Question 1

Czym jest Vaulted?

Accepted Answer

Vaulted to darmowe narzędzie do udostępniania haseł, kluczy API i innych sekretów przez zaszyfrowane, samodestrukcyjne linki. Twoje dane są szyfrowane w przeglądarce, zanim trafią na nasz serwer, z użyciem szyfrowania AES-256-GCM.

Question 2

Czy Vaulted jest darmowy?

Accepted Answer

Tak. Vaulted jest całkowicie darmowy. Bez konta, rejestracji ani płatności.

Question 3

Jak są szyfrowane moje dane?

Accepted Answer

Vaulted używa szyfrowania AES-256-GCM, wykonywanego w całości w twojej przeglądarce za pomocą Web Crypto API. Klucz szyfrowania jest umieszczany we fragmencie URL (część po #), który nigdy nie jest wysyłany na serwer. Oznacza to, że twoje dane w postaci plaintextu nigdy nie opuszczają twojego urządzenia.

Question 4

Czy Vaulted może odczytać moje sekrety?

Accepted Answer

Nie. Vaulted używa architektury zero-knowledge. Serwer przechowuje tylko zaszyfrowany szyfrogram i metadane (licznik wyświetleń, data wygaśnięcia). Nigdy nie widzimy klucza szyfrowania ani plaintextu.

Question 5

Co się dzieje po osiągnięciu limitu wyświetleń?

Accepted Answer

Sekret jest trwale usuwany z naszych serwerów. Nie ma kosza, kopii zapasowej ani możliwości odzyskania.

Question 6

Czy mogę odzyskać usunięty sekret?

Accepted Answer

Nie, i jest to zamierzone. Gdy sekret zostanie usunięty — po osiągnięciu limitu wyświetleń lub wygaśnięciu — znika na zawsze. Na tym polega bezpieczeństwo Vaulted.

Question 7

Jakie są limity?

Accepted Answer

Sekrety mogą mieć do 1000 znaków. Możesz ustawić od 1 do 10 wyświetleń i czas wygaśnięcia do 30 dni.

Question 8

Czy mogę dodać hasło do swojego sekretu?

Accepted Answer

Tak. Przy tworzeniu sekretu możesz opcjonalnie dodać hasło (passphrase). Hasło jest używane do owijania klucza szyfrowania z użyciem derywacji klucza PBKDF2, co dodaje drugą warstwę ochrony. Odbiorca musi wprowadzić hasło, aby odszyfrować sekret.

Question 9

Jak długo sekrety są przechowywane?

Accepted Answer

Sekrety są przechowywane do momentu osiągnięcia limitu wyświetleń lub czasu wygaśnięcia — cokolwiek nastąpi wcześniej. Maksymalny czas wygaśnięcia wynosi 30 dni. Po tym czasie sekret jest automatycznie i trwale usuwany z naszych serwerów.

Question 10

Czy Vaulted rejestruje adresy IP lub śledzi użytkowników?

Accepted Answer

Vaulted nie rejestruje adresów IP, nie śledzi użytkowników ani nie wymaga żadnej formy uwierzytelnienia. Używamy analityki nastawionej na prywatność, która nie zbiera danych osobowych. Ograniczanie częstotliwości (rate limiting) jest stosowane per IP w pamięci, ale nie jest przechowywane ani rejestrowane.

Question 11

Jakie przeglądarki obsługuje Vaulted?

Accepted Answer

Vaulted działa w każdej nowoczesnej przeglądarce obsługującej Web Crypto API — w tym Chrome, Firefox, Safari, Edge i ich wersjach mobilnych. Nie są wymagane żadne rozszerzenia ani wtyczki.

Question 12

Czy Vaulted jest open source?

Accepted Answer

Kod szyfrowania po stronie klienta Vaulted jest otwarty i możliwy do audytu. Całe szyfrowanie i deszyfrowanie odbywa się w twojej przeglądarce przy użyciu standardowych Web Crypto API, więc możesz dokładnie sprawdzić, co dzieje się z twoimi danymi, używając narzędzi deweloperskich przeglądarki.

Question 13

Czy mogę używać Vaulted z wiersza poleceń?

Accepted Answer

Tak. Vaulted udostępnia narzędzie CLI i GitHub Action do udostępniania sekretów w potokach CI/CD i przepływach pracy w terminalu. Możesz tworzyć i pobierać sekrety bez otwierania przeglądarki.

Question 14

Czy Vaulted nadaje się do zgodności z przepisami (SOC 2, HIPAA, ISO 27001)?

Accepted Answer

Vaulted pomaga zespołom spełniać wymagania zgodności, eliminując udostępnianie poświadczeń w postaci plaintextu przez czat, e-mail i dokumenty. Szyfrowanie zero-knowledge oznacza, że wrażliwe dane nigdy nie są ujawniane stronom trzecim, w tym samemu Vaulted. Należy jednak ocenić Vaulted pod kątem swojego konkretnego frameworku zgodności.

Question 15

Czym Vaulted różni się od innych narzędzi do udostępniania sekretów?

Accepted Answer

Większość narzędzi do udostępniania sekretów szyfruje dane na serwerze — co oznacza, że serwer widzi twój plaintext. Vaulted szyfruje całkowicie w twojej przeglądarce za pomocą AES-256-GCM, zanim cokolwiek zostanie wysłane. Klucz szyfrowania pozostaje we fragmencie URL i nigdy nie dociera do serwera. Ten projekt zero-knowledge oznacza, że nawet w przypadku naruszenia naszych serwerów twoje sekrety pozostają zaszyfrowane.

Question 16

Czy mogę samodzielnie hostować Vaulted?

Accepted Answer

Vaulted jest obecnie dostępny jako usługa hostowana pod adresem vaulted.fyi. Samodzielny hosting nie jest w tej chwili obsługiwany.

Question 17

Kto stworzył Vaulted?

Accepted Answer

Vaulted został zbudowany przez Maxima Novaka. Więcej znajdziesz na maxondev.com.

Często zadawane pytania