Kasa

Kasa; şifreleri, notları, kartları, API anahtarlarını, SSH anahtarlarını ve kimlik bilgilerini sıfır bilgi (zero-knowledge) şifrelemesiyle saklar. Kendi öğelerini kişisel kasanda tutarsın, ekip şifrelerini space kasalarıyla paylaşırsın. Crewhall tarayıcı eklentisi Chrome ve Edge'de giriş bilgilerini doldurur ve kaydeder.

Sıfır bilgi senin için ne demek​

Kasadaki her şey senin cihazında şifrelenir ve çözülür. Kasa, hesap şifrenden ayrı bir kasa şifresi ile açılır ve bu şifre cihazından çıkmaz. Sunucu yalnız şifreli öğeleri ve sarılmış anahtarları saklar.

• Kurumunda kimse kasanı okuyamaz, yöneticiler de. Yöneticiler kişisel kasanı açamaz.
• Kasa sağlığı raporu, arama ve sürüm geçmişi senin cihazında hesaplanır.
• Crewhall'a giriş yapmak kasayı açmaz. Kasayı kilitlemek de oturumunu kapatmaz.

Misafir hesaplarının kasası yoktur.

Kasanı kur​

Kasa'yı ilk açtığında kurulum üç adımdır: Kasa şifresi, Kurtarma anahtarı ve Hazır.

1. Kasa şifresini gir ve tekrar yaz. En az 12 karakter olmalı, e-posta adresini ya da adını içermemeli ve sızmış şifre listelerinde olmamalı (bu kontrol cihazda yapılır). Rastgele dört kelimeden oluşan bir parola cümlesi iyi bir seçimdir. Hesap şifreni tekrar kullanma.
2. Kurtarma anahtarını sakla. Yalnız bir kez gösterilir. İndir ya da Yazdır'ı kullan, sonra Kurtarma anahtarımı güvenli bir yere kaydettim kutusunu işaretle.
3. Kasayı aç'ı seç.

Kilidi açma ve kilitleme​

Kasa kilitliyken kasa şifreni gir ve Kilidi aç'ı seç. Kasa › Ayarlar bölümünden bir passkey eklediysen Passkey ile aç (Touch ID, Windows Hello ya da güvenlik anahtarı) da kullanabilirsin. Masaüstü uygulamasında kasayı Windows Hello ya da Touch ID ile açabilirsin; kasa şifren yine birkaç günde bir sorulur.

Kasayı hemen kilitlemek için kenar çubuğunda Kilitle'yi seç ya da Ctrl L'ye bas.

Otomatik kilit kuralları​

Bunları değiştirmek için kasa kenar çubuğunda Ayarlar'ı aç. Ayarlar hesabına aittir, diğer cihazlarında da geçerlidir.

Bilgisayar kilitlenince kasa da kilitlenir.

Kurtarma​

Kasa şifreni unuttuysan Kasa şifreni mi unuttun? ve ardından Kurtarma anahtarıyla aç'ı seç. Anahtarı yaz (boşluk ve tireler önemli değil), Anahtarı doğrula'yı seç, sonra yeni bir kasa şifresi belirle.

Ayarlar › Kurtarma ve şifreleme bölümünde Yenisini oluştur ile yeni bir kurtarma anahtarı alabilirsin. Eski anahtar hemen geçersiz olur. Kasa şifresini değiştir de buradadır.

Kişisel ve space kasaları​

• Kişisel kasa senindir. Yalnız sen açabilirsin.
• Space kasası bir ekibin şifrelerini tutar. Oluşturmak için kenar çubuğunda Kasalar'ın yanındaki +'yı seç, bir space seç ve kasaya ad ver. Kasa anahtarı senin cihazında üretilir ve yalnız sana sarılır. Ardından erişimi kişi kişi verirsin.

Açabildiğin bütün kasalarda aramak için kenar çubuğundaki Bütün kasalarda ara kutusunu kullan. Öğeleri taşımak için Başka kasaya taşı'yı seç. Öğeler cihazında hedef kasanın anahtarıyla yeniden şifrelenir.

Öğeler ve kategoriler​

Yeni öğe'yi seç ve bir tür belirle:

Kenar çubuğundaki kategoriler: Tümü, Favoriler, Girişler, Notlar, Kartlar, API anahtarları, SSH anahtarları, Kimlikler ve Çöp. Etiketler ile de süzebilirsin.

Her öğeye etiket, Ortam etiketi (Test ya da Prod), birden çok web sitesi, özel alanlar (Metin, Gizli, Onay kutusu, Tarih) ve 100 MB'a kadar şifreli ek ekleyebilirsin. TOTP için bir otpauth:// bağlantısı ya da gizli anahtar yapıştır; öğe o anki kodu gösterir. Son kullanma tarihi olan öğeler süre dolmadan seni uyarır.

• Sürüm geçmişi bir öğenin son 10 sürümünü saklar. Bu sürüme dön onu yeni sürüm olarak kaydeder.
• Çöpe taşı öğeyi 30 gün Çöp'te tutar. Geri yükle ya da Kalıcı sil'i kullan.

