Güven Merkezi · Değişiklik kaydı
Güvenlik değişiklik kaydı
Güvenliği etkileyen iyileştirmelerin üst düzey özeti, en yenisi üstte. İstismar ayrıntısı içermez; bulgular düzeltilmeden burada yer almaz.
Kuruluş güvenlik politikaları
Kuruluş sahibi ve yöneticileri üyeler için iki adımlı girişi zorunlu kılabilir (sunucuda zorlanır), paylaşılan kayıtların kişisel kasaya taşınmasını kapatabilir (sunucuda zorlanır) ve en uzun otomatik kilit süresini belirleyebilir (uygulamada zorlanır). Değişiklikler ana parola ve ikinci faktör ister, denetim kaydına yazılır.
Güvenlik raporu, sızıntı denetimi ve giriş uyarıları
Kasa güvenlik raporu, isteğe bağlı k-anonim sızıntı denetimi, yeni cihaz ve art arda başarısız giriş e-posta uyarıları kullanıma açıldı.
Güven Merkezi yayımlandı
Güvenlik teknik raporu, güvenlik açığı bildirim politikası, olay müdahalesi, altyapı ve bu değişiklik kaydı. security.txt bildirim politikasına bağlandı.
İç güvenlik incelemesi #5
Benzer görünümlü (homograf) alan adı denetimi; harf olmayan simgeleri ve Latin benzeri harfleri de yakalayacak şekilde genişletildi. Paylaşım ve yeniden paylaşım yollarına gerileme testleri eklendi.
Sahiplik devri ve kuruluş silmede ikinci faktör
Bu işlemler artık ana parola ve hesapta açıksa güncel ikinci faktör ister; devre dışı bırakılmış bir hesaba sahiplik devredilemez.
Homograf uyarıları
Unicode alan adları okunur biçimde gösterilir; şüpheli olanlar uyarıyla ve gerçek (punycode) adresle işaretlenir.
İç güvenlik incelemesi #4
Hesabı silinen bir yöneticinin imzaladığı paylaşılan anahtarların açılamaması, abonelik sahipliği ve dağıtım betiklerindeki dosya izinleri gibi bulgular düzeltildi.
Şifreli uzak yedek ve izleme
Şifreli yedeğin ayrı bir sağlayıcıda uzak kopyası (yalnızca şifreli bağlantıyla aktarım); hizmet sağlığı, sertifika, disk ve yedek tazeliği için izleme ve e-posta uyarıları.
Self-servis hesap silme
Hesabınızı Ayarlar'dan ana parola ve ikinci faktörle kalıcı olarak silebilirsiniz (KVKK m.7 ve m.11).
Operatör paneli ve iç güvenlik incelemesi #3
Operatör panelinde değiştiren işlemler yeniden doğrulama ister ve ayrı bir denetim kaydına yazılır. İnceleme #3'ün faturalama ve davet bulguları düzeltildi.
İç güvenlik incelemesi #2: sessiz TOFU kaldırıldı
Paylaşılan anahtarlar yalnızca kullanıcının görünür adımlarla sabitlediği imzacılardan kabul edilir. İki adımlı giriş eklemek ana parola ister; iki adımlı giriş değişikliklerinde güvenlik e-postası gönderilir.
Satır düzeyi güvenlik
PostgreSQL satır düzeyi güvenliği ve ayrıcalıksız uygulama rolü, uygulama denetimlerinin arkasında ikinci savunma hattı olarak eklendi; kritik sütunlar tetikleyicilerle korundu.
İmzalı, epoch'lu paylaşım
Paylaşılan kasa anahtarlarının sarmaları Ed25519 ile imzalanır ve epoch'a bağlanır; istemci eski epoch ile yazmayı reddeder.
Passkey, TOTP ve Emergency Kit
Girişte ikinci adım (passkey ve doğrulayıcı uygulama) ve kurtarma koduyla hesap kurtarma.
İç güvenlik incelemesi #1
Kayıt ele geçirme ve kayıt üzerinden hesap sorgulama yolları kapatıldı. Oturum iptali yarışları giderildi; oturumlara 90 günlük mutlak ömür ve anahtar türetme parametrelerine düşürme koruması eklendi.
Nonce tabanlı CSP ve güvenlik başlıkları
Her istekte yeni nonce'lu İçerik Güvenliği Politikası, HSTS ve diğer güvenlik başlıkları.
Şifreli yedekler
Günlük veritabanı yedekleri age ile bir genel anahtara şifrelenir; geri yükleme testi eklendi.
Kripto çekirdeği ve test vektörleri
Argon2id, XChaCha20-Poly1305, X25519 ve BLAKE2b üzerine kurulu biçim sürüm 1; standart test vektörleri ve dondurulmuş biçim vektörleri.
Hemen başlayın
Kasanızı bir dakikadan kısa sürede oluşturun
Kişisel kullanım ücretsiz. Anahtarlarınız cihazınızda — şu anda, tarayıcınızda — oluşturulur.