Kullanım kılavuzu

Nasıl çalışır

Exposift, bir dosyayı paylaşmadan önce içine bakar: yalnızca sayfada görünene değil, dosyanın gerçekte içerdiklerine. Bulduklarını neden ve kiminle paylaştığınıza göre tartar, kararı size bırakır, dosyayı temizler ve sonucu ayrı bir okuyucuyla yeniden denetler. Dosyanız bu tarayıcıdan hiç çıkmaz.

Bir dosya incele →

01Dört adım

1. İncele. Dosya tarayıcınızda açılır ve içeriden incelenir: özellikler, yorumlar, izlenen değişiklikler, gizli metin, ekler, form alanları, önceki sürümler, siyah kutuların altındaki metin ve görünen metin.
2. Gözden geçir. Her bulgu ne kadar ciddi olabileceğini ve Exposift'in ne kadar emin olduğunu söyler. Neyin gideceğini siz işaretlersiniz: Kaldır, Koru ya da Sonra karar ver. Bu aşamada hiçbir şey değişmez.
3. Temizle. Onayladığınız bulgular dosyanın yapısından gerçekten çıkarılır, üstü boyanmakla yetinilmez. Kaldırılamayan her şey sessizce atlanmaz, listelenir.
4. Doğrula. Temizlenen dosya bağımsız bir okuyucuyla yeniden açılır ve kaldırdığınız değerler aranır. Ancak o zaman "Doğrulandı" etiketi alır.

Yazar: Ayşe Yılmaz
Yorum: "fiyatı Ahmet'e sor"
İzlenen silme: "bütçe 120.000"
Telefon: +90 555 000 11 22

Yazar: (kaldırıldı)
Yorum: (kaldırıldı)
İzlenen silme: (yok)
Telefon: ████

02Taramayı başlatma

İlk ekranda nasıl taranacağını seçer, sonra dosyayı bırakırsınız (ya da tıklayıp seçersiniz).

Hızlı tarama ya da amaca dayalı tarama

• Hızlı tarama neyin olduğunu ve ne kadar ciddi olabileceğini bildirir. Sizin durumunuzu bilmez.
• Amaca dayalı tarama belgenin türünü, neden paylaştığınızı ve kimin alacağını sorar (bir iş arkadaşı, dış bir kurum ya da herkes). Aynı telefon numarası iş arkadaşı için sorun değildir, herkese açık sayfada sorulabilir; bulgular buna göre tartılır ve Exposift neyin kaldırılmasını önereceğini bilir.

Aranacak adlar

Adları (sizin, ailenizin, bir müşterinin) her satıra bir tane yazabilirsiniz. Uzun bir metnin içinde bile geçse bulgu olur. Büyük/küçük harf ve Türkçe harfler önemsenmez (Çağlar, caglar'ı da bulur).

Desteklenen dosyalar

PDF, Word (.docx), Excel (.xlsx) ve PowerPoint (.pptx). Parolalı dosyalar, eski .doc, .xls ve .ppt dosyaları ve diğer biçimler yarım okunmak yerine açık bir iletiyle reddedilir.

03Bulguları okuma

Belge solda, bulgular yerinde işaretli olarak görünür; liste sağdadır. Bir karta tıklayınca ilgili yere gidilir.

Altı tür açıklık

Önem ve güven

Her kartın bir önem derecesi (Yüksek Orta Düşük) ve bir güven düzeyi (Emin, Oldukça emin, Emin değil) vardır. Bir tespit kanıt değil işarettir: kimlik sağlama toplamını geçen bir sayı büyük olasılıkla kimlik numarasıdır, ama yalnızca IP adresine benzeyen bir dize sürüm numarası olabilir. Düşük güvenli bulgular kanıtlarının önüne geçmez.

Amacınıza göre tutum

Amaca dayalı taramada her kart, bu alıcı için Exposift'in düşüncesini de söyler:

• Normalde gerekli: bu tür belgede beklenir.
• Gerekli mi, bakın: alıcının buna ihtiyacı olmayabilir.
• Nadiren gerekli: tutmadan önce dikkatle bakın.
• Kaldırılması önerilir: alıcı için hiçbir işe yaramayan gizli izler.

