Güvenlik ve veri koruma

Görüşme WebRTC ile kurulur. WebRTC şifrelemeyi seçime bırakmaz: medya DTLS el sıkışmasıyla üretilen anahtarlarla SRTP olarak taşınır. Şifresiz bir WebRTC medya akışı tarayıcı tarafından zaten kurulamaz.

• Anahtarlar iki tarayıcı arasında üretilir. Sinyalleşme sunucusu anahtar materyalini görmez.
• Doğrudan bağlantı (P2P) kurulabildiğinde medya sunucularımıza hiç uğramaz.
• Sunucu tarafında medya karıştırıcı (SFU/MCU) yoktur; akış çözülüp yeniden şifrelenmez.
• Görüşme kaydı özelliği YOKTUR: uygulamada ne tarayıcı kaydı ne sunucu kaydı bulunur, medya için depolama tanımlı değildir.
• Temsilci panelinde canlı bağlantı istatistikleri tarayıcının kendi raporundan (RTCStatsReport) okunur ve kullanılan şifreleme görüşme boyunca ekranda görünür — bu bizim iddiamız değil, tarayıcının ölçümüdür.

Simetrik NAT ya da kurumsal güvenlik duvarı arkasında doğrudan bağlantı her zaman kurulamaz. Bu durumda medya bir TURN sunucusu üzerinden aktarılır.

• Relay içeriği AÇAMAZ: DTLS anahtarları uçlarda kaldığı için TURN yalnız şifreli paketleri iletir.
• TURN sunucusu (coturn) kendi altyapımızda çalışır; üçüncü taraf bir relay hizmetine medya verilmez.
• TURN kimlik bilgileri statik değildir: her istek için HMAC ile üretilir ve yaklaşık 6 saat sonra geçersizleşir. Paylaşılan sır sunucuda kalır, istemciye hiç gönderilmez.
• Relay özel ağ aralıklarına (10/8, 172.16/12, 192.168/16, 169.254/16, 127/8) kapalıdır — TURN bir iç ağ proxy'sine dönüştürülemez.
• Kullanıcı ve toplam oturum kotası, bant genişliği üst sınırı ve nonce yenileme açıktır; yönetim arayüzü (CLI) kapalıdır.

Tarayıcının kendi genel IP/port bilgisini öğrenmesi için STUN gerekir. Bu sorgu kendi sunucumuza gider; görüşme kurulurken üçüncü taraf bir sunucuya istek çıkmaz.

STUN yalnız adres keşfi yapar: medya, sohbet ya da kişisel veri taşımaz. Daha önce burada herkese açık üçüncü taraf sunucular kullanılıyordu; kaldırılabilir olduğu için kaldırıldı.

• Tüm sinyal trafiği TLS üzerinden gider (HTTPS ve WSS); WebSocket sunucusu (Laravel Reverb) doğrudan internete açık değildir, TLS sonlandıran ters vekilin arkasındadır.
• Bağlantı tanımları (SDP) oturum kaydında saklanır — mobil uygulamanın kopan görüşmeyi kurtarabilmesi için. SDP, ICE aday listesinde tarafların yerel ve genel IP adreslerini taşır; bu yüzden IP saklama süresine tabidir ve süre dolunca IP ile birlikte otomatik temizlenir.
• Ziyaretçi oturumları tahmin edilemez bir belirteçle (token) doğrulanır; sinyal kanalları oturuma özeldir.

Sitedeki "uçtan uca şifreli" ifadesi ses ve görüntü içindir. Aşağıdakiler sunucudan geçer, sunucuda saklanır ve tarafımızdan okunabilir durumdadır — bunu açıkça yazmak zorundayız:

• Sohbet mesajları veritabanında düz metin olarak tutulur (uygulama düzeyinde ayrıca şifrelenmez).
• Paylaşılan dosyalar web kökünün dışındaki özel diske yazılır; indirme yalnız 30 dakika geçerli imzalı bağlantıyla yapılır, bağlantı süresi dolunca çalışmaz.
• Anket cevapları, ziyaretçi adı/e-posta/telefonu ve görüşme süresi kayıt altındadır; müşteri şirket kendi odalarının verisini panelinden görür.

