G?venlik
FlashDesk, uzak ba?lant?lar? u?tan uca ?ifreleme, cihaz do?rulama ve a??k onay ile korur.
?leti?im ?ifrelenir
Ekran, input ve kontrol verileri ECDH key exchange ve AES-GCM kullanan oturum ?ifrelemesiyle korunur. Her ba?lant? farkl? anahtarlar kullan?r.
Otomatik P2P veya relay
M?mk?n oldu?unda cihazlar do?rudan ba?lan?r. Relay gerekti?inde bile medya ve kontrol payloadlar? oturum katman?nda ?ifreli kal?r.
Uzak eri?im onay gerektirir
Manuel onay, tek seferlik onay, s?re s?n?rl? onay veya parola modu kullan?labilir. Al?c? cihaz yaln?zca izin verilen ba?lant?lar? kabul eder.
Cihaz kimli?i ve fingerprint
FlashDesk, sonraki ba?lant?larda ayn? cihaz? tan?maya yard?mc? olmak i?in cihaz kimli?i ve fingerprint kullan?r.
Signaling yaln?zca ba?lant? i?in kullan?l?r
Signaling server cihaz ke?fi, negotiation ve durum i?in kullan?l?r. ?ifreli ekran veya input payloadlar?n? okumas? gerekmez.
Harici TLS sertifikası
FlashDesk sinyal iletişimi HTTPS / TLS üzerinden WebSocket kullanır. Aşağıdaki herkese açık TLS sertifikası bilgileri sunucudan alınır ve sertifika değiştiğinde otomatik olarak güncellenir.
- Alan adları
- Sertifika bilgileri yükleniyor...
- Yayınlayan
- Sertifika bilgileri yükleniyor...
- SHA-256 parmak izi
- Sertifika bilgileri yükleniyor...
- Geçerlilik sonu
- Sertifika bilgileri yükleniyor...
Sertifika bilgileri geçici olarak kullanılamıyor.
Harici güvenlik testi
FlashDesk, herkese açık web sitesi ve ilgili endpointler için OWASP ZAP kullanarak güvenlik testini tamamladı. Ayrıca Mozilla Observatory, SSL Labs ve Security Headers üzerinde A veya daha yüksek dereceleri doğruladık.
Kaydedilen bilgilerin korunmas?
Kaydedilen ba?lant? bilgileri ve parolalar d?z metin olarak saklanmaktan ka??nacak ?ekilde i?lenir.
FlashDesk sunucularının işlediği veriler
FlashDesk sunucuları hizmet işletimi, kötüye kullanım önleme, destek, faturalama ve ekip yönetimi için aşağıdaki bilgileri işleyebilir.
| Veri | Amaç | Saklanan veya geçici | Notlar |
|---|---|---|---|
| FlashDesk ID / cihaz tanımlayıcı | Bağlantı başlatma, cihaz arama, lisans ilişkilendirme | Gerektiğinde saklanır | Cihazları tanımlamak ve istekleri yönlendirmek için kullanılır. |
| Cihaz fingerprint genel bilgisi | Cihaz doğrulama ve ID bağlama | Uygunsa hash olarak saklanır | Sunucu fingerprint hashlerini saklar, özel kimlik anahtarını saklamaz. |
| App version ve OS type | Uyumluluk, destek ve operasyon analizi | Client durumu ile saklanır veya güncellenir | Uygun admin ve destek bağlamlarında gösterilir. |
| Bağlantı durumu ve yol durumu | Bağlantı sürdürme, seat kontrolü, admin görünürlüğü | Oturum sırasında geçici; Pro için seçili audit kayıtları | Raporlanırsa direct, relay veya probing durumunu içerebilir. |
| IP adresi ve ağ metadatası | Hizmet işletimi, kötüye kullanım önleme, tanılama | Gerektiğinde operasyon kayıtlarında saklanır | Last seen IP, indirme takibi ve WebSocket tanılama metadatası içerebilir. |
| Lisans / abonelik durumu | Lisans doğrulama, faturalama, seat yönetimi | Gerektiğinde saklanır | Ödeme kartı ayrıntıları ödeme sağlayıcısı tarafından işlenir, FlashDesk tarafından değil. |
| Hata logları veya operasyon logları | Destek, kesinti inceleme, kötüye kullanım önleme | Operasyon logları olarak saklanır; server logları 30 gün sonra otomatik silinir | WebSocket logları ssh_tunnel_data payloadlarını maskeleyebilir; diğer metadata tanılama için kaydedilebilir. |
| Pro kullanıcıları için admin console aktivitesi | Ekip yönetimi, lisans ve oturum inceleme | Admin kayıtları olarak saklanır | Organizasyon, kullanıcı, lisans, seat ve oturum audit kayıtlarını içerir. |
FlashDesk sunucularında saklanmayan veriler
FlashDesk sunucuları normal uzak bağlantılar sırasında şu bilgileri saklamaz:
- uzak ekran video içeriği
- klavye girişi içeriği
- fare işlemi içeriği
- dosya aktarımı içeriği
- ssh_tunnel_data olarak işlenen SSH tünel payload içeriği
- kaydedilmiş oturum video içeriği
Ağ uç noktaları ve protokoller
Aşağıdaki tablo, yöneticilerin dağıtımdan önce inceleyebileceği iletişimleri özetler.