04Nelere bakılır

Word (.docx)

• Belge özellikleri (yazar, kurum, tarihler, yazılım, özel özellikler, şablon yolları).
• Yorumlar, izlenen ekleme ve silmeler, gizli metin, beyaz ya da 1 punto metin ve yalnızca siyah vurguyla kapatılmış metin.
• Üst bilgi, alt bilgi, dipnotlar, alan kodları, belge değişkenleri, özel XML.
• Dışarıya giden bağlantılar, gömülü nesne ve dosyalar, önizleme küçük resmi ve resimlerdeki fotoğraf üst verisi (EXIF, GPS).
• Görünen metin: kişisel veri, kimlik bilgisi ve adlarınız için taranır.

PDF

• Bilgi ve XMP üst verisi, açıklamalar ve notlar, ekler, betikler ve eylemler, katmanlar, yer imleri.
• Sayfa alanının dışına konmuş metin ve siyah kutuların altındaki metin (sahte karartma: kutu metnin üstüne yalnızca boyanmıştır).
• Aynı dosyadaki önceki sürümler (artımlı kayıtlar): yeniden açılıp karşılaştırılır.
• Her sayfanın görünen metni.

05Dosyayı temizleme

Devam: temizle ve doğrula düğmesine basın. Exposift önce bir plan gösterir: neler kaldırılacak, bu yöntemle neler kaldırılamıyor ve neden, neleri bilerek bırakıyorsunuz. Sonra Temizlenmiş dosyayı oluştur düğmesine basın.

Excel (.xlsx)

• Gizli sayfalar, gizli satırlar ve sütunlar: hücreleri dosyada durur ve herkes yeniden gösterebilir.
• Yorumlar (ileti dizisi yorumları da), tanımlı adlar, dış çalışma kitabı bağlantıları, pivot tablo önbellekleri ve kaydedildiği klasör yolu.
• Belge özellikleri, gömülü nesneler, makrolar, küçük resim ve fotoğraf üst verisi; ayrıca her hücre değeri kişisel veri ve kimlik bilgisi için taranır.

PowerPoint (.pptx)

• Konuşmacı notları, yorumlar ve yazarları.
• Gizli slaytlar, gizli şekiller ve slayt dışına konmuş metin.
• Belge özellikleri, gömülü nesneler, dış başvurular, küçük resim ve fotoğraf üst verisi; ayrıca tüm slayt metni kişisel veri için taranır.

Word dosyaları

Word, Excel ve PowerPoint için paketin parçaları doğrudan düzenlenir (çalışma kitabında gizli sayfa, formüller bozulmasın diye silinmez, boşaltılır; pivot tablo önbellekleri henüz kaldırılamaz): yorumlar kaldırılır, izlenen değişiklikler kabul edilir, gizli ve beyaz parçalar silinir, özellikler temizlenir, gömülü dosyalar ve küçük resim silinir, bağlantılar etkisizleştirilir. Seçilen bir değer, Word onu birkaç parçaya bölmüş olsa bile bir blokla (████) değiştirilir.

PDF dosyaları: üç yöntem (sizin için seçilir)

• Yapıyı temizle dosyayı üst veri, not, ek, betik, yer imi ve önceki sürümler olmadan yeniden yazar. Sayfa metni aranabilir kalır. Sayfanın kendisinin parçası olan metni kaldıramaz.
• Metni karart, sayfanın kendisinde olan değerleri seçtiğinizde kullanılır. Bu değerlerin karakterleri sayfanın içinden çıkarılır (yalnızca gizlenmez), yerine siyah kutu çizilir ve sayfanın geri kalanı olduğu gibi kalır: metin arama ve kopyalama çalışmaya devam eder. Sonuç yeniden açılıp taranır; bir değer hâlâ bulunursa (örneğin alışılmadık bir yazı tipi) Exposift kendiliğinden sonraki yönteme geçer. OCR ile bulunan veya konumu bilinmeyen metin bu yolla kararmaz.
• Düzleştir ve yeniden oluştur seçilen değerleri siyah kutuyla kapatır, sonra her sayfayı resim olarak çizip PDF'yi yeniden kurar. Gizli olan her şey gider, ama metin arama, kopyalama, erişilebilirlik, formlar ve imzalar kaybolur.

