Oturumunuz yalnızca iki bilgisayar arasında kalır.
Uzak bağlantı, bir bilgisayarın ekranını ve dosyalarını başka bir bilgisayara açar. Bu nedenle sorulacak ilk soru şudur: bu görüntüyü ve bu dosyaları yol boyunca kim görebilir? Aşağıda bu sorunun tam karşılığı, teknik ayrıntısıyla birlikte yer alıyor.
Uçtan uca şifreleme nasıl kuruluyor
Şifreleme, bağlantının iki ucundaki bilgisayarlar arasında kurulur. Aradaki hiçbir sunucu bu şifrelemenin tarafı değildir. Bir bağlantı kurulurken sırasıyla şunlar olur:
Her bilgisayar kendi anahtarını kendisi üretir
Program ilk çalıştığında bulunduğu bilgisayarda bir anahtar çifti üretir. Açık anahtar, sizi arayan tarafın sizi tanıyabilmesi için paylaşılır. Özel anahtar o bilgisayardan hiçbir zaman çıkmaz.
Karşı tarafın gerçekten o bilgisayar olduğu doğrulanır
Bağlanılan bilgisayar, kendi numarasını kendi özel anahtarıyla imzalayarak gönderir. Bağlanan taraf bu imzayı doğrular. İmza doğrulanmazsa güvenli oturum kurulmaz.
Her bağlantıya özel, tek kullanımlık bir oturum anahtarı üretilir
Bu anahtar bağlanan bilgisayarda rastgele üretilir. Bir önceki oturumun anahtarıyla ilgisi yoktur ve bağlantı kapandığında geçerliliğini yitirir.
Oturum anahtarı, yalnızca karşı bilgisayarın açabileceği biçimde mühürlenir
Anahtar, karşı bilgisayarın açık anahtarıyla mühürlenip gönderilir. Mührü açabilecek tek şey, o bilgisayarda duran ve oradan hiç çıkmayan özel anahtardır. Bu andan sonra ekran görüntüsü, tuş vuruşları, dosyalar ve sohbet bu oturum anahtarıyla şifrelenerek akar.
Kullanılan şifreleme yöntemleri
Kendi şifreleme yöntemimizi yazmadık. Yaygın olarak incelenmiş, açık ve olgun yöntemler kullanılıyor:
| Aşama | Yöntem | Ne işe yarar |
|---|---|---|
| Anahtar değişimi | X25519 | Oturum anahtarının, yalnızca karşı bilgisayarın açabileceği biçimde iletilmesini sağlar. |
| Oturum şifrelemesi | XSalsa20-Poly1305 | Akan veriyi şifreler ve aynı zamanda bütünlüğünü doğrular: yolda değiştirilen veri kabul edilmez. |
| Kimlik doğrulama | Ed25519 | Bağlanılan bilgisayarın gerçekten o numaraya ait olduğunu imzayla kanıtlar. |
| Hesap parolası | Argon2id | Etesio hesabınızın parolası sunucuda düz metin olarak değil, geri döndürülemez biçimde saklanır. |
| Site ve hesap trafiği | TLS | Bu sitedeki ve hesap işlemlerindeki trafiği şifreler. |
Sunucularımız ne görür, ne görmez
Etesio iki sunucu bileşeni işletir. Kimlik sunucusu, iki bilgisayarın numaralarıyla birbirini bulmasını sağlar. Aktarım sunucusu ise iki bilgisayar doğrudan birbirine ulaşamadığında veriyi aradan geçirir. Aktarım sunucusundan geçen veri şifrelidir; oturum anahtarı bu sunucuya hiçbir zaman verilmez.
Sunucudan geçen
- Bağlantı numaraları ve buluşma bilgisi
- Bağlantının ne zaman kurulduğu ve ne kadar sürdüğü
- Doğrudan bağlantı kurulamadığında: şifreli veri paketleri
- Etesio hesabınızın kendi bilgileri
Sunucunun okuyamadığı
- Ekran görüntüsü
- Klavye ve fare hareketleri
- Aktarılan dosyaların içeriği
- Oturum içindeki sohbet metni
- Panoya kopyalanan içerik
Kısacası: aktarım sunucusu kayıt tutsa dahi elde edeceği şey çözülemeyen şifreli veridir. Şifre çözme anahtarı yalnızca bağlantının iki ucundaki bilgisayarlarda bulunur; Etesio bu anahtarlara sahip değildir ve oturum içeriğini okuyamaz.
