Güvenlik mimarisi

Güvenlik' bir rozet değil.Bu' mimaridir.

Ciphiron; yerel, şifreli bir kasa, kısa süreli kilidi açılmış oturumlar, kullanıcı denetimli kurtarma ve hassas verilerin açıkta kalma süresini azaltan korumalar temel alınarak tasarlanmıştır.

Yerel öncelikli kasaCiphiron hesabı gerekmezKullanıcı denetimli kurtarma
YEREL KORUMAKoruma durumunu ve kurtarma önerisini gösteren Ciphiron Güvenlik ekranı
KORUMA DURUŞUKURTARMAYA HAZIRLIK
01Hassas kasa verilerini şifreleyin
02Kilidi açılmış oturum süresini sınırlayın
03Kurtarmayı kendi denetiminizde tutun
04Yalnızca gerekenleri görünür kılın
Tasarım gereği yerel öncelikli

Kasanız cihazınızda korunur.

Web sitesinin ana kimlik bilginize veya okunabilir kasa içeriğinize ihtiyacı yoktur. Ciphiron''un temel kasası, Ciphiron bulut hesabı olmadan çalışacak şekilde tasarlanmıştır.

ANDROID CİHAZINIZ
01Kimlik doğrulaAna kimlik bilgisi / biyometrik kilit açma
02Kilidi açılmış oturumYalnızca erişim gerektiği sürece tutulur
03Şifrelenmiş kasaGirişler · notlar · kartlar · kimlikler · dosyalar · TOTP
GÜVEN SINIRI
CIPHIRON.COMKasa erişimi yok

Bu site, okunabilir kasa içeriğinizi almadan ürünü açıklayabilir ve güncellemeler yayınlayabilir.

Koruma katmanları

Güvenlik, katmanlar hâlinde en iyi şekilde çalışır.

Şifreleme önemlidir; ancak oturum kilitleme, pano görünürlüğü, kurtarma hazırlığı, kimlik doğrulama ve hassas dosyaların içe aktarıldıktan sonra işlenme şekli de önemlidir.

01 / KASA ERİŞİMİ

Yalnızca gerektiğinde kilidi açın.

Biyometrik kilit açma, mevcut bir kasa oturumuna erişimi koruyabilir. Ciphiron' kilitleme kontrolleri, uygulama ön plandan çıktığında veya ekran kapandığında kilidi açılmış bir oturumun ne kadar hızlı sonlandırılacağını belirler.

Biyometrik kilit açmaEkran kapandığında kilitlemeArka planda otomatik kilitleme
02 / PANO

Pano görünürlüğünü azaltın.

Hassas pano girdileri, yapılandırılabilir bir zaman aşımından sonra temizlenebilir; böylece kopyalanan gizli bilgiler süresiz olarak panoda kalmaz.

SÜREYLE SINIRLI GÖRÜNÜRLÜK
03 / GEÇMİŞ

Genel güvenlik olaylarını yerel olarak tutun.

Ciphiron, şifrelenmiş ve cihazda yerel olarak tutulan bir güvenlik geçmişi saklayabilir; kullanıcı gelecekteki kaydı kapatabilir ve geçmişi temizleyebilir.

CİHAZA ÖZEL
04 / KİMLİK DOĞRULAYICI

TOTP kodları yerel olarak oluşturulur.

Kimlik doğrulayıcı sırları, korunan giriş kayıtlarıyla birlikte kalır ve kodlar cihazda hesaplanır.

TOTP SUNUCUSU GEREKMEZ
05 / OTOMATİK DOLDURMA

Doldurmadan önce kilidi açın.

Android Otomatik Doldurma, desteklenen bir giriş formu kimlik bilgisi gerektirdiğinde Ciphiron'u çağırabilir; kasa erişimini uygulama'nın korumalı akışı içinde tutar.

ANDROID AUTOFILL
06 / GÜVENLİK DURUMU

Nelerin iyileştirilebileceğini görün.

Güvenlik bölümü; koruma gücünü, kurtarmaya hazır olma durumunu ve önemli sonraki adımları bir araya getirir. Puan, cihazın ele geçirilemeyeceğine dair bir vaat değil, hazırlık göstergesidir.

Güvenlik sınırlarını okuyun
Kilitleme, pano zaman aşımı ve yerel güvenlik geçmişi denetimlerini gösteren gerçek Ciphiron Güvenlik tercihleri
Korumanız, politikanız

Seçimleri gizlemeden maruziyeti hassas şekilde ayarlayın.

Ciphiron, kilidi açılmış bir kasa oturumunu önemli ölçüde etkileyen denetimleri genel hazır ayarların arkasına gizlemek yerine öne çıkarır.

01
Oturum kilitleme

Uygulama ön plandan ayrıldıktan sonra bellekteki kilidi açılmış oturumun ne kadar hızlı silineceğini seçin.

