Stüdyo
Velum Neden Hesapsız ve Bu Fotoğraflarınız İçin Ne Anlama Geliyor
llcloud ekibi 3 dk okuma
Kısa yanıt
Velum'un hesabı yok, çünkü hesap kasanızı sıfırlayabilen bir sunucu demektir ve kasayı sıfırlayabilen her şey onu açabilir. Bunun yerine anahtar çizdiğiniz desenden gelir ve yazıp sakladığınız 9 kelimelik kurtarma ifadesi ikinci giriş yoludur. Fotoğraflarınız bize hiç ulaşmaz. Bedeli gerçektir: hem deseni hem ifadeyi kaybederseniz kasayı kimse açamaz, biz de dahil.
Neredeyse her uygulama sizden kaydolmanızı ister. Fotoğraf kasası, bunun yanlış varsayılan olduğunu düşündüğümüz yerlerden biri. Velum'un hesabı, kayıt ekranı ve fotoğraflarınızı veya anahtarlarınızı tutan bir sunucusu yok. Bu, gerçek bir bedeli olan bilinçli bir seçimdi ve bu yazı ikisini de anlatıyor.
Hesap ne anlama gelirdi?
Hesap zararsız görünür. Size parola sıfırlama, cihazlar arası eşitleme ve işler ters gidince e-posta atacak biri verir. Bu özelliklerin her biri aynı şeye dayanır: sizin siz olduğunuza karar verip geri alabilen bir sunucu.
Bir kasa için zayıf nokta budur. Kasanızı sıfırlayabilen bir sunucu, onu başkası için de sıfırlamaya zorlanabilir. E-postanıza erişimi olan biri sıfırlama isteyebilir. Sunucudaki bir ihlal, orada ne saklıysa onu açığa çıkarır. Bir yasal talebe ancak var olan veriyle yanıt verilebilir. Hizmet bir gün kapanırsa ona bağlı bir hesap insanları kendi fotoğraflarından da kilitleyebilir.
Bunların hiçbirini kurmak istemedik. Bu yüzden farklı bir soru sorduk: yalnızca sizin kasanızı açabilmeniz için var olması gereken en küçük şey nedir?
Velum hesapsız nasıl çalışır?
İkisi de sizin elinizde iki şey.
Deseniniz anahtardır. Onu çizdiğinizde Velum, her tahmini gerçek zamana ve belleğe mal etmek için tasarlanmış bir yöntem olan Argon2id ile güçlendirir ve sonucu telefonunuzun güvenli donanımında tutulan bir anahtarla birleştirir. İkisi birlikte kasanıza ait rastgele anahtarı açar. Velum bir fotoğrafı nasıl şifreler her adımı anlatıyor. Bunların hiçbiri bir sunucu gerektirmez.
Dokuz kelime geri dönüş yoludur. Bir kasa oluşturduğunuzda Velum size 9 kelimelik bir kurtarma ifadesi gösterir. Desenizi unutursanız kasayı açar ve yeni bir telefonda bir yedeği de geri yükler. Velum bir kopyasını asla tutmaz ve kelimeleri bir daha gösteremez, bu yüzden onları ekran görüntüsüne, nota veya mesaja değil, kağıda ve sırayla yazmanızı ister. Her ek kasanın kendi ifadesi vardır.
İfade daha sessiz bir arızayı da karşılar. Bir telefon Velum'un tuttuğu donanım anahtarını kaybederse kasa yine de kurtarma ifadesiyle ya da bir yedekten gelen deseninizle açılır.
Biri ifadenizi gördüğünü düşünüyorsanız Velum yeni bir tane üretebilir. Yeni kelimeleri doğruladığınızda eskileri çalışmaz olur.
İkisini de kaybederseniz ne olur?
O zaman o kasayı kimse açamaz. Siz, bir destek e-postası ya da biz.
Bunu uygulamada ve bu sitede açıkça söylüyoruz, çünkü tasarımın dürüst sonucu bu. Gönderilecek bir sıfırlama bağlantısı yok, çünkü sıfırlanacak hesap yok. Başvurulacak bir ana anahtar yok, çünkü hiç elimizde olmadı. Yedek bunu değiştirmez, çünkü yedek aynı desen veya ifadeyle açılır.
İkisini birden kaybetmeyi imkansızmış gibi göstermek yerine olası olmaktan çıkarmaya çalıştık:
- Velum ifadeyi kasayı oluşturduğunuz anda bir kez gösterir ve yazdığınızı onaylamanızı ister.
