Safe Web Extension

🛡️ Safe Web — sahte siteyi girmeden önce öğrenin Safe Web, açtığınız adresi bilinen zararlı bağlantı kayıtlarıyla karşılaştırır. Oltalama, sahte banka sayfası veya zararlı yazılım dağıtan bir siteyle karşılaşırsanız, bilgilerinizi girmeden önce uyarılırsınız. Zararlı bağlantı kayıtları kamuya açık olarak yayımlanıyor — ama kimse bir siteye girmeden önce resmî listeleri açıp arama yapmıyor. Safe Web'in tek işi bu boşluğu kapatmak: kamuya açık veriyi tam ihtiyaç duyduğunuz anda, adrese girdiğiniz anda karşınıza getirmek. ─────────────────────────────────────────────────── 🔍 NASIL ÇALIŞIR? ─────────────────────────────────────────────────── 1. Ana alan adı alınır Eklenti, açık sekmenin adresinden yalnızca ana alan adını çıkarır. Örnek: ornek.com/giris?ref=sms → ornek.com 2. Özet cihazınızda hesaplanır Bu alan adının SHA-256 özeti, tarayıcınızın kendi kripto arayüzüyle cihazınızın içinde hesaplanır. 3. Yalnızca özet sorulur Sunucuya gönderilen tek şey bu özettir. Adresin kendisi, sayfa yolu ve sorgu parametreleri gönderilmez. 4. Sonuç gösterilir Özet kayıtlarda yoksa hiçbir şey olmaz. Varsa araç çubuğunda kırmızı bir işaret çıkar ve sayfanın üstünde uyarı kartı açılır. ─────────────────────────────────────────────────── ⚠️ UYARI, GÖZDEN KAÇMAYACAK YERDE ─────────────────────────────────────────────────── Zararlı bir adres açıldığında uyarı, sayfanın üstünde tam ekran açılır. Perdenin rengi tehlike seviyesine göre değişir; ekrana bakar bakmaz durumu anlarsınız. • "Siteden ayrıl" butonu her zaman görünür — kaydırmanız gerekmez. • Kapatmak iki adımlıdır. Yanlışlıkla tıklayıp geçemezsiniz; devam etmek için sorumluluğu açıkça kabul etmeniz gerekir. • Perdeye tıklamak ve Escape tuşu kartı kapatmaz. • Seçiminiz kaydedilmez — sayfayı yenilediğinizde uyarı yeniden çıkar. • Bir sitede çalışmanız gerekiyorsa uyarıyı 5 dakika susturabilirsiniz. Süre dolunca kendiliğinden geri gelir, tarayıcı kapanınca silinir ve araç çubuğundaki kırmızı işaret durmaya devam eder. • Kritik risk seviyesinde (9-10) susturma seçeneği hiç sunulmaz. ─────────────────────────────────────────────────── 📋 SEKİZ TEHDİT TÜRÜ — SADECE "TEHLİKELİ" DEMEKLE KALMAZ ─────────────────────────────────────────────────── Her tür için ayrı bir açıklama, somut bir sonuç ve yapmanız gerekenler gösterilir: • Oltalama (sahte site) • Bankacılık oltalaması • Zararlı yazılım dağıtan site • Zararlı yazılım yayan sunucu • Zararlı yazılım bağlantısı • Zararlı yazılım kontrol merkezi (komuta-kontrol) • Siber saldırı kaynağı • Türü belirtilmemiş zararlı adres Örnek: bankacılık oltalaması tespit edildiğinde yalnızca "dikkat" demez. Ne olduğunu ("bir bankanın giriş sayfasının kopyası gibi hazırlanmış"), size ne olabileceğini ("hesabınızdan izniniz olmadan para çekilebilir") ve ne yapmanız gerektiğini ("bankanızın adresini arama sonucundan değil, her zaman kendiniz yazarak açın") ayrı ayrı söyler. ─────────────────────────────────────────────────── 📊 RİSK PUANI