सुरक्षा मॉडल

SiteQuest सुरक्षा-प्रथम वास्तुकला के साथ Electron पर बना है। यहाँ बताया गया है कि आपके डेटा की सुरक्षा ठीक कैसे होती है।

एन्क्रिप्टेड स्थानीय स्टोरेज

सभी ऐप डेटा — सेटिंग्स, प्राथमिकताएँ, इतिहास और प्रमाणीकरण टोकन — आपके डिवाइस पर एक AES-256-GCM एन्क्रिप्टेड वॉल्ट में सहेजे जाते हैं। एन्क्रिप्शन कुंजी PBKDF2 का उपयोग करके 100,000 पुनरावृत्तियों और SHA-512 से प्राप्त की जाती है, जो मशीन-विशिष्ट पहचानकर्ता से बीजित होती है।

इसका मतलब है:

• आराम पर आपका डेटा एन्क्रिप्टेड है, भले ही कोई आपकी फ़ाइल सिस्टम तक पहुँच जाए
• कुंजी कभी आपका डिवाइस नहीं छोड़ती
• डिस्क पर कोई सादा-पाठ डेटा फ़ाइलें नहीं छोड़ी जातीं

सेशन आइसोलेशन

SiteQuest में आप जो भी साइट ब्राउज़ करते हैं वह अपने स्वयं के अलग Electron सेशन पार्टीशन (persist:sitequest) में चलती है। इनकॉग्निटो मोड पूरी तरह से अस्थायी (मेमोरी में) पार्टीशन का उपयोग करता है जो बंद होने पर डिस्क पर कोई निशान नहीं छोड़ता।

मोड	कुकीज़	कैश	इतिहास
सामान्य	अलग सेशन में संग्रहीत	संग्रहीत	सहेजा गया
इनकॉग्निटो	केवल मेमोरी में, बंद होने पर मिटाया गया	केवल मेमोरी में	सहेजा नहीं गया

तृतीय-पक्ष कुकीज़ डिफ़ॉल्ट रूप से ब्लॉक हैं। आपकी सहमति के बिना साइट्स आपको डोमेन में ट्रैक नहीं कर सकतीं।

प्रमाणीकरण सुरक्षा

SiteQuest प्रमाणीकरण के लिए Auth0 का उपयोग करता है, जो समर्थन करता है:

• Google Sign-In
• Microsoft / Azure AD
• Apple Sign-In
• GitHub OAuth

प्रमाणीकरण टोकन केवल एन्क्रिप्टेड वॉल्ट में संग्रहीत होते हैं — कभी वेब पेजों द्वारा पहुँच योग्य सादे localStorage या कुकीज़ में नहीं। एक HMAC-SHA256 हस्ताक्षर आपके उपयोगकर्ता रिकॉर्ड पर गणना किया जाता है और प्रत्येक सुविधा पहुँच पर छेड़छाड़ का पता लगाने के लिए सत्यापित किया जाता है।

3 दिनों की ऑफ़लाइन ग्रेस पीरियड लागू की जाती है — यदि SiteQuest 3 दिनों के ऑफ़लाइन के बाद आपके सेशन को मान्य नहीं कर सकता, तो यह क्रेडेंशियल रीप्ले अटैक को रोकने के लिए स्वचालित रूप से फ्री टियर पर वापस आ जाता है।

CORS और नेटवर्क सुरक्षा

AI सहायक अनुरोध मुख्य Electron प्रक्रिया के माध्यम से भेजता है (वेबव्यू रेंडरर नहीं), वेब पेजों को आपक API कुंजी उजागर किए बिना पूरी तरह से CORS को बायपास करता है। AI अनुरोध सख्ती से इनके लिए व्हाइटलिस्ट हैं:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (Ollama जैसे स्थानीय AI मॉडल के लिए)

गैर-व्हाइटलिस्टेड गंतव्य के लिए कोई भी AI अनुरोध ऐप छोड़ने से पहले सर्वर-साइड ब्लॉक कर दिया जाता है।

WebRTC गोपनीयता

SiteQuest WebRTC की आपके स्थानीय IP पता को उजागर करने की क्षमता को अक्षम करता है। VPN के पीछे भी साइट्स WebRTC का उपयोग करके आपका असली IP खोज नहीं सकतीं।

ट्रैकर और विज्ञापन ब्लॉकिंग

SiteQuest Ghostery adblocker इंजन का उपयोग करता है जिसमें नियमित रूप से अपडेट की गई फ़िल्टर सूचियाँ हैं। सक्षम होने पर, ट्रैकर और विज्ञापन नेटवर्क अनुरोध आपका डिवाइस छोड़ने से पहले ब्लॉक कर दिए जाते हैं — उन डोमेन को कभी कोई डेटा नहीं भेजा जाता।

अखंडता सत्यापन

SiteQuest स्टार्टअप पर क्रिप्टोग्राफ़िक हैश का उपयोग करके अपनी फ़ाइल अखंडता की पुष्टि करता है। यदि इंस्टॉलेशन के बाद किसी भी कोर फ़ाइल में संशोधन किया गया है, तो ऐप परिवर्तन का पता लगाता है और आपके डेटा की सुरक्षा के लिए सुविधाओं को प्रतिबंधित कर सकता है।

SiteQuest क्या नहीं करता

• कोई कीलॉगिंग नहीं — SiteQuest ऐप विंडो के बाहर कीबोर्ड इनपुट कैप्चर नहीं करता
• कोई स्क्रीनशॉट हार्वेस्टिंग नहीं — स्क्रीन कैप्चर केवल स्पष्ट उपयोगकर्ता क्रिया से ट्रिगर होता है
• कोई डेटा बेचना नहीं — विश्लेषण एग्रीगेट और अनामित हैं; व्यक्तिगत ब्राउज़िंग डेटा कभी आपका डिवाइस नहीं छोड़ता
• ब्राउज़िंग इतिहास का कोई दीर्घकालिक क्लाउड स्टोरेज नहीं — इतिहास एन्क्रिप्टेड वॉल्ट में स्थानीय रूप से संग्रहीत है