Güvenlik ve Dosyalarınız

Kişisel verilerinizi satmıyoruz, hedefli reklam göstermiyoruz ve reklam çerezleri ya da üçüncü taraf izleme çerezleri kullanmıyoruz. Sitenin İçerik Güvenliği Politikası, sayfalarımızın yalnızca kendi alan adımıza bağlanmasına izin verir (connect-src 'self').

Araçları kullanmak için hesap açmanız gerekmez. Analizlerimiz bize aittir: ham IP adresinizi asla saklamayız, onu her gün değişen gizli bir değerle karma (hash) bir belirtece dönüştürürüz. Araç kayıtları dosya adlarınızı veya içeriklerini asla içermez; yalnızca aracı, nerede çalıştığını, başarılı olup olmadığını, ne kadar sürdüğünü ve yaklaşık bir boyut aralığını içerir.

Dosya tarayıcınızın içinde okunur ve işlenir, sonucu da doğrudan tarayıcıdan indirirsiniz. Dosya hiçbir sunucuya gönderilmez. Bu; birleştirme, bölme, döndürme, kendi dosyanızı imzalama ve görüntü sıkıştırma gibi PDF ve görüntü araçlarının çoğunu kapsar.

Bazı araçlar, Office dönüştürmeleri ve OCR gibi tarayıcıda iyi çalışmayan yazılımlara ihtiyaç duyar. Bu durumda dosyanız şifreli bir bağlantı üzerinden dönüştürme hizmetimize gönderilir; hizmet dosyayı işler ve sonucunuz gönderilir gönderilmez siler.

PDF Özetleme, PDF Çeviri ve PDF ile Sohbet, dosyanızdaki metni çıkarır ve dosyanın kendisini değil, bu metni şifreli bir bağlantı üzerinden Anthropic'e gönderir. Ayrıntılar Yapay zekâ bölümünde. Bu araçları çok hassas belgeler için kullanmamanızı öneririz.

Bir belgeyi başkalarına imzalatmak istediğinizde, herkes imzalayana kadar şunları saklarız: belgeyi, imzalayanların adlarını ve e-posta adreslerini ve her adımın denetim kaydını. Bu özellik yalnızca hesap sahiplerine açıktır. Ne kadar süre sakladığımız Saklama ve silme bölümünde yer alır.

Resmî bir “GDPR sertifikası” yoktur ve böyle bir sertifikamız olduğunu iddia etmiyoruz. Ancak GDPR'ın ilkelerini uyguluyoruz: olabildiğince az veri topluyor, sakladığımız her şey için bir süre sınırı belirliyor ve her dosyanın nerede işlendiğini açıklıyoruz. Haklarınız arasında şunlar var:

• Silme: hesabınızı “Hesabım” sayfasından kendiniz silin.
• Düzeltme: adınızı ve dilinizi “Hesabım” sayfasından değiştirin; diğer her şey için bize e-posta gönderin.
• Erişim ve taşınabilirlik: hesap verilerinizin bir kopyasını [email protected] adresinden isteyin.

OWASP'ın web uygulaması güvenliği rehberindeki uygulamaları kullanıyoruz; bunlar arasında şunlar var:

• İçerik Güvenliği Politikası (CSP): betikler ve bağlantılar alan adımızla sınırlıdır ve site başka sitelerin içine gömülemez.
• SSRF koruması: HTML'den PDF'ye ve HTML'den Resme yalnızca herkese açık http ve https bağlantılarını kabul eder; her bağlantıda ve her yönlendirmede IP adresini kontrol ederiz, böylece hiçbir istek iç ağımıza ulaşamaz.
• Yalıtılmış işleme: web sayfalarını işleyen tarayıcının doğrudan internet erişimi yoktur; her isteği aynı kontrolden geçer ve yüklenen HTML dosyalarında betikler varsayılan olarak kapalıdır. Office dosyalarındaki makrolar asla çalışmaz; her dönüştürme, bir süre sınırı ve yazabileceği miktar için bir üst sınırla kendi sürecinde çalışır.

