1. 256-Bit SSL / TLS 1.3 Uçtan Uca Şifreleme
Platformumuz ile tarayıcınız arasındaki tüm veri iletişimi, uluslararası finans kurumlarının ve bankaların kullandığı 256-Bit SSL (Secure Sockets Layer) ve modern TLS 1.3 protokolü üzerinden şifrelenir. Bu teknoloji sayesinde deneme sonuçlarınız, şifreleriniz veya veli mektuplarınız internet ağında dolaşırken 3. şahıslar tarafından asla dinlenemez, okunamaz ve değiştirilemez.
2. Parola ve Kimlik Doğrulama Güvenliği
Kullanıcı şifreleri veritabanımızda asla açık metin olarak saklanmaz. Tüm parolalar, endüstri standardı olan tek yönlü Bcrypt ve Argon2 karma (hashing) algoritmaları ve güçlü salt değerleri ile şifrelenerek korunur. Sistem yöneticileri dahi şifrenizi geriye dönük olarak göremez.
3. Rol Tabanlı Erişim Denetimi (RBAC)
Platformumuz katı bir rol tabanlı yetkilendirme modeliyle (Öğrenci, Koç, Veli, Yönetici) çalışır. Her rol yalnızca kendi görmeye yetkili olduğu modüllere ve verilere erişebilir. Öğrenci veli alanına, koç ise başka bir koça atanmış öğrencinin özel verilerine izinsiz müdahale edemez.
4. Güvenlik Duvarı & Kaba Kuvvet (Brute-Force) Koruması
Sunucu seviyesinde çalışan Web Application Firewall (WAF) ve hız sınırlama (rate limiting) mekanizmaları; SQL Injection, Cross-Site Scripting (XSS), CSRF ve şifre tahminine yönelik kaba kuvvet saldırılarını gerçek zamanlı olarak bloke eder. Şüpheli oturum girişimleri anında karantinaya alınır.
5. Kesintisiz Hizmet ve Yedekleme Güvencesi
Tüm veri tabanı kayıtları ve sisteme yüklenen eğitim materyalleri, Türkiye lokasyonlu Tier-3 veri merkezlerinde günlük olarak yedeklenir. Olası donanım arızalarında dahi veri kaybı yaşanmadan sistem dakikalar içinde geri yüklenebilir.