Bir veri sızıntısı kontrol platformunun iki temel ölçütü vardır: veritabanının kapsamı ve sorgu hızı. Veritabanınız ne kadar büyük ve güncel olursa, kullanıcıya o kadar doğru sonuç verirsiniz. Sorgu ne kadar hızlıysa, kullanıcı deneyimi o kadar iyi olur. verisizintisi.com‘un kalbinde çalışan Argus Engine, her iki alanda da yüksek performans sunan, özel olarak geliştirilmiş bir tarama motoru.
Argus Engine, Go (Golang) programlama dili üzerine inşa edilmiş. Go tercihinin teknik gerekçeleri var: yüksek eşzamanlılık (concurrency) desteği, düşük bellek tüketimi ve derlenen bir dil olması sayesinde native performans. Bu özellikler, aynı anda binlerce kaynağı tarayabilen ve milyonlarca kaydı hızla işleyebilen bir motor için ideal bir temel oluşturuyor.
Veri depolama ve arama katmanında Elasticsearch kullanılıyor. Elasticsearch’ün dağıtık mimarisi, milyarlarca kaydın birden fazla düğüme yayılarak saklanmasını ve paralel sorgulanmasını sağlıyor. Bir kullanıcı e-posta girdiğinde sorgu tüm düğümlere aynı anda gönderilir ve sonuçlar milisaniyeler içinde birleştirilerek döndürülür.
Tarama süreci oldukça detaylı bir pipeline’dan geçiyor. Dark web forumları, Tor ağı üzerindeki pazarlar, hacker toplulukları, paste siteleri, Telegram grupları ve diğer kaynaklar sürekli izleniyor. Yeni bir veri seti keşfedildiğinde önce doğrulama — sahte ve tekrar eden veriler filtreleniyor. Ardından normalizasyon: farklı formatlardaki e-posta adresleri standartlaştırılıyor, parola hash’leri sınıflandırılıyor, tarihler düzenleniyor. Son aşamada indeksleme ile veriler Elasticsearch’e aktarılıp sorgulanabilir hale geliyor.
Bu sürecin hızı dikkat çekici. Bir sızıntı dark web’te paylaşıldığında Argus Engine bunu genellikle dakikalar içinde tespit ediyor ve saatler içinde veritabanına ekliyor. Kullanıcılar açısından bu şu anlama geliyor: bir sızıntı haberini okuduğunuzda bile verilerinizin etkilenip etkilenmediğini hemen kontrol edebilirsiniz.
Modüler yapı da önemli bir avantaj. Yeni veri kaynakları keşfedildikçe özel tarama modülleri geliştirilerek sisteme ekleniyor. API Gateway aracılığıyla dış geliştiriciler ve kurumsal müşteriler, Argus Engine’in tarama kapasitesini kendi uygulamalarına entegre edebiliyor.
Gizlilik konusunda ise e-posta adresleri SHA-256 ile hash’lenerek karşılaştırılıyor. Sistem hiçbir zaman düz metin e-posta adresi saklamıyor. Bu yaklaşım, gizliliği ve sorgu performansını aynı anda optimize ediyor.
Argus Engine’i deneyimlemek için verisizintisi.com adresinden ücretsiz sorgulama yapabilirsiniz. Teknik güncellemeler ve veri sızıntısı haberleri için blog sayfasını takip edin.
