HD Innovation Labs

Neden güvenebilirim?

Uygulamayı yapanlar bile şifrelerini göremez

SırdaşApp'in internet izni yok: kayıtların bu telefondan kendiliğinden çıkamaz ve uygulamayı yapanlar dahil kimseye gönderilmez. SırdaşApp'in sunucusu yok, üyelik yok; kayıtlarının başka bir yerde kopyası yok. Bir şey ancak sen "Paylaş" ya da "Yedekle" dersen, senin seçtiğin yere gider.

7 katmanlı koruma

  1. 1

    Cihazda şifreleme

    Kayıtların AES-256 ile şifrelenir ve yalnız bu telefonda durur.

  2. 2

    Donanım anahtarı

    Şifreleme anahtarı telefonun güvenli donanımında (Android Keystore) korunur; destekleyen cihazda dışarı çıkarılamaz.

  3. 3

    PIN ve deneme freni

    PIN 600.000 turla güçlendirilir; art arda yanlış denemede bekleme her seferinde iki katına çıkar.

  4. 4

    Biyometri ve ikinci adım

    İstersen parmak izi, desen ya da doğrulama kodu ikinci bir kapı olur.

  5. 5

    İnternetsiz

    Uygulamanın internete çıkma izni yoktur; kayıtlarını kendi başına hiçbir yere gönderemez.

  6. 6

    Ekran ve pano koruması

    Ekran görüntüsü ve kaydı engellenir; kopyaladığın şifre 30 saniye sonra panodan silinir.

  7. 7

    Otomatik kilit

    Uygulamadan çıkınca kasa kendiliğinden kilitlenir; bu kilit kapatılamaz.

SırdaşApp ne yapamaz?

  • İnternete bağlanamaz
  • Kayıtlarını kendi başına hiçbir yere gönderemezBir şey cihazdan ancak sen "Paylaş" dersen çıkar; göndermeyi seçtiğin uygulama (e-posta, mesaj, bulut) yapar.
  • PIN'ini hiçbir yere yazmazUygulamanın geliştiricisi PIN'ini ya da şifrelerini hiçbir zaman göremez.
  • Üyelik istemezKullanmak için hesap açmazsın, giriş yapmazsın; ad, e-posta, telefon numarası sorulmaz.
  • Kamera, konum, rehber, mikrofon izni istemezKamera gerekince Google'ın tarayıcısı açılır; SırdaşApp'e yalnız okunan yazı gelir.
  • Ekran görüntüsü ve kaydı alınamazEkranı kaydeden uygulamalar SırdaşApp'i siyah görür.

Ne yapar?

  • Kayıtlarını yalnız bu cihazda, şifreli saklarAnahtar cihazın güvenli donanımında üretilir ve oradan çıkamaz.
  • Kasayı yalnız sen açarsınPIN, desen ya da biyometri ile. Yanlış denemede bekleme süresi katlanarak uzar.
  • PIN'ini unutursan yalnız senin kurtarma anahtarın açarKurtarma anahtarı sende durur; kopyası başka yerde yoktur.
  • Kopyaladığın şifreyi 30 saniye sonra panodan siler

Kendin doğrula · SırdaşApp'in dışında

  • İzinler

    İnternet kullanan uygulamada orada "Tam ağ erişimi" yazar; SırdaşApp'te yazmaz.

  • Veri kullanımı

    Bu sayıyı SırdaşApp değil, Android tutar.

  • Google Play

    Play sayfasında "Bu uygulama hakkında" → en altta "Uygulama izinleri" → "Tümünü gör".

    Bu listeyi Google, yüklenen paketin kendisinden çıkarır.

  • Meraklısına

    PCAPdroid ya da NetGuard gibi bir trafik izleyici kur: SırdaşApp'ten giden tek paket göremezsin.

    Bilgisayarda aapt2 dump permissions ya da apkanalyzer manifest permissions ile APK'nın izinlerini kendin oku.

Bilmen gerekenler

Cihazım çalınırsa ya da kaybolursa?

Kasa, uygulamadan çıkınca (varsayılan 30 sn) kendiliğinden kilitlenir.

Dosyaları kopyalasalar bile başka bir yerde açılmaz; anahtar cihazın güvenli donanımında kalır.

Uzaktan silme yoktur (internet yok): cihazın kendi kilidini ve "Cihazımı bul"u açık tut.

Klavye PIN'imi görebilir mi?

Kilit ekranında ve PIN kurarken görmez: PIN, SırdaşApp'in kendi tuş takımıyla alınır. İşlem onayı ve PIN değiştirme gibi pencerelerde telefonun klavyesi kullanılır, bu yüzden güvendiğin bir klavye kullan. Ayarlar'daki "Gözetlemeye karşı tuş takımı" açıksa işlem onayları da kendi tuş takımıyla alınır.

Yazı kutularında klavyenin "öğrenmesi" kapalıdır.

Otomatik doldurma

Giriş ekranındaki kutuların yalnız türünü görür: kullanıcı adı mı, şifre mi.

Şifre, sen kasayı açıp hesabı seçtiğinde kutuya yazılır.

Cihazın kendi ekranlarında (ayarlar, kilit, SIM) hesap açmaz.

Dürüst olmak gerekirse

  • Cihaz kaybolur ve yedek yoksa kasa geri gelmez — otomatik yedek klasörünü açık tut.
  • Kaynak kodu açık değildir ve bağımsız bir güvenlik denetiminden geçmemiştir; izinleri ve ağ sessizliğini yukarıdaki adımlarla kendin doğrulayabilirsin.

Bilgilerini yazmadan önce bir dene

Kendi şifreni, kartını ya da kimliğini girmek istemiyorsan sorun değil. Uygulamada örnek bir ailenin dolu kasası seni bekliyor: bütün kayıt türleri, sayfalar, hatırlatmalar ve belge görselleri. Dokun, değiştir, sil; kendi kasana hiçbir şey geçmez.

Tanıtım kasasını dene