Question 1

Vaulted nedir?

Accepted Answer

Vaulted, parolaları, API anahtarlarını ve diğer gizlileri şifrelenmiş, kendi kendini imha eden bağlantılar aracılığıyla paylaşmak için ücretsiz bir araçtır. Verilerinin sunucumuza ulaşmadan önce AES-256-GCM şifrelemesiyle tarayıcında şifrelenir.

Question 2

Vaulted ücretsiz mi?

Accepted Answer

Evet. Vaulted tamamen ücretsizdir. Hesap, kayıt veya ödeme gerekmez.

Question 3

Verilerim nasıl şifrelenir?

Accepted Answer

Vaulted, Web Crypto API kullanılarak tamamen tarayıcında gerçekleştirilen AES-256-GCM şifrelemesini kullanır. Şifreleme anahtarı URL parçasına (# işaretinden sonraki kısım) yerleştirilir; bu kısım hiçbir zaman sunucuya gönderilmez. Bu, düz metin verilerinin hiçbir zaman cihazını terk etmediği anlamına gelir.

Question 4

Vaulted gizlilerimi okuyabilir mi?

Accepted Answer

Hayır. Vaulted sıfır bilgi mimarisi kullanır. Sunucu yalnızca şifrelenmiş şifreli metin ve meta verileri (görüntüleme sayısı, son kullanma tarihi) depolar. Şifreleme anahtarını veya düz metni hiçbir zaman görmeyiz.

Question 5

Görüntüleme sınırına ulaşıldığında ne olur?

Accepted Answer

Gizli, sunucularımızdan kalıcı olarak silinir. Geri dönüşüm kutusu, yedek ve kurtarma yolu yoktur.

Question 6

Silinen bir gizliyi kurtarabilir miyim?

Accepted Answer

Hayır; bu tasarım gereğidir. Bir gizli silindiğinde — görüntüleme sınırına ulaşarak ya da süresi dolarak — sonsuza kadar gider. Vaulted'ı güvenli yapan budur.

Question 7

Sınırlar nelerdir?

Accepted Answer

Gizliler 1.000 karaktere kadar olabilir. 1 ile 10 görüntüleme arasında ayarlayabilir, son kullanma süresini 30 güne kadar belirleyebilirsin.

Question 8

Gizlime passphrase ekleyebilir miyim?

Accepted Answer

Evet. Gizli oluştururken isteğe bağlı olarak passphrase ekleyebilirsin. Passphrase, PBKDF2 anahtar türetimi ile şifreleme anahtarını sarmalar ve ikinci bir koruma katmanı ekler. Alıcının gizliyi çözmek için passphrase'i girmesi gerekir.

Question 9

Gizliler ne kadar süre saklanır?

Accepted Answer

Gizliler, görüntüleme sınırına ya da son kullanma zamanına ulaşana kadar — hangisi önce gelirse — saklanır. Maksimum son kullanma süresi 30 gündür. Bundan sonra gizli otomatik olarak ve kalıcı şekilde sunucularımızdan silinir.

Question 10

Vaulted IP adreslerini kaydediyor mu veya kullanıcıları takip ediyor mu?

Accepted Answer

Vaulted IP adreslerini kaydetmez, kullanıcıları takip etmez ve herhangi bir kimlik doğrulama biçimi gerektirmez. Kişisel veri toplamayan gizlilik odaklı analitik kullanırız. Hız sınırlaması IP başına bellekte uygulanır, ancak saklanmaz veya kaydedilmez.

Question 11

Vaulted hangi tarayıcıları destekler?

Accepted Answer

Vaulted, Web Crypto API'yi destekleyen her modern tarayıcıda çalışır — Chrome, Firefox, Safari, Edge ve bunların mobil sürümleri dahil. Tarayıcı uzantısı veya eklentisi gerekmez.

Question 12

Vaulted açık kaynak mıdır?

Accepted Answer

Vaulted'ın istemci taraflı şifreleme kodu açık ve denetlenebilirdir. Tüm şifreleme ve şifre çözme işlemleri tarayıcında standart Web Crypto API'leri aracılığıyla gerçekleşir; böylece tarayıcı geliştirici araçlarını kullanarak verilerinize ne olduğunu tam olarak inceleyebilirsin.

Question 13

Vaulted'ı komut satırından kullanabilir miyim?

Accepted Answer

Evet. Vaulted, CI/CD hattı ve terminal iş akışlarında gizli paylaşımı için bir CLI aracı ve GitHub Action sunar. Tarayıcı açmadan gizli oluşturabilir ve alabilirsin.

Question 14

Vaulted uyumluluk için uygun mu (SOC 2, HIPAA, ISO 27001)?

Accepted Answer

Vaulted, sohbet, e-posta ve belgelerde düz metin kimlik bilgisi paylaşımını ortadan kaldırarak ekiplerin uyumluluk gereksinimlerini karşılamasına yardımcı olur. Sıfır bilgi şifrelemesi, hassas verilerin Vaulted dahil üçüncü taraflara hiçbir zaman ifşa edilmediği anlamına gelir. Ancak Vaulted'ı kendi uyumluluk çerçeven açısından değerlendirmelisin.

Question 15

Vaulted'ı diğer gizli paylaşım araçlarından farklı kılan nedir?

Accepted Answer

Çoğu gizli paylaşım aracı verileri sunucuda şifreler — yani sunucu düz metni görür. Vaulted, herhangi bir şey gönderilmeden önce AES-256-GCM ile tamamen tarayıcında şifreler. Şifreleme anahtarı URL parçasında kalır ve sunucuya hiçbir zaman ulaşmaz. Bu sıfır bilgi tasarımı, sunucularımız ele geçirilse bile gizlilerin şifreli kalacağı anlamına gelir.

Question 16

Vaulted'ı kendi altyapımda barındırabilir miyim?

Accepted Answer

Vaulted şu anda vaulted.fyi adresinde barındırılan bir hizmet olarak sunulmaktadır. Kendi barındırma şu an desteklenmemektedir.

Question 17

Vaulted'ı kim geliştirdi?

Accepted Answer

Vaulted, Maxim Novak tarafından geliştirildi. Daha fazlasını maxondev.com adresinde bulabilirsin.

Sıkça sorulan sorular