Veri güvenliği

Son güncelleme: 16.02.2024
Deskie hesaplarınızı yetkisiz kullanıma karşı korumanın birkaç yolu vardır:

  • Hesaplara erişimi yalnızca belirli IP'ler ile kısıtlama. Daha fazla bilgi

  • Yönetici/temsilci hesaplarında 2 faktörlü kimlik doğrulamayı yapılandırma. Daha fazla bilgi

  • Deskie'de yeni temsilciler oluşturmak adına temsilci verilerini CSV dosyası (önceden tanımladığınız "güçlü" şifrelerin belirtildiği dosya) aracılığı ile içe aktarma. Daha fazla bilgi

Deskie'de veri gizliliği

Güvenliğin sorumluluğunu asla yalnızca Deskie kullanıcılarına yüklemeyiz. Deskie'de veri gizliliği, uzman ekibimiz tarafından da sağlanmaktadır.

1.
Gizlilik ilkelerine ilişkin temel hususlar, web sitemizin Hizmet Şartları ve Gizlilik Politikası bölümlerinde belirtilmiştir:

  • Deskie kullanıcılarının bilgilerini yalnızca Deskie hizmetlerinin kalitesini ve değerini artırmak ve Deskie hizmetlerinin nasıl kullanıldığını analiz edip anlamak için kullanırız

  • Deskie kullanıcılarının bilgilerini diğer Deskie kullanıcıları ile paylaşmayız

  • Deskie kullanıcılarının bilgilerini kamuya açıklamayız ve üçüncü taraflara aktarmayız

2. DevOps ekibimiz, servisimizin çalışmasıyla ilgili olası sorunları ortadan kaldırmak adına daima tetikte ve sorunlar tespit edildiğinde, ilgili güvenlik yamalarını derhal uygularlar veya çözüm geliştiricilerin katılımını gerektiriyorsa, geliştiricilere bildirirler.

Deskie'nin uygulama ve veri altyapısı, Hetzner Online GmbH'in özel sunucularında barındırılır. Yalnızca DevOps ve baş geliştiricinin sistem mimarimize erişimi vardır. Veritabanı sunucuları dışarıdan erişilemez ve web sunucularının tüm istekleri yerel ağ üzerinden şifrelenmiş olarak yönlendirilir.

3.
Deskie web uygulamasına gelen ve giden tüm istekler Aktarım Katmanı Güvenliği (TLS v1.2) kullanılarak şifrelenir ve üçüncü taraflarca asla görüntülenemezler.

SSL sertifikası, kendi alt etki alanı adınızı bağladığınızda da oluşturulur; yönetici/temsilci hesapları ve yardım merkezi için kullanılır. SSL sertifikası oluşturma hakkında daha fazla bilgi.

Mobil uygulamalarımızda güvenlik sağlamak adına, SSL Pinning yöntemiyle şifreli bağlantılar kullanıyoruz. Bu önlem, "Man-in-the-middle" türündeki saldırıları engellemeyi amaçlamaktadır.

Ek olarak, aşağıdaki güvenlik hizmetlerini de destekliyoruz:

  • Farklı API anahtarları oluşturma ve bunları anında devre dışı bırakma olanağı

  • Gelen ve giden e-posta trafiğinin TLS protokolü ile koruma altına alınması

  • Temsilci hesaplarındaki oturumları belirli hareketsizlik süreleri aşıldığında otomatik olarak sonlandırma olanağı

  • Temsilci şifreleri, e-posta adresleri şifreleri gibi tüm hassas Deskie Hizmetleri Kullanıcısı verileri için bekleyen şifrelemenin kullanılması

Bu makale yardımcı oldu mu?