Gizlilik politikası
Yayıncı: dara · 4 Ekim 2026
Açık siteye göre listeleme
Araç çubuğu penceresini açtığınızda, mevcut activeTab yetkisiyle okunabilen açık HTTPS sekmesinin tam site adresi bağlı hesapları listede öne çıkarmak için yalnız bellekte kullanılır. Yol, sorgu, parça veya ziyaret geçmişi kaydedilmez; kalıcı hesap sırası değişmez. Kod yenilenmesini bekleme tercihi cihazda saklanır.
Kapsam ve yayıncı
Bu politika, dara tarafından yayımlanan 2FA CODE Chrome eklentisinin veri işlemesini açıklar. İletişim: daragrup7@gmail.com. Son güncelleme: 4 Ekim 2026.
Cihazda işlenen bilgiler
Hesap eklediğinizde hesap adı, isteğe bağlı kullanıcı adı/e-posta ve servis adı, TOTP kurulum anahtarı, algoritma, basamak/süre ayarları, favoriler, sıralama ve isteğe bağlı eşleştirilmiş HTTPS site adresi cihazınızda işlenir. Eklenti bu bilgilerle güncel doğrulama kodlarını üretir. Görünüm, dil ve hesap adı görünürlüğü tercihleriniz de yerel olarak saklanır. İsimleri gizlemek yalnız görünümü kısaltır; kayıtlı hesap bilgilerini değiştirmez.
QR, ekran görüntüsü ve pano
Seçtiğiniz veya hesap ekleme ekranına yapıştırdığınız QR görseli, yalnız QR içeriğini okumak için bellekte işlenir. “Ekrandan yakala” komutunu verdiğinizde açık sekmenin görünür alanının görüntüsü alınır; bu görüntü QR dışındaki sayfa içeriğini de içerebilir. Görseller ve tamamlanmamış aktarım taslakları eklenti tarafından dosyaya veya kalıcı depoya yazılmaz. Hesaba tıkladığınızda güncel kod işletim sisteminin panosuna yazılır. Pano geçmişi veya işletim sistemi senkronizasyonu eklentinin denetiminde değildir. Eklenti pano okuma izni istemez; yapıştırma yalnız sizin başlattığınız yapıştırma olayıyla işlenir.
Depolama ve şifresiz açılış
Hesap kayıtları Chrome’un yerel eklenti deposunda AES-GCM ile şifreli saklanır. Açılış parolası yoktur ve açma anahtarı aynı Chrome profilinde kalıcı olarak tutulur. Bu yüzden Chrome profiline veya bilgisayarınıza erişebilen biri kodlara erişebilir; bu düzen profil erişimine karşı parola korumalı kasa değildir. JavaScript belleğinin fiziksel silinmesi veya ele geçirilmiş cihaza karşı koruma garanti edilmez.
Site eşleştirmesi ve kod doldurma
Hesap profilinde site adresi kaydettiğinizde ilgili HTTPS adresi için isteğe bağlı Chrome erişim izni istenir. Ana alan adı veya www karşılığı kaydedildiğinde, aynı kayıt sahibinin uygun alt alanlarını kapsayan izin istenir; belirli bir alt alan kaydı yalnız kendi adresini kapsar. Adresin yol, sorgu ve parça bilgisi saklanmaz. İzinli ve eşleşen sitede görünen doğrulama alanları tespit edilir; düğmeye bastığınızda güncel kod alana yazılır. Alan türü, etiketler ve görünür erişilebilirlik açıklamaları incelenir. Yalnız Pin veya Code gibi genel etiketlerde aynı küçük form/kartın görünür başlık ve açıklamaları da cihazda sınırlı olarak değerlendirilir; bu metinler saklanmaz veya gönderilmez. Giriş kimliğiyle tek ve net eşleşme varsa ilgili hesap önerilir; belirsiz durumda hesap seçersiniz. Kurulum anahtarı web sayfasına gönderilmez. Alana yazılmış kodu sayfanın kendi betikleri okuyabilir ve site kendi giriş işlemi için kullanabilir. Eklenti formu kendisi göndermez; bazı siteler kod tamamlanınca kendileri devam eder. Sayfa içeriği veya ziyaret geçmişi geliştiriciye gönderilmez ve kalıcı bir tarama geçmişi kaydedilmez.
Giriş kimliğiyle hesap önerme
Yalnız izin verdiğiniz, hesap bağlanmış HTTPS sitelerinin uygun şekilde işaretlenmiş görünür kullanıcı adı/e-posta alanı cihazda okunarak aynı siteye bağlı hesapların Hesap bilgisiyle tam karşılaştırılır. Şifre alanının değeri ve ilgisiz form alanları okunmaz. Ham giriş kimliği bu işlem için geçici bellekte kullanılır; kalıcı depoya, geliştiriciye veya bir sunucuya gönderilmez. Bulunan hesabın dahili kimliği ya da eşleşmeme durumu, tam site adresi, sekme kimliği ve geçerlilik zamanı eklentinin yalnız güvenilir bağlamlara açık oturum belleğinde tutulur. Bu öneri beş dakika geçerlidir; süresi dolmuş kayıt sonraki işlemde temizlenir. Sekmenin kapanması, farklı siteye geçiş, kayıt/izin değişimi ve tarayıcının yeniden başlaması bu bilgiyi sıfırlar. Kod her durumda açık tıklamanızdan sonra doldurulur. Seçim listesindeki beş karakterden uzun hesap adları ilk iki ve son iki karakteri dışında maskelenir; bu kayıtlı hesap bilgisini değiştirmez.
