PapelShip
Başlayın
BaşlayınGiriş yap
Görünüm

Güvenlik

Her satışa ve her lisansa yerleşik güvenlik.

PapelShip, satıcıları ve müşterilerini ödeme sayfasında, sattıkları yazılımın içinde ve her şeyi yönettikleri hesaplarda korur. Bunu nasıl yaptığımızı ve karşılığında sizden neler beklediğimizi bu sayfada bulabilirsiniz.

Güvenlik açığı bildirinGizlilik Politikası

Ödeme denemesi

Puanlanıyor

Risk puanı

4 / 100

Eşik 60
ÜlkeAlmanya
IP adresi91.64.•.•
VPN veya proxyTespit edilmedi
Sinyaller0 / 5

Sipariş PS-20418

Ödeme bekleniyor
Ödeme·Stripeüzerinden
Kart numarasıPapelShip saklamaz
LisansPAPEL-7F3K-91XA
TeslimatBekliyor

Sipariş ödendiğinde lisans otomatik olarak oluşturulur

DemoApp.exe

Başlatılmadı
  • Anahtar değişimi · X25519
  • Sunucu imzası · Ed25519
  • Lisans aktif
  • Bu HWID'ye bağlı

Karar PapelShip sunucularında verilir

Yaklaşımımız

Koruma, kurcalanamayacağı bir yerde çalışır. Kararlar sunucularımızda verilir, kuralları ise siz koyarsınız.

  1. 01

    Karar sunucuda verilir

    Lisans kontrolleri, yasaklar ve risk puanları PapelShip'te hesaplanır; yamalanmış bir derleme sonucu değiştiremez.

  2. 02

    Kart verileri ödeme altyapısında kalır

    Kartla ödemeler Stripe, PayPal ve WeePay gibi üçüncü taraf ödeme altyapılarından geçer. PapelShip tam kart numaralarını saklamaz.

  3. 03

    Sınırlarını sizin çizdiğiniz erişim

    Ekip bağlantıları, bayi hesapları ve API anahtarları yalnızca sizin verdiğiniz yetkileri taşır; limitleri ve geçerlilik süresini de siz belirlersiniz.

  4. 04

    Kurallar sizin, karar sizin

    Dolandırıcılık kuralları, kurcalamaya verilecek tepkiler ve yasaklama eşikleri sizin elinizde. Neyin engelleneceğine her zaman siz karar verirsiniz.

Veri koruma

Verileriniz hem aktarımda hem depolamada şifreli.

PapelShip'teki bilgiler teknik ve idari tedbirlerle korunur. Hangi verileri neden topladığımızı ve bu verileri kimlerin işlediğini Gizlilik Politikası'nda açıklıyoruz.

Gizlilik Politikası'nı okuyun
  • Aktarılan veriler TLS, depolanan veriler AES-256 ile şifrelenir.
  • Rol tabanlı erişim kontrolleri ve yetkisiz erişime karşı sürekli izleme.
  • Kişisel bilgileri satmayız.
  • Verilerinizin bir kopyasını, düzeltilmesini ya da silinmesini [email protected] adresinden talep edebilirsiniz.

Neyi, nasıl saklıyoruz

Gizlilik Politikası
Aktarımda · TLSDepolamada · AES-256Rol tabanlı erişim

  • Hesap bilgileri

    Ad, e-posta, şirket

    PapelShip'teŞifreli saklanır

  • Kartla ödemeler

    Stripe, PayPal, WeePay

    Ödeme altyapısındaTam numara saklanmaz

  • Lisans verileri

    Anahtarlar, HWID, doğrulama olayları

    PapelShip'teŞifreli saklanır

  • Kullanım verileri

    Cihaz, IP adresi, görüntülenen sayfalar

    PapelShip'teŞifreli saklanır

Ödeme ve dolandırıcılık

Riskli ödemeler daha sipariş oluşmadan durdurulur.

Dolandırıcılık koruması varsayılan olarak açıktır. Ödeme sayfanıza ulaşan her deneme IP, e-posta, cihaz ve davranış sinyalleriyle puanlanır; sonrasında ne olacağını kurallarınız belirler.

Dolandırıcılık koruması nasıl çalışır
  • Tekrarlanan denemeler, birden fazla IP'de ya da cihazda görülen aynı e-posta, çok sayıda ülke ve kara listenizden hesaplanan 0–100 arası risk puanı.
  • VPN'ler, proxy'ler, Tor, hosting ağları, anonimleştiriciler ve iCloud Private Relay işaretlenir.
  • IP, e-posta, cihaz parmak izi ve fatura sayısına göre kurallar; her kural engeller, bildirir ya da yalnızca kayıt tutar.
  • Ürün bazında: VPN ve proxy üzerinden satın almayı engelleyin, müşteri başına satın alma sınırı koyun ya da doğrulama formu isteyin.

Dolandırıcılık

Aynı cihaz · 4 deneme
Genel bakışKurallarOlaylarYasaklar
  • j•••@mail.com18İzin verildi
  • k•••@mail.com41İzin verildi
  • m•••@mail.com66Bildirildi
  • r•••@mail.com88Engellendi

Kural

İzleniyor
Koşul
Tek cihazdan 3'ten fazla fatura
İşlem
Engelle, ardından IP'yi ve tarayıcıyı 24 saat yasakla

Sipariş oluşmadan durduruldu.

