Güvenlik
19 Ekim 2026 itibarıyla, sürüm 0.1.2
Yalnızca yayınlanan sürümde gerçekten çalışanları anlatıyoruz. Üzerinde çalıştıklarımızı açıkça belirtiyoruz.
Bağlantı
- Bilgisayarlar arasında şifreleme. Ekran, klavye, fare, pano ve sohbet, şifreli bir WebRTC kanalı (DTLS-SRTP) üzerinden doğrudan bilgisayarlar arasında iletilir. Bağlantı sunucumuz ve TURN aktarma sunucusu yalnızca şifreli verileri iletir; ekranı veya yazdıklarını göremez.
- Kabulden önce hiçbir şey. Bir bilgisayar, başındaki biri bağlantıyı kabul edene veya bağlanan kişi gözetimsiz erişim parolasını girene kadar görüntü göndermez ve giriş kabul etmez.
- Parola tahminine karşı koruma. Bir cihazdan 3 yanlış paroladan sonra bilgisayar yeni denemeleri 5 dakika boyunca engeller.
- Bağlantı uçtan uca şifreli.
- Gözetimsiz erişim parolası PAKE ile kontrol edilir: sunucumuz onu bilmez ve dinleyemez.
- Senin onayın, kendi belirlediğin bir gözetimsiz erişim parolası veya iki adımlı doğrulamalı kendi hesabın olmadan kimse bağlanamaz.
- Parola yöneticisi pencereleri, tarayıcılardaki parola sayfaları ve parola alanları, görüntü bilgisayardan çıkmadan önce otomatik olarak örtülür.
Hesap
- Parolan sunucuya asla ulaşmaz. Uygulama cihazında ondan bir anahtar türetir (Argon2id); sunucu yalnızca bu anahtarın karmasını saklar.
- Adres defterindeki kayıtlı bilgisayar parolaları cihazında şifrelenir (XChaCha20-Poly1305). Anahtar bizde yoktur. Adres defterindeki adlar, etiketler ve notlar bu şekilde şifrelenmez.
- İki adımlı doğrulama (2FA, TOTP), bir cihazı 30 gün hatırlama seçeneğiyle; güvenilen cihazlar listesini istediğin zaman temizleyebilirsin.
- Giriş sınırları: hesap başına 15 dakikada 10 yanlış parola ve IP adresi başına dakikada 20 deneme.
Yazılım ve altyapı
- İmzalı güncellemeler. Uygulama yalnızca geçerli dijital imzası olan bir güncellemeyi yükler. Her indirmenin bir SHA-256 sağlama toplamı vardır.
- AB'de sunucular. Bağlantı sunucusu ve TURN aktarma sunucusu Helsinki'de (Finlandiya, Hetzner) çalışır.
- Tarayıcı görüntüleyicisi kodunu sunucumuzdan yükler, bu yüzden masaüstü uygulamasına göre sunucuya daha fazla güvenmeyi gerektirir.
Durum
| Bilgisayarlar arasında oturum şifrelemesi | Yayında |
|---|---|
| 2FA ve güvenilen cihazlar | Yayında |
| İmzalı güncellemeler, SHA-256 sağlama toplamları | Yayında |
| Bilgisayar kimliği doğrulaması | Üzerinde çalışılıyor |
| Apple ve Microsoft kod imzalama | Üzerinde çalışılıyor |
| 2FA kurtarma kodları | Üzerinde çalışılıyor |