Güvenlik Merkezi

İletişim güvenliği

• Mesaj içeriği için uçtan uca şifreleme yaklaşımı
• Sunucu bağlantılarında TLS ile aktarım güvenliği
• Sesli ve görüntülü görüşmelerde şifreli WebRTC aktarımı
• Her güvenli cihaz bağlantısı için cihaz anahtarları

Şifreleme içerikleri korur; mesaj zamanı, teslim durumu, tarafların teknik hesap kimlikleri ve güvenlik günlükleri gibi hizmetin çalışması için gereken sınırlı meta veriler ayrıca işlenebilir.

Uygulama ve cihaz kilidi

Duo güvenli alanına 6 haneli PIN ile erişilir. Desteklenen cihazlarda biyometrik kilit açma kullanılabilir. Biyometrik şablonlar cihazın işletim sisteminden çıkmaz ve Duo’ya aktarılmaz. Cihazınızı paylaşıyorsanız güçlü ekran kilidi kullanın ve bildirim önizlemelerini sınırlayın.

Güvenli kullanım kontrol listesi

• Duo için başka yerde kullanmadığınız güçlü bir parola seçin.
• Kolay tahmin edilemeyen bir PIN belirleyin ve kimseyle paylaşmayın.
• Yalnızca tanıdığınız kişiden gelen davet ve eşleşmeyi kabul edin.
• Telefonunuzu güncel tutun; root/jailbreak uygulanmış cihazlardan kaçının.
• Şüpheli durumda eşleşmeyi sonlandırın, parolanızı değiştirin ve bize bildirin.

Güvenlik açığı bildirimi

Duo’da olası bir güvenlik açığı bulduysanız, kullanıcı verilerine zarar vermeden ve hizmeti kesintiye uğratmadan ayrıntıları bize bildirin. Raporunuza etkilenen sürüm, tekrar üretme adımları ve mümkünse teknik kanıt ekleyin. Gerçek kullanıcı verilerini rapora eklemeyin.