Sıfır bilgi: kasa tarayıcı oturumunda açılır
VaultPilot istemci tarafında şifrelenen parola yöneticisidir: kasa verisi, sunucu saklamadan önce tarayıcıda şifrelenir. Sunucu isteklerin kimliğini doğrular; şifreli kayıtları, sarmalanmış anahtarları, tuzları ve işletimsel meta veriyi saklar. Açılan kasa anahtarları yalnızca tarayıcının oturum belleğinde durur.
- Ana parola
- Tarayıcıda işlenir
- Kasa açma
- Oturum belleğinde
- Sunucu saklaması
- Şifreli kayıtlar ve işletimsel meta veri
Oturum açmak kasayı açmaz
Sunucu oturumu sunucuyu kimin kullanabileceğini belirler; kasadaki düz metni göstermez. Kasa anahtarlarını açan malzeme, ana parolanızdan tarayıcıda türetilir ve yalnızca yetkili olduğunuz anahtarları açar.
- Ana parola sunucuya gönderilmez
- Rol ve kasa erişimi yine uygulanır
Sunucuda neler saklanır
Tarayıcı, desteklenen sır değerlerini sunucu kaydetmeden önce şifreler. Yerel SQLite veritabanında ürünün çalışması için gerekenler durur:
- Şifreli sır verisi
- Sarmalanmış anahtarlar ve tuzlar
- Kayıt ve kullanıcı tanımlayıcıları
- Sunucunun okuyabildiği işletimsel meta veri
Düz metin ne zaman ortaya çıkar
Kullanıcı bir sırrı gösterdiğinde, kopyaladığında, doldurduğunda veya içe aktardığında düz metin o an tarayıcıda ya da eklentide bulunur. Uç nokta güvenliği, oturum kilidi ve alıcı seçimi tam da bu yüzden önemlidir.
- Gözetimsiz oturumu kilitleyin
- Tarayıcının çalıştığı bilgisayarı koruyun
- Eski eşleştirilmiş cihazları iptal edin
Kullanılan şifreleme
VaultPilot 3.0.3, tarayıcının Web Crypto arayüzünü standart algoritmalarla kullanır. Ana parola tarayıcıdan çıkmaz; sunucu yalnızca ondan türetilen anahtarın SHA-256 özetini alır.
- Ana parola: PBKDF2-HMAC-SHA-256, 310.000 tekrar, 32 baytlık rastgele tuz
- Kayıt değerleri: her değer için rastgele 96 bitlik nonce ile AES-256-GCM
- Kasa anahtarı: RSA-OAEP 3072 bit anahtar çiftiyle sarmalanan rastgele bir AES-256 anahtarı
- Dış paylaşım paketleri: parola ifadesine 420.000 tekrarlı PBKDF2-SHA-256
Bilmeniz gereken kısıtlar
- Sıfır bilgi, ele geçirilmiş bir tarayıcıya veya bilgisayara karşı sizi korumaz.
- Sunucu işletimsel meta veriyi okuyabilir.
Adım adım kontrol edin
- 01
Ana parolanızı kimseyle paylaşmayın; VaultPilot desteği onu geri getiremez.
- 02
Tarayıcının gereken Web Crypto işlemlerini desteklediğini doğrulayın.
- 03
Yalnızca yetkili göreviniz için gereken kasanın kilidini açın.
- 04
Görev bitince oturumu kilitleyin ve gösterdiğiniz değerleri gizleyin.
Ayrıntılar rehberlerde: Güvenlik ve güven modeli, VaultPilot’a genel bakış, Giriş güvenliği ekranı