YAKINDA

GÜVENLİK BİR ÖZELLİK DEĞİL, TEMELDİR.

Güvenlik mimarisiTeknik ayrıntılar.

Ana parola ve anahtar hiyerarşisinden kimlik doğrulamalı commit'lere, çökme sonrası kurtarmaya ve uçtan uca eşitlemeye kadar. Açık güvenlik sınırlarıyla anlaşılır biçimde anlatılır.

Argon2idHKDF-SHA-256XChaCha20-Poly1305Rust ÇekirdeğiKimlik doğrulamalı commit'ler
İçindekiler ⌄
Görsel açıklamalarTeknik başvuru

01 / GÖRSEL GÜVENLİK LABORATUVARI

Mimariyi keşfedin

Anahtar türetimini, şifreli kayıtları, depolama geçişlerini, eşitlemeyi ve güvenlik sınırlarını etkileşimli şemalarla inceleyin. Her şema teknik referansına bağlanır.

01

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Güvenlik mimarisi

Flutter arayüzü kullanıcı etkileşimini yönetir; ortak Rust çekirdeği kriptografik işlemleri, durum geçişlerini ve giriş doğrulamasını uygular. Platform adaptörleri ve depolama aktarımları tanımlı güven sınırları arkasında çalışır.
Basitçe anlatım

Flutter arayüzü kullanıcı etkileşimini yönetir; ortak Rust çekirdeği kriptografik işlemleri, durum geçişlerini ve giriş doğrulamasını uygular. Platform adaptörleri ve depolama aktarımları tanımlı güven sınırları arkasında çalışır.

Güvenlik sınırı

Ele geçirilmiş yetkili istemci normal kullanımda düz metni açığa çıkarabilir.

Teknik ayrıntılar

Flutter arayüzü kullanıcı etkileşimini yönetir; ortak Rust çekirdeği kriptografik işlemleri, durum geçişlerini ve giriş doğrulamasını uygular. Platform adaptörleri ve depolama aktarımları tanımlı güven sınırları arkasında çalışır.

Ele geçirilmiş yetkili istemci normal kullanımda düz metni açığa çıkarabilir.

Bölümü oku ↗
02

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Ana parola + Secret Factor

Ana parola
Argon2id v1.3
Secret Factor (256 bit)
CSPRNG → 32 bayt
↓
HKDF-SHA-256
Kilit açma anahtarı → anahtar zarfı → LPRK
Yalnızca şifreli veriler çalındı. Ayrı Secret Factor eksik olduğu için parolayı tahmin etmek yeterli değildir.
Basitçe anlatım

256 bitlik rastgele Secret Factor, ana paroladan bağımsızdır. Argon2id çıktısı ve faktör, sürümlü HKDF bağlamında birleştirilir. Yerel faktör dosyasında tanımlı VQYFACT1 başlığı bulunur; kasa ile aynı erişim hakları altında tutulması yalıtımı zayıflatır.

Güvenlik sınırı

Yerel depolanan faktör otomatik olarak bağımsız MFA sayılmaz.

Teknik ayrıntılar

256 bitlik rastgele Secret Factor, ana paroladan bağımsızdır. Argon2id çıktısı ve faktör, sürümlü HKDF bağlamında birleştirilir. Yerel faktör dosyasında tanımlı VQYFACT1 başlığı bulunur; kasa ile aynı erişim hakları altında tutulması yalıtımı zayıflatır.

Yerel depolanan faktör otomatik olarak bağımsız MFA sayılmaz.

Bölümü oku ↗
03

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Çok katmanlı anahtar hiyerarşisi

Ana parola + Secret Factor (256 bit)
Kilit açma anahtarı → anahtar zarfı → LPRK
LPRK
Vault Epoch Anahtarı
Kayıt DEK'i
Koleksiyon Anahtarları
Kilit açma anahtarı, bağımsız rastgele Local Profile Root Key (LPRK) içeren korumalı zarfı açar. Vault Epoch Anahtarları, revizyona özgü sarılmış DEK'ler ve Koleksiyon Anahtarları; kilit açmayı, veri şifrelemeyi ve paylaşımı ayırır.
Basitçe anlatım

Kilit açma anahtarı, bağımsız rastgele Local Profile Root Key (LPRK) içeren korumalı zarfı açar. Vault Epoch Anahtarları, revizyona özgü sarılmış DEK'ler ve Koleksiyon Anahtarları; kilit açmayı, veri şifrelemeyi ve paylaşımı ayırır.

