PNG Görselinin İçinde Gizli Kasa
Teknoloji dünyasında güvenlik her zamankinden daha önemli. Son dönemde yaşanan büyük veri ihlalleri, bulut tabanlı şifre yöneticilerinin ne kadar kırılgan olabileceğini gözler önüne serdi. İşte tam da bu noktada, yeni bir yerel uygulama olan BlindLock, sıra dışı bir çözümle karşımıza çıkıyor: tüm hassas verilerinizi sıradan bir PNG görselinin içine gizleyerek saklıyor.
Nasıl Çalışıyor?
BlindLock, şifre yöneticisi, güvenli notlar, iki faktörlü kimlik doğrulama (2FA) ve dosya kasası gibi özellikleri, seçtiğiniz bir PNG görselinin içine şifreleyerek gömmektedir. Bu sayede, verileriniz hem görsel olarak fark edilmez hem de 256-bit şifreleme ile korunur. Üstelik uygulama, cihazınızdaki TPM 2.0, Secure Enclave veya StrongBox gibi donanım güvenlik çiplerine bağlanarak çalışır. Yani kasanızın açılması için üç şeyin aynı anda doğrulanması gerekir: taşıyıcı PNG dosyası, ana şifreniz ve yetkili cihazınız. Bir dosyanın kopyalanması tek başına erişim için yeterli değildir.
Uygulamanın geliştiricisi David Domingo, bu projeyi hayata geçirmesindeki en büyük etkenin 2022'nin sonlarında LastPass'te yaşanan müşteri kasa yedeklerinin çalınması olduğunu belirtiyor. Domingo'ya göre, şifrelerinizin bulutta tutulduğu her sistem, sunucu çalışanları, altyapı açıkları, devlet talepleri ve tedarik zinciri saldırıları gibi riskleri beraberinde getiriyor. Ayrıca, milyonlarca kasayı barındıran bir sunucu, kişisel bir dizüstü bilgisayara kıyasla çok daha cazip bir hedef haline geliyor.
BlindLock'un Öne Çıkan Özellikleri
BlindLock, yeni bir uygulama olmasına rağmen oldukça geniş bir özellik seti sunuyor. PNG görselinin içinde; şifre yöneticisi, Markdown destekli güvenli notlar, dahili 2FA doğrulayıcı ve her tür dosya için şifreli bir dosya kasası yer alıyor. Ayrıca, YubiKey veya Google Titan gibi donanım güvenlik anahtarları ile dördüncü bir doğrulama katmanı eklemek de mümkün.
Büyük dosyaları ana PNG dosyasının şişmesini önlemek için ayrı şifreli konteynırlarda saklayabilirsiniz. Bu konteynırlar, VeraCrypt'teki gizli hacimler sistemine benziyor. Geliştirici, bu dosyaların 'sihirli bir şekilde bulunamaz' olmadığını, ancak Argon2id ile güçlendirilmiş ve 256-bit doğrulamalı şifreleme ile korunduğunu belirtiyor.
Cihaz kaybı veya geçiş durumunda, kullanıcıların şifreli bir BlindLock yedeği oluşturması ve kurtarma ifadesini ayrı bir yerde saklaması gerekiyor.
Fiyatlandırma ve Erişim
BlindLock şu anda 49 dolarlık tek seferlik bir ödeme ile ömür boyu lisans olarak sunuluyor. Ancak bu fiyat yalnızca ilk 1.000 lisans için geçerli. Fiyatlandırma üç dalga halinde uygulanacak: ilk 100 lisans 49 dolar, sonraki 350 lisans 89 dolar ve son 550 lisans 109 dolar. Bu dalgaların ardından uygulama yalnızca abonelik modeline geçecek. Geliştirici, bu şekilde uygulamanın geliştirilmesine devam edebilmek için sağlam bir mali temel oluşturmak istediğini ifade ediyor.
Uygulamanın etkileşimli bir çevrimiçi demosu da mevcut; bu demo sırasında hiçbir veri yüklenmiyor veya indirilmiyor. Ayrıca, 7 günlük tam sürüm deneme sürümü de indirilebiliyor.
Henüz yorum yok — ilk yorumu sen yaz!