Neden güvenebilirim?
Uygulamayı yapanlar bile şifrelerini göremez
SırdaşApp'in internet izni yok: kayıtların bu telefondan kendiliğinden çıkamaz ve uygulamayı yapanlar dahil kimseye gönderilmez. SırdaşApp'in sunucusu yok, üyelik yok; kayıtlarının başka bir yerde kopyası yok. Bir şey ancak sen "Paylaş" ya da "Yedekle" dersen, senin seçtiğin yere gider.
7 katmanlı koruma
- 1
Cihazda şifreleme
Kayıtların AES-256 ile şifrelenir ve yalnız bu telefonda durur.
- 2
Donanım anahtarı
Şifreleme anahtarı telefonun güvenli donanımında (Android Keystore) korunur; destekleyen cihazda dışarı çıkarılamaz.
- 3
PIN ve deneme freni
PIN 600.000 turla güçlendirilir; art arda yanlış denemede bekleme her seferinde iki katına çıkar.
- 4
Biyometri ve ikinci adım
İstersen parmak izi, desen ya da doğrulama kodu ikinci bir kapı olur.
- 5
İnternetsiz
Uygulamanın internete çıkma izni yoktur; kayıtlarını kendi başına hiçbir yere gönderemez.
- 6
Ekran ve pano koruması
Ekran görüntüsü ve kaydı engellenir; kopyaladığın şifre 30 saniye sonra panodan silinir.
- 7
Otomatik kilit
Uygulamadan çıkınca kasa kendiliğinden kilitlenir; bu kilit kapatılamaz.
SırdaşApp ne yapamaz?
- İnternete bağlanamaz
- Kayıtlarını kendi başına hiçbir yere gönderemezBir şey cihazdan ancak sen "Paylaş" dersen çıkar; göndermeyi seçtiğin uygulama (e-posta, mesaj, bulut) yapar.
- PIN'ini hiçbir yere yazmazUygulamanın geliştiricisi PIN'ini ya da şifrelerini hiçbir zaman göremez.
- Üyelik istemezKullanmak için hesap açmazsın, giriş yapmazsın; ad, e-posta, telefon numarası sorulmaz.
- Kamera, konum, rehber, mikrofon izni istemezKamera gerekince Google'ın tarayıcısı açılır; SırdaşApp'e yalnız okunan yazı gelir.
- Ekran görüntüsü ve kaydı alınamazEkranı kaydeden uygulamalar SırdaşApp'i siyah görür.
Ne yapar?
- Kayıtlarını yalnız bu cihazda, şifreli saklarAnahtar cihazın güvenli donanımında üretilir ve oradan çıkamaz.
- Kasayı yalnız sen açarsınPIN, desen ya da biyometri ile. Yanlış denemede bekleme süresi katlanarak uzar.
- PIN'ini unutursan yalnız senin kurtarma anahtarın açarKurtarma anahtarı sende durur; kopyası başka yerde yoktur.
- Kopyaladığın şifreyi 30 saniye sonra panodan siler
Kendin doğrula · SırdaşApp'in dışında
İzinler
İnternet kullanan uygulamada orada "Tam ağ erişimi" yazar; SırdaşApp'te yazmaz.
Veri kullanımı
Bu sayıyı SırdaşApp değil, Android tutar.
Google Play
Play sayfasında "Bu uygulama hakkında" → en altta "Uygulama izinleri" → "Tümünü gör".
Bu listeyi Google, yüklenen paketin kendisinden çıkarır.
Meraklısına
PCAPdroid ya da NetGuard gibi bir trafik izleyici kur: SırdaşApp'ten giden tek paket göremezsin.
Bilgisayarda
aapt2 dump permissionsya daapkanalyzer manifest permissionsile APK'nın izinlerini kendin oku.
Bilmen gerekenler
Cihazım çalınırsa ya da kaybolursa?
Kasa, uygulamadan çıkınca (varsayılan 30 sn) kendiliğinden kilitlenir.
Dosyaları kopyalasalar bile başka bir yerde açılmaz; anahtar cihazın güvenli donanımında kalır.
Uzaktan silme yoktur (internet yok): cihazın kendi kilidini ve "Cihazımı bul"u açık tut.
Klavye PIN'imi görebilir mi?
Kilit ekranında ve PIN kurarken görmez: PIN, SırdaşApp'in kendi tuş takımıyla alınır. İşlem onayı ve PIN değiştirme gibi pencerelerde telefonun klavyesi kullanılır, bu yüzden güvendiğin bir klavye kullan. Ayarlar'daki "Gözetlemeye karşı tuş takımı" açıksa işlem onayları da kendi tuş takımıyla alınır.
Yazı kutularında klavyenin "öğrenmesi" kapalıdır.
Otomatik doldurma
Giriş ekranındaki kutuların yalnız türünü görür: kullanıcı adı mı, şifre mi.
Şifre, sen kasayı açıp hesabı seçtiğinde kutuya yazılır.
Cihazın kendi ekranlarında (ayarlar, kilit, SIM) hesap açmaz.
Dürüst olmak gerekirse
- Cihaz kaybolur ve yedek yoksa kasa geri gelmez — otomatik yedek klasörünü açık tut.
- Kaynak kodu açık değildir ve bağımsız bir güvenlik denetiminden geçmemiştir; izinleri ve ağ sessizliğini yukarıdaki adımlarla kendin doğrulayabilirsin.
Bilgilerini yazmadan önce bir dene
Kendi şifreni, kartını ya da kimliğini girmek istemiyorsan sorun değil. Uygulamada örnek bir ailenin dolu kasası seni bekliyor: bütün kayıt türleri, sayfalar, hatırlatmalar ve belge görselleri. Dokun, değiştir, sil; kendi kasana hiçbir şey geçmez.