SELFLEX/Şeffaflık Merkezi
Yayın sonrası mağaza paketi karşılaştırması tamamlandı · 6 Ağustos 2026

Gizlilik bir vaat değil.
Doğrulanabilir olmalı.

Bu sayfa SELFLEX’in hangi verileri işlediğini, kod denetiminde ne bulduğumuzu ve sonuçları kendi cihazında nasıl tekrar edebileceğini açıklar.

Denetim sonucunu görDenetim kaydını indir
DENETLENEN SÜRÜM1.4.2
API İZİNLERİ3 + Safari’de 1
SİTE ERİŞİMİTüm HTTP(S)
HARİCİ ANALİTİKYok
01 · KOD DENETİMİ

Kontrol edilen teknik noktalar

Sonuçlar, 6 Ağustos 2026 tarihinde Chrome Web Store ve Firefox Add-ons’tan herkese açık olarak indirilen v1.4.2 paketlerinin statik incelemesine dayanır.

Geçti

Gezinme kayıtları yerel depoda

Ziyaretler, aktif oturumlar, ayarlar ve paylaşım durumu browser.storage.local üzerinden okunuyor ve yazılıyor.

background.js · readLocal / writeLocal
Geçti

Veri yükleme kodu bulunmadı

Bir sunucuya veri gönderebilecek fetch, XMLHttpRequest, WebSocket, sendBeacon veya analytics SDK kullanımı tespit edilmedi.

Yayın paketi statik taraması · v1.4.2
Geçti

Dashboard paket içinde çalışıyor

Yeni sekme sayfası ve uygulama dashboard’u tüm arayüz dosyalarını paket içinden yüklüyor. Harici CDN veya üçüncü taraf çalışma zamanı kodu kullanılmıyor.

dashboard.html · manifest.json
02 · İZİNLER VE ERİŞİM

SELFLEX neyi görebilir?

Aşağıdaki liste yayınlanan v1.4.2 tarayıcı manifestlerinden alınmıştır. Safari’ye özgü izin ayrıca belirtilir.

GENİŞ SİTE ERİŞİMİYüksek kapsam
http://*/*https://*/*

SELFLEX, ziyaret süresini ölçebilmek için tüm HTTP ve HTTPS sayfalarında çalışır. Manifestte doğrudan <all_urls> yazmasa da bu iki eşleşme web siteleri bakımından pratikte aynı genişliktedir. Tarayıcının dahili sayfaları ve file:// adresleri bu kapsama dahil değildir.

İzinNeden gerekli?Erişim sınırı
storage

Ziyaretleri, süreleri, ayarları ve kategorileri saklar.

Tarayıcının uzantıya özel yerel alanı
tabs

Aktif sekmenin URL, başlık ve favicon bilgisini; sekme değişimi ve kapanışını izler.

Açık tarayıcı sekmeleri
alarms

Eski oturumları kapatan yerel bakım görevini dakikada bir çalıştırır.

Yalnızca zamanlanmış uzantı görevleri
nativeMessaging

Safari’de yerel dashboard özetini SELFLEX uygulamasına aktarır.

Yalnız Safari · SELFLEX kapsayıcı uygulaması
TALEP EDİLMEYEN İZİNLER

SELFLEX’in erişemediği ek tarayıcı alanları

  • historyTarayıcının tam geçmiş veritabanını okuyamaz.
  • cookiesOturum çerezlerini okuyamaz veya değiştiremez.
  • webRequestSayfaların ağ isteklerini okuyamaz veya değiştiremez.
  • downloadsİndirmelere erişemez.
  • identityTarayıcı hesabı veya OAuth kimliği isteyemez.
  • bookmarksYer imlerini okuyamaz veya düzenleyemez.
  • notificationsTalep edilmez; sistem bildirimi gösteremez.

Önemli: Bu izinlerin talep edilmemesi ek bir güven sınırıdır; ancak geniş HTTP(S) sayfa erişimini ortadan kaldırmaz. SELFLEX ziyaret ettiğin web sayfasının URL ve başlığını ölçüm amacıyla görebilir.

TEKNİK NOT

“Veri yüklemiyor” ile “hiç ağ isteği yapmıyor” aynı şey değildir.

SELFLEX, gezinme geçmişini bir SELFLEX sunucusuna veya analiz sağlayıcısına göndermez. Ancak dashboard’da site simgesi göstermek için ilgili sitenin favicon adresi kullanılabilir. Bu, geçmiş kayıtlarının topluca yüklenmesi değildir; yine de ağ kaydında ilgili alan adına bir görsel isteği olarak görünebilir.