Güvenlik sınırı

Kilit açma malzemesi kaybolursa kurtarma imkânsız olabilir.

Teknik ayrıntılar

Kilit açma anahtarı, bağımsız rastgele Local Profile Root Key (LPRK) içeren korumalı zarfı açar. Vault Epoch Anahtarları, revizyona özgü sarılmış DEK'ler ve Koleksiyon Anahtarları; kilit açmayı, veri şifrelemeyi ve paylaşımı ayırır.

Kilit açma malzemesi kaybolursa kurtarma imkânsız olabilir.

Bölümü oku ↗
04

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Kayıt bazında şifreleme

Giriş ADEK A1Revizyon 1
Giriş BDEK B1Revizyon 1
Giriş CDEK C1Revizyon 1
Giriş DDEK D1Revizyon 1
Diğer kayıtlar değişmez
Basitçe anlatım

Bir kaydı düzenlemek, taze rastgele 256 bitlik DEK ve bağlı üst verilerle yeni bir revizyon oluşturur. Önceden yayımlanmış şifreli revizyonlar yerinde yeniden yazılmaz.

Güvenlik sınırı

Eski revizyonlara saklama kurallarına göre erişilebilir.

Teknik ayrıntılar

Bir kaydı düzenlemek, taze rastgele 256 bitlik DEK ve bağlı üst verilerle yeni bir revizyon oluşturur. Önceden yayımlanmış şifreli revizyonlar yerinde yeniden yazılmaz.

Eski revizyonlara saklama kurallarına göre erişilebilir.

Bölümü oku ↗
05

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Atomik yazma ve çökme kurtarma

DOĞRULADEKŞİFRELEGEÇİCİ YAZDISKE YAZKAYDI YAYIMLACOMMIT'İ YAYIMLAHEAD'İ GÜNCELLE
Önceki commit geçerlidir. Eksik geçici nesne geçerli bir durum değildir.
Basitçe anlatım

Yazma dizisi girdiyi doğrular, revizyon ve DEK üretir, şifreler, nesneleri yazıp kalıcılaştırır, mevcut kimlikleri değiştirmeden yayımlar, commit oluşturup yayımlar ve son olarak yerel head'i günceller.

Güvenlik sınırı

Eksik nesneler ve donanım arızaları kurtarmayı engelleyebilir.

Teknik ayrıntılar

Yazma dizisi girdiyi doğrular, revizyon ve DEK üretir, şifreler, nesneleri yazıp kalıcılaştırır, mevcut kimlikleri değiştirmeden yayımlar, commit oluşturup yayımlar ve son olarak yerel head'i günceller.

Eksik nesneler ve donanım arızaları kurtarmayı engelleyebilir.

Bölümü oku ↗
06

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Monolitik yapı / nesne deposu

Naif monolit (örnek)
100 GB KASA
Δ RECORD
Nesne depolama
BLOBRECRECBLOBRECRECBLOBRECRECBLOBRECREC
Δ KAYIT + İNDEKS + COMMIT
Çok büyük bir kasadaki küçük parola değişikliği, bütün nesneleri yeniden yazmak yerine yeni kayıt, commit ve gereken indeks değişikliklerini oluşturur. Aktarılan kesin bayt sayısı biçime ve altyapıya bağlıdır; başka tasarımlar da verimli fark eşitlemesi sunabilir.
Basitçe anlatım

Çok büyük bir kasadaki küçük parola değişikliği, bütün nesneleri yeniden yazmak yerine yeni kayıt, commit ve gereken indeks değişikliklerini oluşturur. Aktarılan kesin bayt sayısı biçime ve altyapıya bağlıdır; başka tasarımlar da verimli fark eşitlemesi sunabilir.

Güvenlik sınırı

Diğer tasarımlar da fark eşitlemesiyle verimli olabilir.

Teknik ayrıntılar

Çok büyük bir kasadaki küçük parola değişikliği, bütün nesneleri yeniden yazmak yerine yeni kayıt, commit ve gereken indeks değişikliklerini oluşturur. Aktarılan kesin bayt sayısı biçime ve altyapıya bağlıdır; başka tasarımlar da verimli fark eşitlemesi sunabilir.

Diğer tasarımlar da fark eşitlemesiyle verimli olabilir.

