Sıfır bilgi mimarisi
Verilerinizi biz bile göremeyiz.
KeyZula'da şifreleme sunucuda değil, cihazınızda yapılır. Sunucularımız yalnızca okunamayan veriyi saklar ve eşitler.
Ana parolanızdan anahtar türetilir
Ana parolanız cihazınızda Argon2id ile işlenerek bir anahtar üretilir. Ana parolanın kendisi hiçbir zaman sunucuya gönderilmez.
Her kayıt ayrı ayrı şifrelenir
Kasanızdaki her kaydın kendi rastgele anahtarı vardır ve XChaCha20-Poly1305 ile şifrelenir. Kaydın adı, site adresi ve türü de şifrelenen verinin içindedir.
Sunucu yalnızca şifreli veriyi saklar
Sunucu şifreli verileri cihazlarınız arasında eşitler ama içlerini okuyamaz. Kasanızı yalnızca sizin cihazınız açabilir.
Sunucu neyi görür, neyi göremez?
Şeffaflık için açıkça listeliyoruz.
| Veri | Sunucuda |
|---|---|
| Ana parolanız | Asla gönderilmez |
| Parolalar, passkey'ler, 2FA ve SSH anahtarları, notlar ve dosya ekleri | Göremez (şifreli) |
| Kayıt adları, kullanıcı adları ve site adresleri | Göremez (şifreli) |
| Kaydın türü (parola mı, kart mı, SSH mı) | Göremez (şifreli) |
| Klasör ve koleksiyon adları | Göremez (şifreli) |
| E-posta adresiniz ve adınız | Görür |
| Kayıt sayısı ve güncellenme zamanları | Görür |
| Organizasyon adı, üyeler ve yetkiler | Görür |
| Giriş yapılan cihaz ve IP adresi | Görür |
| Hangi kaydın ne zaman, hangi cihazdan açıldığı, kopyalandığı veya doldurulduğu (kayıt kimliği; adı ve içeriği değil) | Görür |
Paylaşım nasıl güvenli kalıyor?
Her kullanıcının bir açık/gizli anahtar çifti vardır. Bir koleksiyon paylaşıldığında, koleksiyonun anahtarı alıcının açık anahtarıyla şifrelenir; böylece yalnızca o kişi açabilir. Yeni bir üye eklenirken yönetici, üyenin anahtar parmak izini üyeyle ayrı bir kanaldan karşılaştırabilir. Böylece sunucunun araya sahte bir anahtar sokması fark edilir.
Ana parolanızı unutursanız
KeyZula ana parolanızı bilmez ve saklamaz; bu yüzden sıfırlayamaz. Bu, verilerinizin yalnızca size ait olmasının doğal sonucudur. Uzun, akılda kalıcı bir cümle seçin ve güvenli bir yerde saklayın.
Teknik ayrıntılar
Şeffaflık
Tasarımımızı kendiniz inceleyin
Güvenlik tasarım belgesi anahtar türetmeyi, şifrelemeyi, paylaşımı, oturumları ve sunucunun neyi görüp neyi göremediğini koddan yola çıkarak anlatır. Şifreleme kütüphanemiz açık kaynaktır; iddialarımızı kendiniz doğrulayabilirsiniz.
Anahtarlarınızı bugün güvene alın.
Birkaç saniyede hesap oluşturun. Tamamen ücretsiz, kredi kartı gerekmez.
Ücretsiz Başla