Sıfır bilgi mimarisi
Verilerinizi biz bile göremeyiz.
KeyZula'da şifreleme sunucuda değil, cihazınızda yapılır. Sunucularımız yalnızca okunamayan veriyi saklar ve eşitler.
Ana parolanızdan anahtar türetilir
Ana parolanız cihazınızda Argon2id ile işlenerek bir anahtar üretilir. Ana parolanın kendisi hiçbir zaman sunucuya gönderilmez.
Her kayıt ayrı ayrı şifrelenir
Kasanızdaki her kaydın kendi rastgele anahtarı vardır ve XChaCha20-Poly1305 ile şifrelenir. Kaydın adı, site adresi ve türü de şifrelenen verinin içindedir.
Sunucu yalnızca şifreli veriyi saklar
Sunucu şifreli verileri cihazlarınız arasında eşitler ama içlerini okuyamaz. Kasanızı yalnızca sizin cihazınız açabilir.
Sunucu neyi görür, neyi göremez?
Şeffaflık için açıkça listeliyoruz.
| Veri | Sunucuda |
|---|---|
| Ana parolanız | Asla gönderilmez |
| Parolalar, 2FA anahtarları, SSH anahtarları, notlar | Göremez (şifreli) |
| Kayıt adları, kullanıcı adları ve site adresleri | Göremez (şifreli) |
| Kaydın türü (parola mı, kart mı, SSH mı) | Göremez (şifreli) |
| Klasör ve koleksiyon adları | Göremez (şifreli) |
| E-posta adresiniz ve adınız | Görür |
| Kayıt sayısı ve güncellenme zamanları | Görür |
| Organizasyon adı, üyeler ve yetkiler | Görür |
| Giriş yapılan cihaz ve IP adresi | Görür |
Paylaşım nasıl güvenli kalıyor?
Her kullanıcının bir açık/gizli anahtar çifti vardır. Bir koleksiyon paylaşıldığında, koleksiyonun anahtarı alıcının açık anahtarıyla şifrelenir; böylece yalnızca o kişi açabilir. Yeni bir üye eklenirken yönetici, üyenin anahtar parmak izini üyeyle ayrı bir kanaldan karşılaştırır. Bu, sunucunun araya sahte bir anahtar sokmasını engeller.
Ana parolanızı unutursanız
KeyZula ana parolanızı bilmez ve saklamaz; bu yüzden sıfırlayamaz. Bu, verilerinizin yalnızca size ait olmasının doğal sonucudur. Uzun, akılda kalıcı bir cümle seçin ve güvenli bir yerde saklayın.
Teknik ayrıntılar
Anahtarlarınızı bugün güvene alın.
Birkaç saniyede hesap oluşturun. Tamamen ücretsiz, kredi kartı gerekmez.
Ücretsiz Başla