Videolarınız nasıl korunuyor

Bir videoya ait hiçbir şey kontrolden geçmeden sunucudan çıkmaz: ne akış, ne tek bir parça, ne de şifresini çözen anahtar. Kontrol, kimin istediğine ve izleme izni olup olmadığına bakar: video kişinin rafında mı, herkese açık mı, yoksa kişi hâlâ geçerli bir geçici bağlantı ya da kendisine açık bir misafir takası üzerinden mi geldi. Bu kontrol yalnızca girişte değil, her istekte yapılır. Video kimlikleri tahmin edilemeyen ve listelenemeyen uzun rastgele dizelerdir.

Videolar HLS üzerinden kısa, şifreli parçalar hâlinde oynatılır (AES-128). Anahtar yalnızca bu kontrolden az önce geçmiş izleyiciye verilir ve hiçbir zaman diske yazılmaz. Bir parçanın bağlantısı sızsa bile tek başına işe yaramaz.

Oynatıcı video dosyasının bağlantısını hiçbir zaman almaz. İndirme ayrı bir adımdır ve yalnızca şu kişilere açıktır:

• videoyu izleme izni olan, giriş yapmış kişiler: yükleyen, videoyu rafında bulunduran herkes ve video herkese açıksa giriş yapmış herkes;
• geçici bağlantıya sahip herkes, bağlantı çalıştığı sürece;
• videoyu bir takasta almış misafir, takastan sonraki bir hafta boyunca.

Her indirme bağlantısı aynı kontrolden sonra verilir ve iki dakika içinde geçersiz olur.

Geçici bir bağlantıyı ele geçiren herkes, süresi dolana kadar videolarını izleyebilir ve indirebilir; bu yüzden bağlantıyı bir anahtar verir gibi verin. Kapsamı daraltmak için “Yalnızca bir kişi için” seçeneğini işaretleyin. Bağlantı o zaman yalnızca o kişinin e-posta adresine gönderilen tek kullanımlık bir kodla ya da bu adresle giriş yapmış biri için açılır. Pro’da bir şifre de ekleyebilirsiniz; ikisi birden ayarlıysa ikisi de gerekir. “Bağlantılarım” sayfasından iptal ettiğiniz bir bağlantı hemen açılmaz olur. İnsanların rafına eklediği ya da indirdiği videolar onlarda kalır.

Bir video dosyası çoğu zaman görüntüden fazlasını taşır: nerede ve ne zaman çekildiği, hangi kamera ya da telefonla çekildiği, çekenin adı, yorumlar. Bir video yüklediğinizde bunların hepsini dosyadan kaldırırız. İnsanların indirdiği dosya bu temizlenmiş dosyadır; akışta ve önizleme karelerinde de bu bilgilerin hiçbiri yer almaz. 18 Ekim 2026’dan önce yüklenen videolara dokunulmadı.

Raflar ve video sayfaları arama motorlarına kapalıdır. İnsanlar rafınıza aramayla değil, sizin verdiğiniz bir bağlantıyla ya da herkese açık arkadaş listeleri üzerinden ulaşır.

Pro’da Ayarlar → Sayfam bölümünden bütün sayfanızı gizleyebilirsiniz. Profiliniz, rafınız ve arkadaş listeleriniz o zaman yalnızca size ve moderatörlere açılır, diğer herkes “sayfa bulunamadı” görür. Bu, herkese açık videolarınız için de geçerlidir; yalnızca onları zaten rafında bulunduranlar bunun dışındadır. Başkalarının arkadaş listelerinde sizi yalnızca listenin sahibi görmeye devam eder. Daha önce paylaştığınız ya da takas ettiğiniz videolar onlara sahip olanlarda kalır. Pro sona erdiğinde sayfa yeniden görünür olur.

Şifreler argon2id özetleri olarak saklanır. Oturumlar HttpOnly çerezlerde tutulur; Ayarlar → Güvenlik bölümü bütün etkin oturumları listeler ve hepsini tek seferde kapatabilirsiniz. Google ile de giriş yapabilirsiniz. Giriş denemelerinin sayısı sınırlıdır ve aynı IP adresinden bir gün içinde yapılan ikinci kayıt önce bir captcha doğrulamasından geçmek zorundadır. Bir takasta ilk videosunu yüklemeden önce misafir de bu doğrulamadan geçer.

Ayarlar → Güvenlik bölümünden açtığınızda, şifrenizden sonra kimliğinizi bir doğrulama uygulamasından gelen kodla (Google Authenticator, 1Password, Aegis gibi) ya da bir geçiş anahtarıyla doğrularsınız: Face ID, Touch ID, Windows Hello veya bir güvenlik anahtarı. Böylece çalınan bir şifre tek başına hesabınızı açmaz. Özelliği açtığınızda diğer cihazlarınızdaki oturumlar kapatılır.

Telefonunuz ya da anahtarınız yanınızda olmadığında kullanmak için on kurtarma kodu da alırsınız; her biri bir kez çalışır. İki adımlı giriş açıldığında ya da kapatıldığında ve bir kurtarma kodu her kullanıldığında size e-posta göndeririz. Şifrenizi e-postayla sıfırlamak iki adımlı girişi kapatmaz. Hesabınıza önceden bağlanmış bir Google hesabıyla giriş yaparken ikinci adım istenmez; orada Google’ın kendi giriş güvenliğine güveniriz. Hem telefonu hem kodları kaybederseniz contact@tapeshelf.com adresine yazın. Hesabın size ait olduğunu doğruladıktan sonra ikinci adımı sıfırlarız.

Her videonun ve profilin menüsünde “Şikayet et” bulunur. Şikayetler, içeriği kaldırabilen ve hesapları askıya alabilen bir moderatöre gider; şikayetinizin nasıl sonuçlandığı size bildirilir. Sorular ve hatalar için hesap menüsündeki Destek bölümünü kullanın.

• DRM yok. Bir videoyu izleme izni olan biri, yeterince uğraşırsa her video sitesinde olduğu gibi akışı kaydedebilir. tapeshelf’in dışarıda tuttuğu, geri kalan herkestir.
• Özel bir videonun 16 karelik önizlemesini rafı görebilen herkes görür. Bu bilerek böyle: insanlar ne istediklerini bu sayede anlar.
• Paylaşılan kopyalar kalıcıdır. Bir videoyu paylaştığınızda ya da takas ettiğinizde karşı taraf kendi kopyasını saklar. Onu geri çekmenin tek yolu videoyu silmektir; bu da videoyu bütün raflardan kaldırır. Birinin önceden indirdiği dosya onda kalır.

Videolar, veritabanı ve hizmetin kendisi Avrupa Birliği’nde, Almanya’da barındırılır. Bütün trafik aktarım sırasında şifrelenir ve veritabanı her gün yedeklenir. Pro ödemeleri aracı satıcımız Paddle üzerinden yapılır: kart bilgileri onlara gider ve hiçbir zaman sunucularımıza ulaşmaz.