Irak'ta 2012 tarihli ve 78 sayılı Elektronik İmza ve Elektronik İşlemler Kanunu bulunmaktadır. Safha içindeki imzalar basit elektronik imzalardır: her adımın zamanını içeren bir denetim kaydını ve orijinal ile nihai belgenin SHA-256 parmak izini saklarız. Bunlar bir sertifikasyon kuruluşu tarafından onaylanmış imzalar değildir ve geçerlilikleri konusunda hukuki görüş vermiyoruz. Belgeniz belirli bir hukuki geçerliliğe sahip bir imza gerektiriyorsa bir hukuk uzmanına danışın.

• ISO/IEC 27001: bağımsız bir değerlendirmeye hazırlık olarak, bu standarda uygun bir bilgi güvenliği yönetim sistemi kurmak.
• Bağımsız bir sızma testi, dış bir firma tarafından.
• İki faktörlü kimlik doğrulama, yönetici hesapları için.
• İmza talebi dosyalarının depolamada şifrelenmesi.

Safha, Contabo GmbH'den kiralanan bir sunucuda çalışır; bu sunucunun adres aralığı RIPE NCC kayıtlarına göre Almanya'da kayıtlıdır. Her hizmet, Coolify ile yönetilen kendi Docker konteynerinde çalışır: web sitesi uygulaması, dönüştürme hizmeti ve bir PostgreSQL veritabanı.

Sitenin trafiği Cloudflare ağı üzerinden geçer; bu hizmet, dağıtık hizmet engelleme (DDoS) saldırılarına karşı otomatik koruma içerir. Sunucunun içinde veritabanı, internetten yalıtılmış bir iç ağda bulunur ve dönüştürme hizmeti dışarıdan hiçbir bağlantı kabul etmez: ona yalnızca web sitesi uygulaması, paylaşılan gizli bir belirteçle ulaşabilir.

• Sitenin tamamı HTTPS üzerinden çalışır ve HTTP istekleri HTTPS'e yönlendirilir.
• Bağlantılar TLS 1.3'ü destekler.
• İki yıllık bir HSTS başlığı gönderiyoruz (max-age=63072000; includeSubDomains); böylece tarayıcınız siteyi yalnızca şifreli bağlantıyla açar.
• Cloudflare ile sunucumuz arasındaki bağlantı da geçerli bir TLS sertifikasıyla şifrelenir.

Sunucuda az şey saklarız: veritabanında hesaplar, iş akışları, kayıtlı özgeçmişler ve analizler; sunucunun diskinde ise imza talebi dosyaları. Parolalar ve imza bağlantısı belirteçleri yalnızca karma (hash) olarak saklanır (bcrypt ve SHA-256). Açık konuşmak gerekirse: bugün veritabanını veya imza talebi dosyalarını depolamada kendimize ait bir anahtarla şifrelemiyoruz; bunlar ağ yalıtımı ve sunucu izinleriyle korunur.

Safha içinde yalnızca iki rol vardır: üye ve yönetici. Yönetim paneli yalnızca yönetici rolüne sahip bir hesap için açılır ve bu rolü sunucuda iki kez kontrol ederiz: panele erişildiğinde ve ardından içindeki her sayfada ve her işlemde. Bir hesabın rolünü değiştirmek veya hesabı askıya almak, oturumlarını hemen sonlandırır.

• Dönüştürme hizmeti, salt okunur bir dosya sisteminde root olmayan bir kullanıcı olarak çalışır ve yalnızca bellekteki geçici bir klasöre yazar.
• Gizli bilgilerini başlangıçta bir kez okur, ardından root yetkilerini bırakır; bu gizli bilgiler dönüştürme süreçlerine asla ulaşmaz.
• Anthropic anahtarı yalnızca dönüştürme hizmetinde bulunur; web sitesi uygulamasına veya tarayıcıya asla ulaşmaz.
• Veritabanı parolası ve oturum imzalama anahtarı dağıtım platformu tarafından üretilir; kimse bunları elle yazmaz.

Bugün yönetici hesapları için iki faktörlü kimlik doğrulama sunmuyoruz ve sunuyormuş gibi de yapmayacağız. Bunu ekleyene kadar ilk yönetici parolası dağıtım platformu tarafından rastgele üretilir ve giriş denemeleri her hesapta olduğu gibi sınırlıdır.

Bildirim gönderme ve uygulama sürümü yayımlama gibi kullanıcıların cihazlarına ulaşan işlemler, yöneticinin kimliği ve zamanıyla birlikte kaydedilir.