Kripto cüzdan

Çekimler yalnızca izin verdiğiniz yere gider.

Kripto ödemeler doğrudan kendi cüzdanınıza gelir. PapelShip her çekimi bir dizi kontrolle güvenceye alır; cüzdanınızı ve özel anahtarlarınızı korumak ise size düşer.

Kripto ödemeler
  • Her çekim; adrese, tutara ve coin'e bağlı tek kullanımlık bir kodla onaylanır.
  • Adres defteri ve beyaz liste, fonların gidebileceği yerleri sınırlar.
  • Yeni çekim adresleri 24 saatlik bekleme süresinin ardından aktifleşir.
  • Bitcoin ve Litecoin için Electrum ya da Sparrow cüzdanınızın xpub'ını bağlayın. Özel anahtarlarınız hiçbir zaman elinizden çıkmaz.

Çekim

Kod bekleniyor
CoinUSDT · TRC-20
Tutar1.250,00 USDT
HedefOfis cüzdanı
AdresTQ5m…8vRw

Tek kullanımlık kod

418027

Yalnızca bu adres, bu tutar ve bu coin için geçerlidir.

Adres defteri

Beyaz liste açık

  • Ofis cüzdanı

    TQ5m…8vRw
    Aktif

  • Soğuk cüzdan

    bc1q…7kd2
    Aktif

  • Yeni adres

    0x8f…31c4
    24 saat sonra aktif

Fonlar yalnızca beyaz listedeki adreslere gönderilebilir.

Yazılım koruması

Lisans kontrolü uygulamanızın içinde değil, sunucularımızda yapılır.

Bir anahtarın geçerli, aktif ve doğru donanıma bağlı olup olmadığına qPapel Auth karar verir. Her yanıt imzalıdır; sahte bir sunucu bizim yerimize yanıt veremez.

Gerçek sunucuAraya giren proxy
  • anahtar değişimiX25519tamam
  • sunucu imzasıEd25519doğrulandı
  • kanalChaCha20-Poly1305şifreli
  • lisansPAPEL-7F3K-91XAaktif
  • donanım9F2C·A41E·07BDeşleşti
  • oturum anahtarı4c1e…yenilendi
Her mesaj şifreli ve imzalı.Oturum açık
  • Her mesajda X25519 anahtar değişimi, Ed25519 sunucu imzası ve ChaCha20-Poly1305 şifreleme.
  • Oturum anahtarları her oturumda yenilenir; isterseniz bir oturumu tek bir IP adresine kilitleyebilirsiniz.
  • Anahtarlar alıcının donanımına bağlanır. Aynı anahtarla başka bir bilgisayardan gelen giriş reddedilir ve kayda geçer.
  • String'ler ve dosyalar sunucuda kalır; yalnızca geçerli lisansı olan bir oturuma ulaşır.
  • Kimlik doğrulama uç noktalarında hız sınırı vardır; kötüye kullanım içeren trafik otomatik olarak kısıtlanır.

Kurcalama tespiti ve qPAnalyzer, yazılımın çalıştığı makineyi debugger'lardan inline hook'lara, adı değiştirilmiş ve özel crack araçlarına kadar her şeye karşı izler.

qPapel AuthqPAnalyzer

Hesaplar ve erişim

Hesabınızı paylaşmadan erişim verin.

Yönetici girişleri iki adımlı doğrulamayla korunur. Diğer herkes yalnızca sizin verdiğiniz erişime, sizin belirlediğiniz süre boyunca sahip olur.

  • Her ekip arkadaşınıza görüntüleme, ekleme, düzenleme ve silme için ayrı yetkiler tanımlanır.
  • Ekip bağlantılarının yetki kapsamı, kullanım limiti ve son kullanma tarihi vardır; devre dışı bıraktığınız anda çalışmaz hâle gelir.
  • API anahtarlarına kaynak bazında okuma ve yazma yetkisi, son kullanma tarihi ve IP beyaz listesi tanımlanabilir.
  • Webhook'lar HMAC-SHA256 ile imzalanır; her olayın gerçekten PapelShip'ten geldiğini doğrulayabilirsiniz.
  • Yapay zekâ araçları MCP üzerinden, OAuth ile bağlanır; yaptıkları değişiklikler siz yayınlayana kadar taslak olarak bekler.

Yönetici girişi

İki adımlı doğrulama açık
ŞifreDoğrulama koduPanele girmek için ikisi de gerekir

API anahtarı · Sipariş eşitleme

Aktif
KaynakOkumaYazma
  • Siparişler
  • Ürünler
  • Müşteriler
  • Lisanslar
Bitiş31 Oca 2027
IP beyaz listesi203.0.113.24
Çağrılar1.284 · 0 hata
Webhook'larİmzalı · HMAC-SHA256

Ekip bağlantısı · Destek

Aktif

Yetkiler

Anahtar görüntülemeHWID sıfırlamaSüre ekleme
ÜrünlerDemoApp
Kullanım12 / 50
Bitiş30 gün sonra
ŞifreZorunlu
Bağlantı etkin

Paylaşılan sorumluluk

Güvenliğin bir kısmı bizde, bir kısmı sizde. Kimin neyden sorumlu olduğu aşağıda.

