Güvenlik ve Şifreleme

İşbu EUB Güvenlik ve Şifreleme Politikası (“Politika”), Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi (“Etesio”) tarafından sunulan EUB – Etesio Uzak Bağlantı yazılımında uygulanan bağlantı güvenliği, şifreleme mimarisi, anahtar yönetimi ve veri koruma esaslarını açıklamak amacıyla hazırlanmıştır.

Bu Politika, EUB’nin teknik güvenlik yaklaşımını kullanıcıların anlayabileceği şekilde açıklamakta olup EUB Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi, EUB Kişisel Verilerin Korunması Aydınlatma Metni, EUB Uzaktan Bağlantı ve Yetkilendirme Politikası ve diğer ilgili EUB metinleriyle birlikte değerlendirilir.

1.GÜVENLİK YAKLAŞIMI

EUB, uzaktan bağlantı sırasında iletilen oturum verilerinin gizliliğini ve bütünlüğünü korumak amacıyla uçtan uca şifreleme kullanır.

Temel güvenlik yaklaşımı;

• Şifreleme anahtarlarının bağlantının tarafı olan cihazlarda oluşturulması,
• Özel anahtarların ilgili cihazdan çıkarılmaması,
• Her bağlantı için ayrı oturum anahtarı kullanılması,
• Aktarım sunucularının oturum şifre çözme anahtarlarına sahip olmaması,
• Kimlik doğrulama ve veri aktarım işlevlerinin teknik olarak ayrılması

esaslarına dayanır.

2.UÇTAN UCA ŞİFRELEME

EUB üzerinden gerçekleştirilen uzaktan bağlantı trafiği uçtan uca şifrelenir.

Şifreleme bağlantının iki ucundaki cihazlar arasında kurulur.

Etesio’nun aktarım altyapısı, bağlantı sırasında şifrelenmiş verinin iletilmesini sağlayabilir; ancak aktarım sunucuları oturumun şifresini çözmek için gerekli anahtarlara sahip değildir.

Bu nedenle mevcut teknik mimari kapsamında aktarım sunucusunun taşıdığı trafik, sunucu açısından şifrelenmiş veri niteliğindedir.

3.KULLANILAN KRİPTOGRAFİK YÖNTEMLER

EUB’nin mevcut teknik mimarisinde aşağıdaki kriptografik yöntemler kullanılmaktadır:

• X25519: Anahtar değişimi işlemlerinde,
• XSalsa20-Poly1305: Oturum verilerinin şifrelenmesi ve veri bütünlüğünün korunmasında,
• Ed25519: Kimlik doğrulama ve dijital imza işlemlerinde.
• Argon2id: EUB hesap parolalarının geri döndürülemez biçimde korunmasında,
• TLS: EUB internet sitesi ve hesap işlemlerine ilişkin ağ trafiğinin korunmasında.

Bu yöntemler bağlantının gizliliğinin, bütünlüğünün ve tarafların teknik kimliklerinin doğrulanmasının sağlanmasına yönelik olarak birlikte kullanılır.

Etesio, güvenlik gereksinimleri veya teknik gelişmeler doğrultusunda kullanılan kriptografik yöntemleri ileride güncelleyebilir.

4.CİHAZ ANAHTARLARININ OLUŞTURULMASI

Her EUB cihazı, ilk çalıştırma sırasında kendi imza anahtar çiftini cihaz üzerinde oluşturur.

Bu anahtar çifti;

• Bir açık anahtar ve
• Bir özel anahtardan

oluşur.

Özel anahtar ilgili cihaz üzerinde tutulur ve Etesio sunucularına gönderilmez.

Açık anahtar ise bağlantının teknik olarak doğrulanabilmesi amacıyla gerekli sistem süreçlerinde kullanılabilir.

5.ÖZEL ANAHTARLARIN KORUNMASI

EUB’nin mevcut mimarisinde cihazlara ait özel anahtarlar ilgili cihazdan çıkarılmaz.

Etesio;

• Cihazın özel imza anahtarını almaz,
• Bu özel anahtarı kendi sunucularında saklamaz,
• Oturumların şifresini çözmek amacıyla bu özel anahtara sahip değildir.

Kullanıcının kendi cihazının güvenliği, cihaz üzerinde bulunan anahtarların güvenliğinin korunması açısından önemlidir.

6.OTURUM ANAHTARLARI

Her uzaktan bağlantı oturumu için ayrı ve rastgele bir oturum anahtarı oluşturulur.

Oturum anahtarı bağlantıyı kuran cihazda oluşturulur ve karşı cihazın açık anahtarı kullanılarak yalnızca ilgili karşı cihaz tarafından açılabilecek şekilde korunur.

Bu yaklaşım sayesinde bir bağlantıya ait oturum anahtarının başka bağlantılarda yeniden kullanılmaması amaçlanır.

Oturum anahtarı Etesio aktarım sunucusuna şifre çözme amacıyla verilmez.

