Şifre kasası nasıl çalışır?
Şifre kasası, şifrelerinizi AES-256-GCM ile şifrelenmiş olarak tarayıcıya kaydeder. Şifrenin koruması için ana şifre, PBKDF2-SHA256 algoritmasıyla 600.000 iterasyon ve rastgele salt kullanılarak anahtar oluşturur. Şifreli veri yalnızca sizin tarayıcınızda tutulur, ToolMole hiç bir bilgiyi sunucuya iletmez.
Yeni bir şifre eklediğinizde ya da kasayı açarken tüm işlemler tarayıcıda, gerçek zamanlı ve tamamen yereldir. Böylece bilgileriniz dışarıya çıkmaz ve üçüncü kişiler erişemez. Yedek almak ya da verileri başka bir cihaza taşımak için kasayı şifreli olarak dışarı aktarabilirsiniz.
Güvenlik ve şifre üretimi
Kasadaki tüm şifreler yalnızca ana şifreyle açılır. Ana şifreniz hiçbir zaman kaydedilmez, sadece şifre çözme işlemi sırasında kullanılır. Şifre üretici, güçlü şifreler oluşturmak için tarayıcıdaki kripto fonksiyonlarını ve rastgele karakter seçim algoritmalarını kullanır. Her şifrede seçtiğiniz karakter setlerinden en az birer tane yer alır ve sonuç rastgele karıştırılır.
Bu yapı sayesinde şifrelerinizi güvenle saklayabilir ve yeni şifreler oluştururken karmaşıklığı garanti edebilirsiniz.
Sınırlamalar ve dikkat edilmesi gerekenler
Şifre kasası yalnızca tarayıcıda saklandığı için cihazda kötü amaçlı yazılımlar, keylogger’lar veya zararlı eklentiler veri güvenliğini tehlikeye atabilir. Ana şifrenizi kaybederseniz kasadaki tüm verilere erişim imkansızlaşır ve geri dönüş yoktur. Senkronizasyon otomatik değildir; cihaz değiştirmek için kasayı manuel olarak yedekleyip aktarmanız gerekir.
Kasayı kullanırken, veriler kasayı açtığınız sürece korumasız olabilir. Ayrıca tarayıcının depolama alanı silinir veya bozulursa tüm bilgiler kaybolabilir. Yedeklerinizi güvenli bir yerde tutmanız önemlidir.
The generator
Passwords are generated from crypto.getRandomValues, not Math.random, and use rejection sampling so no character is more likely than another. At least one character from each selected set is guaranteed, then the whole thing is shuffled so the guaranteed characters are not always at the front.
Twenty characters of mixed case, digits and symbols is around 130 bits — far beyond anything that can be brute-forced.
Sıkça Sorulan Sorular
Ana şifremi unutursam ne olur?
Ana şifreyi unutursanız kasadaki tüm verilere erişim imkansız olur. Şifre kurtarma veya sıfırlama mümkün değildir; bu nedenle ana şifrenizi güvenli ve unutulmayacak bir yerde saklamanız gerekir.
Kasamı başka bir cihaza nasıl taşıyabilirim?
Kasayı yedek dosyası olarak dışarı aktarabilirsiniz. Yeni cihazda veya tarayıcıda bu dosyayı içe aktararak ana şifreyle kasanızı açabilirsiniz. Otomatik senkronizasyon yoktur; taşıma işlemi manuel yapılır.
Yedek dosyasını bulut veya e-posta ile saklamak güvenli mi?
Yedek dosyası tamamen şifreli olduğu için ana şifre olmadan içeriğine erişilemez. Ancak yedek dosyanın çalınması durumunda ana şifreniz güçlü değilse risk oluşur. Güçlü ana şifre kullanmak ve yedeği güvenli bir yerde tutmak önemlidir.
Kasayı açmak neden uzun sürüyor?
Kasayı açarken PBKDF2 algoritması yüksek iterasyon sayısıyla anahtar üretir. Bu, şifre çözme işlemini siber saldırılara karşı zorlaştırır ve bu yüzden açılış süresi kasıtlı olarak uzundur.
Bu kasayı banka gibi hassas hesaplar için kullanabilir miyim?
Teknik olarak kasadaki şifreleme bankalar düzeyinde güvenlidir. Ancak cihazınızda zararlı yazılım, keylogger veya güvenlik açığı varsa risk oluşabilir. Ana şifrenizi ve cihazınızı korumanız şarttır.
Tarayıcı depolama alanı silinirse ne olur?
Tarayıcının depolama alanı temizlenirse veya bozulursa kasadaki şifreler geri getirilemez. Bu yüzden düzenli olarak yedek almak ve yedeği güvenli bir yerde tutmak gerekir.
Bu araçta bir sorun mu var, ya da bir fikriniz mi var? Bize yazın