Kontrol düzlemi
Türkiye'de barınır. OIDC/OAuth2 uç noktaları, oturum ve tenant yönetimi, organizasyon ve roller, risk ve MFA, federasyon, denetim kaydı.
Hibrit kimlik doğrulama platformu
Kimlik doğrulama katmanı sizde. Anahtarlar da.
EnclaveID, diğer hazır kimlik servisleri kadar kolay entegre olur; ama verisi Türkiye'de kalır ve token imzalama anahtarı sizin ağınızdan çıkmaz.
Bankalar, sigorta şirketleri, fintech'ler ve kamu kurumları için.
Sorun
Hızlı olan servislerde anahtar başkasında. Kendiniz yazarsanız aylar sizde.
Hazır kimlik servisleri hızlı entegre olur; ama imza anahtarları ve kullanıcı verisi başkasının bulutunda durur. Kendi sisteminizi yazmak ise aylar alır ve güvenliğin tüm yükünü size bırakır. Düzenlenen sektörlerde ikisi de kabul edilebilir bir seçenek değildir.
Yaklaşım
SaaS kolaylığı, kurum kontrolü.
Kripto Proxy
Sizin ağınızda çalışan küçük bir konteyner. Token'ları imzalar ve gizli anahtarları tutar. Gelen port açmanız gerekmez.
Standart protokol
Uygulamalarınız OIDC kullanır ve token'ı JWKS ile doğrular. Öğrenilecek özel bir şey yok.
Akış
Dört adımda ilk token.
1
Kurulum
Proxy'yi kendi ağınıza konteyner olarak kurarsınız.
2
Tünel
Proxy, karşılıklı doğrulamalı (mTLS) kalıcı bir tünel açar. Kurumunuz hiçbir gelen port açmaz.
3
İmza
Kullanıcı giriş yaptığında token'ın tamamı proxy'ye gelir. Proxy kurum politikanızı (tenant, süre, kapsam) uygular, imzalar ve kendi loguna yazar.
4
Doğrulama
Uygulamanız token'ı standart JWKS ile doğrular.
Dağıtım
Dağıtım modelleri.
| Model | Kontrol düzlemi | Proxy ve anahtarlar | Durum |
|---|---|---|---|
| Hibrit | EnclaveID (Türkiye) | Sizin ağınızda | Geliştirme aşamasında |
| Tam kurum içi | Sizin altyapınızda | Sizin altyapınızda | Yol haritasında |
| İnternete kapalı | Sizin altyapınızda, Helm ile | Sizin altyapınızda | Yol haritasında |
Geliştiriciler
Standart OIDC.
Discovery adresini verirsiniz, mevcut kütüphaneniz çalışır. PKCE zorunludur. TypeScript SDK'ları ve yönetim paneli geliştirme aşamasındadır.
Tasarım ilkeleri
Sade, denetlenebilir, standart.
Kısa ömürlü anahtar
İmza anahtarı bellekte üretilir, diske yazılmaz ve düzenli olarak yenilenir. Yeni açık anahtar kullanılmadan önce yayınlanır.
Her imza kayıtlı
Proxy imzaladığı her token'ı kendi loguna yazar. Yalnızca özet değil, token içeriğinin tamamı politikaya karşı denetlenir.
Sizin kasanız
Tenant veri şifreleme anahtarları, kendi HSM/KMS/Vault'unuzdaki anahtarla sarılır.
Standart kriptografi
Kendi kriptografimizi yazmıyoruz: Ed25519/ECDSA P-256, AES-GCM, Argon2id.
Opak oturum
Refresh token ve oturum çerezleri JWT değildir; anında iptal edilebilir. Access token kısa ömürlüdür.
Bağlantı koparsa
Yeni imza durur; verilmiş access token'lar süresi dolana kadar çalışır. Tüm oturumlar anında düşmez.
Protokol
Güvenli varsayılanlar.
- PKCE zorunlu, implicit akış yok.
- Access token 5–15 dakika.
- Sırlar loglanmaz ve koda gömülmez.
- Güvenlik açısından kritik her yolun testi vardır.
Rıza
Her rıza ayrı bir adım.
Üyelik
Hesap oluşturma için gerekli onay.
Ticari ileti izni
İsteğe bağlı; üyelikten bağımsız verilir ve geri alınabilir.
Veri işleme izni
Ayrı bir onay olarak sunulur; diğerleriyle tek kutuda birleştirilmez.
Not
Tasarım hedefi.
Ürün KVKK gerekliliklerine göre tasarlanmaktadır. Uyum, kurumunuzun kendi hukuki değerlendirmesiyle birlikte ele alınır.
Tasarım ortağı arıyoruz.
Güvenlik ve mimari ekibinizle erken aşamada çalışmak isteyen kurumlarla konuşuyoruz. İletişim bilgisi yakında burada yayınlanacak.