Çoğu para uygulaması, kimsenin okumadığı bir ayarlar menüsünde 4.000 kelimelik politikanın yanında "Gizliliğinize saygı duyuyoruz" yazar. Amunta'nın verilerinizle ne yaptığına ilişkin, pazarlama metninden değil uygulama kodunun kendisinden doğruladığımız net bir açıklama sunmak istedik.
Varsayılan: Telefonunuzdan hiçbir şey çıkmıyor
Amunta'nın defteri (giderler, gelirler, borçlar, faturalar, bütçeler ve raporlar) cihazınızdaki yerel bir veritabanına kaydedilir. Uygulamayı kullanmaya başlamak için kayıt ekranı yok, e-posta alanı yok, telefon numarası gerekmiyor. Açtığınızda çalışır.
Amunta reklam izleyicileri, Google Analytics'i veya Facebook SDK'sını içermez. Stabiliteyi artırmak için anonim ve sınırlı teknik bilgiler gönderilebilir; Tutarları, mali kayıtları, kişileri veya fotoğrafları içermez ve sizi bir kişi olarak tanımlamaz.
İsterseniz bir PIN kilidi belirleyebilirsiniz. Uygulama PIN'in kendisini değil, SHA-256 özetini saklar. Bu nedenle ham uygulama verilerinde PIN açık metin olarak bulunmaz.
İsteğe Bağlı Parça: Bir not defterini başka biriyle paylaşma
Amunta ayrıca iki kişinin hesaplarını birbirine bağlamasına da olanak tanır; siz ve bir partneriniz, oda arkadaşınız veya kişiniz, her biriniz aynı işlemi iki kez girmeden bir çek hesabını paylaşmak istiyorsanız kullanışlıdır. Bu tamamen isteğe bağlıdır. Ana uygulama hiçbir zaman bunu talep etmez.
Ve onu etkinleştirdiğinizde de tam olarak böyle oluyor çünkü "tam olarak ne oluyor" ifadesinin "gizliliğinizi ciddiye alıyoruz" ifadesinden daha dürüst bir yanıt olduğunu görüyoruz.
Kodda incelediğimiz A‑Link kayıt yoluna göre, telefonunuz SF-XXXXXXX'e benzeyen bir ağ kimliği elde etmek için bir şifreleme anahtarı çifti oluşturur ve ardından genel anahtarı, seçtiğiniz para birimini ve uygulama kategorisini belirten bir etiketi içeren bir istek gönderir. Bu talep adınızı, telefon numaranızı veya e-posta adresinizi içermez. Uygulamanın başka bir yerine bir telefon numarası veya e-posta adresi yazarsanız yerel depolama alanında kalır ve kayıt isteğine dahil edilmez.
Burada şifreleme ne anlama geliyor?
İki kişi cihazlarını bağladığında paylaşılan işlemler bir aktarma sunucusu üzerinden eşitlenir. Amunta'da uçtan uca şifreleme belirli bir teknik anlama sahiptir:
- Her cihazın bir anahtar çifti vardır. Bir işlem gönderilirken iki açık anahtar, ortak bir sır üretmek için eliptik eğriler üzerinde X25519 anahtar değişiminde kullanılır.
- Bu paylaşılan sır, sabit bir şifreleme anahtarının çıkarılması için HKDF-SHA256 aracılığıyla iletilir.
- İşlem verileri, cihazdan çıkmadan önce AES-256-GCM ile şifrelenir.
Bu yolda, özel anahtar cihazda oluşturulur, güvenli bir depolama alanında tutulur ve paylaşılan sırrı oluşturmak için yerel olarak kullanılır. A‑Link protokolü bunu iletme sunucusuna veya diğer tarafa göndermez.
"Şifreleme" iddialarının çoğunun göz ardı ettiği kısım
Burada çoğu uygulamanın maliyetinden daha kesin olmak istiyoruz. Bağlı cihazlar arasında mesaj ileten geçen sunucu, içeridekileri okuyamaz; içerik AES-256-GCM şifreli metindir ve sunucuda anahtar yoktur. Ancak sunucu yönlendirme bilgilerini görür: hangi ağ kimliğinin bir mesaj gönderdiği, hangi kimliğe yönlendirildiği ve ne zaman gönderildiği. Mesajın doğru alıcıya iletilmesi için bir sunucuya ihtiyaç duyan herhangi bir sistemde bu kaçınılmazdır; Signal gibi sistemlerin de kabul ettiği ödünleşimin aynısıdır.
Geçiş sunucusu mesajı arşiv olarak saklamaz: Şifrelenmiş veri, alıcı cihaz başarılı bir şekilde alındığını ve işlendiğini onaylayana kadar geçici olarak saklanır ve ardından kalıcı olarak silinir. Teslim edilmezse veya onay gelmezse süresi dolar ve 24 saat sonra otomatik olarak silinir.
Bu protokolün tam cümlesi şu şekildedir: Geçici sunucu, yönlendirme ve zamanlama tanımlayıcılarını görebilir, ancak işlemin içeriğini okumak için gerekli anahtara sahip değildir.
Bu neden gizlilik politikasından daha önemlidir
Gizlilik politikası davranış hakkında bir sözdür; mimarinin incelenmesi ise bilinen akışların gerçekte hangi verileri taşıdığını gösterir. İncelediğimiz bölümlerde A‑Link kayıt isteği kişi listesini içermez, aktarma mesajları işlemin okunabilir içeriğini taşımaz ve PIN düz metin olarak saklanmaz.
Bu, herhangi bir yazılımın hatasız veya risksiz olduğu iddiasında değildir. Buradaki fikir, mutlak garantiler yerine gözden geçirilebilecek spesifik bir açıklama sağlamaktır. Ayrıca İnternetin Gerçekten Neye İhtiyacı Var ve Şifreli Yedeklemenin Nasıl Çalıştığını okuyabilirsiniz.