Güvenlik ve Gizlilik
Model sağlayıcılarına erişen anahtarlar hiçbir zaman kullanıcı cihazına inmez. Web, Mobile ve Desktop istemcileri model isteklerini MORATUS sunucusu üzerinden yapar; anahtarlar yalnızca orada kullanılır.
| Gizli bilgi | Nerede tutulur? | Nasıl korunur? |
|---|---|---|
| Model sağlayıcı anahtarları | Yalnızca sunucuda | Tarayıcıya, mobil uygulamaya veya Desktop paketine girmez |
| Bağlayıcı erişim ve yenileme anahtarları | Sunucuda | AES-256-GCM ile şifrelenir; istemciye gönderilmez, bağlantı kaldırılınca geçersiz olur |
| Mobile oturumu | Cihazda | Cihazın güvenli anahtar deposunda (iOS Keychain) saklanır |
| Kart ve ödeme bilgileri | Paddle'da | MORATUS tarafından saklanmaz |
- Web istemci paketi her derlemede gizli anahtar taramasından geçer.
- Bir istemci paketi incelenebilir olsa bile içinde sağlayıcı anahtarı bulunmaz.