Yakında · Mac, iPhone ve Chrome
Codeyzer Pass, sunucusu olmayan bir şifre yöneticisi. Kasan bir bulutta değil, kendi cihazlarında durur; Mac’in, iPhone’un ve Chrome’un aynı ağda birbirini bulur ve uçtan uca şifreli eşitlenir.
Son denemelerdeyiz. Mac uygulaması, iPhone uygulaması ve Chrome eklentisi birlikte yayınlanacak.
Şifrelerin hiçbir sunucuya yüklenmez. Cihazların aynı ağda doğrudan konuşur; arada bulut, hesap ya da üçüncü bir taraf yoktur.
Kasayı Touch ID ya da Face ID açar. Hatırlanacak, unutulacak ya da sızdırılacak tek bir ana şifre yoktur.
Her cihaz kasasını kendi anahtarıyla şifreler. Eşitlemedeki her mesaj yalnızca alıcı cihazın açabileceği şekilde mühürlenir.
Kurulumda bir sunucuya bağlanmazsın, e-posta vermezsin. Cihazların birbirini QR koduyla tanır.
Anahtarlar Mac’inde üretilir ve anahtar zincirinde Touch ID ile korunur. Eski sürümden geliyorsan kayıtlarını içe aktar.
Mac’te Yeni cihaz ekle’ye bas, iPhone’da kodu okut. İki ekranda aynı altı haneli kodu gördüğünde onayla.
Bundan sonra yaptığın her değişiklik, cihazların aynı Wi-Fi’da buluştuğu anda diğerine geçer. İnternet bile gerekmez.
Cihazlar listesinde kasanı hangi cihazların açabildiğini ve en son ne zaman eşitlendiklerini görürsün.
Aynı kasa; Mac’te menü çubuğunda, iPhone’da klavyenin üstünde, Chrome’da araç çubuğunda.
Kasa, bir süre işlem yapmadığında, ekran kilitlendiğinde ya da Mac uyuduğunda kendiliğinden kilitlenir.
Pencereyi kapatsan da arka planda çalışır ve oturum açılınca sessizce başlar. Chrome eklentisi ve iPhone onu her zaman bulur.
Önceki Codeyzer Pass’in dışa aktarma dosyasını önizleyerek al; aynı dosyayı tekrar almak çift kayıt oluşturmaz.
Anahtar, anahtar zincirinde Face ID’ye bağlıdır: doğrulama olmadan uygulamanın kendisine bile verilmez.
Giriş alanına dokun, klavyenin üstündeki önerilerden hesabını seç; şifre Face ID’den sonra doldurulur.
Mac’teki QR kodunu okut; birkaç saniye içinde kasan telefonuna gelir.
Açık sekmedeki siteye ait hesaplar üstte durur; tek dokunuşla formu doldurur ya da şifreyi kopyalar.
Yeni kaydı sekmedeki adres ve formdan doldurur; değişiklik doğrudan Mac’teki kasaya yazılır.
Eklenti kasayı tutmaz; Mac’teki açık kasaya bir kerelik onayla bağlanır, kasa kilitliyse Touch ID ile açtırır.
Uzun, rastgele ve güçlü şifreler; güç göstergesiyle.
Kopyaladığın şifre, seçtiğin süre sonunda panodan silinir.
Kasayı hangi cihazların açabildiğini görürsün; kaybolan cihazı listeden çıkarırsın.
Kasayı koruyan şey bir sunucunun iyi niyeti değil, matematik. Kullandığımız yapı taşları:
Kayıtlar diske her zaman şifreli yazılır. Anahtar işletim sisteminin güvenli deposunda, biyometriye bağlı durur; açık metin yalnızca kasa açıkken bellekte bulunur.
Her mesaj alıcının açık anahtarına mühürlenir (ECDH P-256) ve gönderen imzayla doğrulanır (ECDSA P-256). Yakalanan bir mesaj tekrar oynatılamaz.
Ağdaki ilanda cihazın adı, kimliği ya da anahtarı yayınlanmaz. Görünen ad her 10 dakikada değişir; yalnızca eşleşmiş cihazların tanıyabileceği etiketler taşır.
QR koduyla başlayan eşleşmede iki ekranda aynı güvenlik kodu çıkar. Onaylamadığın hiçbir cihaz kasaya giremez.
Aynı kayıt iki cihazda değişirse son değişiklik kazanır; silinen bir kayıt eski bir kopyadan geri gelmez (hibrit mantıksal saat).
Bir cihazı listeden çıkardığında ona artık yeni şifre gitmez. O cihazın gördüğü şifreleri sitelerde değiştirmeni öneririz.
Codeyzer Pass hesap istemez, analitik ya da reklam kodu taşımaz ve hiçbir sunucuya veri göndermez. Şifrelerin yalnızca kendi cihazların arasında, şifreli olarak dolaşır.
Mac, iPhone ve Chrome sürümleri son denemelerde ve birlikte yayınlanacak. Android ve Windows sırada.
macOS 13 ve sonrası, Apple çipli Mac’ler
iOS 16 ve sonrası
Chrome, Brave ve Edge; Mac uygulamasıyla çalışır
Arayüz hazır; ağ ve otomatik doldurma sırada
Windows Hello ile
Yakında. Mac uygulaması, iPhone uygulaması ve Chrome eklentisi son denemelerde; üçü birlikte yayınlanacak.
Cihazların aynı ağdayken birbirini Bonjour ile bulur ve doğrudan konuşur. Her mesaj alıcıya mühürlüdür; aradaki ağ içeriği göremez.
Şimdilik cihazların aynı ağda buluşması gerekiyor; değişiklikler bir sonraki buluşmada eşitlenir. Kendi Tailscale ağın üzerinden uzaktan eşitleme planlanıyor.
Kasanın kopyası eşleşmiş diğer cihazlarında durur. Kaybolan cihazı onlardan birinde listeden çıkarırsın; ona artık yeni şifre gitmez. Hiçbir cihaza eşitlenmemiş değişiklikler o cihazla birlikte kaybolur.
Her cihaz kendi anahtarlarını üretir ve işletim sisteminin güvenli deposunda saklar. Kasayı yalnızca Touch ID, Face ID ya da cihaz parolası açar.
Hayır. Eklenti Mac’teki açık kasaya bağlanır; ilk bağlantıda Mac’te onay ister ve şifreyi yalnızca seçtiğin hesap için alır.
Evet. Eski sürümün Dışa Aktar dosyasını yeni uygulamada önizleyerek içe aktarırsın. Dosyayı sonra silmeyi unutma: içindeki şifreler açık metindir.