Ushkur anahtarı nasıl çalışır, kaybedersem ne olur?
Kısa cevap
Anahtar hesabındır: giriş için onu yazarsın, sunucu ise yalnızca özetini saklar. Kaybolan anahtar geri getirilemez, çünkü sıfırlamak için e-posta ya da telefon yoktur.
Anahtar nedir?
Anahtar, 12 ile 128 karakter uzunluğunda gizli bir metindir. Ushkur'un rastgele bir tane üretmesine izin verebilir ya da bir parola yazabilirsin. Aynı anahtarı herhangi bir cihazda girmek aynı notları açar.
Anahtar yalnızca kim olduğunu kanıtlar. Notlarını şifrelemez; notları sunucu kendi anahtarıyla şifreler. Bu aynı zamanda anahtarını bilen herkesin notlarını açabileceği anlamına gelir, o yüzden onu bir parola gibi koru.
Sunucu anahtarı nasıl doğruluyor?
Giriş yaparken anahtar HTTPS ile bir kez gönderilir ve hemen, yalnızca sunucuda bulunan gizli bir değerle birlikte PBKDF2 ile özetlenir. Saklanan yalnızca bu özettir, yani anahtarın kendisi veritabanından geri okunamaz. Anahtar hiçbir yerde kaydedilmez.
Giriş yaptıktan sonra, JavaScript'in okuyamadığı bir oturum çerezi seni en fazla 30 gün açık tutar; kullandıkça süre uzar. Anahtar tarayıcıda saklanmaz.
Anahtarımı kaybedersem ne olur?
Hesap kurtarılamaz. Bu bilerek böyle tasarlandı: e-posta ya da telefon numarası olmadığı için sıfırlama bağlantısı gönderilecek bir yer yok, işletmeci de anahtarı bulup söyleyemez.
Başka bir cihazda hâlâ giriş yaptıysan notlarını orada açıp gereken metni kopyala. Anahtarı değiştirmek de mevcut anahtarı gerektirir, yani kurtuluş yolu değildir.
Anahtarı nasıl değiştirir, her yerden nasıl çıkarım?
İkisi de Hesap menüsünde. Anahtarı değiştirmek için mevcut anahtarın ve yeni bir anahtar gerekir; işlem tüm cihazlardan çıkış yaptırır, yeni anahtarla yeniden girersin. “Tüm cihazlardan çıkış yap” ise anahtarı değiştirmeden tüm oturumları kapatır.
Birinin anahtarına ulaştığını düşünüyorsan anahtarını değiştir. Hesabı tamamen kaldırmak için aynı menüden silebilirsin.
Denemek ücretsiz ve kayıtsız
Bir anahtar al ve birkaç saniyede not yazmaya başla.
Sık sorulanlar
Destek ekibi anahtarımı sıfırlayabilir mi?
Hayır. Anahtarın yalnızca özeti saklanır ve hesabı bir kişiye bağlayan bir şey yoktur, bu yüzden sıfırlama mümkün değil. Destek e-postası da kurtaramaz; anahtarını asla e-postayla gönderme.
İyi bir anahtar nasıl olmalı?
Uzun ve rastgele. Anahtar üretme seçeneği güçlü bir anahtar oluşturur; birbiriyle ilgisiz birkaç kelimelik bir parola da olur. Kısa ya da yaygın cümleler kolay tahmin edilir.
Anahtarımı nerede saklamalıyım?
Bir parola yöneticisinde ya da anahtarı oluştururken uygulamanın indirmeyi önerdiği .txt dosyasında, yalnızca senin ulaşabileceğin bir yerde.
Sunucu anahtarımı görüyor mu?
Bir an için evet. Giriş yaparken HTTPS ile bir kez gönderilir, hemen özetlenir; saklanmaz ve kaydedilmez.
İlgili rehberler
Kayıt olmadan online not defteri kullanılır mı?
Evet, Ushkur ile e-posta ve kullanıcı adı olmadan, yalnızca bir anahtarla online not alabilirsin. Hesabın o anahtardan ibarettir, bu yüzden anahtarını güvenli bir yerde sakla.
Ushkur'daki notlarım şifreli mi?
Evet, sunucuda: başlık, alt başlık ve not metni saklanmadan önce AES-256-GCM ile şifrelenir. Bu uçtan uca şifreleme değildir, çünkü şifreleme anahtarını sunucu tutar ve notları göstermek ve aramak için çözer.