Veritabanı Kimlik Bilgilerini Güvenli Paylaş
Veritabanı host'larını, kullanıcı adlarını ve şifreleri otomatik sona eren şifreli bağlantılarla paylaş.
Sorun
Slack veya e-posta üzerinden paylaşılan veritabanı kimlik bilgileri tüm veri katmanını ifşa eder. Bağlantı dizeleri çoğunlukla host, port, kullanıcı adı ve şifreyi tek bir dizede içerir — tek bir sızıntı doğrudan veritabanı erişimi sağlar. Bu mesajlar kimlik bilgisine ihtiyaç duyulduktan çok sonra da aranabilir geçmişte kalır.
Vaulted nasıl yardımcı olur
Vaulted, veritabanı kimlik bilgilerini tarayıcıda AES-256-GCM ile şifreler ve kendiliğinden yok olan bir bağlantı oluşturur. Alıcı görüntülediğinde bağlantı sona erer. Şifreleme anahtarı, sunucuya hiçbir zaman gönderilmeyen URL parçasına gömülüdür; bu da gerçek sıfır-bilgi koruması sağlar.
Nasıl yapılır
- Bağlantı dizeni veya kimlik bilgilerini Vaulted'a yapıştır
- Bağlantının kaç kez görüntülenebileceğini ve ne zaman sona ereceğini belirle
- Bağlantıyı ekip arkadaşınla veya yüklenicine paylaş
- Kimlik bilgilerini çözüp kopyalarlar, ardından bağlantı kendiliğinden yok olur