Bölümü oku ↗
07

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Kimlik doğrulamalı commit grafı

Commit A
Commit B
Commit C · Cihaz 1
Commit D · Cihaz 2
Birleştirme E
Kötü niyetli sağlayıcı özgün commit'leri gizleyebilir.
Basitçe anlatım

Kimlik doğrulamalı commit'ler üst commit'lere ve etkin şifreli nesnelere tam olarak atıfta bulunur. Eşzamanlı yazarlar birden fazla geçerli uç üretebilir; yalnızca zaman damgası birini seçmek için yeterli değildir.

Güvenlik sınırı

Kötü niyetli sağlayıcı özgün commit'leri gizleyebilir.

Teknik ayrıntılar

Kimlik doğrulamalı commit'ler üst commit'lere ve etkin şifreli nesnelere tam olarak atıfta bulunur. Eşzamanlı yazarlar birden fazla geçerli uç üretebilir; yalnızca zaman damgası birini seçmek için yeterli değildir.

Kötü niyetli sağlayıcı özgün commit'leri gizleyebilir.

Bölümü oku ↗
08

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Uçtan uca eşitleme

Cihaz A
⇆AEAD · ŞİFRELİ VERİ
Depolama sağlayıcısı
⇆AEAD · ŞİFRELİ VERİ
Cihaz B
Yerel değişiklikler çevrimdışı yapılır; yükleme daha sonra tamamlanabilir.
Basitçe anlatım

Yetkili istemciler yerel olarak şifreler, şifreli nesneleri ve commit referanslarını aktarır. Yeni veri nesneleri, onlara işaret eden commit'ten önce hazır olur. Çevrimdışı düzenlemeler ve ayrılan geçmişler açıkça gösterilir.

Güvenlik sınırı

Sağlayıcı şifreli nesneleri silebilir, geciktirebilir veya eski sürümlerini sunabilir.

Teknik ayrıntılar

Yetkili istemciler yerel olarak şifreler, şifreli nesneleri ve commit referanslarını aktarır. Yeni veri nesneleri, onlara işaret eden commit'ten önce hazır olur. Çevrimdışı düzenlemeler ve ayrılan geçmişler açıkça gösterilir.

Sağlayıcı şifreli nesneleri silebilir, geciktirebilir veya eski sürümlerini sunabilir.

Bölümü oku ↗
09

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Bütünlük güncellik değildir

Commit C1Özgün ama eskiAEAD ✓
←
Commit C2Onaylanmış yeni commitAEAD ✓
AEAD eski ve özgün bir durumu doğrular ama güncelliğini kanıtlayamaz.
Basitçe anlatım

AEAD içerikleri doğrular, güncelliği değil. Eski ama tam ve geçerli bir kasa yeniden sunulabilir; güvenilir geri alma tespiti, kabul edilmiş daha yeni bir duruma ilişkin bağımsız korunan referans gerektirir.

Güvenlik sınırı

Tam geri almayı güvenilir biçimde tespit etmek için ayrı bir güvenilir güncellik dayanağı gerekir.

Teknik ayrıntılar

AEAD içerikleri doğrular, güncelliği değil. Eski ama tam ve geçerli bir kasa yeniden sunulabilir; güvenilir geri alma tespiti, kabul edilmiş daha yeni bir duruma ilişkin bağımsız korunan referans gerektirir.

Tam geri almayı güvenilir biçimde tespit etmek için ayrı bir güvenilir güncellik dayanağı gerekir.

Bölümü oku ↗
10

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Business ve Enterprise erişimi

ROL
ÖZEL
FİNANS
GELİŞTİRME
Owner
✓
✓
✓
Finans Kullanıcısı
—
✓
—
Geliştirici
—
—
✓
Koleksiyon erişimi yalnızca sunucu rollerine değil, sarılmış anahtarlara dayanır
Basitçe anlatım

Owner, Admin, Editor ve Viewer izinleri, gerçek çözme anahtarlarına sahip olmaktan ayrıdır. Koleksiyon Anahtarları ve cihaz bazlı zarflar veri kümelerini yalıtır; yetkisi kaldırılan kullanıcıların önceden öğrendiği düz metinler geri alınamaz.

Güvenlik sınırı

Eski üyenin öğrendiği düz metinler geçmişe dönük olarak geri alınamaz.

