Sadece güvenmekle kalmayıp
sınayabileceğin güvenlik.
Guardikey’in tasarımı tek bir ilkeye dayanır: anahtar sende kalır. Her şey çıkmadan önce kendi cihazında şifrelenir; yani biz bile — ve bizi barındıran her kimse — yalnızca okunamayan şifreli metin görürüz.
Yapısı gereği sıfır bilgi
Verilerin, asla gönderilmeyen ana şifrenden türetilen bir anahtarla cihazında şifrelenir. Yalnızca anlaşılmaz veri parçaları saklarız. Kasanı çözemeyiz, ana şifreni sıfırlayamayız ya da verilerini kimseye veremeyiz — çünkü anahtarı asla biz tutmayız. Yarın bir sunucuya el konsa, üzerinde okunacak hiçbir şey olmazdı.
İlk günden kuantum sonrasına hazır
Anahtar değişimi, X25519 ile ML-KEM’in bir melezini (NIST’in seçtiği kuantum sonrası KEM) kullanır. Şifreli verini bugün kaydedip ileride bir kuantum bilgisayarla çözmeyi uman bir saldırgan, yine de hem modern hem de kuantum sonrası korumayla aynı anda karşılaşır.
Kimliği doğrulanmış şifre zinciri
Gizli bilgiler, katmanlı ve standart yapı taşlarıyla korunur: şifreni bir anahtara dönüştürmek için Argon2id, anahtarları sarmak için XChaCha20-Poly1305, veri için AES-256-GCM ve kurcalamayı yakalamak için BLAKE3 anahtarlı parmak izleri. Her kayıt kasana bağlıdır; yani hiçbir şey sessizce değiştirilemez.
Şifren cihazından asla çıkmaz
Giriş, OPAQUE protokolünü kullanır: şifreni ya da bir sunucunun kaba kuvvetle çözebileceği, ondan türetilmiş hiçbir şeyi göndermeden onu bildiğini kanıtlarsın. Sunucu, geri çeviremeyeceği bir kayıt tutar; yani bir sızıntı bile şifreni asla açığa çıkarmaz.
Önce cihazda — çevrimdışı da çalışır
Kasan, cüzdanın ve mesajlaşman her cihazda tam olarak çalışır. İnternet yalnızca şifreli veri parçalarını telefonunla bilgisayarın arasında taşımak ve aboneliğini etkin tutmak için kullanılır — verilerini okumak için asla.
Donanım anahtarıyla aç
Saldırganın fiziksel olarak elinde bulundurması gereken bir ikinci adım için bir FIDO2 / WebAuthn güvenlik anahtarı ekle. Biyometrikle açma, sıfır bilgi modelini zayıflatmadan günlük erişimi hızlı tutar.
Gizlilikle saklama yok, arka kapı yok
Kerckhoffs ilkesine dayanırız: güvenlik, sistemin nasıl çalıştığını gizlemekten değil anahtardan gelir. Standart, herkese açık incelenen algoritmalar kullanırız ve ne bir ana anahtar, ne bir kurtarma arka kapısı, ne de verilerini görmemizin bir yolu vardır — söz olarak değil, tasarım olarak.
Tasarımından katmanlı
Tek bir kilit değil, bir zincir — her biri standart, herkese açık incelenen bir yapı taşı; yani tek bir katmanı kırmak verilerine ulaşmaya asla yetmez. İzlemek için bir katmanın üzerine gel.
- Argon2idşifreni anahtarlara dönüştürür — bellek yoğun, 64 MiB
- XChaCha20-Poly1305anahtarlarını 192 bitlik nonce’larla sarar
- AES-256-GCMverinin kendisini şifreler, kimlik doğrulamalı
- X25519 + ML-KEMkuantum sonrası melez anahtar değişimi
Sınayabileceğin güven,
körü körüne değil
Sınayamayacağın iddialar yok. Bunlar, verilerinin senin kalmasını sağlayan güvenceler ve tasarım tercihleri — sözün arkasındaki gerçek kanıt.
Arka kapı yok, tasarımından
Standart, herkese açık incelenen algoritmalar — gizli bir reçete yok, bir ana anahtar yok ve kullanmaya zorlanabileceğimiz bir giriş yolu yok.
Şifrelerin cihazından asla çıkmaz
Ana şifren ve kurtarma ifaden yalnızca kendi cihazında kullanılır, asla gönderilmez — bize bile.
Verilerini okuyamayız
Sunucularımıza yarın el konsa, üzerlerinde yalnızca şifreli metin olurdu. Kasanı çözemeyiz — ve bütün mesele de bu.
Şeffaf güvenceler
Kartsız 14 gün ücretsiz deneme ve ilk ödemende 30 gün para iade garantisi. İstediğin an iptal et, soru sormayız.
Güvenli, faturalı ödemeler
Paddle bizim kayıtlı satıcımız: güvenli ödeme, senin yerine hallolan yerel KDV/GST ve ekstrende net, tanıdık bir satır.
Apexium Technology yaptı
Yalnızca gizliliği önceleyen güvenlik araçlarına odaklanan bağımsız bir şirket — verilerinden sessizce para kazanan bir reklam işi değil.
Şifreler senin olsun
Tüm Pro paketini 14 gün ücretsiz dene. Hesap yok, kart yok.