Güvenlik
Katman katman güvenlik, sınırlar da açıkça ortada.
Her güvenlik modülü ne yapar, hangi verileri kullanır ve Discord’un çalışma şekli yüzünden neleri yapamaz. Hepsi her planda ücretsiz.
Katmanlar
Topluluğunun etrafında üç halka.
Garita, bir kalenin kapısındaki nöbetçi kulübesi demektir. Garita korumayı da böyle düzenler: önce kapı, sonra sur, içeride de topluluğunun yaşadığı meydan.
Kapı
Kimin, hangi hızla gireceğine karar verir: doğrulama, yeni hesap filtresi ve anti-raid.
Sur
İçeri sızanı durdurur ve iz bırakır: honeypot, otomatik moderasyon, anti-nuke ve kayıtlar.
Meydan
Geri kalan her şeyin olduğu yer: karşılamalar, roller, seviyeler, ticket sistemi, çekilişler ve bildirimler.
Modüller
Honeypot
PlanlandıÇok görünür bir uyarısı olan bir tuzak kanal. Buraya yazan spam hesapları ayarlanmış işlemle karşılaşır; varsayılan olarak son mesajlarını silen bir softban.
- Gözlem modunda başlar: sen açana kadar ceza vermeden kaydeder.
- Ekip, muaf roller ve muaf kişiler asla ceza almaz.
- İçeriği okumaz: kanala bir şey yazıldığını bilmesi yeterli.
Anti-raid
PlanlandıKatılım hızını ve olağan dışı etkinliği izler. Seçtiğin eşik aşılınca yeni hesapları karantinaya alabilir ve geçici bir acil durum kilidi başlatabilir.
- Her sunucu için ayarlanabilir eşikler.
- Yeni hesaplar için karantina ve acil durum kilidi.
- Her işlem sebebiyle birlikte kaydedilir.
Anti-nuke
PlanlandıYıkıcı yönetici işlemlerini (toplu kanal ya da rol silme, art arda yasaklamalar) Discord’un denetim kaydı üzerinden izler ve yapıyı yeniden kurmak için anlık görüntüler saklar.
- Discord’un denetim kaydı üzerinden izleme.
- Rollerin ve kanalların anlık görüntüleri.
- Kurtarma, silinenleri yeni ID’lerle yeniden oluşturur (Discord orijinali geri getiremez).
Doğrulama ve yeni hesap filtresi
PlanlandıKuralları kabul etme, en düşük hesap yaşı, açıklanabilir risk işaretleri ve elle inceleme. Süreçte reklam yok.
- Eşikten daha yeni hesaplar için (saat ya da gün): sunucudan at, yasakla, zaman aşımı ver, karantinaya al, incelemeye gönder ya da yalnızca kaydet.
- Etkilenen kişiye isteğe bağlı bir direkt mesaj ve seçtiğin kanala bir kayıt.
- Bildirimde “Yeni hesap” yazar, asla “alt” yazmaz: hesabın yaşı, onun ikinci bir hesap olduğunu kanıtlamaz.
Ortak ilkeler
En az yetki
Her modül yalnızca ihtiyaç duyduğu izinleri bildirir. Panel, modülü açmadan önce eksik izinleri gösterir; Garita da her işlemden önce izinleri yeniden kontrol eder.
Hiyerarşiye saygı
Garita, rolü kendi rolünden yüksek olan üyelere ya da sunucu sahibine işlem yapmaz. Yapamadığında bunu söyler ve sebebini kaydeder.
Her şey kayıt altında
Her otomatik işlem, incelenebilmesi ya da itiraz edilebilmesi için sebebiyle birlikte denetim geçmişine kaydedilir.
Körü körüne tekrar yok
Discord zamanında cevap vermezse Garita, yeniden işlem yapmadan önce ne olduğunu kontrol eder. Belirsiz durumlar insan incelemesine gider.
Korumalı ayarlar
Hassas bir modülü değiştirmek için panelin yönetici rolü ve açık bir onay gerekir.
Çifte ceza yok
Garita otomatik ceza vermeden önce aynı kişi için devam eden başka bir işlem olmadığını kontrol eder.
Güvenlik hangi verileri kullanır
Yalnızca ihtiyaç duyduğunu. Ayrıntıların tamamı gizlilik politikasında (taslak).
| Veri | Amaç | Saklama süresi |
|---|---|---|
| Discord ID’leri (sunucu, kanallar, roller, kullanıcılar) | Nerede ve kime işlem yapılacağını bilmek | Bot sunucuda kaldığı sürece (sonrası için süre henüz belirlenmedi) |
| Her modülün ayarları | Ekibin kararlarını uygulamak | Bot sunucuda kaldığı sürece |
| Olaylar ve moderasyon vakaları | Geçmiş, inceleme ve itirazlar | Henüz belirlenmedi (taslak) |
| Hesabın oluşturulma tarihi | Yeni hesap filtresi (ID’den çıkarılır, ek veri gerekmez) | Ayrıca saklanmaz |
IP adresi toplamıyoruz ve veri satmıyoruz. Gizlilik politikası (taslak)
Discord’un izin vermedikleri (ve bunlarla nasıl başa çıkıyoruz)
- Discord, botlara IP adresi ya da cihaz verisi vermez: ikinci hesaplar kesin olarak tespit edilemez ve biz de bunu vaat etmiyoruz.
- Tek adımda yapılan bir “yasakla + yasağı kaldır” işlemi yok: iki çağrı arasında bir moderatör müdahale edebilir. Sonuç belirsizse vaka insan incelemesine gider.
- Silinen bir kanal ya da rol, orijinal ID’siyle geri getirilemez; kurtarmak, onu yeniden oluşturmak demektir.
- Garita’nın rolü bir üyenin rolünün altındaysa o üyeye ceza veremez: rol listesinde Garita’nın rolünü yukarı taşı.
- Ayrıcalıklı intent’ler (üyeler ve mesaj içeriği), 100 sunucudan sonra Discord’un onayını gerektirir.