Arkasında gerçekten
durabileceğiniz güvenlik
Burada "kırılamaz" tiyatrosu yok. Sadece dürüst, katmanlı koruma ve neyi nasıl koruduğumuzun, neyi söz veremediğimizin açık dökümü.
Dürüstçe söz verdiklerimiz
Yazılı olarak vermeye hazır olduğumuz iddialar, çünkü hepsi doğru.
Uçtan uca şifreli
Mesaj, arama ve dosya içeriği, denetimden geçmiş Matrix protokolüyle (Olm/Megolm) kendi cihazınızda şifrelenir. Anahtarlar bizde değil, dolayısıyla okuyamayız.
Kendi sunucunuz, yurt dışında
Seçtiğiniz hukuki yargı alanında, size ayrılmış bir kurulumda çalışır. Verileriniz büyük teknoloji şirketlerinin bulutunda durmaz.
Tasarımı gereği asgari veri
Mümkün olan en azını topluyoruz, telefon numarası bile istemiyoruz. Elimizde olmayan bir şey sızdırılamaz, satılamaz, teslim edilemez.
Denetlenmiş, açık protokol
Kriptografiyi biz icat etmiyoruz. Matrix açık ve bağımsız incelemelerden geçmiş bir protokol. Fransız devleti ve Alman ordusu kullanıyor.
Sertleştirilmiş altyapı
Her yerde TLS, HSTS, güvenlik başlıkları, güvenlik duvarı, fail2ban, otomatik güvenlik güncellemeleri ve şifreli yedekler.
Tor üzerinden erişilebilir
Sadece API değil, uygulamanın tamamı bir Tor onion servisi olarak çalışır. Tor Browser ile açar, her zamanki gibi giriş yaparsınız: ağınız ve internet sağlayıcınız yalnızca bir Tor bağlantısı görür, kiminle konuştuğunuzu değil.
Kayıt kapalı
Herkese açık kayıt kapalıdır. Hesapları müşteri bazında biz açarız. Kimse sizin kurulumunuza kendi kendine kayıt olamaz.
Neyi, nasıl koruduğumuzu ve sınırların nerede olduğunu tam olarak yazıyoruz. Bu sayfadaki her iddiayı doğrulayabilirsiniz.
Neyi koruyoruz, neyi korumuyoruz
Güvenlik, sihirli bir onay kutusu değil, katmanlı savunmadır. Dürüst tablo şöyle.
| Ne | Nasıl korunuyor |
|---|---|
| İçerik (mesajlar, aramalar, dosyalar) | Uçtan uca şifreli (Olm/Megolm), anahtarlar bizde değil |
| Aktarım halindeki veri | TLS 1.2+/1.3, HSTS, güncel şifreleme algoritmaları |
| Sunucu | Konteyner sertleştirme, güvenlik duvarı, fail2ban, otomatik güncellemeler |
| Kimliğiniz | Telefon numarası yok, asgari veri, kapalı kayıt |
| Üst veri (kim kiminle, ne zaman konuşuyor) | Azaltıldı, ama tamamen gizlenmiş değil, dürüst bir sınır |
| Ele geçirilmiş bir kullanıcı cihazı | Zaten virüs bulaşmış bir telefonu ya da dizüstünü koruyamayız |
Katmanlı savunma: katmanlar
Tek bir önlem yeterli olmaz. Koruma, önlemlerin üst üste binmesinden gelir.
Kriptografi
Varsayılan olarak E2E, çapraz imzalama, şifreli anahtar yedeği ve cihaz doğrulama.
Aktarım
Otomatik TLS, HSTS preload ve sıkı bir güvenlik başlığı seti (CSP, X-Frame-Options, nosniff, Referrer-Policy).
Uygulama
Üçüncü taraf izleyiciler ve hata raporlama kapalı, misafir erişimi kapalı, arka planda dışarıya veri gönderen hiçbir şey yok.
Sunucu
Herkese açık kayıt kapalı, federasyon kapalı (sunucunuz başka Matrix sunucularıyla konuşmaz), giriş ve kayıtta hız sınırlama.
Altyapı
no-new-privileges, veritabanı hiçbir zaman dışarıya açık değil, izole diskler, rastgele üretilmiş kimlik bilgileri.
Operasyon
Şifreli, harici günlük yedekler, izleme ve yazılı bir olay müdahale planı.
Sorumlu açıklama
Bir açık mı buldunuz? Sizden duymak isteriz. security@sovryk.com adresine bildirin (/.well-known/security.txt sayfasına da bakabilirsiniz). İyi niyetli güvenlik araştırmacılarına karşı yasal işlem başlatmıyoruz.
Güvenlik bir onay kutusu değil, bir süreçtir. Bu duruş her altyapı değişikliğinde güncellenir.
Gizlilik modu: Tor üzerinden Sovryk
Şifreleme ne söylediğinizi gizler. Bağlandığınızı ya da nereden bağlandığınızı gizlemez. Tor bu boşluğu kapatır.
Nedir
Sovryk bir Tor onion servisi olarak çalışır. Uygulamanın tamamı ve sunucu tek bir adres üzerinden yanıt verir. Yani ağ yöneticiniz, internet sağlayıcınız ve hattı izleyen herkes yalnızca bir Tor bağlantısı görür, başka hiçbir şey görmez. Sovryk kullandığınızı anlayamazlar, kiminle konuştuğunuzu hiç anlayamazlar.
Nasıl kullanılır
Bilgisayarda Tor Browser açın. Telefonda Orbot çalıştırın ve adresi tarayıcınızda açın. Her zamanki gibi giriş yapın. Aynı hesap, aynı mesajlar, ayarlanacak hiçbir şey yok.
http://qfh2qsuuscuwafcnbocklcfwr4mjsyq3ddvpcn7iydlu3f335taxlqyd.onion
İsteğe bağlı. Çoğu büro için normal adres gayet iyi çalışır ve daha basittir. Tor, bağlantının kendisinin bile hassas olduğu durumlar için var.