Güvenlik
Güvenliğimiz hakkında açık konuşuyoruz
Bugün ne yaptığımızı da, henüz yapmadığımızı da burada bulabilirsiniz.
Yaptığımız
- Bağlantılar HTTPS ile iletilir.
- Parolalar düz metin değil, özet (hash) olarak saklanır.
- Her kullanıcı yalnızca kendi dosyalarını görebilir; yönetici hesapları bu siteye giriş yapamaz.
- Oturum bilgisi tarayıcı betiklerinin erişemediği (httpOnly) çerezde tutulur.
- İsteğe bağlı iki adımlı doğrulama (TOTP) ve kurtarma kodları.
- Reklam veya analiz amaçlı izleme çerezi kullanmıyoruz.
Henüz yapmadığımız
- Dosyalar sunucu diskinde şu an şifrelenmeden saklanır; uçtan uca şifreleme yoktur.
- Bağımsız güvenlik denetimi veya uyumluluk sertifikası yoktur.
- Hizmet seviyesi (SLA) taahhüdü verilmemektedir.
Ayrıntılar için gizlilik metnine ve SSS sayfasına bakın.