Güvenlik
KolayVisa gerçekte ne yaptığını söyler. Bu sayfada “askerî düzeyde” gibi iddialar yok; çünkü bu ifade doğrulanabilir hiçbir şeyi tarif etmez.
Geliştirme sürümü. Bu sürüm bir Faz 0 kanıtıdır. Tamamen yerel çalışır, hiçbir harici sağlayıcıya bağlanmaz ve gerçek başvuru sahibi verisi için onaylı değildir. Yalnız sentetik belgeler kabul edilir.
Bugün uygulananlar
- Her başvuru için ayrı, ana anahtarla sarılmış 256 bitlik bir veri anahtarı (AES-256-GCM zarf şifreleme).
- Yüklenen belgeler, türetilen önizlemeler ve oluşturulan paketler bu anahtarla şifreli saklanır.
- Başvuru kaydının kendisi — okunan her değer dahil — şifreli saklanır.
- Bir başvuruyu silmek veri anahtarını imha eder; kalmış olabilecek şifreli veri okunamaz.
- Yetkilendirme servis katmanında uygulanır; tarayıcı kendi kapsamını hiçbir zaman genişletemez.
- Yüklemeler beyan edilen dosya türüne göre değil bayt imzasına göre kontrol edilir ve saklanmadan önce taranır.
- İndirmeler, tek bir nesneye ve tek bir başvuruya bağlı, kısa ömürlü (5 dakika) imzalı bir izin gerektirir.
- Kayıtlar ve analitik, hassas görünen her şeyde güvenli tarafta kalarak kapanan bir karartıcıdan geçer.
Henüz uygulanmayanlar
Kimse tahmin etmek zorunda kalmasın diye açıkça yazıyoruz.
- Ana anahtar bir ortam değişkenidir; KMS veya HSM anahtarı değildir.
- Kötü amaçlı yazılım tarayıcısı yalnız EICAR test dosyasını tanıyan bir imza taslağıdır; bağlı bir antivirüs motoru yoktur.
- Belge okuma, sentetik örnekler için deterministik bir okuyucudur; bağlı bir OCR veya yapay zekâ sağlayıcısı yoktur.
- Depolama yerel dosya sistemidir; yaşam döngüsü politikası olan bir nesne deposu değildir.
- Hesap sistemi, çok adımlı doğrulama veya oturum cihaz yönetimi henüz yoktur.
- Sızma testi, veri koruma etki değerlendirmesi (DPIA) veya alt işleyen listesi henüz yoktur.
Sağlayıcı sınırı
Her harici yetenek — belge okuma, depolama, zararlı yazılım taraması ve çıktı oluşturma — beyan edilmiş bir veri işleme politikası olan bir bağdaştırıcının arkasındadır. Saklama davranışını beyan edemeyen bir sağlayıcı seçilemez ve her birinin bağımsız bir kapatma anahtarı vardır.