Güvenlik açıklamaları

#Trafiğiniz nasıl korunur?

Colitu, cihazınız ile Colitu sunucusu arasındaki tüm trafiği şifreler:

• Hysteria2 ve Trojan TLS 1.3 kullanır; sertifikalar Let's Encrypt tarafından verilir ve otomatik yenilenir.
• VLESS Reality, X25519 anahtar değişimi ve modern AEAD şifreleme kullanır; sunucu kimliği önceden paylaşılan bir genel anahtarla doğrulanır.
• Shadowsocks 2022, AES-256-GCM ile şifreler.

Bu sayede aynı Wi-Fi ağındaki kişiler, internet sağlayıcınız veya ağ yöneticisi hangi siteleri ziyaret ettiğinizi ya da ne gönderdiğinizi göremez. Yalnızca bir Colitu sunucusuna bağlandığınızı görebilirler.

#Sunucu adresleri

Uygulamalar ve web sitesi, sunucuların gerçek IP adreslerini göstermez; bağlantılar alan adları üzerinden yapılır. Bu, sunuculara yönelik hedefli saldırı riskini azaltır.

#Hesabınızın korunması

• Parolalar geri çevrilemez biçimde (Argon2id) saklanır; kimse parolanızı göremez.
• Her cihaz, hesabınıza ayrı bir anahtarla bağlanır. Kaybolan bir cihazı Cihaz yönetimi üzerinden kaldırdığınızda o cihazın erişimi anında kapanır.
• Plan hakkınızdan fazla cihaz bağlanamaz; engellenen denemeler hesabınıza kaydedilir.
• Şüpheli girişleri fark etmek için hesap sayfanızdaki oturumları kontrol edin ve tanımadığınız oturumları kapatın.

#Sizin dikkat etmeniz gerekenler

• Parolanızı veya doğrulama kodunuzu kimseyle paylaşmayın. Colitu çalışanları ve Colitu Bot bunları asla istemez.
• Uygulamaları yalnızca colitu.com/download üzerinden indirin.
• Hesabınızı birden fazla kişiyle paylaşmayın; her kişi için ayrı cihaz hakkı gerekir.

#Güvenlik açığı bildirme

Bir güvenlik açığı bulduğunuzu düşünüyorsanız uygulamadaki veya sitedeki Destek bölümünden konu satırına "Güvenlik" yazarak ayrıntıları gönderin. Sorumlu bildirimde bulunan araştırmacılara teşekkür ederiz; lütfen açığı kamuya duyurmadan önce düzeltmemiz için bize zaman tanıyın.