arkPass BETA 1

Name: arkDisk
Author: arkDisk

Kimsenin görmediği parolalar.
Bizim bile.

arkDisk hesabınıza yerleşik bir parola yöneticisi.
Parolalarınız cihazınızda, herhangi bir şey gönderilmeden önce şifrelenir.
Sunucularımıza şifreli metin ulaşır — ve gördüğümüz tek şey budur.

Zero-knowledge AB'de hosting XChaCha20-Poly1305 Argon2id

arkPass'ı deneyin

Neden arkPass?

Parolalarınızın tam izolasyonu Popüler parola yöneticileri milyonlarca kasayı tek bir merkezi veritabanında saklar. Tek bir başarılı saldırı — 2022'deki LastPass sızıntısı gibi — ve saldırgan tüm müşterilerin kasalarının şifreli kopyalarıyla bir anda ayrılır. Sizi saldırması gerekmedi. Onlara saldırması yeterliydi. arkPass bu denklemi tersine çevirir. Kasanız kendi Nextcloud hesabınızda, diğerlerinden yalıtılmış. Tek seferde götürülebilecek ortak bir veritabanı yok — kullanıcı sayısı kadar hedef var. Bir hesabı tehlikeye atan saldırgan tek bir şifreli dosya alır. Anahtar olmadan ve başkasına giden yol olmadan.

Bir parola yöneticisinde ihtiyacınız olan her şey

Zero-knowledge

Biz bile kasanızı okuyamayız

Anahtar parolanızdan cihazınızda türetilir — bize okunamaz şifreli metin ulaşır.

Ana parolanız cihazı asla terk etmez — onu hiçbir yere göndermeyiz, hash olarak bile. Ondan Argon2id algoritmasıyla (3 tur, 64 MB bellek) bir anahtar türetilir: her tahmin edilen parolanın saldırgana gerçek bellek ve zaman mal etmesi için tasarlanmış bir fonksiyon, bu da GPU çiftliklerinden olağan avantajlarını alır.

Kasa içeriği XChaCha20-Poly1305 ile şifrelenir — yalnızca verileri gizlemekle kalmayıp tek bir çevrilmiş bite kadar herhangi bir manipülasyonu algılayan, kimliği doğrulanmış bir şifre. AES-256-GCM de desteklenir, böylece uygulamanın eski sürümlerinde oluşturulan kasalar manuel geçiş olmadan açılır.

Anahtar sizde. Bizde onsuz hiçbir şey ifade etmeyen bir bayt dizisi.

Senkronizasyon

Tek kasa, tüm cihazlarınız

Telefon ve bilgisayar aynı kasa sürümünü tutar — Nextcloud'unuz aracılığıyla, ek ücret olmadan.

Kasa arkDisk Nextcloud örneğinizde bulunur. Bizim bulutumuzda değil, üçüncü tarafta değil — senkronizasyon cihazlarınız ve kendi sunucunuz arasında gerçekleşir.

Her kaydın kendi tanımlayıcısı ve revizyon numarası vardır, bu yüzden telefonda yapılan bir değişiklik ve bilgisayarda yapılan bir değişiklik tüm kasayı üzerine yazmak yerine bağımsız olarak birleşir. Ve her iki cihaz da tam olarak aynı kaydı düzenlerse, arkPass sessizce bir sürümü atmak yerine çakışmayı işaretler.

Kolaylık

Dokunuşla açın, tıklayarak doldurun

Donanım destekli biyometri ve formları sizin için dolduran otomatik doldurma.

Kasa parmak izi veya yüz tanıma ile açılır, ancak anahtar uygulamada değildir — onu Android Keystore saklar, işletim sisteminin telefonun güvenlik enklavı tarafından desteklenen izole bir parçası. arkPass anahtarı kullanma izni isteyebilir. Onu okuyamaz.

Telefon ayarlarına yeni parmak izi eklemek eski anahtarı otomatik olarak geçersiz kılar, bu yüzden arkanızda eklenen bir başkasının biyometrisi kasayı açmaz — yalnızca ana parola kalır.

Günlük kullanımda otomatik doldurma uygulamalarda ve tarayıcıda giriş bilgileri önerir ve yerleşik üreteç kayıt formunu terk etmeden yeni güçlü bir parola oluşturur.

