Hesapsız Bir Kasa Uygulaması Aslında Neden Daha Güvenlidir

Hassas bir şey tutan çoğu uygulama bir formla başlar: e-posta, parola, belki de «doğrulama» için bir telefon numarası. Bu, uygulamayı gerçekten kullanma yolunda bir formalite gibi hissettirir. Ancak tüm işi özel dosyalarınızı korumak olan bir uygulama için, bu form başlamak için garip bir yerdir, çünkü yapacağınız ilk şeyin birine kaybedeceği yeni bir kimlik teslim etmek olduğu anlamına gelir. Hesapsız bir kasa uygulaması bu adımı tamamen atlar ve bir hesabın aslında size ne sağladığına baktığınızda, bunu gözden kaçırmak zordur.

«Hesap Yok» Aslında Ne Anlama Geliyor

Vaultine'de kayıt ekranı yoktur, e-posta alanı yoktur, icat edip sonra da unutacağınız bir parola yoktur. Uygulamayı açarsınız, bir desen veya PIN ayarlarsınız ve tüm kurulum budur. Desen veya PIN bir sunucuya karşı kontrol edilmez; cihazınızda, dosyalarınızı karıştıran şifreleme anahtarını türetmek için kullanılır. Hiçbir yerde kullanıcı adı yoktur, çünkü eklenecek bir kullanıcı veritabanı yoktur.

Bu eksik bir özellik değildir. Farklı bir mimaridir. Bir hesap, bir şirketin sizi oturumlar ve cihazlar arasında tanımasına izin vermek için vardır. Vaultine'in sizi tanımasına gerek yoktur; yalnızca cihazınızın şifrelediği şeyin kilidini açabilmek için cihazınıza ihtiyacı vardır.

Alıştığınız Hesabın Gerçek Maliyeti

Bir hesap ücretsizmiş gibi hissettirir. Değildir. Oluşturduğunuz her hesap, e-postanıza bağlı, başkasının yönettiği, güvence altına aldığı ve zaman zaman güvence altına almayı başaramadığı bir veritabanında duran yeni bir kayıttır. «Sadece kaydol» ile birlikte gelen birkaç şey:

• Bir ihlal hedefi. Her hesap, bir tabloda sızdırılabilecek bir satırdır. Sizin hatanız olması gerekmez; şirketin sadece bir kez hacklenmesi yeterlidir.
• Bir mahkeme kararı hedefi. E-posta eklenmiş bir hesap, yasal bir talebin yöneltilebileceği bir şeydir. Hesap olmaması, hiç kimsenin sorabileceği bir «bu kim» olmadığı anlamına gelir.
• Yeniden kullanılacak bir parola. Parolanın yeniden kullanılması, gerçek dünyadaki hesap ele geçirmelerinin hala en büyük kaynaklarından biridir ve her yeni kayıt formu, birini yeniden kullanmak için başka bir davettir.
• Kötüye kullanılabilecek bir kurtarma akışı. «Parolamı unuttum» bağlantıları ve destek masası sıfırlamaları, çoğu hesap ele geçirmesinin aslında tam olarak gerçekleşme şeklidir; saldırgan parolanızı kırmaz, sadece birini onu sıfırlamaya ikna eder.

Bunların hiçbiri tek bir dosyayı bile korumaz. Hesap sisteminin kendisini çalıştırmak için var olan bir yüktür ve hesabı atlayan bir kasa uygulaması yapısı gereği hepsini atlar.

Vaultine Bir Tanesi Olmadan Nasıl Çalışır

Mekanizma kulağa geldiğinden daha basittir. Bir kasa oluşturduğunuzda Vaultine, deseninizden veya PIN'inizden bir şifreleme anahtarı türetir ve bunu cihazınızda dosyalarınızı AES-256 ile şifrelemek için kullanır. Bu anahtar hiçbir yere gönderilmez, çünkü gideceği hiçbir yer yoktur; onu kontrol eden hiçbir sunucu bileşeni yoktur. Telefonunuzda oluşturduğunuz kasa, zincirin hiçbir yerinde bir giriş ekranı olmadan (bu çapraz platform parçasının nasıl çalıştığı için bkz. Tüm Cihazlarınız İçin Şifreli Kasa) her platformda aynı şekilde korunan, Mac, Android veya Windows cihazında açabileceğiniz kasanın aynısıdır.