06Doğrulama

Sonuç, onu üreten okuyucudan farklı bir okuyucuyla açılır ve yeniden aranır:

• Dosya geçerli bir belge olarak açılır; ilişkiler ve XML sağlamdır (Word) ya da sayfa sayısı değişmemiştir (PDF).
• Kaldırılan değerler hiçbir yerde bulunmaz: ham baytlar, çözülmüş metin, etiketsiz metin, iç içe arşivler, çıkarılan PDF metni, üst veri, notlar, ekler, ham akışlar.
• Yeni bir inceleme, seçilen gizli içerik türlerinden hiçbirini bulmaz.
• Düzleştirmeden sonra: kapatılan alanlar çıktıda tamamen siyahtır.

Gizlilik Makbuzu, yapılanları ve denetlenenleri, ayrıca girdi ve çıktının özetlerini (hash) içeren bir JSON dosyasıdır. Hassas değerlerin kendisini asla içermez.

07Açığa çıkarmadan yapay zekâya sorma

Bulgular ekranındaki Yapay zekâya sor (maskeli) düğmesi, belgeyi elinizden çıkarmadan hakkında soru sormanızı sağlar.

1. Maskele. Yalnızca görünen metin kullanılır. Tarayıcınız adları, numaraları, adresleri ve sırları <PERSON_1> <EMAIL_1> <IBAN_1> gibi etiketlerle değiştirir.
2. Önizle. Modelin tam olarak ne alacağını görürsünüz. Hâlâ hassas görünen bir şey varsa, siz de maskeleyene ya da kontrol ettiğinizi onaylayana kadar gönderme engellenir.
3. Gönder. Yalnızca maskeli metin seçtiğiniz modele gider.
4. Geri çevir. Yanıt etiketlerle gelir; gerçek değerleri tarayıcınız geri koyar. Modelin uydurduğu etiketler işaretlenir ve olduğu gibi bırakılır.

Soru: kime ulaşmalıyım?

Ayşe Yılmaz'a ayse@acme.com adresinden ulaşın, IBAN TR33 0006 1005 1978 6457 8413 26.

Soru: kime ulaşmalıyım?

<PERSON_1>'a <USER_1>@acme.com adresinden ulaşın, IBAN <IBAN_1>.

Dosyayı yapay zekâ ile yeniden yazma

Aynı pencerede Soru sor yerine Dosyayı yeniden yaz'ı seçerek Word, Excel ve PowerPoint dosyalarında yazım düzeltme, resmî dil, çeviri gibi işler yaptırabilirsiniz. Aynı maskeleme kullanılır; model yalnızca etiketleri görür. Önerilen değişiklikler listelenir (eski metin üstü çizili, yeni metin altında); uygulayacaklarınızı seçip yeniden yazılan dosyayı indirirsiniz.

• Yalnızca düz paragraflar ve metin hücreleri yeniden yazılabilir. Gizli içerik, yorumlar, formüller, alanlar ve sekme veya satır sonu içeren metinlere dokunulmaz.
• Dosyanın geri kalanına, resimlerine, tablolarına ve düzenine dokunulmaz. Değişen bir paragrafta ilk parçanın biçimi tüm paragrafa uygulanır.
• Model bir etiketi atlarsa veya uydurursa o değişiklik işaretlenir ve varsayılan olarak seçili gelmez.
• Yeniden yazılan dosya, geçerli kalıp kalmadığını görmek için yeniden açılıp denetlenir. Bu özellik benzetilmiş bir modelle denendi; paylaşmadan önce sonucu Word, Excel veya PowerPoint'te kontrol edin. PDF dosyaları yeniden yazılamaz.

08Ayarlar ve kurallar

Sağ üstteki çark simgesi ayarları açar.

