Dosya paylaşımında güvenlik nasıl sağlanır

Erişim

• Alıcı bazında tahmin edilemeyen bağlantı jetonu; veritabanında yalnız özeti tutulur.
• Parolalar argon2id ile özetlenir, kayıtlara ve günlüklere yazılmaz.
• Yanlış parola denemelerine hız sınırı uygulanır.
• Erişimi değiştiren her işlem eski bağlantıyı, parolayı veya kuyruktaki e-postayı geçersiz kılar.

Veri ayrımı

• Her sorgu çalışma alanıyla kapsamlanır; bir alanın verisi diğerinden okunamaz.
• Dosya baytları veritabanına yazılmaz, bağladığınız depolamada durur.
• S3 uyumlu hizmetlerde parçalar kısa ömürlü imzalı adreslerle yazılır.
• SFTP’de sunucu anahtarı parmak iziyle doğrulanmadan bağlantı kurulmaz.

Sırlar ve oturum

• Depolama ve SMTP kimlik bilgileri şifreli saklanır, ekranda ve yanıtlarda gösterilmez.
• Oturum çerezi HttpOnly’dir, tarayıcı betikleri okuyamaz.
• Parola değişince o hesabın eski oturumları geçersiz olur.
• Yalnız oturum için gerekli çerez kullanılır; reklam ve izleme çerezi yoktur.

Yaşam döngüsü

• Bağlantı süresi ve saklama süresi ayrıdır; süresi dolan içerik çöp kutusuna geçer.
• Çöp kutusu 30 gün korur; kalıcı silmeden 1 gün ve 1 saat önce sorumlu uyarılır.
• Silme depolamada doğrulanmadan “silindi” raporlanmaz.
• Önemli işlemler zaman damgasıyla denetim kaydına yazılır.