WindChat sizi nasıl korur

WindChat’i, günlük mesajlaşmanın reklam ağlarından ve rastgele dinlemeden korunacak şekilde tasarlıyoruz. Üründe bugün bulunanlar:

  • Tüm trafik cihaz veya tarayıcı ile windchat.net arasında HTTPS/TLS kullanır.
  • Yerel uygulamalar API istek/yanıt gövdelerini AES-256-GCM ile şifreler — mesajlar açık JSON olarak gitmez.
  • Her yerel API çağrısı HMAC-SHA256 ile imzalanır (API anahtarı, zaman damgası, imza) — yeniden oynatma ve manipülasyonu zorlaştırır.
  • Hesaplar tek kullanımlık kodlarla telefon doğrulaması kullanır; parolalar bcrypt ile saklanır, düz metin değildir.
  • Giriş, kayıt, parola sıfırlama ve OTP gönderimi hız sınırlıdır; kötüye kullanan IP’ler geçici kilitlenebilir.
  • Apple platformlarında App Attest ve DeviceCheck istenebilir; böylece API’ye yalnızca gerçek uygulama derlemeleri konuşur (etkinse).
  • Oturum jetonları iOS’ta Keychain’de, sitede HttpOnly çerezlerde tutulur — kolay erişilen tarayıcı deposunda değil.
  • Gizlilikler ve çalışma zamanı sohbet verileri genel site klasörünün dışında tutulur; sıradan dosya gibi sunulmaz.
  • WindChat uygulamalarında üçüncü taraf reklam veya analitik SDK’ları yoktur.

WindChat uçtan uca şifreleme değildir: servis mesajları iletmek için işler. Operatörler saklanan sohbet verileri için sunucu tarafı şifrelemeyi açabilir. Ayrıntılar Gizlilik Politikası’ndadır.

Mobil uygulamalar WindChat’e bu alandaki şifreli /api/ uç noktaları üzerinden bağlanır. Bu sayfa sitenin ana sayfasıdır.