VaultWise Veri ve Güvenlik

Yerel öncelikli mimari

Kayıtlarınız, Android’in diğer uygulamalardan yalıttığı özel uygulama depolama alanındaki bir veritabanında saklanır. VaultWise’ın kullanıcı hesabı sistemi ve verilerinizi tutan bir arka uç sunucusu yoktur; dolayısıyla ihlal edilebilecek merkezî bir VaultWise kullanıcı veritabanı da yoktur.

Cihaz düzeyinde koruma

Uygulamanın özel depolama alanı Android’in güvenlik modelinden, ekran kilidi olan cihazlarda ise Android’in dosya tabanlı şifrelemesinden yararlanır. Güçlü bir ekran kilidi kullanın; Android’i ve VaultWise’ı güncel tutun.

Uygulama PIN’i

Uygulamayı ayrı bir PIN ile koruyabilirsiniz. PIN’in kendisi hiçbir zaman saklanmaz: VaultWise yalnızca PBKDF2 ve rastgele bir tuz (salt) ile türetilmiş bir doğrulama değeri tutar. Bu sayede PIN cihazdan okunamaz ve bizim tarafımızdan da kurtarılamaz. Kurtarma mekanizması olmadığından, PIN’inizi unutma ihtimaline karşı yedeklerinizi güncel tutun.

Yedek güvenliği

Google yedekleri, Google hesabınızın diğer uygulamaların okuyamadığı özel uygulama veri alanında saklanır ve Google hesabınızın güvenliğiyle korunur; iki adımlı doğrulamayı açmanızı öneririz. Dışa aktarılan .vwbak, CSV ve PDF dosyaları şifreli değildir; bunlara finansal belge muamelesi yapın: güvenli bir konumda saklayın ve paylaşırken dikkatli olun.

Ağ güvenliği

Tüm ağ istekleri HTTPS üzerinden yapılır. Uygulamanın yaptığı istekler yalnızca canlı fiyat sorguları (sadece herkese açık para birimi veya enstrüman tanımlayıcıları içerir) ve Google yedek aktarımlarıdır (cihazınız ile kendi Google hesabınız arasında). Finansal kayıtlarınız hiçbir zaman VaultWise’a veya fiyat servislerine gönderilmez.

Bizim göremediklerimiz

VaultWise sunucusu ve hesap sistemi olmadığı için geliştiricinin verilerinize erişimi yoktur; PIN’inizi sıfırlayamaz ve sildiğiniz verileri geri getiremeyiz. Bu bilinçli bir tasarım tercihidir.

Sizin alabileceğiniz önlemler

• Güçlü bir ekran kilidi kullanın ve işletim sisteminizi güncel tutun.
• Uygulama PIN’ini etkinleştirin.
• Düzenli yedek alın; mümkünse hem .vwbak dosyası hem Google yedeği tutun.
• Dışa aktarılan dosyaları güvenli bir konumda saklayın.
• Ortak kullanılan cihazlarda finansal verilerinizi açık bırakmamaya dikkat edin.

Güvenlik açığı bildirimi

VaultWise’da bir güvenlik açığı bulduğunuzu düşünüyorsanız support@unselstudio.app adresine bildirin. Lütfen açığı yeniden oluşturma adımlarını da ekleyin; bildirimleri ciddiyetle ele alıyor ve en kısa sürede yanıtlıyoruz.