Raychat’e bağlanmak için “Bale” uygulaması üzerinden tek seferlik şifre (OTP) alma özelliği kullanıma sunuldu. Kontrol paneline git

security

RayChat'te Güvenlik

RayChat'in canlı sohbet yazılımı, web sitesi ziyaretçilerini bir saniyeden kısa sürede ilgili operatörlere bağlar. Bu süreç, kullanıcı-operatör etkileşimini hızlandırır ve kullanıcı sorunlarını çözer. Aşağıda, kullanıcı güvenliğine ilişkin RayChat'in katı kurallarını inceliyoruz:

  • RayChat her zaman kullanıcı verilerini satmaktan kaçınmış, müşteri ihtiyaçlarına öncelik vermiş ve bunu iş politikamızın odak noktası haline getirmiştir. RayChat'in geliri, faaliyette olduğu yıllar boyunca kullanıcı bilgilerini satmaktan değil, yalnızca destek hizmeti satışlarından gelmektedir.

    • Tüm RayChat sistemleri yönetim kontrolü altındadır ve çalışanlar için sıkı güvenlik kuralları uygulanır.

      • RayChat ekibinin kullanıcı hesaplarına erişimi yoktur ve bir kullanıcı hesabına girişi kabul etme ve teknik sorunları çözme durumunda, çıkış yapıldığında kullanıcı hesabı şifreleri sıfırlanır.

        • Tüm çalışan sözleşmeleri bir gizlilik sözleşmesi içerir.

          • Çalışanların müşteri bilgilerine yalnızca dahili ağ üzerinden ve farklı erişim seviyeleriyle erişimi vardır. Çalışanların hayati müşteri bilgilerine (müşteri mesajları, müşteri verileri) erişimi olmadığına ve erişim günlüklerine erişim, tek kullanımlık zaman gecikmeli şifre hizmetleri, erişim oranı sınırlaması ve bilgi güvenliği kontrolleri dahil olmak üzere çeşitli erişim seviyelerine sahip olduklarına sizi temin ederiz.

            • Müşterilerin herhangi bir sorun durumunda veri kaybından endişe etmemelerini sağlamak için her zaman standart bir kullanıcı verisi destek sistemimiz vardır. RayChat, acil durumlarda müşteri bilgilerini almak için şifrelenmiş yedeklemeler kullanır.

              • Tüm sunucular ve hizmetler en son güvenlik güncellemelerine sahiptir.

                • RayChat'in mesajlaşma sunucuları, yetkisiz isteklerin çoğunu yakalayan tanımlanmış erişim listelerine sahip özel bulut sistemlerinde bulunur.

                  • Kaynaklara yönelik ayrı erişim katmanlarının ve çok katmanlı, korumalı kimlik doğrulamanın kurulması.

                    • Sürekli olarak yaygın saldırıları önlemeye çalışıyoruz.

                      • RayChat platformundaki tüm genel ağ kanalları tamamen şifrelenmiştir. Bu durum, varlık yüklemesinin (web kaynakları) yanı sıra sohbet kanalları (kullanıcı mesajları ve verileri) için de geçerlidir.

                        • RayChat ayrıca kullanıcı bilgilerini şifrelemek için bcrypt gibi daha gelişmiş ve güncel işlevler kullanır.

                          • Bilinen saldırıları azaltmak için eski şifreleme yöntemlerini kaldırdık:

                            • - Eski SSL protokolü tamamen devre dışıdır (bunun yerine TLS kullanıyoruz).
                            • - Eski şifreleyiciler (cipher) devre dışıdır (örneğin: RC4).
                          • Raychat'te 2020'de yaşanan sistem kesintisi (güvenlik duvarlarındaki yanlış yapılandırmalar ve veritabanının bir bölümünün herkese açık olarak ifşa olması nedeniyle meydana gelmiştir) sonrasında RayChat'in ve kullanıcılarının güvenliğini artırmak için kapsamlı önlemler alınmıştır. RayChat ekibi, RayChat'in güvenliğini güncellemek için sürekli çabalamaktadır ve bu süreç hiç durmaz. Kullanım koşulları ve kullanıcı hakları hakkında bilgi almak için Kullanım Şartları sayfasına başvurabilirsiniz.

                            • RayChat'in yeni sürümü, RayChat'in performansını iyileştirmek için güvenlik katmanları, kaynak güncellemeleri, kodlar ve sistem altyapısı geliştirmeleri kullanılarak kullanıcılara sunulmuştur. Tüm girdilerin kimlik doğrulaması ve geçerli kılınması müşteri güvenliğini artırır. RayChat her zaman kullanıcılarının gizliliğine öncelik verir ve ikinci sürümün kullanımıyla kullanıcı bilgileri ile verileri hakkında endişelenmenize gerek kalmaz. Ancak güvenlik devam eden bir süreçtir ve ekibimiz güvenliği en üst düzeye çıkarmak için her türlü çabayı göstermektedir.

                              • Değerli RayChat kullanıcıları, herhangi bir güvenlik açığı veya güvenlik sorunu fark ederseniz, bunu tech@raychat.io adresinden e-posta yoluyla RayChat teknik ekibiyle paylaşabilirsiniz.

                                İletişim protokollerini güvende tutarak ve ilgili hizmetleri düzenli olarak güncelleyerek olası tehditleri ve riskleri azaltıyor, güvenliği sağlamak için eski ve kullanımdan kaldırılmış protokollerin kullanımını tamamen ortadan kaldırmayı amaçlıyoruz.