Güvenlik & Gizlilik
Burada anlatılanlar pazarlama cümlesi değil — uygulamanın gerçekten çalışma biçimidir. Aşağıda hem neyin korunduğunu hem de bunun teknik olarak nasıl sağlandığını bulacaksınız.
Temel korumalar
Şifreniz veritabanına kaydedilmeden önce bcrypt algoritmasıyla geri döndürülemez şekilde hash'lenir. Giriş yaptığınızda girdiğiniz şifre bu hash ile karşılaştırılır — sistemin kendisi dahi gerçek şifrenizi hiçbir zaman okuyamaz.
Uygulama ile sunucu arasındaki tüm bağlantı HTTPS/TLS ile şifrelenir. Kayıt, giriş ve portföy işlemleriniz açık metin olarak ağ üzerinde dolaşmaz.
Varlıklar sayfasındaki her istek, girişte size verilen imzalı bir kimlik belgesiyle (JWT) doğrulanır ve veritabanı sorguları yalnızca sizin kullanıcı kimliğinizle filtrelenir. Başka bir kullanıcının portföy verisine erişecek bir uç nokta sistemde bulunmuyor.
Hesabınız, gerçekten eriştiğiniz bir e-posta adresine gönderilen tek kullanımlık kodu girdiğinizde doğrulanır. 7 günlük Premium deneme süresi bu doğrulama anında başlar — böylece sahte adreslerle denemenin tekrar tekrar alınması engellenir.
Verilerinizi işleyen yönetim paneli, oturum çerezinde HttpOnly ve
SameSite=Strict korumaları kullanır; bir IP adresinden 5 başarısız giriş
denemesinden sonra 15 dakika otomatik olarak kilitlenir.
FinAgent, verilerinizi üçüncü taraflara reklam amacıyla satmaz veya paylaşmaz. Toplanan bilgiler yalnızca uygulamanın kendi işlevlerini (bildirim, portföy, kişiselleştirme) çalıştırmak için kullanılır.