Güvenliğiniz nasıl korunuyor?
Önce şunu bilin: Kimse sizi arayıp bağlantı istemez
Bankalar, e-Devlet, Emniyet, savcılık, kargo firmaları, operatörler ve Köprü ekibi asla sizi arayıp bir program kurmanızı, numaranızı söylemenizi ya da bağlantı izni vermenizi istemez. Böyle bir istek alırsanız telefonu kapatın.
- Bağlantı isteğini reddedin ve "Reddet ve bildir"i seçin.
- Bağlantı açıkken şüphelenirseniz programdaki "Bağlantıyı kes" düğmesine basın ya da internetinizi kapatın.
- Uzaktan bağlı biri varken banka, e-Devlet ya da e-posta şifrenizi asla yazmayın.
- Para kaybettiyseniz hemen bankanızı arayın ve en yakın kolluk birimine başvurun. Bize de bildirin.
Onay sistemi
Hesabınıza bağlı olmayan ya da sizinle eşleşmemiş biri bilgisayarınıza bağlanmak istediğinde ekranınızda bir onay penceresi açılır. Bu pencerede bağlanan kişinin:
- e-postası doğrulanmış hesabındaki adı ve e-posta adresi,
- hesabının ne zamandır var olduğu (yeni açılmış hesaplar ayrıca uyarıyla gösterilir),
- ve bağlantı türü görünür.
Siz "İzin ver" demedikçe hiçbir görüntü paylaşılmaz. Bu tür bağlantılarda gözetimsiz erişim teknik olarak kapalıdır: başka bir hesap, sizin ayarlarınız ne olursa olsun onaysız bağlanamaz.
Uçtan uca şifreleme
Her oturumda iki cihaz, geçici anahtarlarla (X25519) ortak bir anahtar üretir ve cihaz kimlik anahtarlarıyla (Ed25519) birbirini doğrular. Görüntü, ses, dosya ve klavye verileri bu anahtarla şifrelenir. Doğrudan bağlantı kurulamadığında trafik sunucumuz üzerinden iletilir; sunucu bu trafiği çözemez.
Hesap güvenliği
- Parolalar Argon2id ile özetlenir; düz metin olarak hiçbir yerde tutulmaz.
- İki adımlı doğrulama (doğrulama uygulaması kodu) ve tek kullanımlık kurtarma kodları.
- Art arda hatalı girişlerde hesap geçici olarak kilitlenir; yeni bir ağdan girişte e-posta ile bilgilendirilirsiniz.
- Panelden tüm oturumlarınızı ve giriş geçmişinizi görebilir, istediğiniz oturumu kapatabilirsiniz.
Verilerinizin korunması
- E-posta adresiniz, adınız ve iki adımlı doğrulama sırlarınız veritabanında alan düzeyinde şifreli saklanır.
- Ekran görüntüsü, dosya ya da yazdıklarınız sunucuda saklanmaz.
- Veritabanı yedekleri şifrelidir.
- Hesabınızı panelden tek adımda silebilirsiniz; kişisel verileriniz kalıcı olarak silinir. Programı kaldırırken "Bu cihazdaki verileri sil" seçeneğiyle cihaz kaydı da silinir.
Sitenin korunması
Site ve uygulama; bot saldırılarına karşı iş kanıtı tabanlı doğrulama, istek hızı sınırları, otomatik IP engelleme, katı içerik güvenlik politikası (CSP) ve sahte istek (CSRF) korumasıyla çalışır.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen iletişim sayfasından bize yazın. Sorumlu bildirimi memnuniyetle karşılar, en kısa sürede yanıt veririz.