Алыстан кирүү, серверлери Түркияда
Алыстан кирүү каражаттарынын көбүнүн сеансы чет өлкөдөгү булуттук инфраструктура аркылуу түзүлөт. SkyyDesk'те ID сервери да, реле сервери да ELPO Bilişim'дин Түркиядагы маалымат борборунда иштейт. Маалыматтын кайда бараары боюнча документ жүргүзүшү керек болгон уюмдардын суроолоруна бул баракча жооп берет.
Сеанс трафиги кайда өтөт
Эки түзмөк адегенде бири-бирин ID сервери аркылуу табат. Тармактар мүмкүндүк берсе, туташуу түзмөктөрдүн ортосунда түз түзүлөт жана экрандын сүрөтү эч бир серверден өтпөйт. Түз жол түзүлбөсө, трафик реле серверинен өтөт; бул сервер шифрленген байттарды гана өткөрөт жана мазмунга жетпейт.
Шифрлөө
- NaCl / libsodium: XSalsa20-Poly1305 симметриялуу шифрлөө, Curve25519 ачкыч алмашуусу
- Ар бир сеанс үчүн өзүнчө ачкыч жаралат; ачкычтар эки учта гана болот
- Сервердин Ed25519 ачык ачкычы кардардын ичине орнотулган, ошондуктан кардар жасалма серверге туташпайт
Серверде эмне сакталат, эмне сакталбайт
- Туташуу жазуулары
- Кайсы ID кайсы ID'ге качан туташканы жана туташуу келген IP дареги. Сеансты түзүү жана кыянаттыкты аныктоо үчүн, эң көп 12 ай сакталат.
- Каттоо эсеби жана түзмөк жазуулары
- Аты, электрондук почтасы, түзмөктүн аты, операциялык системасы жана колдонмо версиясы, каттоо эсеби ачык турганда.
- Сакталбагандар
- Алыскы сеанстагы экрандын сүрөтү, үн, баскычтоп жана чычкан аракеттери, өткөрүлгөн файлдардын мазмуну. Колдонмолордо аналитика же жарнама көзөмөлдөө жок.
Толук тизме, укуктук негиз жана укуктарыңыз Купуялык саясаты баракчасында.
Инфраструктура
Серверлер виртуалдык машинада эмес, ELPO Bilişim'дин өз физикалык серверлеринде Debian 12 менен иштейт. SkyyDesk колдонмолору ELPO Bilişim'дин өз серверлеринен башка эч кандай кызматка туташпайт.