AÇIK KAYNAK

Uygulamalarımız
%100 açık kaynak.

Colitu'nun Windows ve Android uygulamalarının kodunun tamamı GitHub'da herkese açık. Uygulamanın cihazınızda ne yaptığını bize güvenmeden, kendiniz doğrulayabilirsiniz.

Windows

cyberlexs/colitu-windows
GPL-3.0

Windows 10 ve 11 uygulaması: arayüz, bağlantı yönetimi, güncelleyici ve kurulum paketi.

git clone https://github.com/cyberlexs/colitu-windows.git
cd colitu-windows\v2rayN
dotnet build v2rayN.sln -c Release
Kaynak kodunu GitHub'da görüntüle ↗

Android · Android TV

cyberlexs/colitu-android
GPL-3.0

Telefon, tablet ve televizyon uygulaması: arayüz, protokol seçimi, VPN servisi ve güncelleyici.

git clone https://github.com/cyberlexs/colitu-android.git
cd colitu-android/V2rayNG
./gradlew assemblePlaystoreDebug
Kaynak kodunu GitHub'da görüntüle ↗

Neden açık kaynağız?

Bir VPN'i seçmek, internet trafiğinizi bir şirkete emanet etmek demektir. Bu güveni sözle değil, herkesin inceleyebileceği kodla kazanmak istiyoruz.

Bir VPN çok şey görür

VPN uygulaması cihazınızdaki tüm trafiğin geçtiği yerdir. Böyle bir yazılıma körü körüne güvenmek zorunda kalmamalısınız.

Söz değil, kanıt

"Kayıt tutmuyoruz" demek kolaydır. Kod açık olduğunda uygulamanın ne topladığını ve nereye gönderdiğini herkes kendisi görebilir.

Daha çok göz, daha güvenli kod

Gizli kodda hatalar yıllarca fark edilmeden kalabilir. Açık kodu dünyanın her yerinden araştırmacılar inceleyebilir, sorunlar daha hızlı bulunur ve düzeltilir.

Size ait bir özgürlük

GPL-3.0 lisansı sayesinde kodu inceleyebilir, kendiniz derleyebilir, değiştirebilir ve paylaşabilirsiniz. Bu hak sizden geri alınamaz.

Kodda neleri doğrulayabilirsiniz?

  • Uygulama sabit bir sunucu listesi içermez; bağlantı bilgileri hesabınıza özel olarak API'den gelir.
  • Oturum anahtarları cihazda şifreli saklanır: Android'de Android Keystore, Windows'ta DPAPI ile.
  • Güncellemeler yalnızca SHA-256 özeti yayın bildirimiyle eşleşirse kurulur.
  • Hangi protokollerin nasıl denendiği ve bağlantının nasıl doğrulandığı kodda açıkça görülür.
  • Uygulamanın API'ye gönderdiği her istek ve alan kodda tanımlıdır; gizli bir izleme veya reklam kütüphanesi yoktur.

Neler açık, neler değil?

Açık kaynak konusunda net olmak istiyoruz. Kodu açık olan ve olmayan her şey:

  • Windows uygulamasıTamamı GitHub'da
    Açık
  • Android ve Android TV uygulamasıTamamı GitHub'da
    Açık
  • iPhone ve iPad uygulamasıHenüz yayınlanmadı; dağıtım tamamlandığında durumunu burada paylaşacağız.
    Kapalı
  • Sunucu altyapısı ve hesap sistemiKötüye kullanım ve saldırılara karşı korumayı zayıflatmamak için kapalı tutuluyor.
    Kapalı

Katkıda bulunun

Hata bildirimleri, çeviri düzeltmeleri ve iyileştirme önerileri GitHub üzerinden memnuniyetle karşılanır. Kendi sürümünüzü yayınlarsanız lütfen kendi adınızı ve logonuzu kullanın; Colitu adı ve logosu GPL kapsamında değildir.

Güvenlik açığı mı buldunuz?

Lütfen herkese açık bir issue açmayın. Ayrıntıları support@colitu.com adresine veya Destek bölümünden konu satırına "Güvenlik" yazarak gönderin; düzeltmeden önce size dönüş yaparız.

İndirdiğiniz dosyayı doğrulayın

colitu.com'daki her kurulum dosyası GitHub'daki bir sürüm etiketine ve o etiketin işaret ettiği commit'e bağlıdır. Aşağıdaki özetler, uygulamaların güncelleme sırasında kullandığı imzalı yayın bildiriminden okunur.

Android · Sürüm 2.4.2

GitHub'daki sürüm ↗
Etiket
v2.4.2
Commit
63053fc1934869eea4f3fda231b145c5a4d703ed
Colitu-2.4.2.apk
SHA-256 64a232df91287f22fb4f9357e7c624b72e16a835d2c4ac6a759fb652c78ecb96
Colitu-2.4.2-arm64-v8a.apk
SHA-256 9a351e34d846ad4b72ccbb51ad977bc4d99956a296da0055df56a44a62ae2eb2
Colitu-2.4.2-armeabi-v7a.apk
SHA-256 405a3e3f044a779fc08cf8f15fe03b1a3df714c05776fa074a86951ec4c97f1e
İmza sertifikası
SHA-256 900e364616e5fce83766310f74bd06e4743a6936460a9e108edd096dfb5e82fc

Uygulama, güncellemeyi kurmadan önce APK özetini ve imza sertifikasını bu değerlerle karşılaştırır.

Kendiniz nasıl kontrol edersiniz?

# Windows (PowerShell)
Get-FileHash .\ColituVPN-Setup-*-x64.exe -Algorithm SHA256

# Linux / macOS
sha256sum Colitu-*.apk

# Android signing certificate
apksigner verify --print-certs Colitu-*.apk

Çıkan özet bu sayfadaki ve GitHub sürümündeki değerle aynı olmalı. Kaynak kodu derlemek için yukarıdaki komutları o sürümün etiketinde çalıştırın.

Kodu okuyun, sonra karar verin.

Açık kaynak uygulamalarımızı ücretsiz planla kullanın: her ay 10 GB.