Güvenlik

Neyi koruduğumuzu ve neyi garanti edemeyeceğimizi açıkça yazıyoruz. Hiçbir yazılım “yüzde yüz güvenli” değildir; biz bunu iddia etmiyoruz.

Bağlantı nasıl korunuyor?

Şifreli görüntü ve veri: Ekran, dosya, sohbet ve pano WebRTC ile cihazlar arasında (DTLS-SRTP şifreli) akar. Sunucumuz yalnızca bağlantıyı kurmak için kısa kurulum mesajlarını iletir; ekranınızı ve dosyalarınızı görmez.
Parola ağa düz metin olarak gönderilmez: Kimlik doğrulama, parolanın kendisi gönderilmeden (HMAC ile karşılıklı doğrulama) yapılır.
Yanlış parola kilidi: 5 hatalı denemeden sonra bağlantı 60 saniye kilitlenir.
Güvenlik kodu: Oturum sırasında iki tarafta da aynı 6 haneli kod görünür. Telefonda birbirinize okuyun; aynıysa araya kimse girmemiştir.

Güvenli varsayılanlar

Fare/klavye kontrolü, dosya aktarımı ve uzaktan yazdırma varsayılan olarak kapalıdır. Parolayla bağlanan kişi önce yalnızca izler.
Onay penceresinde izinleri tek tek siz verirsiniz; oturum sırasında istediğiniz an kapatabilirsiniz.
“Her bağlantıda onay iste” (güvenli mod) ayarı ile parola girilse bile sizin onayınız gerekir.
Her oturum bitince geçici parola otomatik yenilenir. Parola 10 karakterdir.
Çalıştırılabilir dosyalar (.exe, .msi, .bat, .ps1 vb.) varsayılan olarak alınmaz.
Ses varsayılan olarak kapalıdır: Bağlanan kişiye bilgisayarınızın sesi gönderilmez; isterseniz ayarlardan açabilirsiniz. Mikrofon hiçbir zaman paylaşılmaz.
Oturum sırasında ekranın üstünde sürekli görünen bir şerit vardır; Bitir düğmesiyle anında kesebilirsiniz. Kayıt alınıyorsa ayrıca uyarılırsınız.
Boşta kalan oturum varsayılan 60 dakikada otomatik kapanır.

Uygulama içi sertleştirme

Arayüz penceresi izole (sandbox, contextIsolation) çalışır; harici sayfa açılması ve yeni pencere engellenir.
Yalnızca ekran paylaşımı, ses ve tam ekran izinleri verilir; kamera/konum gibi diğer izinler kapalıdır.
Güncel Chromium/Electron sürümü kullanılır; yayınlandığı tarihte, yazılımın bağımlılıklarında bilinen bir güvenlik açığı bulunmuyordu. Bu durum zamanla değişebilir; güncellemeleri uygulayın.
Sunucu tarafında yalnızca istatistik sayaçları ve rastgele cihaz kimlikleri tutulur (ayrıntı: Gizlilik / KVKK). Ekran, dosya, pano, sohbet ve parola içeriği tutulmaz.

İndirdiğiniz dosyayı doğrulayın

Yazılımı yalnızca resmî adresten indirin: seninsoft.com/snndesk. İndirdiğiniz dosyanın SHA-256 özeti aşağıdaki değerle aynı olmalıdır. PowerShell’de: Get-FileHash .\SNNDESK-Setup.exe

Sürüm: yükleniyor…
SHA-256: yükleniyor…

Açık açıklama: sınırlar

Dijital imza yok. Yükleyici henüz kod imzalı değil, bu yüzden Windows SmartScreen “bilinmeyen yayıncı” uyarısı gösterebilir. Dosyanın özetini yukarıdan doğrulayabilirsiniz.
Bağlantı doğrudan kurulamazsa (sıkı güvenlik duvarı gibi) trafik üçüncü taraf bir ücretsiz aktarma (TURN) hizmetinden geçer; içerik şifreli kalır, ancak bu hizmet sağlayıcı tarafından bildirimsiz durdurulabilir ve bu durumda bazı ağlarda bağlantı kurulamayabilir.
Parolanızı yalnızca güvendiğiniz kişiyle paylaşın. Parolayı bilen biri, siz izin verirseniz bilgisayarınızı kullanabilir. Sizi arayıp “parolanızı söyleyin”, “bankanız için bağlanın” diyen biri dolandırıcıdır; bağlantıyı kesin. Geliştirici sizi arayarak parola veya banka bilgisi istemez.
UAC/kilit ekranı kontrolü, Windows servisi olarak çalışma ve mağaza uygulaması (Android/iOS) bu sürümde yoktur. Telefondan bağlanmak için beta “tarayıcıdan bağlan” sayfası vardır; bu sayfa gerektiğinde aynı aktarma (TURN) hizmetini kullanır ve WebSocket’in engellendiği ağlarda normal https ile sinyalleşir. Bazı ağlarda yine de bağlanamayabilir.
Yazılım “olduğu gibi” sunulur; Kullanım Koşulları geçerlidir.

Güvenlik açığı bildirimi

Bir açık bulduysanız lütfen kamuya açıklamadan önce bize seninsoft.com/iletisim üzerinden yazın. Açığı doğrulayıp en kısa sürede düzeltme yayınlamayı hedefliyoruz.