Merkezi bir parola kasası. Ama sunucu sırlarınızı düz metin olarak görüyor mu?
Notlara, tablolara ve sohbetlere dağılmış yönetici parolaları ve API anahtarları kalıcı bir açıktır. Sunucusu düz metin sırları bilen bir kasa ise riski yalnızca başka yere taşır. Stronghold, doğrudan COD içindeki uçtan uca şifreli kasadır: şifreleme tarayıcıda gerçekleşir, sunucu yalnızca şifreli veri saklar. COD 3.6 ile yeni ve üretime sunuldu, çok kiracılı ve tamamen on-premise.
İlk dakikadan itibaren zero-knowledge: ilk başlangıçta kullanıcı ana parolasını belirler. Parola cihazdan asla çıkmaz. Sunucu yalnızca şifreli veri saklar.
Tanıdık geldi mi?
Dağınık erişim bilgileri ve sırları kendisi bilen bir kasa
Sorun: Birçok ekipte yönetici parolaları, API anahtarları ve bakım erişimleri notlara, tablolara ve sohbetlere dağılmış durumdadır. Merkezi bir hizmet olduğunda ise şu soru doğar: sunucu düz metin sırları görüyor mu? Sunucu erişimi olan bir yönetici veya saldırgan bunları okuyabilir mi?
Sonuç: Dağınık erişim bilgileri kalıcı bir güvenlik ve bulunabilirlik açığıdır, sunucu tarafında düz metin tutan bir kasa ise riski yalnızca tek bir noktaya taşır. ISO 27001/NIS2 bağlamında ikisini de savunmak zordur.
COD bunu şöyle çözer: Stronghold, doğrudan COD içindeki uçtan uca şifreli kasadır: şifreleme tarayıcıda gerçekleşir (Argon2id, X25519 sealed box, AES-GCM), ana parola ve özel anahtarlar yalnızca cihazda kalır. Sunucu sadece şifreli veri saklar. Bir kaydın bir varlıkla bağlantısı bile şifreli blob içindedir. Yetki mantığı, kurcalamaya karşı korumalı denetim günlüğü ve hız sınırlama ile COD backend proxy'sinin arkasında, çok kiracılı ve on-premise çalışır.
Kopyala-yapıştır ile parola: panoda düz metin olarak
Sorun: Tarayıcı entegrasyonu olmadan parola kullanımı kopyala-yapıştır üzerinden yürür: kasayı aç, kaydı bul, kopyala, yapıştır. Parola panoya düz metin olarak düşer, kolayca yanlış uygulamaya yapıştırılır ve bir oltalama sayfasında yanlış adres göze çarpmaz.
Sonuç: Kopyala-yapıştır hem zahmetli hem risklidir: pano diğer programlar tarafından okunabilir. Günlük işleyişte bu sürtünme, parolaları yine güvensiz şekilde not etmeye iter.
COD bunu şöyle çözer: Chrome ve Firefox için tarayıcı eklentisi her cihazı device pairing ile güvenle bağlar. Yönetici bir cihazın yetkisini kaldırırsa cihaz temizce silinir. In-page autofill, giriş bilgilerini overlay veya klavye kısayoluyla, alan alan gerçek giriş formuna doldurur ve yalnızca gerçekten bir giriş formu olduğunda çalışır. Pano üzerinden dolambaç yok. Aranabilir kasa listesi ve canlı TOTP içeren popup dahildir.
Erişim tatilde tıkanır: tek bir kişiye bağlı ortak sırlar
Sorun: Güvenlik duvarı yönetimi, hosting portalları, alan adı kayıt kuruluşu gibi ortak kullanılan erişimler için ekibin paylaşılan bir sırra ihtiyacı vardır. Pratikte bu sır tek bir kişide durur veya sohbet üzerinden elden ele dolaşır. O kişi tatildeyse, hastaysa ya da ayrıldıysa, erişim tam gerektiği anda tıkanır.
Sonuç: Arıza anında hızla erişilmesi gereken sistemlerde dışarıda kalma riski ve bir kanıt sorunu: kimin erişimi var ve bu erişim hiç sona eriyor mu? Elden ele geçen sırlar kontrolsüz şekilde dolaşımda kalır.
COD bunu şöyle çözer: Kişisel kasaların yanında OWNER ve MEMBER rollerine sahip paylaşılan ekip kasaları vardır. Son owner korunur. Tek tek kayıtları kullanıcılar arasında paylaşırsınız, okuma veya yazma yetkisi ve son kullanma tarihiyle, public-key ile şifreli. Bir erişim geri alınırsa, kalan üyeler için otomatik olarak rekey yapılır. Böylece ortak bir erişim artık tek bir kişinin cihazına bağlı kalmaz.
Neden COD, sadece bir özellik değil
Stronghold, COD'un yanında bir üçüncü parti araç daha değil, doğrudan platformun içindeki kasadır: çekirdeğinde zero-knowledge, yetki mantığı, denetim günlüğü ve hız sınırlamasıyla COD backend proxy'sinin arkasında. Sunucu yalnızca şifreli veriyi görür, sırları asla. Dağınık erişim bilgileri, yeni bir giriş kapısına dönüşmeden tek bir yerde toplanır. Çok kiracılı ve tamamen on-premise.
Sıkça sorulan sorular
Stronghold'u canlı deneyimleyin
Bir canlı demo talep edin ve Stronghold'u kendi COD ortamınızda uygulamaya yakın biçimde görün, ya da tüm işlevleri tek bir sayfada derli toplu içeren veri sayfasını indirin.