| Amaç | Protokol | Port | Tipik hedef | Notlar |
|---|---|---|---|---|
| Web sitesi / indirme | HTTPS | 443/TCP | FlashDesk resmi sunucuları | İndirme sayfaları resmi sürüm dosyaları için version ve SHA-256 checksum gösterir. |
| Signaling | WebSocket over TLS (wss://) | 443/TCP | flashdesk.io/ws | Oturum başlatma ve candidate bilgisi değişimi için kullanılır. |
| API / lisans kontrolü | HTTPS | 443/TCP | flashdesk.io/api/license/verify | Kayıtlı license key ve seat durumunu kontrol etmek için kullanılır. |
| Güncelleme kontrolü | HTTPS | 443/TCP | flashdesk.io/data/latest.json ve paket yolları | App HTTPS üzerinden update manifesti düzenli kontrol eder, resmi sunuculardan paket indirir ve uygulamadan önce beklenen SHA-256 hash’i doğrular. |
| STUN / P2P candidate kontrolü | UDP | 3478/UDP | FlashDesk resmi sunucuları | Doğrudan P2P denemeden önce erişilebilir network endpoint bulmak için kullanılır. |
| Doğrudan P2P bağlantısı | UDP media/control path | Peer cihazlarda dinamik UDP portları | Peer cihaz network endpointleri | NAT/firewall koşulları izin verdiğinde doğrudan bağlantı tercih edilir. |
| Relay bağlantısı | Relay yolunda şifreli media/control payloads | Geçerli desktop app içinde 40020/UDP | FlashDesk relay server | Cihazlar arası doğrudan yol yoksa kullanılır. SDK relayws yanıtları 443/TCP kullanır. |
Relay sunucusu davranışı
FlashDesk önce cihazdan cihaza doğrudan yolu dener. NAT, firewall, VPN ve mobil ağ koşulları doğrudan UDP’yi engelleyebileceğinden oturumlar gerektiğinde relay yolundan devam edebilir.
Relay routing kullanıldığında relay sunucusu oturum paketlerini iletir. Media/control payloads oturum anahtarıyla şifreli kalır ve paketlerde kurcalama veya eski paket tekrarını algılamak için kimlik doğrulama verileri bulunur.
Kurulum ve arka plan davranışı
FlashDesk arka planda çalışabilir ve ayar etkinse OS ile otomatik başlayabilir. Geçerli varsayılan ayar OS başlangıcını etkinleştirir.
- Windows: startup is managed through a user logon scheduled task named FlashDesk_Autostart, with a legacy Run-key fallback check.
- macOS: startup is managed through a LaunchAgent plist.
- Linux: startup is managed through XDG Autostart.
OS izinleri yalnızca özellikler için gerektiğinde istenir. macOS ekran yakalama için Screen Recording, uzak giriş kontrolü için Accessibility isteyebilir. Linux Wayland desktop portal / PipeWire kullanır. FlashDesk HTTPS güncelleme manifestini düzenli kontrol eder, resmi sunuculardan paket indirir ve uygulamadan önce beklenen SHA-256 hash’i doğrular.
Yerel ayarlar kullanıcının uygulama verisi klasöründe FlashDesk/flashdesk_settings.json altında saklanır. Yerel loglar FlashDesk/logs altında, mevcut kodda 7 günlük saklama ayarıyla yazılır. Kullanıcı etkinleştirirse yerel ekran kayıtları FlashDesk/recording altında saklanır.
Dosya özgünlüğü ve kod imzalama
İndirme sayfaları resmi sürüm dosyaları için sürüm ve SHA-256 checksum gösterir. Kurulumdan önce indirilen dosyanın SHA-256 değeri yayımlanan değerle karşılaştırılabilir.
- Windows: FlashDesk .exe dosyaları Authenticode ile imzalıdır. İmzayı Dosya Özellikleri > Dijital İmzalar’dan veya PowerShell’de
Get-AuthenticodeSignature .\FlashDesk.exeile kontrol edebilirsiniz. - macOS: FlashDesk .pkg ve .app dağıtımları Apple Developer ID sertifikalarıyla imzalanmış ve Apple tarafından notarized edilmiştir.
- Linux: .deb, .rpm ve AppImage indirmeleri için yayımlanan SHA-256 checksum değerini doğrulayın.
Güvenlik açığı bildirimi
Güvenlik sorunları için iletişim sayfasını kullanın ve konuya [Security] ekleyin.
Etkilenen sürüm, OS, yeniden üretme adımları, varsa loglar ve ilgili ekran görüntülerini ekleyin.
?nerilen kullan?m
Eri?imi yaln?zca g?vendi?iniz ki?ilerle payla??n, cihaz ad? ve fingerprint bilgisini kontrol edin, ge?ici destek i?in k?sa s?reli onay kullan?n.