İçeriğe geç
ReindeerReindeerReindeer belgeleri

Reindeer nedir

Reindeer, büyük JSON kayıt arşivleri için şifreli bir depolama ve erişim API’sidir. Türkiye’de yönetilen bir hizmet olarak çalışır ve her müşteriye ayrı bir hücre ayırır. Her kayıt kendi AES-256-GCM anahtarıyla mühürlenir, şifreli veri kapalı bir IPFS ağında durur ve anahtarlar HSM’lerde tutulur. Bir kaydı sildiğinizde onu koruyan anahtarlar imha edilir ve sunucuya güvenmeden doğrulayabileceğiniz imzalı bir silme sertifikası alırsınız.

Reindeer yalnızca depolama ve erişim sağlar. Arama, vektör ve yapay zekâ işleri sizin tarafınızda kalır.

Kimler için

Bölüm başlığı “Kimler için”

Büyük hacimde JSON verisi tutan, silme yükümlülüğü olan ve bunu kanıtlaması gereken kuruluşlar için. Veri türü serbesttir: müşteri ve hesap kayıtları, sipariş ve işlem geçmişi, uygulama ve güvenlik logları, cihaz ve sensör ölçümleri, belge meta verileri, içerik ve sosyal medya arşivleri. Yükleme kaynaktan bağımsızdır; her kaydın kimliğini, sahibini ve zaman damgasını JSON işaretçileriyle siz belirtirsiniz:

Veri Kimlik Sahip Zaman
Müşteri kaydı /customer_id /account/id /updated_at, rfc3339
Sipariş /order_id /buyer_id /placed_at, rfc3339
Sensör ölçümü /reading_id /device/id /ts, unix
Sosyal medya gönderisi /id_str /user/id_str /created_at, twitter

Sistemi iki tür kullanıcı kullanır:

  • Makineler (yükleyici ve okuyucu sistemleriniz) karşılıklı TLS ile bağlanır.
  • Kişiler passkey ile giriş yapar ve yedi rolden birini ya da birkaçını taşır: yönetici, onaylayıcı, denetçi, okuyucu, silme sorumlusu, operatör, yükleyici.

Tasarımın garanti ettikleri

Bölüm başlığı “Tasarımın garanti ettikleri”
Garanti Nasıl
Kayıt düzeyinde şifreleme Her kayıt kendi anahtarıyla mühürlenir; anahtar başka kayda dokunmaz.
Kapalı ağ Veri yalnızca swarm anahtarını bilen düğümlerde durur; genel ağa, ağ geçidine ve DHT’ye çıkış yoktur.
Kanıtlı silme Silinen kayıtlar okumalardan hemen düşer; anahtarları imha edilir ve imzalı sertifika verilir.
İki kişi kuralı Hassas işlemler ikinci bir kişinin passkey onayını bekler.
Doğrulanabilir denetim Anahtar günlükleri karma zinciriyle bağlanır ve imzalı kontrol noktalarıyla mühürlenir.
Anahtarlar HSM’de Dönem, kurtarma ve imza anahtarları HSM içinde üretilir ve dışarı çıkarılamaz.

Tasarımın garanti etmedikleri

Bölüm başlığı “Tasarımın garanti etmedikleri”
  • Reindeer herhangi bir sertifikasyon ya da dış denetim iddiasında bulunmaz.
  • Kriptografik silme, standartlara dayalı bir temizleme tekniğidir; belirli bir mevzuat kapsamında yeterliliği hukuki değerlendirme gerektirir.
  • Ana anahtarı kendi HSM’inizde tutabileceğiniz bir yükseltme yolu tasarımda yer alır, henüz bir ürün özelliği değildir.

Sonraki adımlar

Bölüm başlığı “Sonraki adımlar”