Güven gerekli değil

Güveninizi istemiyoruz. Sistemi öyle kuruyoruz ki güven gerekmesin. Parolalar altyapımıza ulaşmadan önce cihazınızda şifrelenir. Zarf gibi çalışır: rastgele bir anahtar kasa içeriğini şifreler ve bu anahtar da ana parolanızdan türetilen bir anahtarla mühürlenir. İkisinden de bizde yok, bu yüzden hiçbir şeyi çözemedik. Mahkeme emri, sunucu saldırısı, dürüst olmayan çalışan — bu senaryolardan hiçbiri kasanızın içeriğini açığa çıkarmayacak, çünkü bize teslim etmeye zorlayabilecekleri bir şey yok.

Karşılaştırma: arkPass vs. rakipler

Özellik	arkPassSunucunuzDene	Bitwarden	1Password	LastPass
Zero-knowledge (E2EE)	✓Evet	✓Evet	✓Evet	⚠2022 sızıntısında site URL'leri şifreli değildi
Kasa şifreleme	XChaCha20-Poly1305AES-256-GCM de desteklenir	AES-256-CBC + HMAC	AES-256-GCM	AES-256-CBC
Anahtar türetme	✓Argon2id — varsayılan	Argon2id (opsiyonel) veya PBKDF2	PBKDF2	PBKDF2
Self-host / egemenlik	✓Evet — sunucunuz	Self-host mümkün	✗Hayır	✗Hayır
AB'de hosting	✓Belçika ve Litvanya	✗ABD	✗ABD	✗ABD
GDPR uyumu	✓Yerleşik — AB şirketi, AB verisi	⚠Kısmi	⚠Kısmi	⚠Kısmi
Biyometrik kilit açma	✓	✓	✓	✓
TOTP / 2FA kodları	✓Yerleşik	Yalnızca Premium	✓	✓
Otomatik doldurma (Android)	✓Inline + üreteç	✓	✓	✓
Chrome uzantısı	✓	✓	✓	✓
Mevcut uygulamalar	Android + ChromeiOS geliştiriliyor	Android, iOS, masaüstü	Android, iOS, masaüstü	Android, iOS, masaüstü
Başka yöneticiden içe aktarma	✓Bitwarden, KeePass, Chrome, Firefox, CSV	✓	✓	✓
Yönetici için ek ücret	✓Yok — arkDisk'e dahil	✗Premium ayrı ödenir	✗Ayrı abonelik	✗Ayrı abonelik
Üçüncü taraf bulutlarına bağımlılık	✓Yok	İsteğe bağlı	✗Tam	✗Tam
Gerçeğin kaynağı	Sizin Nextcloud örneğiniz	Bitwarden bulutu	1Password bulutu	LastPass bulutu

Parolalardan daha fazlası

arkPass yalnızca bir parola kasası değildir. Başka yerlerde ayrı ödediğiniz özelliklere sahip tam donanımlı bir kimlik bilgisi yöneticisidir — burada arkDisk hesabınıza dahildir.

TOTP ve 2FA kodları

Bir hizmetten QR kodu tarayın ve arkPass her 30 saniyede bir altı haneli kodlar üretmeye başlar — tıpkı Google Authenticator gibi, ancak belirli kayda bağlı. Ayrı bir uygulamada aramaya son: parola ve kod aynı yerde ve otomatik doldurmada kod doğrudan panoya gider.

Kartlar, kimlikler, notlar

Kasada ödeme kartlarınızın bilgileri de yer alır — kart numarası ve CVC doğrulamasıyla, bir forma ulaşmadan önce — ayrıca adres ve telefonla kimlikler ve basit şifreli notlar. Her şey tek bir yerde, hepsi aynı anahtar altında.

Saldırılara karşı koruma

Beş başarısız denemeden sonra kasa 5 saniye kilitlenir, ardından 10, 20, 40 ve 80 — parola tahmini gerçekten başlamadan anlamını yitirir. Uygulama çıkışta kasayı kilitler (anında veya 1, 5, 15 dakika sonra, sizin seçiminiz) ve pano yarım dakika sonra temizlenir — bu arada kopyaladığınızı silmeden.

Parolalarınızı taşımadan önce

Her parola yöneticisine sormaya değer üç soru. Doğrudan cevaplıyoruz — cevabın bize uygun olmadığı yerlerde bile.

