Güvenlik Modeli

SiteQuest, güvenlik öncelikli bir mimariyle Electron üzerine inşa edilmiştir. Verilerinizi tam olarak neyin koruduğunu açıklayalım.

Şifreli Yerel Depolama

Tüm uygulama verileri — ayarlar, tercihler, geçmiş ve kimlik doğrulama belirteçleri — cihazınızda bir AES-256-GCM şifreli kasaya kaydedilir. Şifreleme anahtarı, PBKDF2 ile 100.000 döngü ve SHA-512 kullanılarak, makineye özgü bir tanımlayıcıdan türetilir.

Bu şu anlama gelir:

• Dinlenme halindeki verileriniz şifrelenir, birisi dosya sisteminize erişse bile
• Anahtar cihazınızı hiç terk etmez
• Disk üzerinde düz metin veri dosyaları kalmaz

Oturum İzolasyonu

SiteQuest'te gezindiğiniz her site kendi izole Electron oturum bölümünde (persist:sitequest) çalışır. Gizli mod, kapandığında disk üzerinde iz bırakmayan tamamen geçici (bellek içi) bir bölüm kullanır.

Mod	Çerezler	Önbellek	Geçmiş
Normal	İzole oturumda saklanır	Saklanır	Kaydedilir
Gizli	Yalnızca bellek içi, kapatıldığında temizlenir	Yalnızca bellek içi	Kaydedilmez

Üçüncü taraf çerezleri varsayılan olarak engellenir. Siteler izniniz olmadan alanlar arası sizi takip edemez.

Kimlik Doğrulama Güvenliği

SiteQuest kimlik doğrulama için Auth0 kullanır ve şunları destekler:

• Google ile Giriş
• Microsoft / Azure AD
• Apple ile Giriş
• GitHub OAuth

Kimlik doğrulama belirteçleri yalnızca şifreli kasada saklanır — düz localStorage veya web sayfalarının erişebileceği çerezlerde asla saklanmaz. HMAC-SHA256 imzası kullanıcı kaydınızın üzerine hesaplanır ve her özellik erişiminde tahrifatı tespit etmek için doğrulanır.

Çevrimdışı süre genişletmesi olarak 3 gün zorunlu kılınır — SiteQuest 3 gün çevrimdışı kaldıktan sonra oturumunuzu doğrulayamazsa, kimlik bilgisi yeniden oynatma saldırılarını önlemek için otomatik olarak ücretsiz katmana döner.

CORS ve Ağ Güvenliği

Yapay zeka asistanı istekleri ana Electron sürecinden (web view motorundan değil) gönderir, tamamen CORS'u atlayarak API anahtarınızı web sayfalarına maruz bırakmaz. Yapay zeka istekleri sıkı bir şekilde yalnızca şuralara izin verilir:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (yerel yapay zeka modelleri için, örneğin Ollama)

İzin verilmemiş bir hedefe giden herhangi bir yapay zeka isteği, uygulamadan ayrılmadan önce sunucu tarafında engellenir.

WebRTC Gizliliği

SiteQuest, WebRTC'nin yerel IP adresinizi ifşa etme yeteneğini devre dışı bırakır. VPN arkasında olsanız bile siteler WebRTC'yi gerçek IP'nizi keşfetmek için kullanamaz.

İzleyici ve Reklam Engelleme

SiteQuest, düzenli olarak güncellenen filtre listeleriyle Ghostery reklam engelleme motorunu kullanır. Etkinleştirildiğinde, izleyici ve reklam ağ istekleri cihazınızdan ayrılmadan önce engellenir — bu alanlara hiçbir zaman veri gönderilmez.

Bütünlük Doğrulama

SiteQuest, başlangıçta kriptografik哈希 kullanarak kendi dosya bütünlüğünü doğrular. Kurulumdan sonra herhangi bir temel dosya değiştirilmişse, uygulama değişikliği algılar ve verilerinizi korumak için özellikleri kısıtlayabilir.

SiteQuest'in Yapmadıkları

• Tuş kaydı yok — SiteQuest uygulama penceresinin dışında klavye girişini kaydetmez
• Ekran görüntüsü toplama yok — ekran yakalama yalnızca açık kullanıcı eylemiyle tetiklenir
• Veri satışı yok — analizler toplu ve anonimleştirilmiştir; bireysel tarama verileri cihazınızı hiç terk etmez
• Tarama geçmişinin kalıcı bulut depolaması yok — geçmiş şifreli kasada yerel olarak saklanır