Güvenlik modeli
Trafiğinizin nasıl şifrelendiğini, bizim neyi görüp neyi göremediğimizi, erişimin nasıl kapalı tutulduğunu ve kişi ayrıldığında ne olduğunu öğrenin.
nixscale'in güvenlik modeli üç ilkeye dayanır: trafik uçtan uca şifrelidir, erişim varsayılan olarak kapalıdır ve her ağ kendi başına yalıtılmıştır.
Trafiğin şifrelenmesi
Cihazlarınız arasındaki bağlantı WireGuard ile kurulur ve uçtan uca şifrelidir. Şifreleme anahtarlarının özel yarısı cihazın kendisinde kalır; ağa hiç gönderilmez.
Doğrudan bağlantı kurulamadığında trafik bir aktarma sunucusundan geçer. Bu durumda da şifreleme uçtan uçadır: aktarma sunucusu paketleri iletir, içeriğini göremez.
Biz neyi görürüz?
| Görürüz | Görmeyiz |
|---|---|
| Ağdaki cihazların adları, adresleri ve son görülme zamanı | Cihazlarınız arasındaki trafiğin içeriği |
| Kimin hangi ağda, hangi rolde olduğu | Dosyalarınız, veritabanı sorgularınız, uygulama verileriniz |
| Panelde yapılan değişikliklerin kaydı (kim, ne zaman, ne yaptı) | Cihazlarınızdaki yerel veriler |
Hangi kişisel verileri sakladığımız ve ne kadar sakladığımız Gizlilik Politikası'nda yazılıdır.
Erişim varsayılan olarak kapalı
Bir cihazın ağa katılmış olması hiçbir erişim vermez. Politika, yazdığınız kurallardan derlenir ve ağın kontrol sunucusuna uygulanır:
- Kural yoksa hiçbir trafiğe izin verilmez.
- Kurallar tek yönlüdür; yalnızca seçtiğiniz protokol ve portlar açılır.
- Her değişiklik yeni bir politika sürümü üretir ve panelde görünür.
- Kişilerin erişimi kişi gruplarıyla, makinelerin erişimi label'larla yönetilir.
Ağların yalıtımı
Her ağın kendi kontrol sunucusu, kendi veritabanı ve kendi IP bloğu vardır. Bir ağın cihazları başka bir ağın cihazlarını göremez; ağlar arasında ortak bir adres alanı ya da ortak bir politika yoktur. Aynı organizasyondaki iki ağ da bu açıdan birbirine yabancıdır.
Cihaz kaydı ve anahtarlar
- Cihazlar panelden üretilen tek kullanımlık ve 24 saat geçerli bir anahtarla ağa katılır.
- Anahtar e-postayla gönderilmez; panelde maskeli gösterilir.
- Anahtarın kullanılması ya da süresinin dolması onu geçersiz kılar; her cihaz için yeni anahtar üretilir.
- Bir kişi ağdan ya da organizasyondan çıkarıldığında, kullanılmamış anahtarları da iptal edilir.
Kişi ayrıldığında
Erişimi kapatmak tek adımdır: kişiyi ağdan ya da organizasyondan çıkarın.
| Ne olur | Ayrıntı |
|---|---|
| Kişisel bilgisayarlarının oturumu kapatılır | Cihazlar Erişimi kesildi durumuna geçer ve yeniden bağlanamaz |
| Kişi gruplarından çıkarılır | O grupların kurallarıyla gelen erişim biter |
| Kullanılmamış anahtarları iptal edilir | Bekleyen kayıtlar kullanılamaz |
| Label atanmış cihazları kalır | Bunlar makinedir; gerekiyorsa ayrıca silinir |
Ayrıntı: Üyeler ve roller.
Panel erişimi
Panele giriş kimlik sağlayıcı üzerinden yapılır; parolanız bizde durmaz. Ağ oluşturmak, davet göndermek ve daveti kabul etmek için e-posta adresinin doğrulanmış olması gerekir.
Yetkiler sunucuda denetlenir: panelde bir düğmenin görünmemesi ek bir güvenlik katmanı değil, sunucudaki kuralın yansımasıdır.