Pratikte «zero-knowledge tasarımı» şu anlama gelir: Vaultine, sizin için kasanızı açmak için gereken bilgiye, biz dahil, hiçbir zaman sahip olmayacak şekilde inşa edilmiştir. Bakmamaya söz verdiğimiz için değil, bizim tarafımızda bakabilecek hiçbir şey olmadığı için.

Uygulama İnternete Hiç Bağlanmıyor mu?

Evet, bir kez. Vaultine, temel uygulama işlevselliğini sağlamak için tek bir anonim cihaz kaydı gerçekleştirir. Bu giriş hiçbir kişisel bilgi taşımaz ve bir oturum açma değildir; işin içinde hiçbir kullanıcı adı veya parola yoktur ve bir hesap oluşturmaz. Günden güne, dosyalarınız şifrelenmiş halde ve cihazınızda saklı kalır ve kasanızı açmak veya göz atmakla ilgili hiçbir şey bir bağlantı gerektirmez. Tek istisna tamamen sizin seçiminizdir: İsteğe bağlı Dropbox yedeklemesini açarsanız, bu trafik şifrelenmiş dosyalarınızın bize değil, kendi Dropbox'ınıza gitmesidir.

Nelerden Vazgeçiyorsunuz

Takas hakkında dürüst olmak, onu satmaktan daha önemlidir. Bir hesap olmadan, hiçbir yerde (kendi hafızanızdan başka) depolanan bir parola olmadığı için «parolamı unuttum» bağlantısı yoktur. PIN'inizi unutur ve kurtarma ifadenizi kaybederseniz, Vaultine sizin için onu sıfırlayamaz. Hiç kimse yapamaz. Kasanızı yasal bir talepten veya bir veri ihlalinden güvende tutan mülkiyetin aynısıdır: Başka herhangi birinin de içeri girmesine izin verecek hiçbir şey yoktur.

Kurtarma ifadesi bu boşluğa verilen bilinçli yanıttır. Bir kasayı ilk kurduğunuzda cihazınızda oluşturulan 12 kelimelik bir ifadedir ve PIN'iniz giderse veya cihazınız kaybolursa erişimi geri yükleyebilecek tek şeydir. Bir sunucuya asla dokunmaz, bu nedenle tüm işiniz onu bir yere yazmak ve çevrimdışı (bir ekran görüntüsü veya bir not uygulaması değil) bir yerde saklamaktır.

Bir Bakışta Hesap Yok vs. Hesap Var

Tüm Bunların Amacı

Bir hesap, sizin için olduğu kadar onu çalıştıran şirket için de bir kolaylıktır; sizi tanımalarının, size pazarlama yapmalarının ve zaman içinde etkinliğinizin bir profilini yeniden oluşturmalarının yoludur. Bir fotoğrafı şifrelemek için bunların hiçbirine gerek yoktur. Vaultine, tanıdık bir kayıt ekranını daha küçük bir saldırı yüzeyi ve kimliğinizin son bulabileceği bir yerin daha eksilmesiyle değiştirerek bunu bilerek dışarıda bırakır. Bir desen veya PIN ile bir kez kurun, kurtarma ifadenizi güvenli bir yerde saklayın; artık başka hiç kimsenin peşine düşebileceği bir hesap kalmaz. Eğer zorlama durumu da tehdit modelinizin bir parçasıysa, Decoy Vault ve Duress Vault özelliklerinin temelini aynı hesapsız tasarım oluşturur.

vaultine.app adresinde hiçbir e-posta gerekmeden 10 dosyayla ücretsiz başlayın.