VeilShare dosyalarınızı nasıl korur

Bir dosya yüklediğinizde tarayıcınız yalnızca o dosya için yeni ve rastgele 256 bitlik bir anahtar üretir. Dosya parçalara bölünür ve bize herhangi bir şey gönderilmeden önce her parça kendine özgü bir nonce ile AES-256-GCM kullanılarak şifrelenir. Dosya adı da aynı anahtarla şifrelenir; yani ne paylaştığınızı bile bilmeyiz. Fotoğraf ve videolar için tarayıcınızda küçük bir önizleme oluşturulur ve o da aynı anahtarla şifrelenir.

Klasörler de aynı şekilde çalışır. Her klasörün, adını şifreleyen ve içindeki her şeyin anahtarını kilitleyen kendi rastgele anahtarı vardır. Böylece bir klasörü paylaşmak yalnızca o klasöre erişim verir, başka hiçbir şeye değil.

AES-GCM kimlik doğrulamalı bir şifrelemedir. Şifrelenmiş bir dosyanın tek bir biti bile değişirse, ister arızalı bir diskten ister birinin kurcalamasından olsun, şifre çözme size sessizce bozuk bir dosya vermek yerine başarısız olur.

Anahtar nerede durur

Her paylaşım bağlantısının, bağlantıdaki # işaretinden sonraki kısma yerleştirilmiş kendi rastgele anahtarı vardır. Tarayıcılar URL'nin bu kısmını sunucuya asla göndermez. Alıcınız bağlantıyı açtığında tarayıcısı bu anahtarla dosyanın anahtarının kilidini açar, şifreli dosyayı indirir ve şifresini kendi cihazında çözer. Biz yalnızca şifreli veriyi görürüz.

VeilShare'i kullanmak için hesap açmanız gerekmez. Açarsanız da hesap, dosyalarınızı yine okuyamayacağımız şekilde tasarlanmıştır ve şifreniz cihazınızdan hiç çıkmaz.

Giriş yaptığınızda tarayıcınız şifrenizi, tahmin denemelerini yavaş ve maliyetli hale getirmek için tasarlanmış, belleği yoğun kullanan Argon2id algoritmasından geçirir. Sonuçtan iki ayrı anahtar türetilir: biri sunucumuza kim olduğunuzu kanıtlar, diğeri kişisel ana anahtarınızın kilidini açar. Sunucu yalnızca ilkinin tuzlanmış bir hash'ini saklar; ana anahtarınız ise ikincisiyle şifrelenmiş olarak saklanır.

Hesabınıza kaydedilen her dosya ve klasörün anahtarı, doğrudan ya da içinde bulunduğu klasör aracılığıyla ana anahtarınızla kilitlenir. Böylece giriş yaptıktan sonra dosyalarınızı her cihazdan açabilirsiniz; bizde ise yalnızca kilitli kopyalar bulunur.

Kurtarma anahtarı ve anahtar yenileme

Kaydolduğunuzda size bir kurtarma anahtarı verilir. Şifrenizi unutursanız kayıtlı dosyalarınıza erişmeye devam etmenin tek yolu budur, çünkü anahtarları elimizde olmayan bir şifrelemeyi sıfırlayamayız. Anahtarınızın açığa çıkmış olabileceğini düşünüyorsanız ayarlarınızdan ana anahtarınızı yenileyebilirsiniz; bu işlem tüm kayıtlı dosyalarınızı tarayıcınızda yeni bir ana anahtarla yeniden kilitler.

Hesap ayarlarınızdan iki adımlı doğrulamayı açtığınızda doğru şifre artık giriş yapmak için yeterli olmaz.

• Kodlar kriptografik olarak güvenli bir rastgele sayı üreteciyle oluşturulur
• Her kod 10 dakika sonra geçersiz olur ve yalnızca bir kez kullanılabilir
• Kodlar asla düz metin olarak değil, hash'lenmiş olarak saklanır
• Kaba kuvvet denemelerini engellemek için kod tahminleri ve yeniden gönderme istekleri sınırlandırılır

Ayrıca hesabınızda oturum açmış tüm cihazları görebilir, tanımadığınız oturumları tek tek ya da hepsini birden kapatabilirsiniz.

