Veri Güvenliği

Verilerin cihazından çıkmaz. Yine de cihazını ve yedek dosyalarını korumak önemli; aşağıda nasıl korunduğunu ve neler yapabileceğini anlatıyoruz.

Veriler nerede duruyor

Tüm kayıtlar cihaz içi bir veritabanında (IndexedDB) tutulur: web sürümünde tarayıcının, mobil uygulamada uygulamanın kendi depolama alanında. Sunucu, bulut ya da hesap yoktur. Telefon ve bilgisayarın, web sürümü ile mobil uygulamanın verileri birbirinden ayrıdır; aralarında taşıma yedek dosyasıyla yapılır.

Web sürümünü iPhone’da kullanıyorsan: ana ekrana eklenen uygulama Safari’den ayrı bir depolama kullanır. Bu yüzden uygulamayı hep ana ekrandan açmanı öneririz.

Uygulama kilidi

Ayarlar’dan 4 haneli bir PIN belirleyebilirsin. PIN, düz metin olarak değil, tuzlanmış ve geri çevrilemeyen bir özet (SHA-256) olarak saklanır. Uygulama belirlediğin süre arka planda kalınca kendiliğinden kilitlenir. PIN ve kilit ayarları yedek dosyasına yazılmaz.

Mobil uygulamada kilidi Face ID ya da parmak iziyle de açabilirsin. Doğrulamayı cihazın işletim sistemi yapar; uygulama biyometrik verine erişmez. Biyometri yalnızca kısa yoldur: doğrulanmazsa PIN istenir, cihazın kendi şifresiyle uygulamaya girilemez.

Uygulama kilidi, meraklı bakışlara karşı bir korumadır; asıl güvence cihazının kendi ekran kilididir. Cihazında ekran kilidi kullanmanı öneririz.

Ağ güvenliği

Web sürümü yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur. Güvenlik ayarları, uygulamanın kendi adresi dışında hiçbir yere bağlanmasını ve veri göndermesini engeller. Mobil uygulama kullanım sırasında internete bağlanmaz.

Yedek dosyası

Yedek dosyası (ajanders-yedek-….json) ile PDF ve Excel raporları şifreli değildir ve öğrenci bilgilerini içerir. Mobil uygulamada bu dosyalar cihazındaki AjanDers klasörüne kaydedilir; geri yüklemeden önce alınan otomatik güvenlik yedeği (ajanders-onceki-veri-….json) de oradadır. Dosyaları yalnızca güvendiğin yerlerde sakla, paylaşırken dikkatli ol ve artık ihtiyacın olmayanları sil.

Önerilerimiz

Cihazında ekran kilidi kullan ve uygulamada PIN’i aç. Ortak kullanılan bir bilgisayarda AjanDers kullanma; kullandıysan işin bitince bu siteye ait tarayıcı verilerini temizle. Düzenli yedek al. Özel nitelikli kişisel verileri (sağlık, din, aile durumu vb.) notlara yazma.

Güvenlik bildirimi

Bir güvenlik açığı fark edersen lütfen infoajanders@gmail.com adresine yaz.