02
Pano zaman aşımı

Değiştirilmemiş hassas pano içeriğinin ne kadar süre kullanılabilir kalacağını denetleyin.

03
Yerel güvenlik geçmişi

Genel şifreli olayları farkındalık için saklayın veya devre dışı bırakıp bu geçmişi temizleyin.

Yerleşik kimlik doğrulayıcı

Bulut panosu değil, yerel TOTP akışını görün.

Kimlik doğrulayıcı sırları, Ciphiron'daki korumalı giriş kayıtlarıyla birlikte kalır. Kodlar cihazda hesaplanır ve Ciphiron sunucusu ya da internet bağlantısı gerektirmez.

YERELTOTP oluşturma Android cihazda gerçekleşir.
BAĞLIKimlik doğrulayıcı verileri, koruduğu girişin yanında saklanabilir.
DEMO İÇİN GÜVENLİEkran görüntüsünde hayali hesaplar ve gösterim kodları kullanılır.
Kurgusal örnek hesapları ve kodları içeren gerçek Ciphiron Kimlik doğrulayıcı arayüzü
Gerçek Ciphiron arayüzü · hayali gösterim verileri
Korumalı dosyalar

Özel kopyalar bağımsız olarak şifrelenir.

Ciphiron's Güvenli Dosyalar alanı, uygulamaya özel depolama alanında korumalı kopyalar oluşturur. İçe aktarılan her dosya, kilidi açılmış kasa anahtarından türetilen bir anahtar kullanılarak AES-256-GCM ile bağımsız olarak şifrelenir.

DOSYA İÇE AKTARMA AKIŞI
Seçilen dosya→Şifrele→Uygulamaya özel kopya
Normal içe aktarma işleminin bir parçası olarak orijinal dosya sessizce silinmez.
Şifrelenmiş ve korunan fotoğrafları ve dosyaları içeren Ciphiron Güvenli dosyalar ekranı
Şifreli yedekleme, doğrulama ve kurtarma denemesi işlemlerini içeren gerçek Ciphiron Yedekleme ve kurtarma ekranı
Yedekleyin, doğrulayın ve kurtarma sürecini prova edin
Kurgusal bir örnek anahtar kullanan gerçek Ciphiron Kurtarma Anahtarı arayüzü
Örnek Kurtarma Anahtarı · tanıtım verileri
Yedekleme ve kurtarma

Kurtarma süreci varsayılmamalı, prova edilmelidir.

Güvenli bir kasa, yalnızca cihaz kaybolduğunda, yenisiyle değiştirildiğinde veya hasar gördüğünde kurtarabiliyorsanız kullanışlıdır. Ciphiron, şifrelenmiş kasa kurtarmanın temeli olarak kullanıcı tarafından kontrol edilen bir Kurtarma Anahtarı kullanır.

01Oluştur

Seçtiğiniz hedefe şifrelenmiş bir kasa yedeği oluşturun.

02Doğrula

İhtiyaç duymadan önce bir yedeğin kimliğini doğrulayın.

03Prova yap

Acil bir durumdan önce sürece aşina olmak için kurtarma provasını gerçekleştirin.

Kurtarma Anahtarınızın yerini alması amaçlanan, geliştirici tarafından tutulan bir kurtarma arka kapısı yoktur. Bulut depolama hedefini seçerseniz, sağlayıcıya kasanın okunabilir bir kopyası değil, şifrelenmiş yedek dosyası gönderilir.

Tehdit modeli ve sınırlar

Hiçbir güvenlik uygulaması imkânsız olanı vaat etmemelidir.

Ciphiron, bekleyen hassas verileri korumak, kazara açığa çıkma riskini azaltmak ve kilidi açılmış bir kasaya erişimi kısa süreli ve bilinçli hâle getirmek üzere tasarlanmıştır. Kasa kilidi açıkken tamamen ele geçirilmiş bir cihazda gizliliği garanti edemez.

Güvenliği ihlal edilmiş cihaz

Kötü amaçlı yazılımlar, root düzeyinde güvenlik ihlalleri veya düşmanca bir işletim ortamı, her uygulamanın kullanabileceği korumaları zayıflatabilir.

Kilidi açılmış oturum

Kilidi açılmış bir kasayı aktif olarak kullandığınız sırada veriler zorunlu olarak Ciphiron tarafından erişilebilir hâle gelir; kilitleme politikaları bu süreyi azaltır.

Kurtarma sorumluluğu

Kullanıcı denetimli bir kurtarma modeli, Kurtarma Anahtarını ve doğrulanmış yedekleri güvende tutmayı gerçekten önemli kılar.

Web sitesi sınırı

Ciphiron.com, belgeler ve ürün altyapısı içindir. Okunabilir kasanızın saklandığı yer değildir.

Tasarımdan itibaren gizli

Gizli bilgilerinizin kontrolü sizde olmalıdır.

Ciphiron'u bugün Android'de keşfedin. iOS sürümünün daha sonra sunulması planlanıyor.