SELFLEX Sync etkinleştirildiğinde seçilen veri grupları cihazdan çıkar. Bu aktarım bir SELFLEX sunucusuna değil, kullanıcının kendi Apple hesabına ait özel iCloud veritabanına yapılır ve yük cihazda şifrelenir. Kapsamın tamamı ayrı bir belgede tanımlanmıştır: SELFLEX Sync Veri İşleme Beyanı.

Doğru iddia: SELFLEX’in uzak veri deposu, kullanıcı hesabı, telemetry veya analytics altyapısı yoktur.

03 · KENDİN DOĞRULA

Sonuca güvenmek zorunda değilsin.

Aşağıdaki kontrolleri kendi kurulumunda tekrarlayabilirsin.

Chrome

Service Worker ağ trafiğini izle

  1. chrome://extensions adresini aç.
  2. SELFLEX altında “Service worker” bağlantısına tıkla.
  3. Network panelini temizle ve normal şekilde gezin.
  4. SELFLEX’e ait veri yükleme isteği olmadığını kontrol et.
Chrome Network belgeleri ↗
Safari

Web Extension Background Page’i denetle

  1. Safari’de Geliştir menüsünü etkinleştir.
  2. Geliştir → Web Extension Background Pages’i aç.
  3. SELFLEX background sayfasını seç.
  4. Network sekmesinde giden istekleri gözlemle.
Apple inceleme belgeleri ↗
macOS

Uygulama düzeyinde bağlantıları izle

  1. Little Snitch veya bir HTTP proxy aç.
  2. Safari/Chrome için yeni bir oturum kaydı başlat.
  3. SELFLEX panelini kullan.
  4. Bilinmeyen analiz veya veri toplama alan adı olmadığını doğrula.
Little Snitch ↗
04 · KAPSAM

Bu rapor neyi kanıtlar?

Doğrulananlar

  • Gezinme kayıtları storage.local içinde tutuluyor.
  • Kaynakta veri yükleme ve analytics kodu bulunmuyor.
  • Dashboard üçüncü taraf çalışma zamanı kodu içermiyor.
  • Chrome ve Firefox mağaza paketleri yayın sonrasında indirildi; paket SHA-256 değerleri kayda alındı.
  • İki mağazadaki 28 ortak uygulama dosyasının içerik parmak izi birebir eşleşiyor.

Henüz doğrulanmayanlar

  • Bağımsız üçüncü taraf güvenlik denetimi yapılmadı.
  • VirusTotal sonucu henüz bu rapora eklenmedi.
  • Yerel v1.4.2 arşivi ile mağaza paketi karşılaştırmasında 28 dosyanın 27’si eşleşti. Yerel arşivde daha sonra eklenen Safari uygulama senkronizasyonu nedeniyle background.js farklı; tam yeniden üretilebilirlik doğrulanmış sayılmıyor.
  • Uzun süreli otomatik paket trafik testi henüz yok.
SHA-256 DOSYA PARMAK İZLERİ

Denetlenen kodu eşleştir.

Bir dosya değişirse hash değeri de değişir. Tam değerler indirilebilir denetim kaydında bulunur.

Chrome mağaza CRX8ce297ed…99009c
Firefox mağaza XPIba145d51…1a55d
28 ortak uygulama dosyası4831ca48…b015d
Chrome manifest.jsond6370f97…b3d41
background.js826f6cea…15126b
shared.jscdeb57b0…2a3772
content.jsdb07901a…59cdf5
capture-monitor.js08dcfc23…5a8d103
dashboard.js8fada915…4933ca
newtab-gate.jsb255855e…904a9
VirusTotal
VIRUSTOTAL NEREYE UYAR?

Güvenlik taraması için yararlı; veri akışı kanıtı için yeterli değil.

VirusTotal, paket içinde bilinen zararlı yazılım veya şüpheli imza olup olmadığını kontrol etmeye yardımcı olur. Fakat bir uzantının çalışma sırasında hangi veriyi nereye gönderdiğini tek başına kanıtlamaz. Bu nedenle VirusTotal sonucunu, kaynak kod denetimi ve canlı ağ testiyle birlikte kullanmak gerekir.

SELFLEX — Dijital ritmini gör. Verin sende kalsın.
SELFLEX’in temel yaklaşımı: dijital ritmini görünür kılarken veriyi cihazında tutmak.

Bir tutarsızlık mı buldun?

Raporlanabilir bir güvenlik veya gizlilik bulgusu, pazarlama iddiasından daha değerlidir.

Mağaza sayfasındaki geliştirici iletişim kanalını kullan.