1. WebRTC Teknolojisi ve P2P İletişim Mimarisi
goruntuluchat.net.tr ve bağlı dijital altyapımız chattv.com.tr üzerinde sunulan canlı görüntülü sohbet hizmeti, doğrudan tarayıcılar arası eşten eşe iletişim imkanı sağlayan açık kaynaklı WebRTC (Web Real-Time Communication) protokolü üzerinde yükselmektedir.
Bu mimari sayesinde, kullanıcılar arasında iletilen ses ve video paketleri herhangi bir merkezi sunucuya kaydedilmeden veya depolanmadan tarayıcılar arasında doğrudan aktarılır. Sistemimiz yalnızca iki istemcinin birbiriyle tanışmasını ve bağlantı kurmasını sağlayan sinyalleşme (signaling) mekanizmasını işletir.
2. Zorunlu Şifreleme Katmanları (DTLS ve SRTP)
WebRTC mimarisinde güvenlik isteğe bağlı bir tercih değil, protokole entegre edilmiş zorunlu bir standarttır. Platformumuz üzerinden gerçekleşen her canlı görüşme aşağıdaki şifreleme protokolleriyle korunur:
| Şifreleme Katmanı | Kullanılan Protokol | Güvenlik İşlevi |
|---|---|---|
| Anahtar Değişimi | DTLS-SRTP |
İki istemci arasında şifreleme anahtarlarının güvenli bir şekilde oluşturulmasını ve takasını sağlar. |
| Medya Aktarımı | SRTP (Secure RTP) |
Canlı ses ve video akışını uçtan uca şifreleyerek üçüncü şahısların dinleme yapmasını engeller. |
| Sinyalleşme Hattı | WSS (WebSocket Secure) |
Bağlantı kurulum paketlerinin SSL/TLS şifreli kanal üzerinden aktarılmasını garantiler. |
3. STUN/TURN Sunucuları ve Yerel IP Gizliliği
WebRTC bağlantılarının kurulabilmesi için NAT arkasındaki cihazların yönlendirilmesi gerekmektedir. Bu süreçte yerel IP adresi sızıntılarını engellemek ve kullanıcı gizliliğini korumak amacıyla özel güvenlik önlemleri uygulanmaktadır:
🛡️ mDNS Gizleme ve Relay Mimarisi
Platformumuz, modern tarayıcıların desteklediği mDNS (multicast DNS) teknolojisi ile kullanıcıların yerel ağ IP adreslerini gizler. Karmaşık NAT/Güvenlik Duvarı senaryolarında ise trafiğiniz relay (aktarım) sunucularımız üzerinden şifreli şekilde iletilerek gerçek IP adresinizin karşı tarafa sızması engellenir.
- Kayıtsız TURN Sunucuları: Bağlantı aktarımı sağlayan TURN sunucularımızda anlık medya paketleri kesinlikle önbelleğe alınmaz veya diske yazılmaz.
- Otomatik ICE Temizliği: İletişim sonlandığı anda bağlantı kurulumuna ait tüm ICE aday verileri bellekten anında kazınır.
4. Kamera ve Mikrofon Erişim İzinleri
Tarayıcınız üzerinden donanım cihazlarınıza erişim sağlama süreci tamamen kullanıcının anlık onayına bağlıdır:
🔒 Donanım Güvenliği İlkeleri
• Kalıcı İzin İstenmez: Kamera ve mikrofon erişimi yalnızca sohbet modülü açık olduğu sürece aktif kalır.
• Sessiz Erişim İmkansızdır: W3C standartları gereği tarayıcınız erişim sağlandığı anda açık bir görsel uyarı gösterir.
• Tek Tıkla Kapatma: Kullanıcılar istedikleri an sekmedeki yayın düğmesinden cihaz erişimlerini sonlandırabilirler.
5. Medya Akışlarının Saklanmaması
Görüntülü ve sesli sohbet verilerinizin işlenmesine ilişkin temel ilkesel duruşumuz nettir:
- Sıfır Depolama: Canlı yayın esnasındaki hiçbir kare veya ses frekansı sunucularımızda depolanmaz.
- Yapay Zeka İşlemesi Yoktur: Yüz tanıma, ses analizi veya biyometrik veri işleme gibi teknolojiler platformumuzda kullanılmamaktadır.