Şifresiz
Son güncelleme: 14 Ekim 2026
Cihazında tutulanlar
Kasan (hesap adları, kullanıcı adları, parolalar, notlar, parola geçmişi) cihazında, tarayıcının ya da uygulamanın yerel depolamasında tutulur. Kaydedilmeden önce ana parolandan türetilen bir anahtarla AES-256-GCM kullanılarak şifrelenir; anahtar PBKDF2 (SHA-256, 600.000 tur) ile üretilir. Ana parolan hiçbir yere kaydedilmez ve hiçbir yere gönderilmez.
Hesap açarsan sunucuya gidenler
Hesap açmak isteğe bağlıdır. Açarsan, cihazlar arası eşitleme için sunucuda yalnızca şunlar saklanır:
- E-posta adresinin SHA-256 özeti (e-posta adresinin kendisi değil),
- Ana parolandan cihazında türetilen giriş anahtarının özeti,
- Kasanın şifreli hâli, bir sürüm numarası ve son güncelleme zamanı.
E-posta adresin, ana parolan ve parolalarının açık hâli sunucuya hiç gitmez; sunucudaki kopya ana parolan olmadan okunamaz. Kötüye kullanımı önlemek için hatalı giriş denemeleri hesap başına 15 dakika süreyle sayılır. Veriler Vercel üzerinden erişilen bir Upstash Redis veritabanında tutulur.
Sızıntı kontrolü
Sağlık raporundaki sızıntı kontrolünü yalnızca sen başlatırsın. Bu kontrolde her parolanın SHA-1 özetinin ilk 5 karakteri Have I Been Pwned servisine gönderilir; parolanın kendisi ve özetin geri kalanı cihazından çıkmaz.
Barındırma, çerezler ve takip
Site ve uygulamalar Vercel üzerinde barındırılır. Her web sunucusu gibi Vercel de güvenlik ve işletim için standart erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) tutabilir. Şifresiz çerez, analitik, reklam ya da takip aracı kullanmaz.
Verilerini silmek
- Sunucudaki kopya: Ayarlar → Hesap ve eşitleme → Hesabı sil. Kopya ve hesap hemen silinir.
- Cihazdaki kasa: Ayarlar → Kasayı sil, ya da uygulamayı kaldır / tarayıcı verilerini temizle.
Çocuklar
Şifresiz çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.
Değişiklikler
Bu politika değişirse güncel hâli bu sayfada, yeni tarihle yayınlanır.