Sıfır bilgi ilkesi: kasanız yalnızca tarayıcınızda açılır
VaultPilot, verileri istemci tarafında şifreleyen bir parola yöneticisidir: kasa verisi sunucuya kaydedilmeden önce tarayıcıda şifrelenir. Sunucu gelen isteklerin kimliğini doğrular; şifreli kayıtları, sarmalanmış anahtarları, tuzları ve çalışması için gereken meta veriyi saklar. Kilidi açılan kasa anahtarları yalnızca tarayıcının oturum belleğinde tutulur.
- Ana parola
- Tarayıcıda işlenir
- Açılan kasa anahtarları
- Yalnızca oturum belleğinde
- Sunucuda saklanan
- Şifreli kayıtlar ve meta veri
Oturum açmak kasayı açmaz
Sunucuda oturum açmak yalnızca sunucuyu kullanmanıza izin verir; kasadaki düz metni göstermez. Kasa anahtarlarını açan malzeme ana parolanızdan tarayıcıda türetilir ve yalnızca yetkili olduğunuz anahtarları açar.
- Ana parola sunucuya gönderilmez
- Rol ve kasa erişimi yine uygulanır
Sunucuda neler saklanır
Tarayıcı, desteklenen sır değerlerini sunucu kaydetmeden önce şifreler. Yerel SQLite veritabanında yalnızca ürünün çalışması için gerekenler tutulur:
- Şifreli sır verisi
- Sarmalanmış anahtarlar ve tuzlar
- Kayıt ve kullanıcı tanımlayıcıları
- Sunucunun okuyabildiği, çalışma için gereken meta veri
Düz metin ne zaman ortaya çıkar
Kullanıcı bir sırrı gösterdiğinde, kopyaladığında, doldurduğunda veya içe aktardığında düz metin o an tarayıcıda ya da eklentide bulunur. Uç nokta güvenliği, oturum kilidi ve alıcı seçimi tam da bu yüzden önemlidir.
- Gözetimsiz oturumu kilitleyin
- Tarayıcının çalıştığı bilgisayarı koruyun
- Eski eşleştirilmiş cihazları iptal edin
Kullanılan algoritmalar
VaultPilot 3.0.3, tarayıcının Web Crypto arayüzünü standart algoritmalarla kullanır. Ana parola tarayıcıdan çıkmaz; sunucu yalnızca ondan türetilen anahtarın SHA-256 özetini alır.
- Ana parola: PBKDF2-HMAC-SHA-256, 310.000 tekrar, 32 baytlık rastgele tuz
- Kayıt değerleri: her değer için rastgele 96 bitlik nonce ile AES-256-GCM
- Kasa anahtarı: RSA-OAEP 3072 bit anahtar çiftiyle sarmalanan rastgele bir AES-256 anahtarı
- Dış paylaşım paketleri: paket parolasına 420.000 tekrarlı PBKDF2-SHA-256
Bilmeniz gereken kısıtlar
- Sıfır bilgi, ele geçirilmiş bir tarayıcıya veya bilgisayara karşı sizi korumaz.
- Sunucu, çalışması için gereken meta veriyi okuyabilir.
Adım adım kontrol edin
- 01
Ana parolanızı kimseyle paylaşmayın; VaultPilot desteği onu geri getiremez.
- 02
Tarayıcının gereken Web Crypto işlemlerini desteklediğini doğrulayın.
- 03
Yalnızca yetkili göreviniz için gereken kasanın kilidini açın.
- 04
Görev bitince oturumu kilitleyin ve gösterdiğiniz değerleri gizleyin.
Ayrıntılar rehberlerde: Güvenlik ve güven modeli, VaultPilot’a genel bakış, Giriş güvenliği ekranı
Güvenlik bölümündeki diğer sayfalar
VaultPilot’ı kendi ortamınızda görün
Değerlendirmede neye bakmak istediğinizi yazın ya da önce örnek verilerle canlı demoyu açın.