Ceepri Güvenli dijital çalışma alanı

Ceepri

Ceepri Kasa’nın Windows masaüstü eşlikçisi — eklenti bağlantısı, güvenlik araçları ve taşınabilir e-İmza Native Messaging host (com.ceepri.eimza). MSI yok: indirin, çalıştırın, eklenti kimliğini kaydedin.

Sürüm v1.7.0 Platform win-portable Boyut 81,3 MB Derleme 09.10.2026 00:41
Ceepri indir Eklenti kurulum rehberi

Ceepri.exe · v1.7.0 · 81,3 MB · 09.10.2026 00:41
SHA256: 709225f2edef1a405308962962a188eee5b1cfa78c908cc234e58a83edb5cb47

1.7.0 ile gelenler

1.6.0 ile gelenler

1.4.0 ile gelenler

Kurulum adımları

  1. İndirin — yukarıdaki düğme ile Ceepri.exe (Ceepri). SHA256 özetini karşılaştırın (aşağıdaki SmartScreen notuna bakın).
  2. Çalıştırın — çift tıklayın (kurulum gerekmez).
  3. Cihazı bağlayın — panelde Hesabım → Güvenlik → Ceepri uygulamasını bağla ile 8 karakterlik kodu oluşturup uygulamaya girin (kod 5 dakika geçerli, tek kullanımlıktır). Şifre/SMS gerekmez; cihaz anahtarı yalnızca bu bilgisayarda kalır.
  4. Eklenti sekmesi — chrome://extensions → Ceepri Kasa → Kimlik (32 karakter).
  5. Kaydet ve etkinleştir — yapıştırıp kaydedin; kontrol listesini izleyin.
  6. Chrome’u yeniden başlatın — tamamen kapatıp açın → eklenti → e-İmza → Bağlantıyı yenile.

Kayıt silindiyse ne yapmalı?

Chrome Native Messaging kaydı (HKCU\…\NativeMessagingHosts\com.ceepri.eimza) silinmişse eklenti host_missing gösterir. EXE’yi yeniden indirmeniz gerekmez — yeniden kaydetmeniz yeterlidir.

  1. Ceepri.exe çalıştırın (aynı klasördeki kopya da olur).
  2. chrome://extensions → Ceepri Kasa → Kimlik değerini kopyalayın.
  3. Uygulamada yapıştırın → Kaydet ve etkinleştir.
  4. İsteğe bağlı: uygulamada Kayıt durumunu kontrol et ile registry / manifest / allowed_origins doğrulayın.
  5. Chrome’u tamamen kapatıp açın → eklenti → e-İmza → Bağlantıyı yenile.

Geliştirici testleri üretim kaydını silmemelidir. --unregister yalnızca --force ile çalışır. Kontrol: tools\nm_registry_check.ps1 (yazmaz / silmez).

Çok kullanıcılı bilgisayar

v1.1+ ile config ve Native Messaging manifest %LOCALAPPDATA%\Ceepri\Eimza\ altındadır — Windows kullanıcıları birbirinin ayarını paylaşmaz. Uygulama arayüzünde Bu kullanıcıya özel rozeti ve Windows kullanıcı adı görünür.

İki katman — kısa adımlar

  1. Windows çok kullanıcılı PC
    • Kullanıcı A oturum açar → EXE’yi çalıştırır → eklenti kimliğini kaydeder (HKCU + LocalAppData).
    • Kullanıcı B aynı makinede kendi Windows oturumunda aynı adımları tekrarlar — A’nın kaydı görünmez.
    • Paylaşılan PC’de her Windows kullanıcısı kendi Native Messaging kaydını yapmalıdır.
  2. Tarayıcı / Ceepri çok hesap
    • Aynı Chrome profilinde hesap değiştirirken eklentiden Hesaptan çık veya Oturumu temizle.
    • Paylaşılan Chrome profili → profil çerezleri ortaktır; her zaman çıkış yapın.
    • Ayrı Chrome profilleri kullanmak hesabı daha güvenli ayırır.
Windows kullanıcısı A ──► %LOCALAPPDATA%\Ceepri\Eimza\ (A)
Windows kullanıcısı B ──► %LOCALAPPDATA%\Ceepri\Eimza\ (B)
        │
        └── Chrome profili (paylaşılan) ──► her oturum sonunda çıkış
            Chrome profili (ayrı)        ──► hesaplar doğal olarak ayrılır

