Güvenlik yaklaşımı

Normal yetkide çalışan arayüz

Uygulama günlük kullanımda normal kullanıcı yetkisiyle çalışır. Yönetici yetkisi gerektiren işler (VPN için DNS kuralı, tek bir kayıt defteri değeri, eski başlangıç görevinin kaldırılması, güncellemenin korumalı klasöre kurulması ve ekran klavyesinin açılması) korumalı kurulumdaki dar yetkili bir yardımcı üzerinden yapılır. Yardımcının işlem listesi sabittir; genel komut çalıştırma ya da dosya yazma arayüzü yoktur ve çağıran süreç doğrulanır. Onay reddedilirse işlem yapılmaz, uygulama açık kalır.

Kurulum ve güncelleme

• Kurulum Program Files altındaki korumalı klasöre yapılır ve bu adım için bir kez Windows yönetici onayı istenir. Kısayollar, kurulum kaydını ve uygulama dosyasının SHA-256 değerini doğrulayan bir başlatıcıya bağlıdır.
• Güncelleme paketi yalnız HTTPS ile ve yalnız yayın adresinden indirilir; boyutu, SHA-256 değeri ve uygulamaya gömülü yayıncı anahtarıyla ECDSA P-256 imzası doğrulanır. İmzasız, geçersiz imzalı ya da başka kanala ait paket kurulmaz.
• Güncellemeden önce kayıtların yedeği alınır; önceki iki sürümün dosyaları saklanır.
• Bilinen sınır: paket imzası Windows kod imzası (Authenticode) değildir. Yönetici onayı penceresinde yayımcı "Bilinmiyor" görünebilir. Uygulama içinde tek tıkla önceki sürüme dönüş düğmesi henüz yoktur.

Gömülü web görünümleri

• WhatsApp, Discord, YouTube, Twitch, Kick ve tarayıcı bölümü ayrı profillerde; abonelikli yayın servisleri ortak bir profilde çalışır. Parola kaydetme ve otomatik doldurma kapalıdır; sayfa ile uygulama arasında köprü yoktur.
• Her görünüm yalnız kendi servisinin alan adlarında gezinir. Kamera, mikrofon, konum, bildirim ve pano okuma istekleri tarayıcı ve yayın görünümlerinde reddedilir; WhatsApp'ta mikrofon ve kamera için sana sorulur.
• Çalıştırılabilir ya da kod çalıştırabilen dosya türleri indirilmez; indirilen dosya internetten geldiği işaretlenir ve kendiliğinden açılmaz. Dış bağlantılar ve dosyalar, uygulama yönetici olarak çalışsa bile normal kullanıcı haklarıyla açılır.
• Gömülü tarayıcı görünümlerinde şifreli DNS varsayılan açıktır. Bu ayar Windows'un ya da diğer programların DNS'ini değiştirmez ve IP adresini gizlemez.

Oyun yardımcıları: müdahalesiz yöntem

• Farm Rehberi ve Etki kaldırıcı yalnız ekran görüntüsünü okur. Oyun belleği okunmaz, oyuna kod eklenmez, ağ paketi yakalanmaz.
• Etki kaldırıcı yalnız sen açıkça açarsan, simge iki ölçümde aynı yerde görülür ve yeni kareyle doğrulanırsa çift sol tıklama gönderir; F8 acil durdurmadır. Oyun ön planda değilken, sen fareyi kullanırken ya da oyun yönetici yetkisiyle çalışırken tıklamaz.
• FPS ve kaynak ölçümleri Windows'un kendi ölçüm olaylarını sayar. Bu ölçümler bazı kurulumlarda Windows yetkisi ister ve o zaman kapalı kalır; bu durumda sayı uydurulmaz.
• Bu yöntemlerin herhangi bir oyunun kuralları tarafından onaylandığı iddia edilmez; oyunun kurallarını okumak ve karar vermek sana kalır.

VPN ve ağ

• Tek tuşla VPN, Windows'un yerleşik istemcisiyle herkese açık VPN Gate gönüllü sunucularına bağlanır; Aurora One kendi VPN sunucusu ya da yazılımı taşımaz. Varsayılan kip bölünmüş tüneldir: yalnız Discord adres aralıkları tünele girer.
• Trafik gönüllülerin işlettiği sunuculardan geçer; VPN açıkken bankacılık gibi hassas işler önerilmez. Tünelin gizlilik düzeyi hakkında güvence vermiyoruz.
• "Ağ bağlantımı onar" yalnız Aurora One'ın eklediği VPN profilini ve kendi etiketli DNS kuralını kaldırır; senin ağ ayarlarına dokunmaz.

Kayıtlar ve günlükler

• Bağlantı olay günlüğüne yalnız alan adı yazılır; tam adres, ileti içeriği ve giriş bilgisi yazılmaz. VPN tanılama kaydında parola, anahtar ve çerez benzeri diziler maskelenir.
• Yer imi, sekme grubu ve sayfa notu kaydedilirken izleme parametreleri atılır; token benzeri gizli parametrelerin değeri diske yazılmaz.
• Tanı paketi yalnız senin seçtiğin klasöre yazılır ya da panoya kopyalanır; kullanıcı adı taşıyan yollar maskelenir, notlar ve hesap bilgileri paketlenmez.

Bilinen sınırlar

• Twitch deneysel reklam filtresi varsayılan kapalıdır; reklam arasında yedek akış 360p olabilir ve Twitch'in oynatıcı değişiklikleri filtreyi işlevsiz bırakabilir. Yeni sürümün gerçek reklam arasındaki davranışı henüz canlı kabul edilmedi.
• Bazı üçüncü taraf ekran kaplamaları (ör. RTSS) gömülü tarayıcı sürecini çökertebilir; Aurora One bunu engelleyemez, yalnız nedeni ve çözüm yolunu gösterir.
• Son kullanıcı sürümü gerçek makinede henüz uçtan uca kabul edilmedi; bugüne kadarki gerçek makine kanıtı geliştirici sürümüne aittir.
• Güvenlik açığı bildirmek istersen: iletişim kanalı yayın öncesinde bu sayfaya eklenecek.

Gizlilik sayfası veri akışını tablo hâlinde anlatır; Güvenlik ve gizlilik kategorisi ilgili özellikleri listeler.