# email.tr Güvenlik: zero-knowledge mimari ve uçtan uca şifreleme

email.tr'nin sloganı "Türkiye'nin en güvenli e-posta servisi"dir ve bu iddia ölçülebilir kriterlere dayanır: zero-knowledge (sıfır bilgi) mimari, SRP ile şifresiz giriş, şifreli içerik, donanım anahtarı desteği ve yayımlanmış sözleşmeler. Mutlak vaatler yerine tasarımı anlatıyoruz.

## Zero-knowledge (sıfır bilgi) mimari

- **Şifre sunucuya hiç gitmez:** giriş SRP-6a protokolüyle yapılır; sunucuya şifre yerine şifreyi bildiğinizi kanıtlayan matematiksel doğrulama iletilir.
- **Anahtarlar cihazda üretilir:** şifreleme anahtarlarınız yalnız şifrenizden türetilen anahtarla şifrelenmiş halde saklanır; sunucu yalnız şifreli veriyi görür.
- **Kurtarma kelimeleri (BIP-39)** yalnız sizdedir. Şifre ve kurtarma kelimeleri birlikte kaybolursa şifreli içerik tasarım gereği açılamaz; bu bir eksik değil, zero-knowledge modelin bedelidir.

## Uçtan uca şifreleme ve Vault Mode

- Konu, gövde, ek adları ve ekler şifrelenmiş saklanır. email.tr kullanıcıları arasındaki yazışmalar sunucu tarafında okunamaz; dış alıcılara giden mailin koruması alıcının sunucusuna bağlıdır ve bu ayrım arayüzde rozetle gösterilir.
- **Vault Mode (Ultra):** bazı kullanıcıların "vault mail" diye aradığı en üst koruma katmanı. Şifreleme tamamen cihazınızda yapılır; veri, cihazdan çıkmadan önce kilitlenir ve sunucuya yalnız şifreli hali ulaşır.

## Giriş güvenliği

- İki adımlı doğrulama (TOTP): Premium ve Ultra paketlerde.
- **YubiKey / FIDO2 donanım anahtarı (Ultra):** fiziksel anahtar olmadan giriş tamamlanmaz; oltalamaya karşı en güçlü katmandır.
- Yeni cihaz girişinde bildirim, oturum yönetimi ve kaba kuvvet koruması.

## Altyapı

Cloudflare global ağı, WAF, hız sınırlama ve kurcalamaya karşı hash zincirli denetim kayıtları (audit log). Sistem sağlığı /durum sayfasında yayımlanır.

## Proton Mail ve Tuta ile dürüst kıyas

Proton Mail (İsviçre) ve Tuta (Tutanota, Almanya) saygın, gizlilik odaklı servislerdir; uçtan uca şifreleme yaklaşımını yıllardır başarıyla uygularlar. email.tr aynı zero-knowledge ciddiyetini paylaşır; farkları şunlardır: .tr uzantılı adres, Türkçe arayüz ve Türkçe destek, KDV dahil TL fiyatlandırma, takvim + drive + e-imza gibi araçların aynı abonelikte sunulması (e-imza Ultra pakettedir) ve Türkiye hukuku kapsamında hizmet. Rakip kötülemeyiz; Türkiye'de yaşayan ve Türkçe hizmet bekleyen kullanıcılar için doğal alternatif olduğumuzu söyleriz.

## Dürüst iddia sınırı

"Hiçbir şey hack edilemez" demiyoruz; hiçbir ciddi servis diyemez. Tasarımımız, tek bir sızıntının içerik ifşasına dönüşmemesi üzerine kuruludur: sunucu yalnız şifreli veriyi görür.

Sözleşmeler ve hukuki metinler (KVKK aydınlatma metni dahil): https://mail.email.tr/sozlesmeler

## English summary

email.tr security is built on zero-knowledge architecture: SRP login (the password never reaches the server), client-side key generation, encrypted subjects, bodies and attachments, and BIP-39 recovery words held only by the user. Ultra adds Vault Mode (fully client-side encryption, sometimes searched as "vault mail"), YubiKey/FIDO2 hardware keys and unlimited folders. Compared with Proton Mail and Tuta, both respected privacy services, email.tr differs in its .tr address, Turkish-language support, TRY pricing, bundled calendar/drive/e-sign, and operation under Turkish law.