Türkçe Yama Güvenli mi?

Aşağıda her adımı, neyi koruduğunu ve neyi korumadığını açıkça yazdık. Hiçbir denetim yüzde yüz garanti veremez; bu yüzden birden çok katman kullanıyoruz.

Yalnız Yöneticiler, Yalnız ZIP

Yama dosyalarını yalnız site yöneticileri yükleyebilir; kullanıcılar yama dosyası yükleyemez. Site yalnız ZIP arşivi kabul eder; uzantısı değiştirilmiş başka türde bir dosya reddedilir.

VirusTotal Taraması

Arşiv, onlarca antivirüs motorunu bir arada çalıştıran VirusTotal’da taranır. Sonuç, hem sitede hem uygulamada çeviri sayfasında görünür: “Güvenli” yazısının yanında kaç motorun tehdit bulduğu ve toplam motor sayısı yer alır, Rapor seni VirusTotal’daki rapora götürür, Paket İçeriği de değişecek dosyaları ve paketin SHA-256 özetini gösterir. En az 50 motor sonuç vermeden bir dosyaya “güvenli” denmez. Taramada güvenli bulunmayan dosya indirilemez; henüz taranmamış bir dosyanın sayfasında da bu açıkça yazar.

Yayıncı İmzası

Her arşiv yayıncı anahtarıyla dijital olarak imzalanır; imzalanmamış bir çeviri uygulamada kurulamaz. İmza sunucuda atılmaz; uygulama imzayı içine gömülü açık anahtarla denetler. Böylece sunucudaki bir dosya değiştirilse bile imzası tutmayacağı için uygulama onu kurmaz.

Çeviri sayfasında KUR’a bastığında uygulama sırayla şunları yapar:

1. Oyunun kapalı olduğunu, oyun klasörüne yazılabildiğini ve diskte yeterli yer olduğunu denetler.
2. Dosyanın yayıncı imzasını doğrular; imza tutmazsa indirmeye bile başlamaz.
3. Dosyayı indirir ve SHA-256 özetini imzalı değerle karşılaştırır. Tutmazsa “Dosya bozuk veya değiştirilmiş olabilir; kurulum yapılmadı” der.
4. Arşivi açmadan önce içini denetler: oyun klasörünün dışına dosya yazmaya çalışan yollar ve kısayol bağlantıları reddedilir.
5. Sana neyin değişeceğini gösterir ve onayını bekler.
6. Üzerine yazılacak her orijinal dosyayı oyun klasörünün dışına yedekler, sonra çeviriyi kurar.

Kurmadan Önce Neyin Değişeceğini Görürsün

Paket indirilip imzası ve özeti doğrulandıktan sonra, oyununa tek bir dosya yazılmadan önce uygulama penceresinde bir özet açılır. Hangi dosyaların değişeceği tek tek listelenir: değiştirilir (oyundaki dosyanın yerine Türkçesi konur), eklenir (oyunda olmayan yeni dosya), pakete yazılır (oyunun kendi arşivinin içine yazılır), yerinde yamalanır ya da içindeki nesneler değiştirilir (dosyanın yalnız çevrilen bölümleri değişir). Altında paketin boyutu ve özgün dosyaların yedekleneceği klasör yazar. Vazgeç dersen oyuna hiç dokunulmaz; kurulum ancak Kur’a bastığında başlar.

Penceredeki rozetler, kurmadan önce yapılan denetimlerin sonucudur:

• Çevirihane İmzalı: paketin imzası, uygulamanın içine gömülü yayıncı anahtarıyla doğrulandı. Paketi yolda ya da sunucuda biri değiştirdiyse bu rozet çıkmaz, kurulum da yapılmaz.
• SHA-256 Eşleşti: indirilen dosyanın özeti, imzalı değerle birebir aynı; dosya eksik ya da bozuk inmedi.
• VirusTotal Raporu ↗: paketin tarama raporu varsa görünür; tıklayınca rapor tarayıcında açılır.

