Güvenlik ve Gizlilik
Bağlayıcılar MORATUS'un Gmail, Notion veya GitHub gibi uygulamalardaki verine erişmesini sağlar. Erişim, bağlarken onayladığın izinlerle sınırlıdır ve yalnızca bir istek ya da kurduğun bir planlanmış görev o veriyi gerektirdiğinde kullanılır; MORATUS arka planda kendiliğinden veri taramaz.
Bağlantı nasıl korunur?
- İzinler artımlı olarak istenir; her bağlayıcı yalnızca kendi işi için gereken izinleri ister. Örneğin Gmail okuma izni yalnızca Gmail'i bağladığında istenir; Drive ve Takvim izinleri ayrıca sorulur.
- OAuth akışı tek kullanımlık ve tarayıcıya bağlı bir PKCE durum kaydıyla korunur.
- Erişim ve yenileme anahtarları sunucuda AES-256-GCM ile şifrelenir ve istemciye hiçbir zaman gönderilmez.
- Bağlantılar hesabına özeldir; başka bir kullanıcı, aynı ekipte olsa bile senin bağlantılarını kullanamaz.
Değişiklik yapan adımlar onayınla çalışır
| İşlem | Örnek | Onay |
|---|---|---|
| Okuma | E-posta arama, dosya okuma, kanal mesajlarını listeleme | Gerekmez |
| Oluşturma ve güncelleme | Docs belgesi, Sheets hücresi, Slides sunumu | Gerekir |
| Gönderme ve silme | E-posta gönderme, mesaj paylaşma, dosya silme | Bağlayıcılarla yapılmaz |
Onaylamadığın bir değişiklik uygulanmaz. Planlanmış görevler ve otomasyonlar hesabının yetkileriyle çalışır ve hesabın adına yapılmış sayılır; bu yüzden bir görevin hangi bağlayıcıları kullandığını kurarken gözden geçir.
Erişimi sonlandırma
- Bağlantıyı Eklentiler sayfasından kaldırdığında şifreli anahtarlar geçersiz olur ve MORATUS o hesaba erişemez.
- Erişimi uygulamanın kendi güvenlik ayarlarından da iptal edebilirsin; bu, MORATUS'a o an giriş yapamadığında erişimi hemen kesmeni sağlar.
- Bağlantıyı kaldırmak uygulamadaki verilerini değiştirmez; yalnızca MORATUS'un erişimini sonlandırır.
Ayrıntılar için bkz. İzinler ve güvenlik ve Bağlantıyı kaldırma.