Türkçe Yama Güvenli mi?

Aşağıda her adımı, neyi koruduğunu ve neyi korumadığını açıkça yazdık. Hiçbir denetim yüzde yüz garanti veremez; bu yüzden birden çok katman kullanıyoruz.

Yalnız yöneticiler, yalnız ZIP

Yama dosyalarını yalnız site yöneticileri yükleyebilir; kullanıcılar yama dosyası yükleyemez. Site yalnız ZIP arşivi kabul eder; uzantısı değiştirilmiş başka türde bir dosya reddedilir.

VirusTotal taraması

Arşiv, onlarca antivirüs motorunu bir arada çalıştıran VirusTotal’da taranır. Sonuç, hem sitede hem uygulamada çeviri sayfasında görünür: “Güvenli” yazısının yanında kaç motorun tehdit bulduğu ve toplam motor sayısı yer alır, Raporu aç sizi VirusTotal’daki rapora götürür. En az 50 motor sonuç vermeden bir dosyaya “güvenli” denmez. Taramada güvenli bulunmayan dosya indirilemez; henüz taranmamış bir dosyanın sayfasında da bu açıkça yazar.

Yayıncı imzası

Her arşiv yayıncı anahtarıyla dijital olarak imzalanır; imzalanmamış bir çeviri uygulamada kurulamaz. İmza sunucuda atılmaz; uygulama imzayı içine gömülü açık anahtarla denetler. Böylece sunucudaki bir dosya değiştirilse bile imzası tutmayacağı için uygulama onu kurmaz.

Çeviri sayfasında KUR’a bastığınızda uygulama sırayla şunları yapar:

1. Oyunun kapalı olduğunu, oyun klasörüne yazılabildiğini ve diskte yeterli yer olduğunu denetler.
2. Dosyanın yayıncı imzasını doğrular; imza tutmazsa indirmeye bile başlamaz.
3. Dosyayı indirir ve SHA-256 özetini imzalı değerle karşılaştırır. Tutmazsa “Dosya bozuk veya değiştirilmiş olabilir; kurulum yapılmadı” der.
4. Arşivi açmadan önce içini denetler: oyun klasörünün dışına dosya yazmaya çalışan yollar ve kısayol bağlantıları reddedilir.
5. Üzerine yazılacak her orijinal dosyayı oyun klasörünün dışına yedekler, sonra çeviriyi kurar.

Kurulum yarıda kalır, iptal edilir ya da hata verirse yapılan her değişiklik geri alınır ve oyununuz kurulum öncesindeki hâline döner. Uygulama bu işlerin hiçbirinde yönetici izni istemez.

Yedekler bilgisayarınızda %LOCALAPPDATA%\Cevirihane\backups klasöründe, oyun klasörünün dışında durur; Steam’in dosya doğrulaması onlara dokunmaz. Oyunun çeviri sayfasında KALDIR’a bastığınızda orijinal dosyalar yerine konur ve yamanın eklediği dosyalar silinir.

Çevirihane uygulamasını Windows’tan kaldırırken kaldırıcı, kurulum kayıtlarını ve yedekleri de silmek isteyip istemediğinizi sorar; varsayılan cevap “Hayır”dır. Yedekler silinirse uygulama çevirileri artık geri alamaz; en son çare olarak Steam’in Oyun dosyalarının bütünlüğünü doğrula işlemi oyunun orijinal dosyalarını geri getirir. Ayrıntılar kurulum rehberinde.

Kurulum dosyasında “Bilinmeyen yayıncı”

Çevirihane’nin kurulum dosyası şu an bir Windows kod imzalama sertifikasıyla imzalı değil. Windows SmartScreen bu yüzden mavi bir “Bilinmeyen yayıncı” penceresi gösterebilir; “Ek bilgi” → “Yine de çalıştır” ile devam edebilirsiniz. Önce dosyanın doğru olduğundan emin olmak isterseniz indirme sayfasındaki SHA-256 özetini PowerShell’de Get-FileHash ile karşılaştırın ve aynı sayfadaki VirusTotal raporuna bakın.

Yeni ve imzasız programları bazı antivirüsler, dosyanın içeriğine değil yaygınlığına ya da benzerlik tahminine bakarak işaretleyebilir. Böyle bir uyarıda VirusTotal raporunda kaç motorun ne dediğine bakın; tereddüt ederseniz bize yazın.

Uygulama oyun dosyalarına yazarken engellendi

Virüs koruyucusu kurulum sırasında bir dosyayı engellerse uygulama bunu hata iletisinde söyler ve kurulumu geri alır. Windows Güvenliği’nde Denetimli klasör erişimi açıksa Çevirihane’ye izin vermeniz gerekebilir. Koruyucunuzu tamamen kapatmayın; yalnız doğruladığınız dosyaya izin verin.

Bir yamayı şüpheli buluyorsanız

Uygulamada çevirinin sayfasındaki Şikâyet et düğmesiyle “Virüslü Dosya” gerekçesini seçerek bildirin ya da info@cevirihane.com adresine yazın. Bildirimler yöneticiler tarafından incelenir.

• Uygulamanın kendi güncellemeleri de imzalıdır: uygulama güncelleme paketinin imzasını ve özetini doğrulamadan onu kurmaz.
• Oturumunuz bilgisayarınızda Windows’un veri korumasıyla şifreli saklanır. Ortak bir bilgisayardaysanız işiniz bitince çıkış yapın.
• Uygulama verilerini yalnız Çevirihane’nin sunucusuyla paylaşır; oyun kapakları ve profil resimleri gibi görseller Steam’in görsel sunucularından yüklenir. Reklam, kullanım izleme ya da çökme raporlama aracı yoktur.
• Kötüye kullanımı ve yasakların yeni hesaplarla aşılmasını önlemek için uygulama, bilgisayarınızın bazı donanım kimliklerinin geri çevrilemez özetlerini gönderir. Neyin, neden ve ne kadar süre tutulduğu Gizlilik ve KVKK sayfasında.

• Uygulamayı yalnız cevirihane.com/indir adresinden indirin.
• Çevirihane sizden hiçbir zaman Steam şifrenizi istemez; giriş her zaman Steam’in kendi sayfasında yapılır.
• Çevirihane yamalarını başka sitelerden ya da paylaşılan arşivlerden indirmeyin; oradaki dosyanın imzası denetlenmez.
• Kurulum ve kaldırma sırasında oyunu kapalı tutun.