Uçtan uca şifreli yedekte anahtarı kaybetmenin telafisi yoktur

Uçtan uca şifreli yedekleme, Google'ı güven zincirinden çıkarmanın bedelini tek bir cümlede yazıyor: şifre ya da 64 haneli anahtar kaybolduğunda yedeğin geri yüklenmesi de biter. Bu bir arıza, geçici bir kilit ya da düzeltilmeyi bekleyen bir aksaklık değil; seçeneğin tam olarak bu şekilde çalışması. O yüzden kararı vermeden önce cevaplanacak soru "nasıl açılır" değil, "anahtarın ikinci kopyası nerede duracak" sorusudur.

Telefonu masaya koyup ekranı sana çeviriyorum. Sağ üstteki üç nokta, Ayarlar, Sohbetler, Sohbet yedeği. Sayfayı aşağı kaydırıyoruz; "Uçtan uca şifreli yedekleme" satırı orada duruyor, karşısında "Kapalı" yazıyor. Kimse bunu arkandan açmıyor. Kutu boş geliyor ve boş kalıyor.

Satıra dokunduğumuzda iki seçenek çıkıyor: "Şifre oluştur" ve "64 haneli şifreleme anahtarını kullan". İkisi de aynı kapıya çıkıyor, sadece kilidi taşıyan şey değişiyor. Şifre yolunda cümleyi sen kuruyorsun, yani hatırlanması gereken şey de senin cümleye yüklediğin anlam oluyor. Anahtar yolunda ise ekranda üç satıra bölünmüş, küçük puntoyla duran rakamlar beliriyor; sonunda "Kopyala" diye bir düğme var.

Hangisini seçersen seç, sonuç aynı: Google hesabındaki kopya okunamaz hale geliyor. Yedeğin adı Drive'da hâlâ görünüyor, boyutu da yazıyor, ama içeriği Google'ın da WhatsApp'ın da çözebildiği bir şey değil. WhatsApp bunu kendi ekranında açıkça söylüyor: bu şifre ya da anahtar olmadan yedeği geri yükleyemiyor.

64 rakam, üç satır, aynı telefonun panosunda

"Kopyala" düğmesine bastığında rakamlar telefonun panosuna gidiyor. Pano, aynı telefonun içinde. Telefonu kaybettiğin senaryoda pano da seninle birlikte gidiyor. Ekran görüntüsü almak da aynı yere çıkıyor: görüntü galeriye düşüyor, galeri telefondaysa, sorun çözülmüş olmuyor.

Burada durup bir saniye düşünmeni isterim. Ekranda gördüğün şey, kaybetme ihtimaline karşı aldığın bir önlem gibi görünüyor ama önlem olması için telefondan çıkması gerekiyor. Benim elimde işe yarayan tek şey kâğıt oldu: rakamları elle yazdım, kâğıdı telefonun hiç girmediği bir yere koydum. İkinci kopyayı da başka bir adreste tuttum, çünkü aynı evdeki iki kâğıt aynı yangında gidiyor.

Anahtar Google hesabında durmuyor, asıl mesele bu

Bir ara Google Hesabım'ın güvenlik sayfalarını gezip baktım; böyle bir anahtar orada yok. Drive'da bir dosya olarak durmuyor, hesabın hiçbir yerinde senin erişebileceğin bir kopyası yok. WhatsApp tarafında da senin ulaşabileceğin bir yedek kopya yok. Yani zincirde "ben hallederim" diyecek kimse kalmıyor. Google'ı devreden çıkarmanın anlamı tam olarak bu; karşılığı da tam olarak bu.

Bunu şöyle düşünüyorum: normal yedekte güvenlik, hesabının güvenliğine bağlı. Güçlü bir şifre, iki adımlı doğrulama, tanımadığın cihazlara kapalı bir hesap, o kopyayı koruyan şey. Şifreli yedekte ise koruma tek bir nesneye bağlanıyor: senin yazdığın ya da sakladığın anahtara. Hesabını ne kadar sıkı korursan koru, o nesne yerinde değilse kapı açılmıyor.

Seçim bir kere yapılıyor, sonra düşünmek pahalı

Bu ayar kurulum sırasında bir kez soruluyor. Sonradan fikir değiştirdiğinde iş bir dokunuşla bitmiyor: şifreyi değiştirmek, yedeğin yeni anahtarla yeniden yüklenmesini gerektiriyor. O ana kadar hesabında duran kopya eski anahtara bağlı kalıyor. Yani "sonra değiştiririm" rahatlığı burada yok; değiştirmek bir ayar hareketi değil, yeni bir yedek yükleme işi.

Bir de şu var: şifrelemeyi kapatmak da anahtarı istiyor. Anahtarı kaybettiysen ayarı geri alma yolun da kapanmış oluyor. Bu yüzden ekrandaki o iki seçeneği, "hangisi daha güvenli" diye değil, "hangisini kaybetme ihtimalim daha düşük" diye düşünerek seçmek gerekiyor.

Anahtar gittiğinde elimde kalan

Burada telafi yok. Şifreyi sıfırlayıp devam etme, anahtarı yeniden üretip yedeği açma gibi bir kapı bulunmuyor. Kaybolduğu anda geri yükleme ihtimali de bitiyor. Bunu yumuşatacak bir cümle kurmayacağım, çünkü yumuşatmak yanlış olur.

Geriye tek bir şey kalıyor: yedeğe hiç ihtiyaç duymamak. Aynı telefonu kullanmaya devam etmek ve sohbetleri dışa aktarmak. Sohbetin içindeki üç noktadan Diğer, sonra Sohbeti dışa aktar; metin dosyası e-posta ile sana geliyor. Medya ayrı gidiyor, o yüzden fotoğraf ve sesleri ayrıca düşünmen gerekiyor. Bu bir geri yükleme değil, elindeki telefonun o günkü halinin arşivi. Yedeğin yerini tutmuyor ama konuşmanın metni sende kalıyor.

O gün, elindeki telefon son kopyan oluyor. Bunu bilerek yaşamakla, sonradan öğrenmek arasında büyük fark var.

Kararı neye göre veriyorum

Ölçüm basit: anahtarı yazacak bir kâğıt ve o kâğıdı koyacak ayrı bir yer bulamıyorsam, o ayarı açmıyorum. Çünkü açtığım gün, telefonun arızalanması ile yedeğin kaybolması aynı ana denk geliyor. Ekranı kırılan bir telefonda yedeği geri yüklemek istediğinde, anahtarın o telefonda olması hiçbir işe yaramıyor.

Buna karşılık endişem Google'ın o kopyayı okuyabilmesi değilse, şifrelemeyi açmamak da savunulabilir bir tercih. Hesabım zaten sıkı korunuyor, iki adımlı doğrulama açık, giriş yaptığım cihazları biliyorum diyorsan, normal yedeğin riski senin için küçük olabilir. Şifreli yedeğin anlamı, güven zincirinden sağlayıcıyı çıkarmak; bedeli de kurtarma zincirinden herkesi, sen dahil, çıkarması.

Bu sitede alışkanlık şu: bir ayarı değiştirmeden önce geri dönüş yolunu yazarız. Bu ekranda geri dönüş yolu yok. O yüzden bu yazıyı ayardan önce yazıyorum. Kâğıt, kalem ve telefonun çekmecede durmadığı bir yer hazırsa aç; hazır değilse kapalı kalsın, hiçbir şey kaybetmezsin.