Sistem gereksinimleri

e-Devlet girişi Ceepri ile yapılamaz. e-Devlet Kapısı’nda Elektronik İmza ile giriş beklerken görünen işlem kodu yalnızca resmi E-Devlet E-İmza Uygulaması ile girilir. Ceepri bu bekleyicinin yerine geçmez, işlem kodunu otomatik girmez ve e-Devlet oturumu açmaz. Resmi kapı: giris.turkiye.gov.tr. Ceepri yalnızca Kasa eklenti/host yönetimi ve kasadaki PDF imzalama (USB token) içindir.

Sık sorulan sorular

Kurulum yok mu? MSI / Setup gerekiyor mu?

Hayır. Ceepri.exe taşınabilirdir — çift tıklayın yeter. Kaydetme yalnızca Chrome/Edge Native Messaging kayıt defteri anahtarını yazar; Program Files’a kurulum yapmaz.

Bu uygulama e-Devlet’e giriş yaptırır mı? (işlem kodu / bekleyici)

Hayır. e-Devlet Kapısı’ndaki «Elektronik İmza» seçeneği, ekranda bir işlem kodu gösterip resmi E-Devlet E-İmza Uygulaması’nın açılmasını bekler. Ceepri / Ceepri Kasa bu resmi uygulamanın yerini tutmaz; işlem kodunu hükümet sistemlerine iletmez ve e-Devlet oturumu açmaz.

Resmi giriş: giris.turkiye.gov.tr — sayfanın yönlendirdiği resmi E-Devlet E-İmza uygulamasını kullanın. Ceepri e-İmza yalnızca Ceepri kasasındaki PDF’leri USB token (PKCS#11) ile imzalamak içindir.

PIN nereye gider? Sunucuya veya Ceepri’ye gider mi?

PIN yalnızca bu bilgisayardaki Native Host sürecine (Ceepri.exe) iletilir ve token’ın PKCS#11 oturumunu açmak için kullanılır. PIN sunucuya, loglara veya eklenti depolamasına yazılmaz.

Neden Chrome’u yeniden başlatmam gerekiyor?

Chrome, Native Messaging host listesini başlangıçta okur. Uygulama kaydı (registry) yapıldıktan sonra listenin yenilenmesi için tarayıcının tamamen kapatılıp açılması gerekir — yalnızca sekmeyi yenilemek yetmez.

Windows «bilgisayarınızı korudu» (SmartScreen) uyarısı gösteriyor — güvenli mi?

Ceepri.exe henüz bir kod imzalama sertifikasıyla imzalı değildir; imzasız ve yeni dosyaların SmartScreen itibarı sıfırdır, bu yüzden uyarı çıkabilir. Dosyanın bu sayfadaki SHA256 özetiyle aynı olduğunu doğrulayın (Get-FileHash .\Ceepri.exe -Algorithm SHA256), sonra Daha fazla bilgi → Yine de çalıştır deyin. İmzalı sürüm planlanmaktadır. Uygulama yönetici izni istemez ve kendini sessizce güncellemez.

Eşleştirme kodu nedir? Şifremi girmem gerekiyor mu?

Hayır. Panelde oluşturduğunuz 8 karakterlik kod yalnızca bir kez ve 5 dakika içinde kullanılabilir. Uygulama bu bilgisayar için bir anahtar çifti üretir; özel anahtar Windows DPAPI ile korunur ve bilgisayardan çıkmaz. Sonraki girişlerde sunucu rastgele bir sınama gönderir, uygulama bunu özel anahtarla imzalar. Cihazı panelde Hesabım → Güvenlik → Bağlı cihazlar bölümünden kaldırabilirsiniz.

İndirdiğim EXE’nin bütünlüğünü nasıl kontrol ederim?

Bu sayfada yayınlanan SHA256 özetini kullanın. PowerShell: Get-FileHash .\Ceepri.exe -Algorithm SHA256 — sonuç sayfadaki değerle aynı olmalıdır.

Host adı: com.ceepri.eimza · Sürüm: v1.7.0 · kur.html · Gizlilik