VaultPilot’ta paylaşım, seçtiğiniz kayıtlarla başlar. Pakete kasanın tamamı değil, yalnızca seçtiğiniz kayıtlar ve dosyalar girer. İç ve dış paylaşımda alıcı ve paket kuralları farklıdır.
Kayıtlı kullanıcılarla paylaşım
- Alıcının kimliği kontrol edilir.
- Seçilen kayıtlar yalnızca alıcının açabileceği biçimde şifrelenir.
- Paylaşımı oluşturma, görüntüleme ve iptal etme işlemleri denetim geçmişine yazılır.
- Alıcı, rolünün ve kasa erişiminin izin verdiğinden fazlasını göremez.
Sunucu dışındaki alıcılarla paylaşım
Dış paylaşım çevrimdışı bir paket üretir. Paketi oluştururken seçeceğiniz ayarlar:
| Ayar | Amaç |
|---|---|
| Seçilen kayıtlar | Yalnızca seçilen parolalar, API anahtarları, kimlik bilgileri, notlar, sertifikalar veya dosyalar pakete girer. |
| Paket parolası | Alıcı paketi açmak için bu parolayı bilmelidir. |
| Süre sonu | Ayarlanan süre dolunca paket kullanılamaz. |
| En fazla açılma | Paket, ayarlanan açılma sayısına ulaşınca bir daha açılmaz. |
| Dosya ekleme | Hassasiyeti ve boyutu uygunsa dosya tabanlı sırlar da pakete eklenebilir. |
Paket oluşturulduktan sonra
Paket oluşturulunca Paylaşım ekranında:
- Oluşturulan paket geçmişte görünür.
- Paket parolasının nasıl iletileceğine dair yönlendirme görünür.
- Süre sonu ve en fazla açılma sayısı gösterilir.
- İptal ve denetim işlemleri kullanılabilir kalır.
- Alıcı akışı, Çevrimdışı Paylaşım Çözücüsü (Offline Share Decrypter) aracına yönlendirir.
Çevrimdışı çözücü aracı
vaultpilot-share-decrypter.zip içindeki HTML aracı tamamen tarayıcıda çalışır.
Güven göstergeleri:
- Ağ bağlantısı gerekmez.
- Paket JSON’u, paket parolası ve meta veri tarayıcıda doğrulanır.
- Yanlış parola, değiştirilmiş meta veri, süresi dolmuş paket ve tükenmiş açılma hakkı ayrı hatalar verir.
Güvenli paylaşım için öneriler
- Paketi ve paket parolasını ayrı kanallardan gönderin.
- Çok hassas malzeme için kısa bir süre sonu seçin.
- Tek seferlik teslimlerde en fazla açılma sayısını düşük tutun.
- Alıcının erişime artık ihtiyacı yoksa paketi iptal edin.
- Paket JSON’unu, paket parolasını veya sır değerlerini destek yazışmalarına yapıştırmayın.