Gizli Bilgi Paylaşımı nedir?
Gizli bilgi paylaşımı, kimlik bilgisi yönetimi bağlamında, parolalar, API anahtarları veya özel anahtarlar gibi hassas bilgilerin ifşayı en aza indirecek, kalıcılığı kısıtlayacak ve yetkisiz erişimi önleyecek şekilde tasarlanmış bir kanal aracılığıyla taraflar arasında iletilmesi pratiğidir.
Gizli bilgi paylaşımı, Shamir'in Gizli Bilgi Paylaşımı'ndan (bir gizli bilgiyi parçalara bölen kriptografik algoritma) ayrı bir kavramdır. Günlük güvenlik pratiğinde gizli bilgi paylaşımı, bir kimlik bilgisini kalıcı bir güvenlik açığı oluşturmadan bir kişiden diğerine ulaştırma şeklindeki yaygın operasyonel zorluğa işaret eder.
Gizli bilgi paylaşımındaki temel gerilim, kolaylık ile güvenlik arasındadır. En kolay yöntemler — Slack'e yapıştırmak, SMS veya e-posta göndermek — aynı zamanda en güvensiz olanlardır; çünkü kontrol etmediğin sistemlerde kalıcı kopyalar oluştururlar. En güvenli yöntemler — yüz yüze sözlü aktarım veya hava boşluklu transferler — uzaktan çalışan ekipler ve hızlı iş akışları için pratik değildir.
Modern gizli bilgi paylaşım araçları, bir bağlantının kolaylığını şifreleme ve otomatik son kullanma güvencesiyle birleştirerek bu boşluğu kapatır. İdeal gizli bilgi paylaşım kanalı, verileri uçtan uca şifreler, erişimi hedeflenen alıcılarla kısıtlar ve kullanım sonrasında gizli bilgiyi ortadan kaldırır; böylece eski mesaj geçmişlerinden veya ele geçirilmiş sunuculardan geri alınamaz.
Vaulted Gizli Bilgi Paylaşımı nasıl kullanır
Vaulted, gizli bilgi paylaşımı için özel olarak tasarlanmıştır. Hassas veriyi forma yapıştırırsın ve bu veri AES-256-GCM ile istemci tarafında şifrelenir. Elde edilen bağlantı, URL parçasında şifre çözme anahtarını içerir ve Slack, e-posta veya SMS gibi herhangi bir kanal üzerinden gönderilebilir; çünkü bağlantının kendisi yalnızca şifreli veriye bir işaretçidir. Alıcı bağlantıyı açar, tarayıcı içeriğin şifresini çözer ve bağlantı kendiliğinden imha olur. Gizli bilgi, iletişim kanalında hiçbir zaman kalıcı hale gelmez.