Bize güvenmeyin. Doğrulayın.

Privli'nin vaadi basit: Verileriniz asla cihazlarınızdan ve yerel ağınızdan çıkmaz, sizinle ilgili hiçbir şey toplanmaz. Böyle bir iddia inanca dayanmamalı — bu sayfa, bunu kendi donanımınızda nasıl doğrulayacağınızı gösterir.

Privli'nin asla yapmadıkları

Verileriniz nereye gider

A cihazınız
Bluetooth / Wi-Fi · şifreli · yalnızca yerel ağ
B cihazınız

Bulut yok. Aktarma sunucusu yok. Analiz uç noktası yok.

Test 1 — uçak modu testi (iki dakika, araç gerekmez)

İnternete bağımlı bir uygulama, internet olmadan çalışmayı bırakır. Privli'nin ona hiçbir zaman ihtiyacı olmadı:

  1. 1Her iki cihazı da uçak moduna alın, ardından yalnızca Wi-Fi ve/veya Bluetooth'u yeniden açın (mobil veri olmasın — ya da yönlendiricinizin internet kablosunu çekmeniz de yeterli).
  2. 2Privli'yi her iki cihazda da açın.
  3. 3Birinden diğerine bir dosya veya panonuzu gönderin.
  4. 4Her şey çalışır — çünkü en başından beri internete bağlı değildi.

Test 2 — trafiği kendiniz izleyin

Daha güçlü kanıt için uygulamanın ağ trafiğini tam bir oturum boyunca — keşif, eşleştirme, aktarım — kaydedin ve yerel ağınızdaki eş dışında herhangi bir bağlantı olup olmadığına bakın. Beklenen sonuç: sıfır harici DNS sorgusu, genel IP adreslerine sıfır bağlantı.

PCAPdroid (root gerekmez): Privli'yi seçin, keşif ve aktarım sırasında kayıt alın, ardından bağlantı listesini inceleyin.

Little Snitch (veya Terminal'de lsof -i çalıştırın): Bir aktarım sırasında Privli'nin bağlantılarını izleyin — yalnızca yerel ağ adresleri göreceksiniz.

Windows / Linux

Wireshark

Wireshark: Bir oturum sırasında makinenizin trafiğini filtreleyin ve her hedef adresin kendi alt ağınızda olduğunu doğrulayın.

"Ama Android uygulaması INTERNET izni istiyor"

Doğru — ve bu, görünüşte en güçlü itiraz; o yüzden net bir yanıtı hak ediyor. Android, INTERNET iznini her ağ soketi için zorunlu kılar; buna yakın aktarımın üzerine kurulduğu tamamen yerel ağ soketleri (Wi-Fi LAN, Wi-Fi Direct, mDNS) da dahildir. Bu izin olmadan herhangi bir soket açmak istisna fırlatır. Yalnızca yerel ağda çalışan bir uygulama bile bu izni bildirmek zorundadır — bu bir platform kuralıdır, arka kapı değil.

Bir uygulamanın dış dünyayla gerçekten konuşup konuşmadığını ise tam olarak yukarıdaki trafik testi ortaya koyar — sizi izin listelerine değil, paket kayıtlarına yönlendirmemizin nedeni de bu.

Tedarik zinciri

Gizli telemetri genellikle üçüncü taraf SDK'larla gelir. Privli'nin bağımlılık listesinde analiz, çökme raporlama veya reklam SDK'sı yoktur — Firebase yok, Supabase yok, Sentry yok, PostHog yok, Crashlytics yok. Herhangi bir arka uca bağlı bir HTTP istemcisi de yoktur, çünkü ortada bir arka uç yok.

Neyi vaat edebiliriz, neyi edemeyiz

Bir vaat ancak dürüst sınırlarla anlam taşır: İşletim sisteminizin ve ağınızın size ait ve güvenilir olduğunu varsayarız. Privli, cihazlar arasındaki aktarımları şifreler ve hiçbir şeyi asla yerel ağınızın dışına göndermez — ancak zaten ele geçirilmiş bir cihazı koruyamaz; dosyaların diskte nasıl tutulduğunu da işletim sisteminiz belirler. Bizim garanti ettiğimiz, uygulamanın kendisidir: kimseyi aramaz.

Yayımladıkça daha fazla kanıt

Bu sayfa, hazır oldukça her yeni kanıta bağlantı verecek: kaydedilmiş uçak modu tanıtımımız, yeniden üretilebilir paket kayıtları, üçüncü taraf ikili dosya taramaları ve mağaza gizlilik etiketleri. Kendiniz bir şey doğrular ve bu sayfayla çelişen herhangi bir şey bulursanız lütfen bize e-posta gönderin — sizin raporunuz burada yazan her şeyden önce gelir. [email protected]

Şimdi kendi cihazlarınızda deneyin

Privli'yi İndir

Bunu neden inşa ediyoruz: Vizyonumuzu okuyun