.

Elle: Birinin sana gönderdiği anahtar bloğunu yapıştır.

Ek olarak: Biri sana anahtarını dosya olarak gönderirse (.asc, .gpg, .pgp veya .key), YouniqMail onu çoğu zaman eşitleme sırasında kendisi alır. Aksi hâlde ekteki Anahtarı içe aktar düğmesine tıkla. Anahtar bununla henüz onaylanmış olmaz: Bildirimdeki parmak izini göndericiyle karşılaştır ve ancak ondan sonra Güven düğmesine tıkla. YouniqMail e-postalardan asla özel anahtar almaz.

Şifrelemek ve imzalamak

Oluşturma penceresinde Şifrele ve İmzala düğmeleri alt çubukta durur. Tüm alıcılar için bir anahtar varsa e-posta şifrelenebilir; biri eksikse YouniqMail sana kimin eksik olduğunu söyler.

İmzala kendiliğinden Şifrele’yi izler: E-posta şifrelenirse imzalanır da, şifrelenmezse imzalanmaz. Yine de her e-postayı yalnızca imzalayabilirsin: Sadece İmzala’yı işaretle, düğmelerin yanında Yalnızca imzalı yazısı belirir. E-posta PGP/MIME biçiminde gönderilir; Thunderbird ve diğer posta programları bu biçimi kontrol eder. PGP kullanan alıcılar, e-postanın gerçekten senden geldiğini ve yolda değiştirilmediğini görür. PGP kullanmayan biri onu her zamanki gibi okur ve imzayı OpenPGP_signature.asc adlı bir ek olarak görür. Yalnızca imzalı bir e-posta yine de yolda okunabilir: İmza değişikliğe karşı korur, başkalarının okumasına karşı değil.

Bir anahtar eksikse veya iptal edilmişse bunu daha sonra giden kutusunda değil, Gönder düğmesine tıkladığın anda öğrenirsin. Süresi dolmuş bir anahtarda YouniqMail yine de göndermek isteyip istemediğini sorar.

Alınan e-postalar

Şifreli e-postalar her zamanki gibi açılır, şifre kendiliğinden özel anahtarınla çözülür. Anahtar, kaydetmediğin bir parola ifadesiyle korunuyorsa YouniqMail e-postayı açarken onu sorar.

YouniqMail imzaları kendiliğinden kontrol eder, hem şifreli hem de yalnızca imzalı e-postalarda. Bu, metni BEGIN PGP SIGNED MESSAGE ile imza arasında duran e-postalar için de geçerlidir; posta listeleri e-postaları sık sık böyle gönderir. Bu e-postalar o çerçeve olmadan gösterilir. Metnin üstünde kontrolün sonucu yazar:

• PGP imzası doğrulandı: İmza doğru, anahtar göndericiye ait ve sende güvenilir olarak işaretli.
• PGP imzası geçerli, anahtar onaylanmadı: İmza doğru, ancak anahtarı henüz onaylamadın; örneğin anahtar Autocrypt ile ya da e-postanın kendisiyle geldiği için. Parmak izini göndericiyle karşılaştır ve anahtarı güvenilir olarak işaretle: E-postadaki gönderici üzerinden kişi ayrıntılarını aç ve anahtarın yanındaki Güven düğmesine tıkla.
• Başka birinden PGP imzası: İmza doğru, ancak anahtar gönderici adresine ait değil ya da onu reddettin.
• PGP imzası geçersiz: E-posta imzalandıktan sonra değiştirildi ya da imzalama sırasında anahtarın süresi dolmuştu veya anahtar iptal edilmişti.
• PGP imzası kontrol edilmedi: Göndericinin anahtarı bu cihazda yok.

E-posta listesi aynı sonucu küçük bir rozet olarak gösterir; imza dosyasının kendisi ek olarak görünmez. Bir anahtarı sonradan içe aktarırsan ya da ona güvenip güvenmediğini değiştirirsen, YouniqMail bu anahtarla imzalanmış e-postaları yeniden kontrol eder: açık olanı hemen, diğerlerini onları bir daha açtığında.

YouniqMail, gpg --sign --armor komutunun oluşturduğu türden BEGIN PGP MESSAGE biçimindeki yalnızca imzalı iletileri de kontrol eder ve metinlerini okunur biçimde gösterir. Bir e-postanın yalnızca alıntıladığı ya da dosya olarak eklediği şifreli bir blok, e-postanın yerini almaz. E-posta yazıldığı gibi okunur kalır.

Bir klasörün ilk eşitlemesinde çok sayıda gelen e-postaları YouniqMail, onları ilk açtığında kontrol eder ve bunun için orijinali sunucudan bir kez indirir. Sunucuya o sırada ulaşılamıyorsa orada PGP imzası henüz kontrol edilmedi yazar ve kontrol, e-postayı bir daha açtığında yeniden yapılır.

Sınırlar, dürüstçe adlandırılmış

PGP içeriği şifreler, üstverileri değil: Konu, gönderici ve alıcı okunabilir kalır. Arama da şifreli içerikleri yalnızca yerel olarak çözülmüş halde bulundukları ölçüde tarayabilir. Yine de gizli iletişim için PGP, onlarca yıldır kendini kanıtlamış standarttır.