DokümanBaşvuru

Gizlilik ve teknik bilgiler

Sunucunun ne yaptığı ve ne yapmadığı, verilerin nerede durduğu, ağ gereksinimleri ve teknik değerler.

Kayıtların nerede durur#

Kayıtların hiçbir sunucuda saklanmaz. Ses önce kaydedenin bilgisayarına yazılır, kayıt bitince doğrudan moderatörün bilgisayarına taşınır ve orada birleşir.

Mixapod kullanım istatistiği ya da reklam izleyicisi içermez.

Sunucu ne yapar#

Mixapod’un sunucusu (mixapod.heworx.com) yalnızca buluşturur:

Çevrimiçi durumu, cevapsız çağrı bildirimleri (24 saat) ve arama sınırı sayaçları yalnızca sunucunun belleğinde tutulur; sunucu yeniden başlayınca silinir. Henüz teslim edilmemiş şifreli mesajlar ve “iletildi” bildirimleri, sunucu yeniden başlayınca kaybolmasın diye sunucunun diskinde durur; karşı tarafın bilgisayarı aldığı anda, en geç 30 gün sonra silinir. Sunucu günlüğüne görünen adlar ve oturum kodları yazılır.

Sunucunun gördüğü bilgiler#

Sunucu aramayı ve oturumu kurmak için şunları görür; ses, kayıt ya da dosya görmez:

• kim hangi oturumda, görünen adlar, sesi kapalı mı, oturum başlığı, kaydın başladığı ve bittiği an,
• kim kimi aradı, Mixapod numaraları ve durum mesajları,
• mesajlarda kimin kime ne zaman yazdığı, gönderenin kendine verdiği ad ve şifreli zarfın boyutu; mesajın metnini göremez,
• Beni kim arayabilir ve çevrimiçi görünme için kişilerindeki numaralar ile engellediğin numaralar.

Sunucuyla bağlantı HTTPS / WSS ile şifrelidir; ağdaki biri bu bilgileri okuyamaz.

Ses ve dosyalar şifreli taşınır#

Canlı görüşme sesi, soundpad sesleri ve kayıt dosyaları WebRTC ile şifrelenir: ses DTLS-SRTP, dosyalar DTLS ile. Şifreleme anahtarları iki bilgisayarda üretilir; sunucu anahtarları görmez. Doğrudan bağlantı kurulamayıp röle sunucusu kullanıldığında da sunucu yalnızca şifreli paketleri aktarır; içeriği göremez ve saklamaz.

İki bilgisayar anahtarlarının parmak izini birbirine Mixapod sunucusu üzerinden iletir. Biri sunucuda araya girip bu parmak izlerini değiştirse bunu fark edebilirsin: lobide her kişinin kartındaki kilit simgesi, iki tarafın parmak izinden hesaplanan 20 haneli güvenlik kodunu gösterir. Kod ikinizde de aynıysa arada kimse yoktur. Kod 20 hanelidir; kısa bir kod, tutana kadar yeni anahtar üretilerek taklit edilebilirdi.

İki bilgisayarın birbirini bulabilmesi için Mixapod kendi sunucusunun yanında Google’ın herkese açık STUN sunucusunu da kullanır. STUN sunucusu yalnızca bilgisayarının dışarıdan görünen IP adresini görür; ses ya da içerik görmez.

Mesajlar uçtan uca şifreli#

Her bilgisayar ilk kullanımda iki P-256 anahtar çifti üretir: biri kendisine gelen mesajları açmak, diğeri gönderdiklerini imzalamak için. Sunucu yalnızca açık anahtarları numaranın yanında tutar; gizli anahtarlar bilgisayarında, Windows’un şifreli deposunda kalır.

Her mesaj tek kullanımlık bir anahtarla (ECDH ve HKDF-SHA256) AES-256-GCM ile şifrelenir ve gönderenin anahtarıyla imzalanır. Alıcının bilgisayarı imzayı ve mesajın gerçekten ona, o numaradan geldiğini doğrulamadan mesajı kabul etmez. Sunucu açık anahtarları değiştirip araya girmeye kalkarsa iki taraftaki 30 haneli güvenlik numarası farklı çıkar.

Numaralar için tutulan bilgi#

Sunucu her numara için yalnızca şunları tutar: numara, bilgisayarındaki gizli anahtarın özeti (anahtarın kendisi değil), kurtarma kodunun özeti, numaranın verildiği ve son görüldüğü zaman, mesajlaşma için bilgisayarının açık anahtarları. Gizli anahtar yalnızca senin bilgisayarında durur.

Canlı yayın#

YouTube canlı yayını Mixapod sunucusundan geçmez: görüntü ve ses moderatörün bilgisayarında hazırlanır ve RTMPS ile doğrudan YouTube’a gider. Yayın anahtarı yalnızca o bilgisayarda, Windows’un şifreli deposunda saklanır. Yayını göndermek için Mixapod’un içinde küçük bir FFmpeg kopyası bulunur (LGPL 2.1 lisanslı).

Metinden ses#

Stüdyo’da ses ürettiğinde yazdığın metin ve seçtiğin ses, kendi anahtarınla doğrudan ElevenLabs’e (api.elevenlabs.io) ya da OpenAI’ye (api.openai.com) gider; Mixapod sunucusundan geçmez. Anahtarı kaydederken anahtar, ücretsiz bir istekle (ses ya da model listesi) bir kez denenir. Anahtarlar yalnızca bu bilgisayarda, Windows’un şifreli deposunda saklanır; ekranda bir daha gösterilmez, günlüğe yazılmaz. Stüdyo’da mikrofondan yapılan kayıtlar hiçbir yere gönderilmez.

Dikey klip#

Klip yaparken altyazı seçersen, o klibin sesi (en fazla 90 saniye) küçük bir dosyaya çevrilip yalnızca OpenAI'ye gönderilir ve kelime kelime zamanlı metin olarak döner; gönderilen geçici dosya hemen silinir. Altyazıyı kapatırsan hiçbir ses dışarı çıkmaz. Videonun kendisi bilgisayarında hazırlanır ve kaydın klasöründeki Klipler klasörüne yazılır.

Bilgisayarında tutulan dosyalar#

Hesap yoktur; e-posta, telefon numarası ya da şifre istenmez.

Ağ gereksinimleri#

Ev ve ofis ağlarının çoğunda ek ayar gerekmez. UDP’nin kapalı olduğu kurumsal ağlarda bağlantı röle üzerinden kurulur.

Teknik değerler#