Teknik ayrıntılar

Owner, Admin, Editor ve Viewer izinleri, gerçek çözme anahtarlarına sahip olmaktan ayrıdır. Koleksiyon Anahtarları ve cihaz bazlı zarflar veri kümelerini yalıtır; yetkisi kaldırılan kullanıcıların önceden öğrendiği düz metinler geri alınamaz.

Eski üyenin öğrendiği düz metinler geçmişe dönük olarak geri alınamaz.

Bölümü oku ↗
11

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Tehdit modeli

Senaryo seçin

Kasa hırsızlığı

Teknik ayrıntılar

Secret Factor + Argon2id + AEAD

Güvenlik sınırı

Faktörün saklanması ve parola gücü kritik önemdedir

Basitçe anlatım

Açık senaryolar kasa/faktör hırsızlığı, şifreli veri manipülasyonu, kasalar arası nesne değiştirme, çökme, dolu disk, kötü niyetli sağlayıcı, çakışan yazarlar, rollback ve ele geçirilmiş istemcileri kapsar. Her birinin mekanizması ve kalan sınırı vardır.

Güvenlik sınırı

Tek bir kontrol her tehdidi önleyemez.

Teknik ayrıntılar

Açık senaryolar kasa/faktör hırsızlığı, şifreli veri manipülasyonu, kasalar arası nesne değiştirme, çökme, dolu disk, kötü niyetli sağlayıcı, çakışan yazarlar, rollback ve ele geçirilmiş istemcileri kapsar. Her birinin mekanizması ve kalan sınırı vardır.

Tek bir kontrol her tehdidi önleyemez.

Bölümü oku ↗
12

ETKİLEŞİMLİ · GÜVENLİK MÜHENDİSLİĞİ

Denetim ve kanıtlar

01 Mimari02 Uygulama03 Otomatik testler04 Platform doğrulaması05 Bağımsız denetim
Güvenlik davranışı belgelenir; uygulama kanıtı ayrıca kod ve testlerle ortaya konur.
Basitçe anlatım

Bağımsız inceleme, test edilebilir protokol sözleşmeleri gerektirir: KDF profilleri, salt ve nonce kuralları, AAD kodlaması, kayıt/commit biçimleri, hata işleme, dosya sistemi kalıcılığı, çoklu yazar yetkileri, kurtarma ve dağıtıma özel derlemeler.

Güvenlik sınırı

Güvenlik özellikleri tanımlı protokol sözleşmeleri, uygulama incelemeleri, tekrarlanabilir testler ve platforma özgü doğrulamalarla değerlendirilir.

Teknik ayrıntılar

Bağımsız inceleme, test edilebilir protokol sözleşmeleri gerektirir: KDF profilleri, salt ve nonce kuralları, AAD kodlaması, kayıt/commit biçimleri, hata işleme, dosya sistemi kalıcılığı, çoklu yazar yetkileri, kurtarma ve dağıtıma özel derlemeler.

Güvenlik özellikleri tanımlı protokol sözleşmeleri, uygulama incelemeleri, tekrarlanabilir testler ve platforma özgü doğrulamalarla değerlendirilir.

Bölümü oku ↗

02 / TEKNİK REFERANS · V1.2

Teknik başvuru

Teknik bölümler anahtar türetimini, veri biçimlerini, tehdit varsayımlarını, hata işleme ve tasarım kararlarını açıklar. Bu dil sürümü, tam Almanca referansa bağlantılarla birlikte uzmanlar için kısa özetler sunar.

01Güvenlik bir özellik değildir+

Doğrulanabilir güvenlik, yalnızca şifreleme algoritmasını değil bütün veri yaşam döngüsünü korumayı gerektirir. Model oluşturma, kullanım, eşitleme, kurtarma ve silmenin yanında hataları ve kötü niyetli depolama davranışını da kapsar.

Tam Almanca referans ↗

02Altı temel güvenlik ilkesi+

Gizlilik, bütünlük, tutarlılık, kurtarılabilirlik, erişilebilirlik ve kullanıcı egemenliği ayrı hedeflerdir. Özgün bir kasa yine de eski olabilir; tutarlı bir durum yine de erişilemez hale gelebilir.

Tam Almanca referans ↗

03Sistem mimarisi+

Flutter arayüzü kullanıcı etkileşimini yönetir; ortak Rust çekirdeği kriptografik işlemleri, durum geçişlerini ve giriş doğrulamasını uygular. Platform adaptörleri ve depolama aktarımları tanımlı güven sınırları arkasında çalışır.