VE KAYIT BİLGİLERİ ─────────────────────────────────────────────────── Kayıttaki tehlike seviyesi 10 üzerinden olduğu gibi gösterilir — uydurulmuş bir skor değil, kaynağın verdiği değerdir. • KRİTİK RİSK 9-10 • YÜKSEK RİSK 7-8 • ORTA RİSK 4-6 • DÜŞÜK RİSK 1-3 Detay görünümünde kaydın kendi bilgileri de yer alır: bağlantı türü, kayıt kaynağı ve kayıt tarihi. Yani bir adresin ne zamandan beri zararlı olarak işaretli olduğunu görebilirsiniz. ─────────────────────────────────────────────────── 🧩 KULLANIM KOLAYLIKLARI ─────────────────────────────────────────────────── • Kendiliğinden çalışır. Yeni bir adrese geçtiğinizde kontrol otomatik başlar; buton yok, tarama başlatmak yok, ayar yok. • Yan panel. Tarayıcının yan panelini açık bırakırsanız, sekme değiştirdikçe o sayfanın durumu kendiliğinden tazelenir. Panel yalnızca o anda açık olan sayfayı gösterir; geçmiş, sayaç veya ziyaret listesi tutmaz. • Simgeye sağ tıkla kısayollar. Bu siteyi yeniden kontrol et · Yan paneli aç · Bu siteyi zararlı olarak bildir. Menü yalnızca eklenti simgesinde görünür; sayfaların sağ tık menüsüne hiçbir şey eklenmez. • Sade Türkçe. Tüm uyarılar teknik terim olmadan yazılmıştır. ─────────────────────────────────────────────────── 🔒 GİZLİLİK — NE GÖNDERİLİR, NE GÖNDERİLMEZ ─────────────────────────────────────────────────── Hesap açmanız, giriş yapmanız veya e-posta vermeniz gerekmez. Eklenti anonim çalışır; size özel bir kullanıcı kimliği veya takip tanımlayıcısı üretilmez. GÖNDERİLİR • Yalnızca ana alan adının 64 karakterlik SHA-256 özeti. HİÇ GÖNDERİLMEZ • Adresin tamamı, sayfa yolu, sorgu parametreleri, çapa (#) kısmı • Form verileri, girdiğiniz metinler, kimlik veya kart bilgileri • Sayfanın içeriği, başlığı veya ekran görüntüsü • Sekme listeniz REKLAM VE İZLEME • Reklam ağı yok. Analitik/izleme aracı yok. Verileriniz satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz. ─────────────────────────────────────────────────── 🙏 DÜRÜST OLMAK İSTEDİĞİMİZ İKİ NOKTA ─────────────────────────────────────────────────── Bir güvenlik eklentisinin en azından kendi sınırları konusunda dürüst olması gerektiğini düşünüyoruz. 1) SHA-256 hakkında Bir özetten alan adı HESAPLANAMAZ; SHA-256 tek yönlüdür, özetten geriye doğru bir işlem yoktur. Ama "şu alan adları acaba bu özetler mi?" diye sormak kolaydır: elinde aday liste olan biri adayları özetleyip karşılaştırabilir — zaten Safe Web'in çalışma mantığı da budur. Bu yüzden size "sunucu hangi siteye girdiğinizi asla bilemez" demiyoruz. Bizi bundan alıkoyan matematiğin zorluğu değil, amacımız ve bu amaca göre çizdiğimiz sınırlar. Hangi siteleri gezdiğinizle ilgilenmiyoruz; ölçmek istediğimiz şey hizmetin kalitesi. 2) Saklama hakkında Sorulan alan adı özetleri, sunucunun teknik kayıtlarında en az 1 ay, en fazla 5 yıl saklanır. Bu kayıtlarda isteğin IP adresi de bulunabiliyor. Bunu gizlemiyoruz — gizlemek, size doğru olmayan bir şey söylemek olurdu. Bu kayıtları kimseye ait bir gezinme geçmişi çıka…