- Geri yazmak hoşgörülüdür. Her kelimenin dört harfi yeter ve yanlış yazılmış ya da yer değiştirmiş bir kelime belirsiz bir hata yerine açık bir mesajla yakalanır.
- Yanlış desenler beş denemeden sonra uzayan bir beklemeye mal olur, bu yüzden bir hata sizi kalıcı olarak kilitlemez.
Tavsiyemiz basit. İfadeyi kağıda yazın, telefondan uzak bir yerde saklayın ve yedek bir ev anahtarı gibi görün.
Bu, fotoğraflarınızı bizden nasıl uzak tutar?
Fotoğraflarınız saklanmadan önce telefonunuzda şifrelenir ve orada kalır. Bizim sunucumuzdan hiç geçmezler, çünkü geçecekleri bir sunucumuz yok.
Yedekler de aynı kuralı izler. Ücretsiz yedek seçtiğiniz bir klasöre gider: telefonunuz, bir hafıza kartı veya USB bellek. Pro'daki Google Drive yedeği, yalnızca Velum'un okuyabildiği, kendi Google Drive'ınızdaki gizli bir uygulama alanına gider. İkisinde de kopyalanan şey zaten şifrelidir, yani yedek deseniniz veya ifadeniz olmadan hiçbir anlam taşımayan veri tutar. Özel fotoğrafları yedekleme rehberimiz seçenekleri, özel fotoğrafları yeni telefona taşıma ise geri yüklemeyi gösteriyor.
Diğer uygulamalarımız gibi Velum da sorunlar bulunsun diye anonim kullanım sayıları ve çökme raporları gönderir. Bu olaylar fotoğraf, dosya adı ve kasaları sayan ya da birbirinden ayıran hiçbir şey taşımaz. Reklam da yoktur. Uygulamalarımızın neden reklamsız olduğunu ve stüdyonun bunun yerine kendini nasıl finanse ettiğini yazdık.
Hesapsız olmak, sıfırlama e-postasından gerçekten daha mı iyi?
Bir kasa için evet. Sıfırlama e-postası, içeri girmenin yolunu başka birinin tutması demektir: şirket ve e-postanıza giren herkes. Velum'da tek anahtarlar sizdedir ve kâğıttaki dokuz kelime bunu güvenli kılan şeydir. Samsung Güvenli Klasör gibi yerleşik seçenekler hesap sıfırlamasına dayanır, bu da tam olarak yapmamayı seçtiğimiz kapıdır. Android'de fotoğraflar nasıl gizlenir rehberi bunların nasıl karşılaştığını gösteriyor.
Başka bir iş için güçlü bir parola ifadesi üretmek isterseniz parola ifadesi oluşturucumuz tarayıcınızda çalışır ve hiçbir yere bir şey göndermez.
Kaynaklar
Sorular
Velum'un neden hesabı yok?
Çünkü hesap bir sunucu ister ve sizi geri alabilen bir sunucu başkasını da alabilir. Velum'un anahtarı deseninizden gelir ve yalnızca telefonunuzda yaşar, ikinci giriş yolu ise 9 kelimelik bir kurtarma ifadesidir. Sıfırlanacak parola, oltalanacak e-posta ve bizim tarafımızda fotoğraflarınızın kopyası yoktur.
Desenimi ve kurtarma ifademi kaybedersem ne olur?
O zaman o kasayı kimse açamaz, biz de dahil. Sıfırlama e-postası ve destek hilesi yoktur, çünkü hiçbir anahtarı elimizde tutmuyoruz. Yedek de yardımcı olmaz, çünkü yedek aynı desenle veya ifadeyle açılır. Bu yüzden Velum kasayı oluştururken dokuz kelimeyi sırayla kağıda yazmanızı ister.
llcloud geliştiricileri fotoğraflarımı görebilir mi?
Hayır. Fotoğraflar saklanmadan önce telefonunuzda şifrelenir ve sunucularımızdan hiç geçmez. Pro'daki Google Drive yedeği, zaten şifreli olarak kendi Drive'ınızdaki gizli bir uygulama alanına gider. Velum'un gönderdiği anonim kullanım sayıları fotoğraf, dosya adı ve kasalar arasında farklılaşan hiçbir şey taşımaz.
Biri kurtarma ifademi görürse ne olur?
Yenisini oluşturun. Velum bir kasa için yeni bir 9 kelimelik ifade üretebilir ve yeni kelimeleri doğruladığınızda eskileri çalışmaz olur. Her ek kasanın kendi ifadesi vardır, yani birinin gördüğü bir ifade yalnızca ait olduğu kasayı açar.
