VOIPTR, ses trafiğini yalnızca taşımayı değil; sinyalleşme, anahtar değişimi, bütünlük ve metadata gizliliğini birlikte ele almayı amaçlayan şifreli iletişim altyapısıdır.
Altyapı çalışıyor.
VYR güvenlik katmanı aktif geliştirme ve doğrulama sürecindedir.
01 / NİYET
Klasik VoIP güvenliğini tek bir şifreleme katmanına indirgemiyoruz. Kimlik, DNS çözümleme, çağrı kurulumu, medya akışı ve bütünlük denetimini tek tehdit modeli içinde inceliyoruz.
Gizlilik bir özellik değil, mimari karardır.02 / AĞ DURUMU
Resmî hizmet, bakım ve altyapı durumu. Bu panel planlı bakım, acil müdahale, kesinti, yükseltme ve yeni sürüm bilgileri için güncellenir.
03 / VYR MİMARİSİ
VYR, çağrının yalnızca ses paketlerini değil, çağrıya ilişkin hassas bağlamı da korumayı hedefleyen deneysel bir şifreli kapsül yaklaşımıdır.
Arama tarafları, cihaz bağlamı ve DNS istekleri için metadata azaltımı ve şifreli manifest tasarımı. Amaç, ağ gözlemcisinin iletişim grafiğini çıkarmasını zorlaştırmaktır.
Ses paketleri için XChaCha20-Poly1305 tabanlı kimlik doğrulamalı şifreleme araştırılıyor. Tasarım; gizlilik kadar paket bütünlüğü, nonce yönetimi ve yeniden oynatma direncini de kapsar.
Her çağrı için X25519 üzerinden yeni anahtar malzemesi üretilmesi ve ileriye dönük gizlilik hedeflenir. Uzun süreli kimlik anahtarları ile oturum anahtarlarının görevleri ayrılır.
Ed25519 imzaları ve BLAKE3 tabanlı Merkle yapıları; paket gruplarındaki değişiklikleri doğrulanabilir biçimde işaretlemek için değerlendirilir. Numara sahteciliğine karşı koruma yalnızca kriptografi değil, uçtan uca kimlik doğrulama gerektirir.
En az veriyle oturum talebi.
Kimlik ve çözümleme bağlamı.
Geçici oturum anahtarı.
Kimlik doğrulamalı medya akışı.
İmza, sıra ve bütünlük kontrolü.
04 / ŞİFRELİ KAPSÜL
Ses, kimlik ve yönlendirme bilgisini birbirinden bağımsız bırakmayan; her katmanı kendi sorumluluğuyla doğrulayan bir taşıma modeli.
05 / GÜVENCE
Güvenlik; algoritma isimlerini yan yana yazmakla oluşmaz. Protokol tanımı, tehdit modeli, uygulama güvenliği, anahtar saklama, yan kanal davranışı ve operasyonel süreç birlikte değerlendirilmelidir.
YAYIN ÖNCESİ KOŞULLAR
VYR üretim güvenliği iddiası taşımadan önce belgelenmiş protokol, referans uygulama, kriptografik inceleme, bağımsız sızma testi ve yeniden üretilebilir test vektörlerinden geçmelidir.
TEKNİK NOT
“Kırılamaz”, “%100 gizli” ve “sahtecilik imkânsız” gibi mutlak güvenlik ifadeleri doğrulanabilir değildir. VOIPTR güvenlik dili ölçülebilir varsayımlar, bilinen sınırlar ve bağımsız denetim üzerine kurulacaktır.
Güvenli iletişim,
sessiz çalışan
bir sistemdir.
İhtiyaç; özel santral, güvenli kurum içi iletişim, çağrı yönlendirme veya yeni bir protokol araştırması olabilir.
Teknik görüşme başlat↗