Bağlantı paylaştığınız herkes bağlantının gösterdiği içeriğin şifresini çözebilir; bu yüzden bir bağlantıyı kimin ve ne kadar süre kullanabileceğini sınırlamanız için araçlar sunuyoruz. Bir klasör bağlantısı, bağlantı devre dışı bırakılana ya da belirlenen limitlerden birine ulaşılana kadar sonradan eklediğiniz dosyalar dahil klasördeki her şeyi kapsar.

Şifre koruması

Bir paylaşım bağlantısına şifre eklerseniz bağlantı şifre olmadan açılmaz. Şifre gönderilmeden önce tarayıcınızda PBKDF2 ile hash'lenir, sabit sürede kontrol edilir ve tekrarlanan yanlış denemeler engellenir. Bu, bağlantıya eklenen fazladan bir kilittir, fazladan bir şifreleme katmanı değil; bu yüzden bağlantıyı ve şifreyi yine de farklı kanallardan paylaşın.

Geçerlilik süresi ve indirme limitleri

Paylaşım bağlantılarının süresi belirli bir zamandan ya da belirli sayıda indirmeden sonra dolabilir ve bunları istediğiniz an devre dışı bırakabilirsiniz. Bir bağlantı çalışmayı durdurduğunda hiç kimse onunla dosyaya ulaşamaz ve bağlantı yeniden etkinleştirilemez. Dosyayı veya klasörü tekrar paylaşmak isterseniz yeni bir paylaşım bağlantısı oluşturmanız gerekir. Hesapsız yüklenen dosya ve klasörler bundan sonraki bir saat içinde kalıcı olarak silinir; hesabınızdaki dosyalar ise siz silene kadar kalır.

Şifreleme dosyalarınızı insanlardan korur. Peki yangın, sel ve arızalanan donanım gibi fiziksel felaketlere karşı nasıl korunuyorlar? İşte cevabı.

Bir veri merkezini kaybetmeye dayanacak şekilde tasarlanmış dosya depolama

Şifrelenmiş dosyalar, son derece yüksek dayanıklılık için tasarlanmış Cloudflare R2 üzerinde saklanır. Her dosya, bir bölgedeki birkaç veri merkezine yayılmış birçok diskte, birden fazla kopya ya da silme kodlamalı (erasure-coded) parçalar halinde tutulur. Cloudflare sistemi, disk arızalarına ve yangın ya da su baskını gibi bir veri merkezinin fiziksel olarak zarar görmesine rağmen verilerin ayakta kalacağı şekilde tasarlar.

Günlük yedeklemeli, Finlandiya'daki sunucular ve veritabanı

Uygulama sunucularımız ve veritabanımız, Finlandiya'nın Helsinki kentinde Hetzner'e ait, bilgi güvenliği yönetimine dair uluslararası standart olan ISO/IEC 27001:2022 sertifikalı bir veri merkezinde çalışır. Bu da hesap verilerinizin GDPR ve Finlandiya Veri Koruma Yasası kapsamında olduğu anlamına gelir.

Veritabanı her gün otomatik olarak yedeklenir ve son yedi günün yedekleri saklanır. Bir sunucu arızalanırsa onu yakın tarihli bir yedekten geri yükleyebiliriz.

Çalınan donanım dosyalarınızı açığa çıkarmaz

Dosyalarınız, dosya ve klasör adlarınız ve önizlemeleriniz hiçbir zaman elimizde olmayan anahtarlarla şifrelenir; bu yüzden çalınan bir disk, sızan bir yedek ya da sunucularımıza yapılan bir saldırı, paylaştıklarınızı açığa çıkaramaz.

Hiçbir hizmet kusursuz güvenlik vaat edemez; riskin nerede olduğu konusunda dürüst olmayı tercih ediyoruz:

• Sizin ya da alıcınızın cihazındaki zararlı yazılımlar
• Hizmeti çalıştırmak için gereken dosya boyutları, bağlantı bitiş tarihleri ve dosyaların klasörlere nasıl gruplandığı gibi temel meta verileri görebiliriz
• Hizmeti çalıştırmak için gereken dosya boyutu, bitiş tarihi ve hassas olmayan bazı diğer veriler gibi temel meta verileri görebiliriz

Neleri işlediğimizin ve ne kadar süre sakladığımızın tam listesi için gizlilik politikamıza göz atın. Bir güvenlik açığı mı buldunuz? Bize bildirin, inceleyelim.