# Sıfır-bilgi bir şirket işletim sistemini neden kurduk?

Source: https://lodos.md/tr/blog/sifir-bilgi-sirket-os
Published: 2026-05-30 · Author: Samet Samyeli · Language: tr · Reading time: 3 min

Şirketiniz, hepsi verinizi kendi sunucularında isteyen araçlara dağılmış durumda. lodos neden her şeyi kendi makinenizde tutuyor ve tek bir byte'ını bile okuyamıyor?

---

Bir kurucunun şirketi tek bir yerde yaşamaz. Stripe anahtarı bir parola yöneticisinde. Yol haritası bir dokümanda, görevler başka bir araçta, müşteri verisi bir başkasının bulutunda. Bu ürünlerin her biri verinizi kendi sunucularında ister ve çoğu onu eğitim verisine dönüştürmeye bayılır.

Bizce bu denklem tersine kurulmuş. Tarihin en yetenekli yapay zekâsı elimizin altında ve onu kullanmanın bedeli sırlarınızı teslim etmek olmamalı.

Bu yüzden **lodos**'u kurduk: yerel-öncelikli, sıfır-bilgi bir şirket işletim sistemi. Mac'inizde tek bir uygulama kasanızı, wiki'nizi, görevlerinizi ve yerleşik bir yapay zekâ ajanını barındırır ve bu ajan ile kimlik bilgileriniz arasında sağlam bir duvar vardır. Stripe anahtarınızı *kullanabilir*. Onu asla *okuyamaz*.

## Sıfır-bilgi gerçekte ne demek?

Çoğu araç size bir *güvenlik politikası* satar: hukuk ekiplerinin yazdığı, verinize bakmayacaklarına dair bir söz. Sıfır-bilgi, bu sözü matematikle değiştirir.

lodos'ta verileriniz, ana parolanızdan türetilen bir anahtarla, **daha diske yazılmadan önce** cihazınızda şifrelenir. Şifreleme standart ve denetlenmiş primitifler kullanır anahtar türetme için Argon2id, asıl şifreleme için libsodium üzerinden XChaCha20-Poly1305. Parolanızı asla görmeyiz, anahtarınızı asla tutmayız ve opak şifreli metinden başka bir şey asla almayız.

Bunun açıkça söylemekten memnun olduğumuz dolaysız bir sonucu var:

> Kasanızı biz bile okuyamayız. Ana parolanızı unutur ve kurtarma anahtarınızı kaybederseniz verileriniz gider ve asıl mesele de budur.

Bir şirketin size gösterebileceği en dürüst şey budur: *görebildiklerimizin* kısa bir listesi (e-postanız, abonelik durumunuz, şifreli bir yedeğin var olduğu) ve *asla göremeyeceklerimizin* çok daha uzun bir listesi (sırlarınız, wiki'niz, görevleriniz, yapay zekâ konuşmalarınız).

## Dört fikir, tavizsiz

lodos, birbirine karşı pazarlık etmeyi reddettiğimiz dört taahhüt üzerine kurulu:

- **Yerel-öncelikli.** Her şey kendi makinenizde yaşar ve tamamen çevrimdışı çalışır. Bulut isteğe bağlıdır, asla zorunlu değil.
- **Sıfır-bilgi.** Verileriniz diske dokunmadan önce şifreli metindir. Herhangi bir sunucu bizimki ya da bir başkasının yalnızca gürültü görür.
- **Yapay zekâ-yerlisi.** Yerleşik bir ajan, şirketinizin tamamında tam bağlamla okur, planlar ve yürütür anahtarlarınızın hiçbirine dokunmadan.
- **Size ait.** Kilitlenme yok, takip yok, indirmek için hesap gerekmez. Şirket işletim sisteminiz size aittir.

Bunların hiçbirinin açıp kapatabileceğiniz bir özellik olmadığını fark edeceksiniz. Bunlar mimaridir. Bu bilinçli bir tercih kapatılabilen bir garanti, er ya da geç yanlışlıkla kapatılacak bir garantidir.

## Değer, yapmayı reddettiği şeylerde de gizli

lodos'un en önemli özellikleri, asla sahip olmayacağı özelliklerdir. Düz metin bir sırrı geri döndüren hiçbir araç yoktur. Yapay zekânın makinenizde çalıştırabileceği hiçbir komut yoktur. Sizin adınıza aracılık ettiğimiz hiçbir üçüncü-taraf model yoktur.

Ve bu sözü biri bozarsa derlemenin **başarısız olması** için kurguladık. Her sürümde derleme-zamanı bir değişmezlik taraması çalışır: bir sır sızdıran bir araç bir gün içeri sızarsa, sürüm basitçe yayınlanmaz. Reddetmek burada bir pazarlama cümlesi değil CI'da zorunlu kılınmıştır, böylece garanti sessizce bir politikaya dönüşüp çürüyemez.

Düz metnin nerede durduğunun tam resmini istiyorsanız, [güvenlik modelini nasıl kurduğumuzu](/tr/security) okuyun. Özellikle yapay zekâ duvarını anlamak istiyorsanız, [yapay zekânızın Stripe anahtarınızı görmeden nasıl kullandığına](/tr/blog/sirlarinizi-goremeyen-yapay-zeka) dair ayrı bir yazı yazdık.

## Bu kimin için?

lodos, her şapkayı takan tek kişilik kurucu için kuruldu. Stripe anahtarlarınız, AWS root'unuz, müşteri verileriniz ve karar kayıtlarınız tek bir yerde yaşar ve yapay zekâ, siz stratejiyi ve son sözü elinizde tutarken yürütmeyi sırtınızdan alır.

Yargı sizde kalır. Yapay zekâ angaryayı üstlenir. Şirketiniz sizin kalır.

[lodos'u indirin](/tr/download) ücretsiz, yerel ve oluşturulacak bir hesap yok.