Güvenlik

Açık standartlar üzerine kurulu.

Son gözden geçirme: 9 Kasım 2026

Copia kopyaladığın şifreleri, 55'ten fazla servisin API anahtarlarını, kart numaralarını, kripto kurtarma kelimelerini ve 2FA anahtarlarını tanır; bunları hiçbir zaman diske ya da iCloud'a yazmaz. Geçmişin AES-256 ile şifrelenir, eşitleme uçtan uca şifrelidir.

Dayandığımız standartlar

• Şifreleme: Apple CryptoKit ile AES-256-GCM. Anahtarlar rastgele üretilir, Anahtar Zinciri'nde durur ve cihazlarından şifresiz çıkmaz.
• Eşitleme: Apple CloudKit ve iCloud Anahtar Zinciri. İçerik yüklenmeden önce Mac'inde şifrelenir.
• Kart numaraları: ISO/IEC 7812 kart numarası yapısı ve Luhn doğrulaması; kart markası ve uzunluğuna göre.
• Kurtarma kelimeleri: BIP-39 kelime listesi ve sağlaması.
• 2FA anahtarları: RFC 6238 (TOTP) kurulum anahtarları ve otpauth:// bağlantıları.
• Servis anahtarları: servislerin kendi yayımladığı biçimler; bir kısmı açık kaynak gitleaks kurallarından uyarlandı.
• Dağıtım: Developer ID ile imzalı, sertleştirilmiş çalışma ortamı, Apple onaylı (notarize). Üçüncü taraf kütüphane yok.

OWASP MASVS öz değerlendirmesi

OWASP MASVS, mobil uygulamalar için yaygın kullanılan bir güvenlik standardıdır. Copia'yı 24 kontrolüne göre, macOS'a uyarlayarak değerlendirdik. Bu bizim kendi değerlendirmemiz; sertifika ya da bağımsız denetim değildir.

• Karşılanan (13): güvenli saklama, sızıntı önleme, güçlü kriptografi, hassas işlemlerde ek doğrulama, güvenli ağ trafiği, panonun güvenli kullanımı, açığı bilinen bileşen olmaması, girdi doğrulama, kurcalamaya karşı koruma (kod imzası) ve dört gizlilik kontrolünün tamamı.
• Kısmen (5): anahtar yenileme; Kasa için Anahtar Zinciri'ne bağlı Touch ID (iCloud Anahtar Zinciri ile eşitlenen kayıtlarda mümkün değil); gösterilen değerlerin ekran kaydından gizlenmesi; uygulama içi güncelleme; en düşük macOS sürümü.
• Uygulanamaz (6): sunucu kimlik doğrulaması ve sertifika sabitleme (Copia'nın sunucusu yok), WebView, jailbreak tespiti ve tersine mühendisliğe karşı önlemler.

Kısmen karşılanan maddeler yol haritamızda.

Güvenlik açığı bildir

flareappsofficl@gmail.com adresine yaz; en kısa sürede dönüş yaparız.

Açık kaynak teşekkürleri

gitleaks (MIT Lisansı, © 2019 Zachary Rice) · BIP-0039 İngilizce kelime listesi (MIT Lisansı, © Marek Palatinus, Pavol Rusnak, Aaron Voisine, Sean Bowe). Lisans metinlerinin tamamı Copia Hakkında penceresinde (menü çubuğu simgesine sağ tıkla).