Xavfsizlik — IT uchun

Qisqasi: 1C ma’lumotlari kompyuteringizdan chiqmaydi, Chalix esa 1C’da hech narsani o’zgartira olmaydi. Ikkalasi ham yoqishni unutish mumkin bo’lgan sozlama emas.

Faqat o’qish — uch darajada

1. 1C’da. Chalix faqat o’qish roliga ega alohida foydalanuvchi nomidan ishlaydi — buni 1C administratoringiz sozlaydi (3-qadam).
2. Chalix kodida. 1C’ning barcha yozish, o’tkazish va o’chirish buyruqlari (Записать, Провести, Удалить, Создать…, tranzaksiyalarni boshqarish va ularning inglizcha muqobillari) bloklangan. Bu 1C foydalanuvchisiga xato tufayli ortiqcha huquqlar berilgan bo’lsa ham amal qiladi.
3. Foydalanuvchi nomini tekshirish (ixtiyoriy): agar 1C foydalanuvchisi nomi shablonga mos kelmasa (masalan, reader yoki просмотр bo’lishi kerak), Chalix ulanishdan bosh tortishi mumkin.

Ma’lumotlar qayerga boradi

• Chalix shu kompyuterda ishlaydi va faqat 127.0.0.1 ni tinglaydi. Chalix’da ma’lumotlaringiz saqlanadigan bulut yo’q.
• Yordamchi (masalan, Claude) aniq savolga javobni oladi — bazani to’liq emas, yakuniy raqamlar va qisqa taqsimotni. Yordamchi o’z suhbatlarini qayerga yuborishi siz tanlagan yordamchiga bog’liq.
• Foydalanish jurnali (qaysi vositalar chaqirilgani, 1C ma’lumotlarisiz) faqat shu kompyuterda saqlanadi.

Litsenziya tekshiruvi — Chalix’ning yagona tarmoq trafigi

Har 15 daqiqada Chalix https://license.chalix.app ga murojaat qiladi va quyidagilarni yuboradi:

Nima	Nima uchun
litsenziya kaliti	qaysi litsenziyani tekshirish
kompyuter kodi (Windows o’rnatish identifikatorining xeshi)	kalit faqat faollashtirilgan kompyuterlarda ishlaydi
Chalix versiyasi	qo’llab-quvvatlash uchun
kompyuter nomi — faqat faollashtirishda	ko’chirishda kompyuterlarni farqlash uchun

Hech qachon yuborilmaydi: 1C ma’lumotlari, parollar, kirish kaliti yoki savollar. Server javobi imzolangan (Ed25519) — uni qalbakilashtirib bo’lmaydi. Aloqasiz Chalix 72 soatgacha ishlaydi. Ishlashi uchun license.chalix.app ga chiquvchi HTTPS (443) kerak; Windows sozlamalaridagi proksi avtomatik ishlatiladi.

1C parollari qayerda saqlanadi

%APPDATA%\Chalix\bridge.toml da barcha parollar va kirish kaliti Windows vositalari (DPAPI) bilan shifrlangan — Windows va brauzerlar saqlangan parollarni saqlaydigan o’sha mexanizm bilan.

• Ularni faqat ularni saqlagan Windows foydalanuvchisi, shu kompyuterda ocha oladi. Fayl nusxasi, zaxira nusxasi yoki pochtada yuborilgan fayl parollarni oshkor qilmaydi.
• Server, baza va 1C foydalanuvchi nomlari o’qiladigan bo’lib qoladi.
• Aynan shu Windows foydalanuvchisi nomidan ishlab turgan dastur Windows’dan parollarni ochishni so’rashi mumkin — xuddi Chalix’ning o’zi kabi. DPAPI faylni himoya qiladi, buzilgan hisob qaydnomasini emas. Shuning uchun 1C foydalanuvchisi baribir faqat o’qish uchun bo’lishi kerak.

Tarmoqdan kirish

Sukut bo’yicha Chalix’ga faqat shu kompyuterning o’zidan murojaat qilish mumkin. Network bo’limida lokal tarmoqdagi boshqa kompyuterlar uchun kirish o’chirgichi bor — u holda yagona himoya kirish kaliti bo’lib qoladi, unga parol kabi munosabatda bo’ling. Chalix portini internetga ochmang.