Sıfır Bilgi Şifreleme

Sıfır Bilgi (ZK) şifreleme, projelerinizi bulutta saklarken yalnızca sizin onları okuyabilmenizi sağlar. Tüm şifreleme ve şifre çözme işlemleri tamamen tarayıcınızın içinde gerçekleşir — sunucu yalnızca şifreli metni saklar ve parolanızı ya da proje verilerinizi asla görmez.

Ne zaman kullanılmalı

• Bulut depolamaya ihtiyacınız olduğunda ancak proje verilerini üçüncü taraf bir sunucuyla paylaşamadığınızda
• Kuruluşunuz müşteri ya da hassas projeler için uçtan uca şifreleme gerektirdiğinde
• Enterprise yöneticiniz gerekli depolama modu olarak Cloud + Encryption'ı zorunlu kıldığında
• Aynı parolayı bilen bir meslektaşınızla şifreli bir projeyi paylaşmak istediğinizde

Nasıl çalışır

1. Projeyi kaydederken bir parola belirlersiniz.
2. Tarayıcınız, güvenli bir anahtar türetme fonksiyonu (PBKDF2 / AES-256) kullanarak paroladan bir şifreleme anahtarı türetir.
3. Tüm proje verileri ve görseller sunucuya gönderilmeden önce şifrelenir.
4. Siz veya bir meslektaşınız projeyi açtığınızda, tarayıcı aynı parolayı kullanarak yerelde şifresini çözer.

Sunucu yalnızca şifrelenmiş blob'u saklar — proje verilerinizi okuyamaz.

Sıfır Bilgi şifreleme ile bir projeyi kaydetme

1. Project → Save As'i açın (veya yeni bir proje oluşturun).
2. Storage Mode bölümünde, Cloud + Encryption (ZK) seçeneğini seçin.
3. Güçlü bir parola girin (en az 8 karakter). Parola güç göstergesi güvenli bir parola seçmenize yardımcı olur.
4. Parolayı doğrulayın ve Save düğmesine tıklayın.

TIP

Generate key & download .key file'a tıklayarak kriptografik olarak güçlü rastgele bir anahtar üretebilirsiniz. .key dosyasını güvenli bir konumda saklayın — projeyi açmak için ona ihtiyacınız olacak.

Şifreli bir projeyi açma

ZK ile şifrelenmiş bir proje açtığınızda bir parola istemi görünür:

1. Proje kaydedilirken kullanılan parolayı girin.
2. Projenin şifresi yerelde çözülür ve normal şekilde yüklenir.

Parola yanlışsa proje açılamaz ve bir hata gösterilir. Parola kaybolursa projeyi kurtarmanın bir yolu yoktur.

Şirket genelinde şifreleme (Enterprise)

Enterprise yöneticiniz bir şirket genelinde şifreleme parolası yapılandırdıysa, sizden kendi parolanızı oluşturmanız istenmez. Bunun yerine:

1. Şifreli bir projeyi kaydederken veya açarken bir Company Password alanı görünür.
2. Yöneticiniz tarafından sağlanan şirket parolasını girin.
3. Parola, sunucuda saklanan test şifreli metne karşı doğrulanır. Doğruysa proje kaydedilir veya açılır.

INFO

Sunucu yalnızca parolanın doğru anahtarı ürettiğini doğrular — parolanın kendisini asla saklamaz.

Şifreleme parolasını değiştirme

WARNING

Şifreleme parolasını değiştirmek (ister kendi parolanız ister şirket genelindeki parola olsun) mevcut projeleri otomatik olarak yeniden şifrelemez. Eski parolayla kaydedilen projeler, o anahtarla şifreli kalır ve hâlâ eski parolayla erişilebilir.

Bir projeyi yeni parolaya geçirmek için:

1. Projeyi açın (eski parolayı kullanarak).
2. Project → Save As'i kullanın ve yeni parola seçili halde yeniden kaydedin.

Alternatif olarak, projeyi yerel bir .cctvp dosyasına dışa aktarın ve yeni parola yürürlüğe girdikten sonra yeniden içe aktarın.

Kendi ZK parolanızı değiştirme

ZK parolanız proje bazındadır — her proje kendi salt ve test şifreli metnini saklar. Belirli bir projenin parolasını değiştirmek için, projeyi mevcut parolayla açın, ardından Project → Save As'i kullanın ve yeni bir parola girin.

Şirket genelinde parolayı değiştirme (Enterprise yöneticileri)

Ayrıntılı talimatlar için bkz. Enterprise Ayarları'nda Şifreleme Politikası.

Güvenlik notları

Özellik	Ayrıntı
Anahtar türetme	Rastgele 128 bitlik salt ile PBKDF2-SHA256
Şifreleme	AES-256-GCM
Parola depolama	Asla saklanmaz ya da iletilmez — türetilen anahtar yalnızca tarayıcı belleğinde bulunur
Sunucunun bildikleri	Sunucu yalnızca şifrelenmiş blob'u ve parolayı doğrulamak için kullanılan bir test şifreli metni saklar
Parola kurtarma	Mümkün değildir — parolanızı güvenli şekilde saklayın

İpuçları

• ZK parolanızı saklamak için bir parola yöneticisi veya bir .key dosyası kullanın
• Ekip projelerinde, ilk ZK sürümünü kaydetmeden önce ortak bir parola üzerinde anlaşın
• Şifreli bir projeyi paylaşmanız gerekiyorsa, parolayı güvenli bir kanaldan paylaşın (proje bağlantısıyla aynı mesajda değil)
• Enterprise yöneticileri, tüm projeler için ZK modunu Enterprise Settings içindeki Encryption Policy aracılığıyla zorunlu kılabilir
• Otomatik kaydetme özelliği ZK projeleriyle çalışır — sekmeyi kapatana kadar oturum anahtarı bellekte tutulur

İlgili konular

• Proje Oluşturma
• Kurumsal Ayarlar — Şifreleme Politikası
• Ücretsiz / Premium / Enterprise Sürümleri