Güvenlik
Rıza modeli, neyin kaydedilmediği ve verinin nerede durduğu. Kurumsal alıcının sorduğu sorular, sırayla.
Rıza kapatılamaz bir adımdır
Bağlantı için onay her oturumda yeniden sorulur ve bu bir ayar değildir; kapatılabilecek bir yeri yoktur. Bağlantı düşerse izin de düşer. Bu, ürünün pazarlama cümlesi değil, davranışıdır.
Ekran kaydı özelliği yoktur
SessiONN görüntü kaydetmez. Bu, varsayılan olarak kapalı bir seçenek değildir; ürüne böyle bir yetenek yazılmamıştır. Aynı şekilde tuş kaydı da yoktur.
Pano ve dosya içeriği saklanmaz
Kopyaladığınız metin ve aktardığınız dosyanın içeriği hiçbir yere yazılmaz. Yalnız olayın kendisi kayda geçer: yön, tür, boyut, zaman. Yani "bir dosya gitti" bilinir, içinde ne olduğu bilinmez.
Parolalar geri döndürülemez
Hesap parolası, terminal sırrı ve katılımsız erişim parolası yalnız özet olarak saklanır. Bu değerlerin açık hâli veritabanında yoktur; unuttuğunuz parolayı size okuyamayız, yalnız yenileyebiliriz.
Adres şifreli, iz özet
Bağlanmak için gereken ağ adresi AES-256-GCM ile şifreli tutulur ve anahtar veritabanında değildir. Denetim izindeki adres ise geri döndürülemez özettir. Veritabanı yedeği tek başına dışarı çıksa adresler okunamaz.
Adres canlı veridir, geçmiş değil
Terminal çevrimdışı olduğunda bağlantı adresi temizlenir. SessiONN, bir kullanıcının hangi tarihte nerede olduğunun tarihçesini tutmaz.
Taşıma TLS ile şifreli
Tüm trafik TLS ile şifreli taşınır. Aktarma sunucusu içeriğe bakmaz ve çerçeveleri kaydetmez; günlüğünde yalnız maskelenmiş bağlantı kodu, kanal ve zaman bulunur.
Henüz uçtan uca değil
Açık konuşalım: bugün akış sunucuda çözülmektedir. Sunucunun içeriği hiç göremediği uçtan uca şifreleme katmanı planlıdır ama yayında değildir. Yapılmamış bir güvenceyi yapılmış gibi göstermiyoruz; kurumsal değerlendirmede bu farkı bilmeniz gerekir.
Veri Türkiye'de
Sunucular İstanbul'dadır ve yurt dışına aktarım yapılmaz. Avrupa Birliği'nde bulunan kullanıcılar açısından bu, verinin AB dışında işlenmesi anlamına gelir; ayrıntısı gizlilik politikasındadır.
Katılımsız erişim gizli değildir
Her seferinde onay sorulmadan bağlanılabilmesi, ancak cihaz sahibinin kendi eliyle kurmasıyla mümkündür. Kişiye bağlıdır, ayrı parola ister ve her an geri alınır. Kullanıcıdan saklanan bir erişim biçimi yoktur.