Sıkça sorulan sorular.

Hayır. KeyZula'nın tüm özellikleri ücretsizdir; kredi kartı, deneme süresi veya gizli ücret yoktur.

Hayır. Tüm kayıtlarınız cihazınızda şifrelenir ve sunucuya yalnızca şifreli hâlde ulaşır. Kaydın adı, kullanıcı adı, site adresi ve türü de şifrelidir.

KeyZula ana parolanızı bilmez ve saklamaz; bu yüzden sıfırlayamaz. Bu, verilerinizin yalnızca sizde kalmasının bedelidir. Ana parolanızı unutmayacağınız bir yerde saklayın.

Saldırgan yalnızca şifreli veriye ulaşır; parolalarınız, notlarınız, kayıt adlarınız ve site adresleriniz okunamaz. Ana parolanız sunucuda bulunmaz; sunucu yalnızca ondan türetilmiş bir doğrulayıcının yeniden Argon2id ile işlenmiş hâlini saklar. E-posta adresiniz, kayıt sayısı, organizasyon üyelikleri ve cihaz bilgileri gibi hizmetin çalışması için gereken bilgiler ise görülebilir. Uzun ve benzersiz bir ana parola ile iki adımlı doğrulama en iyi korumanızdır. Ayrıntılar: Güvenlik.

Ana parolanız cihazınızda Argon2id ile işlenerek bir anahtara dönüşür ve hiçbir zaman sunucuya gönderilmez. Kasanızdaki her kayıt kendi rastgele anahtarıyla XChaCha20-Poly1305 kullanılarak şifrelenir. Sunucu yalnızca bu şifreli veriyi saklar ve cihazlarınız arasında eşitler; açabilecek anahtar yalnızca sizde. Sunucunun neyi görüp neyi göremediğinin listesi Nasıl Çalışır sayfasında.

Kısmen. Tüm istemcilerimizin kullandığı şifreleme kütüphanesi (anahtar türetme, şifreleme, paylaşım) github.com/KeyZula/keyzula-crypto adresinde Apache-2.0 lisansıyla açık kaynaktır. Sunucu, web kasası, uygulamalar ve eklentinin kaynak kodu kapalıdır. Genel tasarımı ve sunucunun neyi görüp neyi göremediğini güvenlik tasarım belgesinde (PDF) ayrıntılı olarak anlatıyoruz.

KeyZula'nın sunucuları Türkiye'dedir. Kasa içeriğiniz orada yalnızca şifreli olarak durur. Hangi kişisel verileri ne kadar süre sakladığımızı Gizlilik Politikası'nda anlatıyoruz.

Evet. Google Authenticator'da "Hesapları aktar" ile oluşan QR kodların ekran görüntüsünü KeyZula'ya yükleyin; tüm hesaplarınız tek seferde aktarılır. Görsel tarayıcınızda çözülür, hiçbir yere yüklenmez. Bir sitede gösterilen 2FA QR kodunu tarayıcı eklentisiyle doğrudan sayfadan da tarayabilirsiniz.

Evet. Bitwarden, 1Password, LastPass, Chrome, Edge, Brave, Opera, Firefox ve Safari'den dışa aktardığınız dosyayı web kasasında İçe aktar sayfasına yükleyin; klasörler dahil tüm kayıtlarınız taşınır. Dosya sunucuya gönderilmez, tarayıcınızda okunup şifrelenir. 2FA kodlarınızı Google Authenticator'dan da aktarabilirsiniz.

Evet. Web kasasının yanında iPhone ve iPad, Apple Silicon Mac, Android uygulamaları ve Chrome eklentisi var; Edge ve Brave gibi Chromium tabanlı tarayıcılar eklentiyi Chrome Web Mağazası'ndan yükleyebilir. Mağaza bağlantılarını ve onay durumunu Uygulamalar sayfasında bulabilirsiniz.