Hesap anahtarı ve QR dışa aktarma
Hesap menüsündeki açık komutunuzla kurulum anahtarı gösterilebilir/kopyalanabilir veya yerel oluşturulan QR PNG indirilebilir. Bu dosya ve kopyalanan anahtar şifrelenmiş değildir; bunları siz yönetirsiniz. QR üreticisi paket içindedir ve harici QR hizmetine veri gönderilmez.
Şifreli yedek
Yalnız “Yedeği indir” komutuyla şifreli JSON dosyası oluşturulur. Seçtiğiniz yedek parolası ayrı bir anahtar türetmek için kullanılır; parola saklanmaz ve cihaz anahtarı yedek dosyasına eklenmez. Yedekleri siz yönetirsiniz. İçe aktarmada seçtiğiniz dosya ve girdiğiniz parola cihazda işlenir; kayıtlar mevcut hesaplarla birleştirilir.
Aktarım, analiz ve üçüncü taraflar
Eklenti hesap bilgilerini, anahtarları, görselleri veya yedekleri geliştiriciye ya da bir bulut hizmetine göndermez. İsteğinizle site alanına doldurulan kod o sayfanın kullanımına açılır; sitenin kendi veri işlemesi kendi politikasına tabidir. Reklam, izleme, analiz, geliştirici sunucusu veya bulut eşitlemesi bulunmaz. Kullanıcı verisi satılmaz, reklam amaçlı kullanılmaz ve kredi değerlendirmesi için işlenmez. QR okuyucu paket içindedir; uzak kod indirilmez. Chrome Web Mağazası, tarayıcı ve işletim sisteminin kendi işlemleri ilgili sağlayıcıların politikalarına tabidir.
Saklama ve silme
Kaydettiğiniz hesaplar siz silene veya eklentinin yerel verileri kaldırılana kadar profilde kalır. Satır menüsündeki “Hesabı sil” kaydı eklentiden kaldırır; ilgili servisin 2FA ayarını değiştirmez. Eklentiyi kaldırmak yerel eklenti verilerini siler. İndirdiğiniz yedek dosyaları ve kaynak QR görselleri bundan ayrı dosyalardır; bunları ayrıca kendiniz silmelisiniz. Geliştiricide hesaplarınızın bir kopyası yoktur ve geliştirici bunları geri getiremez.
Sınırlı kullanım ve iletişim
Veriler yalnız cihazda TOTP hesabı eklemek, düzenlemek, kod üretmek/kopyalamak, izin verilen sitede kullanıcı isteğiyle doldurmak, açık komutla hesap anahtarı/QR dışa aktarmak ve şifreli yedek işlemlerini sağlamak için kullanılır. Kullanım Chrome Web Mağazası Kullanıcı Verileri Politikası ve Sınırlı Kullanım şartlarıyla sınırlıdır. Sorular için daragrup7@gmail.com adresine yazabilirsiniz. Destek mesajına gerçek kurulum anahtarı, doğrulama kodu, QR veya yedek parolası eklemeyin.
Site adresi önerileri ve izin
Google, OVHcloud ve Amazon için sınırlı, paket içi servis/adres listesi kullanılır. Öneri kendiliğinden kaydedilmez; Kullan ve Kaydet komutları sizindir. Tanınmayan servislerde açık HTTPS sayfasının adresini seçebilirsiniz. Mevcut adres değiştirilmez; harici katalog veya alan adı sorgusu yapılmaz. Ana alan adı ve uygun alt alanları, yerel Public Suffix List kayıt sahibi sınırlarıyla eşleştirilir; farklı portlar ve özel barındırmada başka müşterilerin alanları kapsanmaz. Belirli bir alt alan kaydı üst alana/kardeşlere genişlemez. Her gerçek adreste Chrome izni doğrulanır; önceki tek-adres izinleri alt alanlara erişim vermek için yeniden kullanıcı onayı gerektirir. İzin reddedilse bile açık Kaydet komutunuzla yapılan profil kaydı korunur; izinsiz adreste doldurma çalışmaz.
Giriş kartları ve geçici isim gösterimi
Form etiketi bulunmayan giriş kartlarında da görünür kullanıcı adı/e-posta alanı, aynı küçük karttaki parola alanının yapısal varlığıyla tanınabilir. Parola değeri okunmaz. Giriş düğmesine basarken veya Enter kullanırken görünür kimlikler tekrar kontrol edilir. Hesap seçicisindeki göz düğmesine bastığınızda hesap adları geçici olarak açılır; kutu kapanınca veya hedef değişince tekrar maskelenir. Bu gösterim kalıcı tercih olarak saklanmaz.
Seçilen hesapları dışa aktarma
Ayarlar içindeki Hesapları dışa aktar komutuyla seçtiğiniz veya tüm hesapları dışa aktarabilirsiniz. QR seçeneği her hesabın yerel oluşturulan QR görselini çevrimdışı HTML dosyasında toplar; kurulum anahtarı seçeneği servis, hesap, anahtar ve doğrulama ayarlarını TXT dosyasına yazar. Her iki dosya şifresizdir; bunları güvenli saklamak sizin sorumluluğunuzdadır. Dosyalar yalnız cihazda oluşturulur, geliştiriciye veya harici QR hizmetine gönderilmez. Bu işlem eklentideki hesapları silmez.