7.AKTARIM SUNUCUSUNUN ROLÜ

EUB bağlantısının teknik koşullara bağlı olarak aktarım sunucusu üzerinden gerçekleştirilmesi halinde, aktarım sunucusunun temel görevi şifrelenmiş veri trafiğinin taraflar arasında iletilmesidir.

EUB öncelikle bağlantının tarafı olan iki cihaz arasında doğrudan bağlantı kurmaya çalışır. Doğrudan bağlantının teknik olarak kurulabildiği durumlarda oturum trafiği Etesio aktarım sunucusu üzerinden geçmez. Doğrudan bağlantının mümkün olmadığı durumlarda aktarım sunucusu devreye girerek uçtan uca şifrelenmiş veri paketlerini taraflar arasında iletir.

Aktarım sunucusu;

• Oturum içeriğinin şifresini çözmek için gerekli anahtarlara sahip değildir,
• Uzak ekran görüntülerini açık içerik olarak okuyamaz,
• Klavye girişlerinin açık içeriğini okuyamaz,
• Aktarılan dosyaların açık içeriğini okuyamaz,
• Pano içeriğini açık şekilde okuyamaz.

Aktarım sunucusunun teknik trafik veya bağlantı kayıtları tutabilmesi, oturum içeriğinin şifresini çözebildiği anlamına gelmez.

8.KİMLİK SUNUCUSUNUN ROLÜ

EUB’nin kimlik ve bağlantı yönetim altyapısı, cihazların ve bağlantı bilgilerinin doğrulanmasına yönelik teknik görevler yerine getirir.

Kimlik sunucusu, bir cihaz kimliğinin ilgili açık anahtarla ilişkilendirilmesine yönelik doğrulama işlemlerinde görev alabilir.

Kimlik sunucusundan;

• Uzak ekran görüntüsünün açık içeriği,
• Kullanıcının tuş girişlerinin açık içeriği,
• Dosya içeriği,
• Pano içeriği

geçmez.

Kimlik doğrulama altyapısının bulunması, Etesio’nun uçtan uca şifreli oturum trafiğini çözebildiği anlamına gelmez.

9.ETESIO’NUN OTURUM İÇERİĞİNE ERİŞİMİ

Etesio, EUB bağlantılarının oturum şifre çözme anahtarlarına sahip değildir.

Bu nedenle mevcut teknik mimari kapsamında Etesio, uçtan uca şifrelenmiş uzaktan bağlantı trafiğinin içeriğini şifre çözerek okuyamaz.

Bu kapsamda Etesio;

• Uzak bilgisayar ekranında görüntülenen içeriği,
• Kullanıcının klavye girişlerinin içeriğini,
• Aktarılan dosyaların içeriğini,
• Pano içeriğini,
• Oturum sırasında görüntülenen belge, uygulama veya yazışmaların içeriğini

olağan hizmet işleyişi kapsamında açık içerik olarak göremez.

10.TEKNİK KAYITLAR VE OTURUM İÇERİĞİ ARASINDAKİ AYRIM

EUB’nin çalışması, güvenliği ve teknik sorunların tespiti amacıyla sınırlı teknik kayıtlar tutulabilir.

Bu kayıtlar;

• IP adresi,
• Bağlantı zamanı,
• Bağlantının başlama ve sona erme bilgileri,
• Bağlantı durumları,
• Uygulama sürümü,
• Sistem hata kayıtları,
• Güvenlik olaylarına ilişkin teknik kayıtlar
• Hesap e-postası ve parola özeti
• Oturum belirteci
• Cihaz notları
• Hangi bilgisayara ne zaman bağlanıldığına ilişkin bağlantı geçmişi
• Bağlantının süresi

gibi bilgiler içerebilir.

Bu teknik kayıtlar ile uçtan uca şifrelenmiş oturum içeriği birbirinden farklıdır.

Teknik bağlantı kaydının tutulması, uzak ekranın, dosyanın veya klavye girişlerinin açık içeriğinin kaydedildiği anlamına gelmez.

11.DOSYA AKTARIMI VE PANO VERİLERİ

EUB üzerinden gerçekleştirilen dosya aktarımı ve pano paylaşımı da uzaktan bağlantının şifreli oturum trafiği kapsamında korunur.

Etesio’nun aktarım altyapısı mevcut teknik mimari kapsamında bu içeriklerin şifresini çözmek için gerekli anahtarlara sahip değildir.

Kullanıcılar, dosya aktarımı ve pano özelliklerini yalnızca yetkili oldukları işlemler için kullanmalıdır.

12.BAĞLANTI BİLGİLERİNİN GÜVENLİĞİ

Uçtan uca şifreleme, kullanıcıların bağlantı kimliği, parola veya geçici erişim bilgilerini koruma sorumluluğunu ortadan kaldırmaz.

Kullanıcı;

• Bağlantı bilgilerini yalnızca güvenilir ve yetkili kişilerle paylaşmalı,
• Geçici parola veya bağlantı bilgilerini herkese açık ortamlarda yayımlamamalı,
• Şüpheli bağlantıları sonlandırmalı,
• Cihazının fiziksel ve dijital güvenliğini sağlamalıdır.