Tam Almanca referans ↗

04Kriptografik yapı taşları+

Argon2id v1.3 (128 MiB, 3 yineleme, 4 kanal, 256 bit çıktı) parola türetimini güçlendirir. HKDF-SHA-256 anahtar amaçlarını ayırır. XChaCha20-Poly1305 256 bit anahtarlar, 192 bit nonce ve 128 bit doğrulama etiketleri sunar.

Argon2id v1.3 · 128 MiB / 3 / 4 · HKDF-SHA-256 · XChaCha20-Poly1305

Tam Almanca referans ↗

05Ana parola ve Secret Factor+

256 bitlik rastgele Secret Factor, ana paroladan bağımsızdır. Argon2id çıktısı ve faktör, sürümlü HKDF bağlamında birleştirilir. Yerel faktör dosyasında tanımlı VQYFACT1 başlığı bulunur; kasa ile aynı erişim hakları altında tutulması yalıtımı zayıflatır.

VQYFACT1 · 32 baytlık CSPRNG sırrı · HKDF-SHA-256

Tam Almanca referans ↗

06Çok katmanlı anahtar hiyerarşisi+

Kilit açma anahtarı, bağımsız rastgele Local Profile Root Key (LPRK) içeren korumalı zarfı açar. Vault Epoch Anahtarları, revizyona özgü sarılmış DEK'ler ve Koleksiyon Anahtarları; kilit açmayı, veri şifrelemeyi ve paylaşımı ayırır.

Kilit açma → Zarf → LPRK → VEK → DEK

Tam Almanca referans ↗

07Kimlik doğrulamalı ek veriler+

AEAD ek verileri biçim, profil, kasa, anahtar nesli, nesne, revizyon, giriş türü, şema sürümü ve silinme durumunu bağlar. Böylece geçerli şifreli veri yanlış bağlamda sessizce kabul edilmez; AAD'nin kendisi gizli değildir.

AAD: vault_id | object_id | revision_id | epoch | version

Tam Almanca referans ↗

08Tek mantıksal kasa, birçok şifreli nesne+

Mantıksal kasa değişmez kayıt revizyonları, ek dosyalar, commit'ler ve head işaretçilerinden oluşur. Head dosyaları kriptografik otoritenin tek kaynağı değil, yeniden oluşturulabilir hızlandırıcılardır.

meta/ · commits/ · records/ · blobs/ · heads/

Tam Almanca referans ↗

09Değişmez kayıtlar ve revizyonlar+

Bir kaydı düzenlemek, taze rastgele 256 bitlik DEK ve bağlı üst verilerle yeni bir revizyon oluşturur. Önceden yayımlanmış şifreli revizyonlar yerinde yeniden yazılmaz.

Tam Almanca referans ↗

10Kimlik doğrulamalı commit grafı+

Kimlik doğrulamalı commit'ler üst commit'lere ve etkin şifreli nesnelere tam olarak atıfta bulunur. Eşzamanlı yazarlar birden fazla geçerli uç üretebilir; yalnızca zaman damgası birini seçmek için yeterli değildir.

commit ID · vault ID · parent IDs · record refs

Tam Almanca referans ↗

11Eksiksiz yazma işlemi+

Yazma dizisi girdiyi doğrular, revizyon ve DEK üretir, şifreler, nesneleri yazıp kalıcılaştırır, mevcut kimlikleri değiştirmeden yayımlar, commit oluşturup yayımlar ve son olarak yerel head'i günceller.

DOĞRULA → ŞİFRELE → YAZ → KALICILAŞTIR → KAYDI YAYIMLA → COMMIT'İ YAYIMLA → HEAD

Tam Almanca referans ↗

12Elektrik kesintisi, çökme ve kurtarma+

Çökme kurtarma, referans verilen nesnelerin tamlığını ve commit geçmişini doğrular. Tam olarak bir geçerli uç varsa head yeniden oluşturulabilir. Belirsiz uçlar veya bozuk etkin nesneler açık hata ya da çakışma işlemi gerektirir.

Tam Almanca referans ↗

13Disk alanının dolması+

Ön kontrolden sonra bile disk dolabilir. Her yazma ve kalıcılaştırma sonucu kontrol edilmelidir; eksik nesne hiçbir zaman geçerli bir commit ile onaylanmamalıdır. Belirsiz yayım durumu yeniden doğrulanır.