Bağlantıyı kim başlatabilir
Şifreleme veriyi yolda korur. Bilgisayarınıza kimin bağlanabileceği ise ayrı bir denetimdir ve tamamen sizde kalır:
Bağlantı numarası ve şifre
Bağlantı için hem numaranızın hem de şifrenizin bilinmesi gerekir. Geçici şifre bilgisayarınızda üretilir ve istediğiniz anda yenilenebilir; dilerseniz yerine kendi belirlediğiniz kalıcı bir şifreyi kullanabilirsiniz.
İzin isteme
Bağlantıyı, şifre yerine ekranınıza düşen bir izin isteğiyle onaylama yöntemini seçebilirsiniz. Bu durumda siz onaylamadan oturum başlamaz.
Yetkilerin tek tek verilmesi
Klavye ve fare denetimi, dosya aktarımı, pano paylaşımı, ses ve terminal erişimi ayrı ayrı açılıp kapatılır. Kapalı olan bir yetki bağlanan tarafça kullanılamaz.
Oturum sırasında denetim
Bağlantı süresince kimin bağlı olduğunu görürsünüz ve oturumu dilediğiniz anda sonlandırabilirsiniz.
Hangi veriyi tutuyoruz
Oturum içeriği sunucularımız tarafından açık içerik olarak alınmaz veya saklanmaz. Doğrudan bağlantı kurulamadığında aktarım sunucusundan geçen oturum verisi uçtan uca şifreli paketlerden oluşur ve Etesio şifre çözme anahtarlarına sahip değildir.
Sunucularımızda tutulan veri şunlarla sınırlıdır:
| Veri | Niçin tutulur |
|---|---|
| Hesap bilgisi | Giriş yapabilmeniz için: e-posta adresi ve geri döndürülemez biçimde saklanan parola özeti. |
| Oturum belirteci | Giriş yaptığınız cihazın oturumunu sürdürmek için. Çıkış yaptığınızda geçersizleşir. |
| Cihaz notları | Bir bilgisayara verdiğiniz notu, aynı hesapla girdiğiniz her yerde görebilmeniz için. |
| Bağlantı kaydı | Hangi bilgisayara ne zaman bağlanıldığını kendi geçmişinizde görebilmeniz için. İçerik değil, yalnızca kayıt. |
Sık sorulanlar
Etesio, bağlantı sırasında ekranımı görebilir mi?
Hayır. Ekran görüntüsü, bağlantının iki ucundaki bilgisayarlar arasında şifrelenerek akar. Şifreyi çözecek anahtar Etesio'da bulunmaz; sunucularımızın çözme yeteneği yoktur.
Bağlantı Etesio sunucusu üzerinden mi geçiyor?
İki bilgisayar birbirine doğrudan ulaşabiliyorsa veri aradan hiç geçmez. Ulaşamıyorsa aktarım sunucusu devreye girer, ancak yalnızca şifreli paketleri iletir; içeriği okuyamaz.
Oturum kaydı tutuluyor mu?
Bağlantının ne zaman ve hangi bilgisayarla kurulduğu, kendi geçmişinizde görebilmeniz için kaydedilir. Oturumun içeriği — ekran, dosya, sohbet — kaydedilmez ve kaydedilemez.
Geçici şifremi başkası ele geçirirse ne olur?
Geçici şifre bilgisayarınızda üretilir ve istediğiniz anda yenilenebilir; yenilendiği anda eskisi geçersiz olur. Daha sıkı bir denetim istiyorsanız şifre yerine izin isteme yöntemini seçebilir, böylece her bağlantıyı elle onaylayabilirsiniz.
Kurumsal sözleşmede kullanabileceğimiz bir beyan var mı?
Evet. Kurumsal alım süreçlerinde kullanılmak üzere şifreleme mimarisini tanımlayan bir beyan hazırlanmıştır ve talep eden kurumlara iletilir. İletişim için etesio.com üzerinden bize ulaşabilirsiniz.