• Kurallar: her maskeleme kuralı düzenlenebilir, çoğaltılabilir, kapatılabilir ya da sıfırlanabilir; kendi kuralınızı (regex, anahtar = değer ya da sözlük) ekleyip canlı sınayabilirsiniz.
• Kategoriler ve etiketler, Listeler ve istisnalar, Genel ayarlar: etiket biçimi, asla maskelenmeyecek değerler, alan adları, ad olmayan sözcükler ve daha fazlası.
• Tarama eşleştirme: belge taranırken her kuralın eşleşmesinin neye dönüşeceğini belirler. Bir kategori (ya da tek bir kural) bir tarama türüne eşlenir; tarama türü risk sınıfını, önem derecesini ve amaç ile alıcıya göre nasıl tartılacağını belirler. Exposift'in kendi denetimleri (sağlama toplamlı kimlikler, IBAN, kartlar, IP'ler, sırlar) önce çalışır ve çakışmada kazanır; kurallar parolaları, adları, sunucuları ve kendi desenlerinizi ekler.
• Alan etiketleri: bir değerin yanındaki etiket ("Ad Soyad", "Posta adresi", "API token"), aynı satırda ya da bir sonraki tablo hücresindeki değeri ilgili tarama türüne çevirir. Liste size aittir.
• Yapay zekâ bağlantıları: "Yapay zekâya sor"un kullandığı uç noktaları ve anahtarları ekleyin. Kayıtlı anahtarın yalnızca son dört karakteri gösterilir.
• Yedekle / geri yükle: tüm kuralları, kategorileri, listeleri ve eşleştirmeyi dışa ve içe aktarın. Yönetici parolası hiçbir dışa aktarmaya dahil edilmez.
• Güvenlik: ayarlar, ilk kullanımda seçtiğiniz bir parolayla korunur; buradan değiştirebilirsiniz. Kurulum ve erişimi geri alma Yönetici kılavuzunda anlatılır.

09Gizlilik

• Dosyalar tarayıcınızın içinde açılır, çözümlenir, temizlenir ve doğrulanır. Yüklenmez, saklanmaz.
• Sayfa yalnızca kendi sunucusuyla konuşabilir (bir içerik güvenliği ilkesi bunu zorlar). Yalnızca "Yapay zekâya sor" bir şey gönderir, o da yalnızca maskeli metni.
• Raporlar ve makbuzlar sayıları, türleri, özetleri ve denetimleri içerir, değerleri asla.
• Hiçbir şey toplanmaz: hesap yok, istatistik yok.

10Exposift ne değildir

• Bir virüs önleyici ya da tam bir veri sızıntısı önleme sistemi değildir.
• Hukuki tavsiye vermez. "Gerekli mi, bakın" bir sorudur, hüküm değil.
• Resimlerin içindeki metin yalnızca siz isteyince okunur: Resimlerdeki metni oku (OCR) düğmesi, taranmış PDF sayfalarında ve Word, Excel, PowerPoint dosyalarındaki resimlerde tarayıcınızda Tesseract çalıştırır (İngilizce ve Türkçe). OCR yanılabilir; sonucu bir ipucu sayın. PDF’te bu yolla bulunan değerler, sayfalar resme çevrilirken kapatılabilir; Office dosyalarında resmin kendisini değiştirmek ya da silmek gerekir.
• Bir dosyanın güvenli olduğunu asla vaat etmez. Amaç, dosyanın ele verdiklerini azaltmaktır; göndermeden önce sonuca bakın.

11Sık sorulan sorular

Özgün dosyam değişir mi?

Hayır. Ayrı bir temizlenmiş dosya indirirsiniz.

Bir bulgu neden "Emin değil" diye işaretli?

Kanıt zayıf olduğu için; örneğin yalnızca IP adresine benzeyen bir sayı. Kendiniz kontrol edin; karar sizindir.

"Yapıyı temizle" sayfadaki bir telefon numarasını neden kaldıramıyor?

O yöntem sayfa içeriğini olduğu gibi korur. Sayfaya çizilmiş değerleri kapatmak için Düzleştir ve yeniden oluştur'u seçin.

Sonuç "Kısmen doğrulandı" diyor. Paylaşabilir miyim?

Raporu okuyun: neyin denetlenemediğini ya da neyi bilerek bıraktığınızı söyler. Bunlar bu alıcı için kabul edilebilirse evet.

"Yapay zekâya sor" belgemi saklar mı?

Exposift hiçbir şey saklamaz. Model sağlayıcısı yalnızca önizlediğiniz maskeli metni alır; onu nasıl kullandığı için kendi koşullarına bakın.