Güçlü şifreleme, yetkili kullanıcı tarafından erişim bilgilerinin yanlış kişiye verilmesinden kaynaklanan riskleri tek başına ortadan kaldıramaz.

13.KULLANICI CİHAZININ GÜVENLİĞİ

EUB’nin güvenliği yalnızca iletişim kanalının şifrelenmesine bağlı değildir.

Kullanıcıların;

• İşletim sistemlerini güncel tutmaları,
• Zararlı yazılımlara karşı uygun güvenlik tedbirleri almaları,
• Cihazlarını yetkisiz fiziksel erişime karşı korumaları,
• Erişim bilgilerini güvenli şekilde saklamaları,
• Güvenilmeyen yazılımları çalıştırmamaları

önerilir.

Cihazın başka bir zararlı yazılım tarafından ele geçirilmesi gibi uç nokta güvenliği sorunları, şifreli bağlantının dışında farklı güvenlik riskleri oluşturabilir.

14.GÜVENLİK GÜNCELLEMELERİ

Etesio, EUB’nin güvenliğini korumak amacıyla zaman zaman;

• Şifreleme yöntemlerinde,
• Bağlantı protokollerinde,
• Kimlik doğrulama mekanizmalarında,
• Sunucu altyapısında,
• Güvenlik kontrollerinde

değişiklik veya güncelleme yapabilir.

Güvenlik açısından gerekli görülen EUB sürümleri zorunlu güncelleme olarak yayımlanabilir.

Güncelliğini yitirmiş ve güvenli kullanım sağlamayan sürümlerin desteklenmesi sonlandırılabilir.

15.GÜVENLİK OLAYLARI

Etesio, sistem altyapısını etkileyen güvenlik olaylarının tespit edilmesi halinde olayın niteliğine göre gerekli teknik ve idari önlemleri alır.

Kullanıcılar;

• Yetkisiz bağlantı,
• Şüpheli erişim,
• Bağlantı bilgilerinin ele geçirilmesi,
• Olağan dışı uygulama davranışı,
• EUB adı kullanılarak gerçekleştirilen dolandırıcılık girişimleri

gibi durumları Etesio’ya bildirebilir.

16.MUTLAK GÜVENLİK GARANTİSİ VERİLMEMESİ

Etesio, EUB’nin mevcut güvenlik mimarisini ve uygulanan teknik önlemleri bu Politika kapsamında şeffaf şekilde açıklamaktadır.

Bununla birlikte hiçbir yazılım, bilişim sistemi, ağ veya kriptografik altyapı için tüm zamanlarda, her türlü saldırı yöntemi ve her olası tehdit senaryosu bakımından mutlak güvenlik veya erişilemezlik garantisi verilemez.

Bu nedenle işbu Politikadaki açıklamalar;

• EUB’nin mevcut teknik mimarisini,
• Uygulanan güvenlik mekanizmalarını,
• Etesio’nun sahip olduğu ve olmadığı teknik erişim imkânlarını

ifade eder.

“Etesio’nun oturuma erişmesi her koşulda ve her saldırı senaryosunda teknik olarak imkânsızdır” şeklinde mutlak bir garanti verilmemektedir.

17.KİŞİSEL VERİLER VE GİZLİLİK

EUB kapsamında Etesio tarafından işlenebilecek bağlantı ve teknik verilere ilişkin detaylar EUB Kişisel Verilerin Korunması Aydınlatma Metni içerisinde açıklanmaktadır.

EUB’nin uçtan uca şifrelenmiş oturum içeriği ile Etesio’nun hizmet altyapısı kapsamında işlediği sınırlı bağlantı ve teknik veriler birbirinden ayrıdır.

18.DİĞER EUB POLİTİKALARIYLA İLİŞKİ

Bu Politika;

• EUB Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi,
• EUB Kişisel Verilerin Korunması Aydınlatma Metni,
• EUB Uzaktan Bağlantı ve Yetkilendirme Politikası,
• EUB Kabul Edilebilir Kullanım Politikası

ile birlikte uygulanır.

19.POLİTİKA GÜNCELLEMELERİ

Etesio; EUB’nin teknik mimarisinde, kullanılan kriptografik yöntemlerde, güvenlik uygulamalarında veya ilgili mevzuatta meydana gelen değişikliklere bağlı olarak işbu Politikayı güncelleyebilir.

Politikanın güncel sürümü eub.etesio.com üzerinden yayımlanır.

Önemli güvenlik veya teknik mimari değişikliklerinde bu Politika uygun şekilde güncellenir.

20.İLETİŞİM

EUB güvenliği, şifreleme yapısı veya güvenlik olaylarına ilişkin bildirim ve sorular için:

Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi

Web: https://etesio.com
EUB: https://eub.etesio.com
E-posta: destek@etesio.com

İşbu EUB Güvenlik ve Şifreleme Politikası, EUB’nin mevcut teknik güvenlik mimarisini kullanıcıların anlayabileceği açık ve şeffaf bir şekilde açıklamak amacıyla yayımlanmıştır.