Güvenlik sınırı

Veri eczanede başlar; cihaz yetkisi ayrı ayrı verilir.

EczaIQ, Automation SQL veritabanını internete açmaz. Windows gateway yalnız salt-okunur SQL hesabı kullanır; mobil cihazlar tek kullanımlık QR ile ayrı kimlik kazanır.

Yerel gateway

  • Gateway yönetim ekranı yalnız 127.0.0.1 üzerinde çalışır ve LAN portundan sunulmaz.
  • Her iPhone için ayrı kısa ömürlü access token ve kullanıldıkça dönen refresh token ailesi oluşturulur.
  • Bir cihaz iptal edildiğinde diğer eşleştirilmiş cihazlar çalışmaya devam eder.
  • Automation profili yalnız gereken tablolara SELECT izni veren salt-okunur kullanıcı betiğiyle kurulur.
  • Gateway kimliği, eşleştirmeler ve güncelleme durumu program dosyalarından ayrı tutularak güncellemede korunur.

Cloudflare relay sınırı

Üretim relay'i Windows gateway'in veya SQL veritabanının yerine geçmez. Gateway değişen mobil bölümleri sıkıştırıp uygulama düzeyinde şifreledikten sonra dışarı gönderir. Relay; ürün adı, stok, kasa, reçete, miad, hasta takip içeriği veya komut gövdesini düz metin olarak almamalıdır.

Cloudflare tarafında yalnız yönlendirme için gereken rastgele kimlikler, public key'ler, ciphertext nesne anahtarları/boyutları, içerik sürümleri, süreler, kuyruk durumu ve kaba sağlık kodları saklanır. Bu mimari, denetlenmiş Python/Swift kripto test vektörleri geçmeden gerçek eczane verisiyle etkinleştirilmez.

Hızlı ve sınırlı senkronizasyon

iOS önce içerik-türetilmiş manifest sürümünü ETag olarak gönderir. Sürüm aynıysa 304 Not Modified döner ve veri indirilmez. Değişiklik varsa yalnız sürümü değişen şifreli bölümler indirilir. Timestamp uyumsuzluğu normal manifest uzlaştırmasını tetikler; otomatik olarak bütün SQL verisini yenilemez.

İmzalı güncellemeler

Windows updater yalnız updates.eczaiq.com kaynağındaki Ed25519 imzalı manifesti kabul eder. ZIP boyutu ve SHA-256 değeri imzalı manifest ile eşleşmeden servis durdurulmaz. Yeni sürüm sağlık kontrolünü geçmezse program dosyaları geri alınır; yerel config, SQL parolası, gateway kimliği ve eşleştirme verisi güncelleme paketine girmez.

Güvenlik bildirimi

Token, parola, hasta veya gerçek eczane verisi eklemeden doctorquantum@outlook.com adresine ulaşabilirsiniz.