Son güncelleme: 20 Ekim 2026
Tarayıcı profillerin
Profillerin, yani çerezler, kayıtlı şifreler, geçmiş ve site verileri, kendi bilgisayarında, Morpho Browser'ın klasöründe durur. Bilgisayarından çıkan tek kopya, aşağıda anlatılan şifreli bulut yedeğidir ve biz onu okuyamayız.
Hesabında tuttuklarımız
- E-posta adresin ve doğrulanıp doğrulanmadığı.
- Giriş bilgin. Şifren tarayıcında bir anahtara dönüştürülür; sunucu şifreni hiç görmez, yalnızca bu anahtarın argon2id özetini saklar.
- Hesabın oluşturulma tarihi, son giriş zamanın ve planın.
- Masaüstü uygulamasında giriş yapılan cihazların adı, giriş ve son kullanım zamanı.
- Planının profil sınırını uygulamak için: masaüstü uygulamasında oluşturduğun her profil için rastgele bir kimlik, profilin en son ne zaman, kaç kez ve hangi bilgisayarından açıldığı. Profilin adı, çerezleri, girdiği siteler ya da içeriği asla tutulmaz.
- Açık web oturumların ile doğrulama ve şifre sıfırlama bağlantılarının özetleri. Bu bağlantılar kısa süre sonra geçersiz olur.
- Bir profili başka bir hesaba transfer ettiğinde: iki hesap, profilin rastgele kimliği, boyutu, zamanı ve durumu. Profilin kendisi bilgisayarında yalnızca alıcının uygulamasının açabileceği şekilde şifrelenir; biz açamayız ve transfer biter bitmez (kabul, ret, iptal ya da 7 gün sonra süre dolması) sunucumuzdan silinir. Profil alabilmen için hesabında bir genel anahtar ve yalnızca senin uygulamanın açabildiği bir özel anahtar tutulur.
- Ekipler: ekip ve çalışma alanı adları, üyelerin e-posta adresleri ve rolleri, davetler, hangi üyenin hangi paylaşılan profili ne zaman açtığı ya da değiştirdiği (ekibin etkinlik kaydı) ve paylaşılan profillerin rastgele kimlikleri, boyutları ve zamanları. Paylaşılan profillerin kendisi, adları, çerezleri ve proxy'leri üyelerin bilgisayarlarında yalnızca üyelerin uygulamalarının bildiği bir anahtarla şifrelenir; biz açamayız.
Şifreli bulut yedeği
Başka bir bilgisayarda giriş yaptığında profillerin geri gelsin diye masaüstü uygulaması onları hesabına yedekler. Her profil, yüklenmeden önce kendi bilgisayarında şifrelenir. Bu şifrelemenin anahtarı da senin şifrenle ve yalnızca sende olan bir kurtarma koduyla kilitlenir. Şifren, kurtarma kodun ya da kilidi açık anahtar bize hiç gelmez; bu yüzden yedeklerini ne biz açabiliriz ne de sunucumuza giren başka biri.
Yedek için tuttuklarımız:
- Her profilin ve profillerinin kullandığı her tarayıcı eklentisinin şifreli yedeği (eklentiler hesap başına bir kez, rastgele görünen bir kimlikle saklanır). Bizim için okunamayan bir veridir: profilin adını, çerezlerini, şifrelerini, proxy'sini, girdiği siteleri, ayarlarını ya da hangi eklentileri kullandığını göremeyiz.
- Her yedeğin boyutu, şifreli verinin sağlama özeti, sürüm numarası, ne zaman yüklendiği ve yükleyen bilgisayarın adı.
- Yedek anahtarın, kilitli (şifreli) hâliyle iki kez: bir kez şifrenle, bir kez kurtarma kodunla kilitlenmiş olarak; ayrıca bu kilitleri oluşturmakta kullanılan rastgele değer. İkisi de şifren ya da kurtarma kodun olmadan açılamaz.
Uygulamada bir profili silince yedeği de silinir. Hesabın silinirse bütün yedeklerin ve yedek anahtarların da silinir.
Dürüst sınır
Yedeklerini açamadığımız için senin yerine kurtaramayız da. Hem şifreni hem kurtarma kodunu kaybedersen yedeklerini biz dahil hiç kimse çözemez. Bu sitede şifreni sıfırlarsan, uygulama yedeklerini yeniden açmak için bir kez kurtarma kodunu ister. Kurtarma kodunu güvenli bir yerde sakla.
Güvenlik etkinliği ve iki adımlı doğrulama
Hesabını korumak için güvenlik olaylarını kaydederiz: sitede ve masaüstü uygulamasında yapılan girişler (cihaz ya da tarayıcı adı, IP adresi ve Cloudflare'in bildirdiği yaklaşık ülke ile), başarısız girişler ve yanlış doğrulama kodları, şifre değişiklikleri, iki adımlı doğrulama değişiklikleri ve cihaz oturumlarının kapatılması. Bunları hesap sayfanda görebilirsin. 90 gün sonra kendiliğinden silinirler. Daha önce görmediğimiz bir cihazdan giriş yapıldığında ayrıca e-posta gönderilir.
İki adımlı doğrulamayı açarsan gizli anahtarı şifrelenmiş olarak, yedek kodların ise yalnızca anahtarlı özet olarak saklanır. Kapatınca ikisi de silinir.
Güvenlik için kısa süre tutulanlar
Giriş ve kayıt denemelerini sınırlamak için IP adresin ve e-posta adresin kısa süre sunucunun belleğinde tutulur, diske yazılmaz. Web sunucusu, güvenlik amacıyla erişim kayıtları (IP adresi, tarih, istenen sayfa) tutar.
Çerezler
Bu site yalnızca oturumunu açık tutmak, dil tercihini hatırlamak ve formları korumak için gerekli çerezleri kullanır. Reklam ya da analiz çerezi yoktur. Siteyi sunan Cloudflare, saldırıları engellemek için kendi güvenlik çerezlerini ekleyebilir.
Barındırma
Site Kanada'daki bir OVHcloud sunucusunda çalışır ve Cloudflare üzerinden sunulur. Bağlantıların tamamı HTTPS ile şifrelidir.