Tam Almanca referans ↗

14Dosya sistemi güvenliği ve donanım sınırları+

Dosya yayımlama, fsync ve yol güvenliği NTFS, Linux, macOS ve mobil platformlarda farklıdır. Sembolik bağlantı, junction ve TOCTOU saldırıları önemlidir; yazılım bozuk depolama donanımının davranışını garanti edemez.

Tam Almanca referans ↗

15Şifreli ekler ve blob parçaları+

Büyük ekler ayrı ayrı şifreli parçalara bölünür; örneğin her parça en çok 4 MiB veri taşır. Şifreli veri hash'leri parçaları tanımlar; doğrulama sıra, boyut ve nesne bağlamını kapsar. Düz metinden türetilmiş yakınsak anahtarlar kullanılmaz.

4 MiB parça profili · SHA-256(şifreli veri)

Tam Almanca referans ↗

16100 GB'lık kasa+

Çok büyük bir kasadaki küçük parola değişikliği, bütün nesneleri yeniden yazmak yerine yeni kayıt, commit ve gereken indeks değişikliklerini oluşturur. Aktarılan kesin bayt sayısı biçime ve altyapıya bağlıdır; başka tasarımlar da verimli fark eşitlemesi sunabilir.

Tam Almanca referans ↗

17Manifestler, indeks parçaları ve ölçeklenme+

Kimlik doğrulamalı manifestler sürümlü indeks parçalarına ayrılabilir. Kökten yaprağa referanslar bütünlüğü korurken küçük değişikliklerde etkilenen üst veri alanını azaltır. Ölçeklenme iddiaları ölçülmelidir, uydurulmamalıdır.

Tam Almanca referans ↗

18Uçtan uca şifreli eşitleme+

Yetkili istemciler yerel olarak şifreler, şifreli nesneleri ve commit referanslarını aktarır. Yeni veri nesneleri, onlara işaret eden commit'ten önce hazır olur. Çevrimdışı düzenlemeler ve ayrılan geçmişler açıkça gösterilir.

Tam Almanca referans ↗

19SFTP, WebDAV ve nesne depolama+

SFTP, HTTPS/WebDAV ve S3 benzeri sağlayıcıların koşullu yazma, atomik değiştirme, listeleme tamlığı ve sayfalama özellikleri farklıdır. Altyapıya özgü adaptörler aynı garantileri varsaymak yerine gerçek koşulları uygular.

SFTP · WebDAV/HTTPS · S3 benzeri

Tam Almanca referans ↗

20Çakışmalar ve birden çok cihaz+

İki cihaz aynı kaydı ortak bir atadan yola çıkarak değiştirebilir. Her iki özgün dal kontrollü birleşmeye kadar korunmalıdır; yalnızca yerel saate göre son yazanın kazanması sessiz veri kaybı riski taşır.

Tam Almanca referans ↗

21Rollback koruması ve güncellik+

AEAD içerikleri doğrular, güncelliği değil. Eski ama tam ve geçerli bir kasa yeniden sunulabilir; güvenilir geri alma tespiti, kabul edilmiş daha yeni bir duruma ilişkin bağımsız korunan referans gerektirir.

Tam Almanca referans ↗

22Business ve Enterprise izinleri+

Owner, Admin, Editor ve Viewer izinleri, gerçek çözme anahtarlarına sahip olmaktan ayrıdır. Koleksiyon Anahtarları ve cihaz bazlı zarflar veri kümelerini yalıtır; yetkisi kaldırılan kullanıcıların önceden öğrendiği düz metinler geri alınamaz.

Owner · Admin · Editor · Viewer

Tam Almanca referans ↗

23Anahtar rotasyonu+

Ana parola değişikliği yalnızca kilit açma zarfının yeniden sarılmasını gerektirebilir. Secret Factor ve Vault Epoch rotasyonu ayrı işlemlerdir. Veri anahtarı ele geçirilirse yalnızca yeniden sarma değil, taze anahtarla yeniden şifreleme gerekebilir.

Tam Almanca referans ↗

24Yedekleme ve felaket kurtarma+

Kurtarılabilir yedek; üst veriler, zarflar, commit'ler, kayıtlar, parçalar ve gerekli kurtarma malzemesini içerir. Tutarlı ve doğrulanmış bir commit'i temsil etmeli, geri yükleme bütünlüğü denetlemelidir.

