Sıfır bilgi mimarisi

Verilerinizi biz bile göremeyiz.

KeyZula'da şifreleme sunucuda değil, cihazınızda yapılır. Sunucularımız yalnızca okunamayan veriyi saklar ve eşitler.

1

Ana parolanızdan anahtar türetilir

Ana parolanız cihazınızda Argon2id ile işlenerek bir anahtar üretilir. Ana parolanın kendisi hiçbir zaman sunucuya gönderilmez.

2

Her kayıt ayrı ayrı şifrelenir

Kasanızdaki her kaydın kendi rastgele anahtarı vardır ve XChaCha20-Poly1305 ile şifrelenir. Kaydın adı, site adresi ve türü de şifrelenen verinin içindedir.

3

Sunucu yalnızca şifreli veriyi saklar

Sunucu şifreli verileri cihazlarınız arasında eşitler ama içlerini okuyamaz. Kasanızı yalnızca sizin cihazınız açabilir.

Sunucu neyi görür, neyi göremez?

Şeffaflık için açıkça listeliyoruz.

VeriSunucuda
Ana parolanızAsla gönderilmez
Parolalar, 2FA anahtarları, SSH anahtarları, notlarGöremez (şifreli)
Kayıt adları, kullanıcı adları ve site adresleriGöremez (şifreli)
Kaydın türü (parola mı, kart mı, SSH mı)Göremez (şifreli)
Klasör ve koleksiyon adlarıGöremez (şifreli)
E-posta adresiniz ve adınızGörür
Kayıt sayısı ve güncellenme zamanlarıGörür
Organizasyon adı, üyeler ve yetkilerGörür
Giriş yapılan cihaz ve IP adresiGörür

Paylaşım nasıl güvenli kalıyor?

Her kullanıcının bir açık/gizli anahtar çifti vardır. Bir koleksiyon paylaşıldığında, koleksiyonun anahtarı alıcının açık anahtarıyla şifrelenir; böylece yalnızca o kişi açabilir. Yeni bir üye eklenirken yönetici, üyenin anahtar parmak izini üyeyle ayrı bir kanaldan karşılaştırır. Bu, sunucunun araya sahte bir anahtar sokmasını engeller.

Ana parolanızı unutursanız

KeyZula ana parolanızı bilmez ve saklamaz; bu yüzden sıfırlayamaz. Bu, verilerinizin yalnızca size ait olmasının doğal sonucudur. Uzun, akılda kalıcı bir cümle seçin ve güvenli bir yerde saklayın.

Teknik ayrıntılar

Anahtar türetmeArgon2id (64 MiB bellek, 3 iterasyon) ve HKDF-SHA256
ŞifrelemeXChaCha20-Poly1305; her şifreli değer kaydın kimliğine bağlanır
PaylaşımX25519 ile mühürlenmiş koleksiyon anahtarları
Kimlik doğrulamaSunucuya ana paroladan türetilmiş ayrı bir doğrulayıcı gider; sunucu onu da tekrar Argon2id ile saklar
BağlantıYalnızca HTTPS (HSTS), katı içerik güvenliği politikası

Anahtarlarınızı bugün güvene alın.

Birkaç saniyede hesap oluşturun. Tamamen ücretsiz, kredi kartı gerekmez.

Ücretsiz Başla