Pencerenin altındaki not da kısaca bunu söyler: “Yönetici izni istemez · yalnız oyun klasörüne yazar · istediğin an geri alınır.” Otomatik güncellemelerde bu soru sorulmaz; değişenler yine kurulum günlüğüne yazılır.

Kurulum yarıda kalır, iptal edilir ya da hata verirse yapılan her değişiklik geri alınır ve oyunun kurulum öncesindeki hâline döner. Uygulama bu işlerin hiçbirinde yönetici izni istemez.

Yedekler bilgisayarında %LOCALAPPDATA%\Cevirihane\backups klasöründe, oyun klasörünün dışında durur; Steam’in dosya doğrulaması onlara dokunmaz. Oyunun çeviri sayfasında KALDIR’a bastığında orijinal dosyalar yerine konur ve yamanın eklediği dosyalar silinir.

Çevirihane uygulamasını Windows’tan kaldırırken kaldırıcı, kurulum kayıtlarını ve yedekleri de silmek isteyip istemediğini sorar; varsayılan cevap “Hayır”dır. Yedekler silinirse uygulama çevirileri artık geri alamaz; en son çare olarak Steam’in Oyun dosyalarının bütünlüğünü doğrula işlemi oyunun orijinal dosyalarını geri getirir. Ayrıntılar kurulum rehberinde.

Kurulum Günlüğü

Kurulum bitince İndirmeler ekranındaki kartta kısa bir özet görürsün: kaç dosyanın değiştiği, imzanın ve SHA-256 özetinin doğrulandığı, özgün dosyaların yedeklendiği. Kart günün geçmişine geçince satırdaki Günlük düğmesi aynı bilgiyi düz metin olarak açar.

Günlükte tarih, oyun ve çeviri, oyun klasörü, yedek klasörü, imza ve özet sonucu ve değişen her dosya yazar. Günlükler bilgisayarında %LOCALAPPDATA%\Cevirihane\logs\kurulum klasöründe durur, son 50 kurulumunki saklanır. Hiçbir yere gönderilmez; siteye ya da bize ulaşmaz.

Kaldırınca

KALDIR bitince uygulama bunu açıkça söyler: “Oyun özgün hâline döndü: çeviriyle değişen dosyalar yedekten geri kondu.”

Bazı oyunlarda metinler tek tek dosyalarda değil, yüzlerce megabaytlık büyük dosyaların içinde durur. Eskiden bu dosyanın Türkçe hâlini baştan sona pakete koymak gerekiyordu. Artık bazı yamalar fark paketi olarak yayımlanıyor: pakette yalnız çeviriyle değişen parçalar var. Örneğin Next Stop Jianghu II’nin yaması yaklaşık 1,3 GB’tan yaklaşık 20 MB’a indi.

• Uygulama Türkçe dosyayı, senin bilgisayarındaki özgün dosyadan ve paketteki farklardan yeniden kurar.
• Sonucun SHA-256 özetini, oyuna yazmadan önce beklenen değerle karşılaştırır. Tutmazsa (örneğin oyunun farklı bir sürümü kuruluysa) dosya yazılmaz, oyunun olduğu gibi kalır.
• Özgün dosya her zamanki gibi önce yedeklenir; KALDIR onu geri koyar.

Paketin kendisi de büyük paketlerle aynı imza, SHA-256 ve VirusTotal denetimlerinden geçer. Küçük olması daha az denetlendiği anlamına gelmez; yalnız daha az şey indirirsin.

SHA-256 özeti, bir dosyanın içeriğinden hesaplanan 64 karakterlik bir kimlik numarasıdır. Dosyada tek bir bayt bile değişse özet bambaşka çıkar. Bu yüzden iki dosyanın özeti harf harf aynıysa o iki dosya birebir aynıdır. VirusTotal da dosyaları bu özetle tanır; özeti arattığında açılan rapor tam olarak o dosyanın raporudur.