Tam Almanca referans ↗

25Silme, tombstone ve çöp toplama+

Silme kimlik doğrulamalı tombstone işaretleriyle temsil edilir; eski şifreli revizyonlar eşitleme veya kurtarma için kalabilir. Çöp toplama çevrimdışı cihazları, saklama kurallarını ve yedekleri dikkate alır. SSD ve bulutlarda fiziksel silme garanti edilemez.

Tam Almanca referans ↗

26Özel anahtarlar ve yeniden kimlik doğrulama+

Özel SSH anahtarını dışa aktarmak, yalnızca bir arayüz onayı değil Rust tarafında yetkilendirme gerektiren hassas bir işlemdir. Aktarım belirli bir izinli eyleme bağlanır; yeniden doğrulama başarısız olursa kapalı kalır.

Tam Almanca referans ↗

27Çalışma anında koruma+

Kilitlenme kontrollü oturum sırlarını atar, sıfırlama Rust belleğindeki kalıntıların ömrünü azaltır. Arayüz, pano, işletim sistemi belleği, swap veya çökme dökümlerinde kopyalar kalabilir; ele geçirilmiş cihaz ayrı bir sınırdır.

Tam Almanca referans ↗

28Gizlilik ve sıfır bilgi+

Depolama sağlayıcıları kasa çözme anahtarlarına ihtiyaç duymaz. Ancak şifreli verinin boyutları, zamanlaması, nesne sayıları, IP adresleri ve aktarım üst verileri gözlemlenebilir. İsteğe bağlı site simgesi indirme işlemi sorgulanan alan adını açığa çıkarabilir.

Tam Almanca referans ↗

29Yazılım tedarik zinciri ve bağımlılıklar+

Denetim kapsamına doğrudan ve dolaylı bağımlılıklar, özellik bayrakları, derleme yapılandırmaları, dışa açılmış arayüzler ve gerçek dağıtım dosyası girer. Güvenlik duyuruları ile geri çekilmiş sürümler bağlama göre değerlendirilir.

Tam Almanca referans ↗

30Tehdit modeli+

Açık senaryolar kasa/faktör hırsızlığı, şifreli veri manipülasyonu, kasalar arası nesne değiştirme, çökme, dolu disk, kötü niyetli sağlayıcı, çakışan yazarlar, rollback ve ele geçirilmiş istemcileri kapsar. Her birinin mekanizması ve kalan sınırı vardır.

Tam Almanca referans ↗

31Güvenlik denetimleri ve doğrulanabilirlik+

Bağımsız inceleme, test edilebilir protokol sözleşmeleri gerektirir: KDF profilleri, salt ve nonce kuralları, AAD kodlaması, kayıt/commit biçimleri, hata işleme, dosya sistemi kalıcılığı, çoklu yazar yetkileri, kurtarma ve dağıtıma özel derlemeler.

Mimari → Uygulama → Testler → Platform → Bağımsız inceleme

Tam Almanca referans ↗

32VORQYN'ın garanti etmediği şeyler+

VORQYN mutlak cihaz güvenliği, kesin veri kurtarma, her ortamdan fiziksel silme, tüm üst verilerin gizlenmesi, bağımsız dayanak olmadan otomatik rollback tespiti veya birim testlerinin sertifikasyonla eşdeğerliğini vaat etmez.

Tam Almanca referans ↗

33Sık sorulan sorular+

Yanıtlar; çalınan şifreli veriler ile çalınan kimlik bilgilerini, Secret Factor koruması ile genel MFA iddialarını, çevrimdışı yerel erişim ile bulut bağımlılığını ve kriptografik bütünlük ile güncelliği ayırır.

Tam Almanca referans ↗

34Mimariye dayalı güvenlik+

Argon2id, rastgele Secret Factor, HKDF amaç ayrımı, XChaCha20-Poly1305, bağımsız sarılmış DEK'ler, AAD, değişmez kayıtlar, doğrulanmış commit'ler ve kurtarılabilir depolama bir yaşam döngüsü güvenlik modeli oluşturur.

Tam Almanca referans ↗

Güvenlik mühendisliği

Güvenlik bir mimari kararıdır.

Şeffaf kriptografi, belirgin güven sınırları ve doğrulanabilir veri akışları VORQYN'ı şekillendirir. Her mekanizmanın ana paroladan doğrulanmış commit'e kadar ayrı görevi vardır.

Ana sayfaya dön ↗