Kimlik bilgilerin nerede duruyor

Bilgisayarında

Sunucu kayıtları — adres, kullanıcı, SSH anahtarı veya parola — işletim sisteminin güvenli deposuyla şifrelenmiş yerel bir dosyada saklanır: macOS’ta Keychain, Windows’ta DPAPI, Linux’ta masaüstü secret service. Bu imkân yoksa MihraOps düz metne düşmek yerine kaydetmeyi reddeder.

Bilinen host parmak izleri ayrı bir dosyada tutulur. Yalnızca açık parmak izi içerdiği için şifrelenmez.

Sunucunda

MihraOps’un hatırlamasını istediğin Git ve registry bilgileri, senin kontrolündeki sunucuda ~/.mihraops/secrets altında, ~/.config/mihraops/keys/master.key anahtarıyla şifreli saklanır. Oraya SSH bağlantın üzerinden gider; backend’imizden hiç geçmez.

Lisanslama için ne gider

Yalnızca lisanslamanın ihtiyaç duyduğu kadarı: girdiğin lisans anahtarı, makine tanımlayıcısının tek yönlü özeti, kurulum tanımlayıcısının tek yönlü özeti, değiştirebildiğin cihaz etiketi ve platform, işletim sistemi sürümü, uygulama sürümü.

Ham makine tanımlayıcıları cihazından hiç çıkmaz. Free plan hiç lisans çağrısı yapmaz.

Kullanım ölçümü

Masaüstü uygulaması ayrı bir kullanım ya da telemetri sinyali göndermez. Güncelleme olup olmadığını sormak için sunucumuzdaki sürüm dosyasını ister; kullanım ölçümü yalnızca bu isteğe dayanır.

Saklanan tek şey gün başına bir sayaçtır: o gün, platform başına kaç kurulumun güncelleme kontrolü yaptığı. Kurulum başına kayıt yoktur, bu yüzden sayı takma adlı değil anonimdir. Aynı gün tekrarlanan kontroller yalnızca bellekte, IP adresi üzerinden ayıklanır; adres veritabanına yazılmaz.

Göremediği şeyler

SSH özel anahtarları ve passphrase’ler, sunucu parolaları, registry ve Git token’ları, kaynak kodun, konteyner verilerin, ortam değişkenlerin, logların ve terminal çıktın. Hiçbiri altyapımızdan geçmez; çünkü bağlantı senin bilgisayarınla senin sunucun arasındadır.