“Başka yerde 200 parolam var. Ne kadar sürer?”

Bir dosyayı dışa aktarmak ve arkPass'ta seçmek kadar. İçe aktarma biçimi otomatik tanır — Bitwarden, KeePass, Chrome, Firefox ve düz CSV dosyalarını işler — ve tüm kayıtları tek seferde içe aktarır.

Manuel yeniden yazma yok. Kayıt sınırı yok.

“Ya ana parolamı unutursam?”

Sizin için kurtaramayız — ve bu bir ihmal değil, zero-knowledge'in bedelidir. Bir “parola sıfırla” düğmesi olsaydı, kasanıza erişimimiz olduğu anlamına gelirdi. Yok.

Bu yüzden ana parolanızı telefon dışında güvenli bir yere yazın ve kasanızı zaman zaman dışa aktarın. Bir an sürer ve burada çalışan tek sigorta budur.

“Hangi platformlarda çalışıyor?”

Bugün: sistem düzeyinde otomatik doldurma ile bir Android uygulaması ve Chromium tabanlı tarayıcılar için bir Chrome uzantısı. Kasa, arkDisk hesabınız aracılığıyla aralarında senkronize olur.

Bir iOS sürümü geliştiriliyor. Yayınlanana kadar kasaya iPhone'da tarayıcı üzerinden erişebilirsiniz — kurulumdan sonra açıklamak yerine şimdi söylemeyi tercih ederiz.

Parolalarınız, güvenliğiniz

Güven istemeden güvenlik

Zayıf ve tekrar kullanılan parolalar çoğu ele geçirilen hesabın arkasındadır. Bir parola yöneticisi bu sorunu sonlandırır — tek soru, işlem sırasında parolalarınızı kime emanet ettiğinizdir. arkPass ile kimseye emanet etmiyorsunuz.

Kendinize güvenin, buluta değil

Çoğu parola yöneticisi bulutlarına güvenmenizi ister. Burada ana parola cihazı asla terk etmez ve sunucuya yalnızca şifreli bir dosya ulaşır — XChaCha20-Poly1305, Argon2id ile türetilmiş anahtarla.

Anahtarımız yok, erişimimiz yok, arka kapımız yok. Kullanmayacağımıza söz verdiğimiz için değil — var olmadıkları için.

Yargı yetkisi, vaatler değil

Amerikan bulutundaki parolalar CLOUD Act'e tabidir — Amerikan yetkilileri haberiniz olmadan ve Avrupa emri olmadan verilerinize erişim talep edebilir. Verileriniz ABD'deyken GDPR sizi korumaz ve bir gizlilik politikası mahkemede uygulayabileceğiniz bir sözleşme değildir.

arkPass verileri Belçika ve Litvanya'da saklar — tamamen AB yargı yetkisi ve GDPR altında. Amerikan sunucusu yok, CLOUD Act yok ve verilerinize erişim hakkında sizden başkasının karar verdiği bir durum yok.

Ek abonelik yok

1Password yılda yaklaşık 36 €, LastPass Premium yaklaşık aynı, Bitwarden Premium yaklaşık 10 €. Ve bu, bulut depolama için zaten ödediğinizin üzerine — parolalarınızı başkası tutsun diye bir ücret daha ekliyorsunuz. Ödemeyi bırakırsanız, senkronizasyonu kaybedersiniz.

arkPass arkDisk hesabınızın fiyatına dahildir. Ayrı abonelik yok ve daha sonra ortaya çıkan ücretler yok. Açık biçimde dışa aktarma her zaman elinizin altında — ayrılmaya karar verseniz bile.

arkPass ile başlayın

arkPass arkDisk hesabınızla birlikte etkinleşir — ayrı kayıt, ayrı abonelik, ayrı bulut yok. Uygulamayı yükleyin, arkDisk bilgilerinizle giriş yapın, bir ana parola belirleyin ve önceki yöneticinizden dışa aktarılan dosyayı yükleyin. Tüm taşınma birkaç dakika sürer.

Plan seçin

Neden arkDisk'i Seçmelisiniz?

AES-256 Şifreleme

Süper Hızlı SFTP Erişimi

Yerel GDPR Uyumluluğu

Satıcı Bağımlılığı Yok

Self-servis uygulamalar

arkVault

arkPass

arkCalendar

Upload Engine