Çoğu servis önce ürünü yapar, sonra güvenlik ekler. Biz tersini yaptık: parolanızın sunucuya hiç gelmediği, içeriğin cihazınızda şifrelendiği bir temel kurduk; ürünü onun üstüne inşa ettik.
Klasik sistemde parolanız sunucuya gider, orada doğrulanır; sunucu ele geçirilirse parolanız da gider. Bizde giriş SRP protokolüyle çalışır: cihazınız parolayı bilmeden bildiğini matematiksel olarak kanıtlar. Ağdan parola geçmez, veritabanımızda parola yoktur.
Şifreleme anahtarlarınız da aynı parolanın Argon2id ile türetilmiş halinden doğar; o da cihazınızdan çıkmaz. Bu modelin adı zero-knowledge (sıfır bilgi): Proton Mail ve Tuta gibi servislerin benimsediği yaklaşımın Türkiye alternatifiyiz.
Uçtan uca şifreli email tam olarak bunu anlatır: email.tr kullanıcıları arasındaki mailler cihazda şifrelenir ve yalnız alıcının anahtarıyla açılır. Sadece gövde değil: konu satırı, ekin adı ve ekin içeriği de şifrelidir. Sunucularımızda yalnız şifreli hâli durur.
Dışarıdan gelen mail şifreli gelemiyorsa bunu saklamayız: üzerinde "şifreli değil" rozetini açıkça görürsünüz. En hassas şifreli mail trafiğiniz için de ayrı bir kasa var: Ultra paketteki vault mail katmanı Vault Mode. Bu mimarinin günlük kullanımdaki karşılığı için Posta sayfasına bakın.
Parola sizde, anahtar sizde; peki parolayı unutursanız? Hesap açılışında size 24 kelimelik bir kurtarma cümlesi veririz. Bu kelimeler şifreleme anahtarınızın ikinci kilididir: parolanızı kaybetseniz bile mailleriniz onlarla geri gelir.
O kelimeler de bize gelmez; sadece sizin kağıdınızda yaşar. Parola değiştirdiğinizde mailleriniz yeniden şifrelenmez, yalnız kilidin üstündeki anahtar değişir: saniyeler sürer, hiçbir şey kaybolmaz.
Parolanızın üstüne ikinci kat: TOTP tabanlı doğrulama kodu (uygulamanızla) veya fiziksel güvenlik anahtarı (YubiKey gibi FIDO2 aygıtları). Fiziksel anahtar en güçlüsüdür: kod kopyalanabilir, anahtar kopyalanamaz. Hangi pakette hangi katman var: paketleri karşılaştırın.
Girişler, parola değişiklikleri, cihazlar: hesabınızdaki her güvenlik olayı, kayıtları birbirine hash ile bağlayan bir denetim zincirine yazılır. Zincirden tek kayıt silinse veya değişse, bütünlük doğrulaması bunu ele verir.
Aynı disiplin bizim tarafımızda da geçerli: yedekler AES-256-GCM ile şifreli, sistem değişikliklerimiz de aynı zincir mantığıyla kayıt altında.
İyi güvenlik çoğu zaman görünmez: saldırı size ulaşmadan kenarda biter.
Trafik, dünyanın en büyük ağlarından birinin kenarında süzülür: WAF, hız sınırları ve bot filtreleri isteğe biz görmeden çalışır.
DMARC politikamız en sert ayarda: sahte "email.tr" adresinden atılan mail, alıcı sunucularda kapıdan döner.
CAA kayıtları hangi otoritelerin bize sertifika basabileceğini sınırlar; sahte sertifika üretimi baştan engellenir.
Düzenli yedekler AES-256-GCM ile şifrelenir; anahtar çevrimdışı saklanır. Yedeğe erişen, içeriğe erişemez.
Hesabınıza yeni bir cihazdan girildiğinde anında haberiniz olur; tanımadıysanız tüm oturumları tek tıkla kapatırsınız.
Geliri reklamdan değil aboneden kazanan servis, verinizi satmaya ihtiyaç duymaz. Tracker yok, profil çıkarma yok.
Biz demiyoruz. Bunun yerine saldırı yüzeyini mimariyle küçültüyoruz: bizde olmayan parola çalınamaz, sunucuda yalnız şifreli duran içerik sızdırılamaz. Kalan riskleri de katman katman kontrolle ve düzenli denetimlerle yönetiyoruz. Güvenlik bir varış noktası değil, her gün yeniden kazanılan bir disiplindir.
Mahremiyet lüks değil, varsayılan. Hesabınızı açın; bu sayfadaki her katman ilk günden sizinle.
Parolanız ve şifreleme anahtarlarınız sunucuya hiç gelmez; içerik sunucuda yalnız şifreli hâliyle durur. email.tr, Proton Mail ve Tuta gibi zero-knowledge yaklaşımının Türkiye alternatifidir.
Güvenli e-posta seçerken üç şeye bakın: parolanız sunucuya gidiyor mu, içerik sunucuda şifreli mi duruyor, iddialar denetlenebilir mi. Proton Mail ve Tuta bu yaklaşımın bilinen örnekleridir; email.tr aynı zero-knowledge modelinin Türkiye alternatifidir ve hizmet Türkiye mevzuatına, KVKK'ya uygun sunulur (sözleşmeler).
YubiKey (FIDO2) donanım anahtarı ve Vault Mode yalnız Ultra pakette; TOTP iki adımlı doğrulama Premium ve üzerinde. Tüm katmanlar için paketleri karşılaştırın.