Evet, ikisi de yayında. Firefox eklentisini Firefox Eklentileri mağazasından, Safari eklentisini Mac App Store'daki KeyZula for Safari uygulamasıyla yükleyebilirsiniz; bağlantılar Uygulamalar sayfasında. Chrome eklentisi de yayında; Edge, Brave ve diğer Chromium tabanlı tarayıcılar da eklentiyi Chrome Web Mağazası'ndan yükleyebilir.

iOS ve Android uygulamaları son eşitlenen kasanızın şifreli bir kopyasını cihazda tutar; bağlantı yokken de kayıtlarınızı görüntüleyip kopyalayabilirsiniz. Bağlantı geri geldiğinde kasa yeniden eşitlenir. Web kasası ise internet bağlantısı gerektirir.

Evet. Bir sitede passkey oluşturduğunuzda KeyZula onu kasanıza kaydeder ve uçtan uca şifreli olarak tüm cihazlarınıza eşitler. Web sitelerine tarayıcı eklentisi, iOS ve Android uygulamalarıyla passkey'le giriş yapabilirsiniz. KeyZula hesabınıza girmek için de passkey ekleyebilirsiniz; güvenilir cihazlarda ana parolanızı yazmanız gerekmez.

Evet. Dosyalar bölümünde kimlik, pasaport veya sözleşme gibi belgelerinizi saklayabilir, dosyaları ilgili kayıtlara ek olarak da ekleyebilirsiniz. Dosyalar yüklenmeden önce cihazınızda şifrelenir; sunucumuz içeriklerini göremez. Dosya ekleri için her hesabın ücretsiz 100 MB alanı vardır; tek bir dosya en fazla 25 MB olabilir.

Evet. KeyZula komut satırı aracı macOS, Linux ve Windows'ta çalışır; Homebrew ile brew install keyzula/tap/keyzula, Node.js ile npm i -g @keyzula/cli komutuyla kurulur. Yerleşik SSH agent, kasanızdaki SSH anahtarlarını ssh ve git'e sunar; gizli anahtarlar diske yazılmaz. Kurulum ve kullanım: Komut satırı ve SSH agent rehberi.

Sunucuların, CI işlerinin ve yapay zekâ ajanlarının organizasyonunuzun seçilen koleksiyonlarındaki gizli değerleri salt okunur almasını sağlar. Belirteç yöneticinin tarayıcısında üretilir ve yalnızca bir kez gösterilir; sunucu gizli değerleri göremez. Her belirteç ayrı ayrı iptal edilebilir ve her okuma organizasyonun denetim kaydına yazılır.

Evet. Ücretsiz bir organizasyon oluşturup aile üyelerinizi e-postayla davet edin ve ortak kayıtları bir koleksiyonda paylaşın. Herkesin kişisel kasası kendine özel kalır. Acil durum erişimiyle, başınıza bir şey gelirse güvendiğiniz bir kişinin kasanıza ulaşmasını da sağlayabilirsiniz.

Bir organizasyon oluşturup ekip arkadaşlarınızı e-postayla davet edin. Departmanlar ve koleksiyonlar tanımlayarak kimin hangi kayıtları görebileceğini ve düzenleyebileceğini belirleyin.

Kişisel kasanızdaki kayıtların ne zaman görüntülendiğini, kopyalandığını veya doldurulduğunu yalnızca siz görürsünüz; organizasyon yöneticileri bunları hiçbir zaman göremez. Paylaşılan (organizasyon) kayıtlarının kullanımını organizasyonun sahipleri ve yöneticileri görür; diğer üyeler yalnızca kendi kullanımlarını görür. Sunucuya kaydın adı veya içeriği değil, yalnızca kimliği, işlem türü, zaman, uygulama, cihaz adı ve IP adresi gider; kayıtlar 1 yıl sonra silinir.

Yakında. KeyZula, Docker ile kendi sunucunuzda çalışacak şekilde tasarlandı; kurulum paketi henüz yayımlanmadı. O zamana kadar KeyZula'nın bulut hizmetini ücretsiz kullanabilirsiniz.