Polpo Desk güvenliği nasıl sağlanır?
Uçtan uca şifreleme (WebRTC DTLS-SRTP), bağlantı onayı, tek kullanımlık şifre, kaba kuvvet koruması ve hesap güvenliği hakkında bilmeniz gerekenler.
Son güncelleme:
Uzaktan destek, bilgisayarınızın kontrolünü bir başkasına vermek demektir. Polpo Desk bu yüzden üç ilkeye dayanır: oturum içeriği uçtan uca şifrelidir, bağlantıya siz karar verirsiniz ve şifreler tahmin edilemeyecek şekilde korunur.
Uçtan uca şifreleme
Uzak oturumdaki ekran görüntüsü, klavye ve fare kontrolü, sohbet mesajları ve aktarılan dosyalar uçtan uca şifreli (WebRTC DTLS-SRTP) olarak iletilir.
- Görüntü ve veriler mümkün olduğunda iki cihaz arasında doğrudan akar.
- Ağınız doğrudan bağlantıya izin vermiyorsa trafik bir aktarma (TURN) sunucusu üzerinden geçer; içerik orada da şifreli kalır.
- Sunucularımız yalnızca iki tarafı birbirine tanıştırır. Oturum içeriğini görmez ve saklamaz.
Bağlantıya kim karar verir?
Bir operatör bilgisayarınıza üç yoldan biriyle bağlanabilir:
| Operatör ne biliyor? | Ne olur? |
|---|---|
| Yalnızca Bağlantı Kimliğiniz | Ekranınızda Gelen bağlantı talebi penceresi açılır. Siz Bağlantıya İzin Ver demeden bağlantı kurulmaz. |
| Kimlik + tek kullanımlık Oturum Şifresi | Bağlantı onay sorulmadan kabul edilir. Şifreyi paylaşmanız, izin vermeniz anlamına gelir. |
| Kimlik + kalıcı erişim şifresi | Gözetimsiz erişim: onay sorulmadan bağlanılır. Yalnızca siz açarsanız çalışır. |
Onay penceresinde bağlanmak isteyen kişinin adı, şirketi ve profil fotoğrafı görünür. Bu bilgiler operatörün Polpo Desk hesabından sunucu tarafından gönderilir. Tanımadığınız bir isim görürseniz Reddet'e basın.
Bağlantı sırasında istemcinin durum satırına tıklayarak Bağlı operatörler listesini görebilir, herhangi bir operatörün bağlantısını Bağlantıyı kes ile istediğiniz an sonlandırabilirsiniz.
Oturum boyunca neler olduğundan da haberdar olur, kontrolü elinizde tutarsınız:
- Operatör oturumu kaydederse istemcide kayıt sürdüğü sürece kırmızı Bu oturum operatör tarafından kaydediliyor uyarısı görünür. Kayıt yalnızca operatörün bilgisayarına kaydedilir, sunucularımızda hiçbir zaman saklanmaz.
- İstemci ayarlarındaki Dosya aktarımına izin ver ve Pano paylaşımına izin ver ile dosya ve pano içeriği alışverişine izin verip vermeyeceğinize siz karar verirsiniz. Bkz. İstemci güvenlik ayarları.
Tek kullanımlık oturum şifresi
- İstemcideki Oturum Şifresi 6 hanelidir.
- İstemci sunucuya her kaydolduğunda (açıldığında ya da bağlantı koptuktan sonra yeniden bağlandığında) yeni bir şifre üretilir.
- Şifreyi Yenile düğmesi eski şifreyi hemen geçersiz kılar.
- Kalıcı bir anahtar değildir; destek bittikten sonra işe yaramaz hale getirmek için yenilemeniz yeterlidir.
Kaba kuvvet (şifre deneme) koruması
Şifreyi tahmin ederek bağlanmaya çalışmak pratikte mümkün değildir, çünkü sunucu hatalı denemeleri sınırlar:
- Bir cihaz için 15 dakika içinde 5 hatalı şifre girilirse cihaza şifreli bağlanma 15 dakika kilitlenir ve oturum şifresi otomatik olarak yenilenir.
- Bir operatör hesabı 15 dakika içinde 20 hatalı deneme yaparsa o hesabın şifreli bağlanma denemeleri 15 dakika durdurulur.
- Onay bekleyen bir isteğe en çok 3 kez şifre girilebilir; sonra istek düşürülür.
Gözetimsiz erişim
Kendi bilgisayarlarınıza ya da yönettiğiniz sunuculara kimse başında yokken bağlanmak için kalıcı bir şifre belirleyebilirsiniz. Bu özellik varsayılan olarak kapalıdır ve yalnızca istemcide siz açarsanız çalışır. Kalıcı şifre sunucuda düz metin olarak değil, tek yönlü bir özet (hash) olarak saklanır. Operatör bir cihazın kalıcı şifresini konsola hatırlatırsa bu kopya sunucuda, operatörün hesabına bağlı olarak şifreli saklanır ve tarayıcıya hiçbir zaman geri gönderilmez; şifre artık çalışmazsa hatırlanan kopya silinir. Ayrıntılar: Gözetimsiz erişimi açma.
Hesap güvenliği
- Şifreler: Hesap şifreleri sunucuda yalnızca tek yönlü özet (PBKDF2) olarak saklanır; en az 8 karakter olmalıdır.
- Oturum çerezi: Panel ve konsol oturumunuz JavaScript'in okuyamadığı (HttpOnly) bir çerezde tutulur; veri değiştiren isteklerde ek bir güvenlik başlığı aranır. Bu, başka sitelerden sizin adınıza istek gönderilmesini engeller.
- Bot koruması: Giriş, kayıt ve iletişim formlarında Cloudflare Turnstile doğrulaması kullanılır.
- E-posta doğrulaması: E-posta adresini doğrulamayan hesaplar kısa bir deneme süresinden sonra uzak bağlantı kuramaz.
- Kayıtlı verilerin şifrelenmesi: E-posta adresi, ad, fatura bilgileri, destek talebi yazışmaları ve denetim kayıtlarındaki IP adresleri gibi hesap verileri veritabanında şifreli saklanır.
Ekip yönetimi ve izlenebilirlik
Yöneticiler ayrılan çalışanların hesabını anında askıya alabilir ya da silebilir ve Denetim Logu'nda kimin ne zaman giriş yaptığını ve hangi cihaza bağlandığını görebilir. Bkz. Kullanıcı ekleme ve roller ve Oturum ve denetim raporları.
İstemcinizdeki güvenlik seçeneklerini ayarlamak için İstemci güvenlik ayarları makalesine bakın.