Süreler yasal metinlerde beyan edilenlerle aynı kaynaktan okunur; sayfaya elle yazılmaz. "Nasıl" sütunu, silmeyi gerçekten yapan zamanlanmış görevin adıdır.

• Parolalar bcrypt ile özetlenir; düz metin parola hiçbir yerde tutulmaz ve destek ekibi dahil kimse göremez.
• İki adımlı doğrulama (TOTP + kurtarma kodları) tüm hesaplarda açılabilir; etkinleştirme parola onayı ister.
• Giriş denemeleri e-posta ve IP başına dakikada beş istekle sınırlıdır.
• Yetkiler rol tabanlıdır (süper yönetici / yönetici / temsilci / personel); müşteri şirketlerin verisi organizasyon kimliğiyle ayrılır ve her istekte yetki denetlenir.
• Oturum çerezi HttpOnly ve SameSite kısıtlıdır, üretimde yalnız HTTPS üzerinden gönderilir; hareketsiz oturum 120 dakika sonra düşer.
• Yönetim işlemleri (kim, ne, ne zaman, önem derecesi) sistem geçmişine yazılır.

• Tüm trafik TLS üzerinden; HSTS bir yıl süreyle ve alt alan adlarını kapsayacak şekilde açıktır.
• Yanıt başlıkları: içerik türü tahmini kapalı (nosniff), yönlendiren bilgisi kısıtlı (strict-origin-when-cross-origin), kamera/mikrofon/ekran paylaşımı izinleri açıkça tanımlı.
• Panel sayfaları yalnız kendi kökeninde çerçevelenebilir. Destek görüşmesi bileşeni ise BİLEREK her sitede çerçevelenebilir — müşteri sitesine gömülmesi bunu gerektirir; bu yüzden bileşen ayrı ve dar kapsamlıdır.
• Form işlemlerinde CSRF koruması, herkese açık uçlarda hız sınırlama uygulanır.

Uygulama, veritabanı, paylaşılan dosyalar ve TURN sunucusu Avrupa Birliği'nde barındırılır; sistem e-postaları Amerika Birleşik Devletleri'ndeki bir servis üzerinden gönderilir. Bileşen bazındaki güncel liste, amaçları ve konumları Veri İşleme Sözleşmesi'nde tablo hâlinde yazılıdır ve yeni bir alt işleyici eklenmeden 30 gün önce müşteri şirkete bildirilir. Yurt dışında işlenen veriler KVKK'nın yurt dışına aktarım hükümlerine tabidir.

Alt işleyici tablosunu görün

Bir güvenlik sayfasının en çok işe yarayan kısmı budur. Aşağıdakileri iddia etmiyoruz:

• ISO 27001 veya SOC 2 sertifikası yok.
• Bağımsız üçüncü taraf sızma testi raporu yok.
• Yayımlanmış çalışma süresi (uptime) taahhüdü ya da standart SLA yok; kurumsal sözleşmede ayrıca görüşülür.
• Ödüllü açık bildirim (bug bounty) programı yok.
• Sohbet ve dosyalar için uçtan uca şifreleme yok (yukarıda ayrıntısı yazılı).

Bir açık bulduysanız lütfen kamuya açıklamadan önce bize yazın. İletişim formundaki "Güvenlik açığı bildirimi" konusunu seçmeniz yeterli; en geç beş iş günü içinde ilk yanıtı veririz.

Makine tarafından okunabilir iletişim bilgisi /.well-known/security.txt adresinde yayımlanır.

• Veri İşleme Sözleşmesi
• Aydınlatma Metni (KVKK)
• Gizlilik Politikası

Güvenlik ekibinizin soru listesi varsa doğrudan yanıtlıyoruz; mimari, veri akışı ve yetkilendirme konularında yazılı cevap veririz. Kurumsal görüşme başlatın