1. Beklenen özeti bul. Programda çeviri sayfasındaki Paket İçeriği bölümünde paketin SHA-256 özeti kopyalama düğmesiyle yazar; kurulumdan sonra aynı özet kurulum günlüğünde de durur. Kurulum programının özeti indirme sayfasında, bütün yamaların ve programın özetleri Güven Merkezi’ndedir.
2. Elindeki dosyanın özetini hesapla. Dosyanın bulunduğu klasörde PowerShell aç ve Get-FileHash .\dosya.zip yaz (varsayılan algoritma SHA-256’dır). Komut İstemi’nde certutil -hashfile dosya.zip SHA256 de aynı sonucu verir.
3. İki özeti karşılaştır. Büyük-küçük harf önemli değil; karakterler birebir aynıysa dosyan yayımladığımız dosyanın aynısıdır.
4. VirusTotal’da arat. Tarayıcında virustotal.com adresini aç, Search sekmesindeki kutuya özeti yapıştırıp Enter’a bas. Açılan rapor, senin elindeki dosyanın ta kendisinin raporudur: kaç antivirüsün taradığını ve her birinin ne dediğini görürsün. Dosyayı VirusTotal’a yüklemen gerekmez.

Kurulum Dosyasında “Bilinmeyen yayıncı”

Çevirihane’nin kurulum dosyası şu an bir Windows kod imzalama sertifikasıyla imzalı değil. Windows SmartScreen bu yüzden mavi bir “Bilinmeyen yayıncı” penceresi gösterebilir; “Ek bilgi” → “Yine de çalıştır” ile devam edebilirsin. Önce dosyanın doğru olduğundan emin olmak istersen indirme sayfasındaki SHA-256 özetini PowerShell’de Get-FileHash ile karşılaştır ve aynı sayfadaki VirusTotal raporuna bak.

Yeni ve imzasız programları bazı antivirüsler, dosyanın içeriğine değil yaygınlığına ya da benzerlik tahminine bakarak işaretleyebilir. Böyle bir uyarıda VirusTotal raporunda kaç motorun ne dediğine bak; tereddüt edersen bize yaz.

Uygulama Oyun Dosyalarına Yazarken Engellendi

Virüs koruyucusu kurulum sırasında bir dosyayı engellerse uygulama bunu hata iletisinde söyler ve kurulumu geri alır. Windows Güvenliği’nde Denetimli klasör erişimi açıksa Çevirihane’ye izin vermen gerekebilir. Koruyucunu tamamen kapatma; yalnız doğruladığın dosyaya izin ver.

Bir Yamayı Şüpheli Buluyorsan

Uygulamada çevirinin sayfasındaki Şikâyet Et düğmesiyle “Virüslü Dosya” gerekçesini seçerek bildir ya da contact@cevirihane.com adresine yaz. Bildirimler yöneticiler tarafından incelenir.

• Uygulamanın kendi güncellemeleri de imzalıdır: uygulama güncelleme paketinin imzasını ve özetini doğrulamadan onu kurmaz.
• Oturumun bilgisayarında Windows’un veri korumasıyla şifreli saklanır. Ortak bir bilgisayardaysan işin bitince çıkış yap.
• Uygulama verilerini yalnız Çevirihane’nin sunucusuyla paylaşır; oyun kapakları ve profil resimleri gibi görseller Steam’in görsel sunucularından yüklenir. Reklam, kullanım izleme ya da çökme raporlama aracı yoktur.
• Kötüye kullanımı ve yasakların yeni hesaplarla aşılmasını önlemek için uygulama, bilgisayarının bazı donanım kimliklerinin geri çevrilemez özetlerini gönderir. Neyin, neden ve ne kadar süre tutulduğu Gizlilik ve KVKK sayfasında.

• Uygulamayı yalnız cevirihane.com/indir adresinden indir.
• Çevirihane senden hiçbir zaman Steam şifreni istemez; giriş her zaman Steam’in kendi sayfasında yapılır.
• Çevirihane yamalarını başka sitelerden ya da paylaşılan arşivlerden indirme; oradaki dosyanın imzası denetlenmez.
• Kurulum ve kaldırma sırasında oyunu kapalı tut.
• İndirdiğin dosyayı kendin denetlemek istersen bütün paketlerin özetleri ve VirusTotal sonuçları Güven Merkezi’nde.