Şifre üretici​

Bir öğeyi düzenlerken şifre alanının yanındaki Şifre üret'i seç. Şifre (uzunluk, büyük harf, küçük harf, rakam, sembol, Benzer karakterleri çıkar) ya da Parola cümlesi (kelime sayısı, dil, ayırıcı, Baş harfler büyük, Bir rakam ekle) seç. Güç ve tahmini kırılma süresi görünür. Değeri alana yazmak için Kullan'ı seç.

Erişim paylaşma​

Bir space kasasını aç, Erişim'i ve ardından Erişim ver'i seç. Bir kişi ve izin seç:

Kişinin kendi kasasını kurmuş olması gerekir. Kasa anahtarı senin cihazında onun açık anahtarıyla sarılır. Emin olmak için gösterilen parmak izini kişinin Kasa › Ayarlar ekranındakiyle karşılaştır. Kişi space'in üyesi değilse erişim vermek onu space'e İzleyen olarak da ekler.

Erişimi kaldır kasa anahtarını döndürür: öğeler senin cihazında kalan üyeler için yeni bir anahtarla yeniden şifrelenir. Çıkarılan kişi yeni öğeleri açamaz. Görmüş olabileceği şifreleri değiştirmeyi düşün.

Tek kullanımlık linkler​

Kurum dışından birine tek bir öğe göndermek için öğeyi aç ve Link ile paylaş'ı seç. Geçerlilik ve Açılma sayısı'nı belirle; notların ya da TOTP anahtarının da gidip gitmeyeceğini seç. Anahtar yalnız linkte # işaretinden sonraki kısımdadır ve sunucuya ulaşmaz. Linki yalnız bir kez görürsün. Açık linkler altından iptal edebilirsin.

Kasa sağlığı​

Kenar çubuğundaki Kasa sağlığı, erişebildiğin öğelerde süresi dolmuş ya da dolmak üzere olan öğeleri; tekrarlanan, zayıf ve eski (1 yıldan eski) şifreleri ve sızıntılarda görülen şifreleri tarar. Düzeltmek için Yenile ya da Şifre üret'i kullan. Rapor senin cihazında hesaplanır, bu yüzden kurum çapında bir rapor yoktur.

Erişim günlüğü​

Yönet izni olanlar bir space kasasında Günlük'ü görür. Erişim günlüğü kilit açma, görüntüleme, kopyalama, düzenleme ve erişim değişikliklerini zaman, kişi, cihaz ve IP ile listeler. Süz ve CSV indir. Kayıtlar silinemez ve 1 yıl saklanır.

İçe ve dışa aktarma​

Yeni öğe'yi, ardından Bitwarden'dan içe aktar'ı seç. Desteklenen dosyalar: Bitwarden JSON, parola korumalı JSON, Bitwarden CSV ve Chrome şifre dışa aktarması (CSV). Dosya tarayıcında okunur, sunucuya gönderilmez. Adımlar Dosya, Kasa eşlemesi ve Sonuç'tur: hangi klasörün hangi kasaya gideceğini seç, istersen klasör adlarını etiket olarak ekle, tekrar edenleri atla. İş bitince dışa aktarma dosyasını sil.

Ayarlar › Dışa aktar, erişebildiğin öğeleri parola korumalı ve Bitwarden uyumlu bir JSON dosyasına yazar.

Kurum politikası​

Yöneticiler kasa ayarlarında Kurum politikası bölümünü görür. Buradan Sızdırılmış şifre kontrolü açılıp kapatılır ve Tek kullanımlık paylaşım linkleri için sınırlar belirlenir. Sızıntı kontrolü bir şifrenin SHA-1 özetinin yalnız ilk 5 hanesini gönderir. Bkz. Yönetim.

Tarayıcı eklentisi​

Crewhall eklentisi Chrome ve Edge'de çalışır.

1. Eklentinin ayarlarını aç, Crewhall adresini gir ve Bağlan'ı seç. Oturum Crewhall'ın kendi sayfasında açılır.
2. Kasa özelliğini aç'ı aç. Tarayıcı bütün sitelere erişim izni ister; eklenti sayfaları yalnız doldurmak ve kaydetmeyi sormak için okur.
3. Eklentiyi aç (Ctrl Shift L) ve kasa şifrenle kilidi aç.

Açılan pencerede o anki sitenin kayıtları görünür. Doldur'u seç ya da kullanıcı adını, şifreyi veya doğrulama kodunu kopyala. Şifre üret sayfadaki şifre alanlarına yeni bir şifre yazar. Bir siteye giriş yaptıktan sonra eklenti giriş bilgisini kaydetmeyi ya da güncellemeyi sorar; Kaydet, Şimdi değil ya da Bu sitede sorma'yı seç.

Güvenliğin için doldurma yalnız sen tıklayınca, yalnız adresi kayıtla birebir eşleşen sitede olur ve şifreli bağlantı kullanmayan sayfalarda hiç yapılmaz.