PapelShip'in yaptıkları

  • Verileri aktarımda ve depolamada şifreler, verilere kimlerin erişebileceğini sınırlarız.
  • Kartla ödemeleri üçüncü taraf ödeme altyapıları üzerinden işler, tam kart numaralarını asla saklamayız.
  • Ödeme denemelerini puanlar, belirlediğiniz kuralları uygularız.
  • Lisansları sunucularımızda doğrular, kimlik doğrulama uç noktalarına hız sınırı uygularız.
  • Kötüye kullanım ve güvenlik bildirimlerini inceler, gereğini yaparız.

Sizden beklediklerimiz

  • Giriş bilgilerinizi ve API gizli anahtarlarınızı kimseyle paylaşmayın.
  • Yetkisiz bir erişim fark ederseniz vakit kaybetmeden [email protected] adresine bildirin.
  • Kripto cüzdanınızı ve özel anahtarlarını güvende tutun.
  • Bir ekip üyesinin ya da bayinin erişime ihtiyacı kalmadığında erişimini hemen kaldırın.
  • HWID bağlama, Uzaktan ayarlar ve analitik üzerinden yalnızca yazılımınızın ihtiyaç duyduğu verileri toplayın.
Hizmet Şartları'nı okuyun

Güvenlik açığı bildirimi

Bir güvenlik sorunu mu buldunuz? Önce bize söyleyin.

Güvenlik Açığı Bildirim Politikası'na uyar, iyi niyetle hareket eder ve yanıt vermemiz için bize makul bir süre tanırsanız araştırmanız nedeniyle yasal yollara başvurmayız. Sorun çözülene kadar sizi bilgilendirmeye devam ederiz.

Kapsama dahil olanlar

  • papelship.com ve panel
  • mypapel.com'da barındırılan ödeme sayfaları ve mağazalar
  • API, webhook'lar ve qPapel kimlik doğrulama sunucuları
  • qPapel C++ ve C# SDK'ları

Şu anda para ödüllü bir bug bounty programımız yok. Dolandırıcı bir mağazayı ya da sızdırılmış bir lisansı bildirmek içinse Kötüye kullanım bildir sayfasını kullanın.

Politikayı okuyun

Yeni ileti

Taslak
Kime[email protected]
KonuGüvenlik raporu
  • Sorun ve olası etkisi
  • Etkilenen URL, uç nokta, SDK sürümü veya bileşen
  • Yeniden oluşturma adımları ve kavram kanıtı
  • Katkınızın nasıl belirtilmesini istediğiniz
  1. Alındı
  2. İnceleniyor
  3. Çözüldü

Sorular ve yanıtlar

Hesaplar, veriler ve koruma hakkında daha fazlası yardım merkezinde.

Yardım merkezine gidin

Hayır. Kartla ödemeler Stripe, PayPal ve WeePay gibi üçüncü taraf ödeme altyapıları tarafından işlenir; PapelShip tam kart numaralarını saklamaz. Hangi verileri sakladığımızı Gizlilik Politikası'nda bulabilirsiniz.

Hayır. Kripto ödemeler doğrudan kendi cüzdanınıza gelir. Çekimler tek kullanımlık kodlar, beyaz liste ve yeni adresler için 24 saatlik bekleme süresiyle korunur; ancak cüzdanınızın ve özel anahtarlarının güvenliği sizin sorumluluğunuzdadır.

PapelShip sunucularında. Bir anahtarın geçerli, aktif ve doğru donanıma bağlı olup olmadığına qPapel Auth orada karar verir; oturum anahtarları da her oturumda yenilenir. Ayrıca uygulamanız debug edilmeye ve bellek dökümü alınmasına karşı sağlamlaştırılır. Ayrıntılar için qPapel Auth sayfasına göz atın.

Uygulamanızın çalıştığı ortama dair güvenlik sinyallerini, işaretlenen pencerelerin ekran görüntülerini, Uzaktan ayarlar bölümünde açarsanız bir masaüstü görüntüsünü ve taramanın işaretlediği binary'leri toplar. Tümü panelinizde görünür.

Hemen [email protected] adresine e-posta gönderin. Ekip bağlantıları devre dışı bıraktığınız anda çalışmaz hâle gelir; tanımadığınız bağlantıları kapatın.

İletişim formu üzerinden talepte bulunun ya da [email protected] adresine yazın. Talebinizi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Para ödüllü bir programımız yok. Güvenlik Açığı Bildirim Politikası kapsamında yapılan bildirimleri memnuniyetle karşılıyoruz; katkınızın nasıl belirtilmesini istediğinizi de bize iletebilirsiniz.

Kötüye kullanım bildir sayfasını kullanın. Bir kategori seçin, URL'yi ve varsa kanıtları ekleyin; Güven ve Güvenlik ekibimiz bildiriminizi inceler.