Sıfır bilgi mimarisi nedir?

Bir şifre yöneticisine şirketinizin bütün şifrelerini emanet ediyorsanız, ilk sorulacak soru şudur: bu şifreleri şifre yöneticisinin kendisi görebiliyor mu? "Sıfır bilgi" ve "uçtan uca şifreleme" kavramları bu sorunun cevabıyla ilgilidir.

Uçtan uca şifreleme

Uçtan uca şifrelemede bilgi, sizin cihazınızda şifrelenir ve yalnızca yetkili kişilerin cihazında çözülür. Arada kalan her şey, sunucu dahil, yalnızca şifreli metni görür. Anahtar cihazdan çıkmadığı sürece sunucu verinin kendisine ulaşamaz.

Sıfır bilgi ne demek?

Sıfır bilgi mimarisinde hizmeti sağlayan şirket, sakladığı verinin içeriği hakkında bilgi sahibi değildir. Bir şifre yöneticisinde bu, sunucunun parolalarınızı, notlarınızı ve tercihen kayıt başlıklarını da göremediği anlamına gelir. Sunucu ele geçirilse bile saldırgan anlamlı bir veri elde edemez.

Bunun bir bedeli vardır: ana parolanızı unutursanız şirket onu sizin için sıfırlayamaz, çünkü verilerinizi açacak anahtara sahip değildir. Bu yüzden iyi bir şifre yöneticisi kurtarma için ayrı bir yol sunar. Passhield'de bu, kuruluş için basılı bir kurtarma kitidir.

Passhield'de sunucu neyi görür, neyi görmez?

Passhield'de şifreleme ve çözme yalnızca cihazınızda yapılır. Sunucuya giden her şey şifrelidir: parolalar, notlar, kayıt başlıkları, adresler, kullanıcı adları ve SMS içerikleri. Sunucu ise işi yürütmek için gereken bilgileri görür: hangi kullanıcının hangi kasaya yetkisi olduğu, bir kayda ne zaman ve hangi amaçla erişildiği gibi. Bu ayrımı güvenlik sayfamızda tek tek listeledik.

Kullanılan yöntemler de açıktır: anahtarlar ana paroladan Argon2id ile türetilir, veriler XChaCha20-Poly1305 ile şifrelenir, imzalar Ed25519 ile atılır.

Sınırları nelerdir?

Dürüst olmak gerekirse uçtan uca şifreleme her şeyi çözmez:

• Cihazınız ele geçirilirse şifreler, kilidi açık oturumda o cihazda görünebilir. Cihaz güvenliği hâlâ önemlidir.
• Şifreyi gören kişi onu bilir. Bir çalışan bir şifreyi gördüyse, ayrıldığında o şifrenin değişmesi gerekir. Passhield bu yüzden kimin neyi gördüğünü kaydeder.
• Kimlik avı hâlâ bir risktir. Eklenti şifreyi yalnızca kayıtlı adresin sitesinde önerir; benzer görünen sahte bir siteye doldurmaz, ama dikkat yine de gerekir.

Kısaca

Uçtan uca şifreleme, verinin yalnızca yetkili cihazlarda açılmasını; sıfır bilgi mimarisi, hizmeti sağlayanın bile içeriği görememesini sağlar. Bir şifre yöneticisi seçerken sunucunun neyi gördüğünü açıkça yazıp yazmadığına bakın.