Kimlik bilgilerin nerede duruyor

Bilgisayarında

Sunucu kayıtları — adres, kullanıcı, SSH anahtarı veya parola — işletim sisteminin güvenli deposuyla şifrelenmiş yerel bir dosyada saklanır: macOS’ta Keychain, Windows’ta DPAPI, Linux’ta masaüstü secret service. Bu imkân yoksa MihraOps düz metne düşmek yerine kaydetmeyi reddeder.

Bilinen host parmak izleri ayrı bir dosyada tutulur. Yalnızca açık parmak izi içerdiği için şifrelenmez.

Sunucunda

MihraOps’un hatırlamasını istediğin Git ve registry bilgileri, senin kontrolündeki sunucuda ~/.mihraops/secrets altında, ~/.config/mihraops/keys/master.key anahtarıyla şifreli saklanır. Oraya SSH bağlantın üzerinden gider; backend’imizden hiç geçmez.

Lisanslama için ne gider

Yalnızca lisanslamanın ihtiyaç duyduğu kadarı: girdiğin lisans anahtarı, makine tanımlayıcısının tek yönlü özeti, kurulum tanımlayıcısının tek yönlü özeti, değiştirebildiğin cihaz etiketi ve platform, işletim sistemi sürümü, uygulama sürümü.

Ham makine tanımlayıcıları cihazından hiç çıkmaz. Free plan hiç lisans çağrısı yapmaz.

İsteğe bağlı aktif-kurulum ölçümü

Lisanslamadan ve sunucu Agent’ından ayrı olarak masaüstü, aktif-kurulum sinyali göndermeden önce izin ister. Açıkça izin verene kadar hiçbir sinyal gitmez. Etkinse UTC gününde en fazla bir sinyal; rastgele yerel kurulum kimliğinden türetilen kararlı tek yönlü takma adı, platformu, dağıtım kanalını ve uygulama sürümünü içerir.

Sinyalde yönetilen sunucu, adres, SSH verisi, container, e-posta, lisans anahtarı, dosya, komut, hata içeriği veya ham makine kimliği bulunmaz. Aynı kurulumun günler arasında sayılması gerektiği için veri anonim değil takma adlıdır. Özellik kapatılınca önceki sunucu kaydının silinmesi istenir ve yerel kimlik döndürülür.

Göremediği şeyler

SSH özel anahtarları ve passphrase’ler, sunucu parolaları, registry ve Git token’ları, kaynak kodun, konteyner verilerin, ortam değişkenlerin, logların ve terminal çıktın. Hiçbiri altyapımızdan geçmez; çünkü bağlantı senin bilgisayarınla senin sunucun arasındadır.