Güvenlik

Dijital yaşamınız için banka düzeyinde şifreleme

Zero-Knowledge Mimarisi

ByteGuard, Zero-Knowledge güvenlik modeli üzerine inşa edilmiştir. Şifreleme anahtarlarınızı asla görmez, erişmez veya saklamayız.

Ana Şifre: Uygulamayı açmak için kişisel anahtarınız. Asla iletilmez, asla uzaktan saklanmaz.
Gizli Anahtar (Secret Key): Kasanızı oluştururken üretilen 12 kelimelik kurtarma ifadesi (BIP39). Maksimum güvenlik için ana şifrenizle birleştirilir.
Yerel Anahtar Türetme: 64 MB bellek maliyeti ve 3 yinelemeyle Argon2id ana anahtarı yerel olarak türetir. HKDF-SHA256 anahtar hiyerarşisini oluşturur.
Arka Kapı Yok: Hem ana şifrenizi hem de gizli anahtarınızı kaybederseniz verilerinizi kurtaramayız. Bu tasarım gereğidir.

Birden fazla şifreleme katmanı her hassas veriyi korur.

Alan Düzeyinde Şifreleme: Her hassas alan (şifreler, kart numaraları, API anahtarları) AES-256-GCM ile ayrı ayrı şifrelenir.
Anahtar Hiyerarşisi: Ana Anahtar → Anahtar Şifreleme Anahtarı (KEK) → Veri Şifreleme Anahtarı (DEK). Her öğenin kendi DEK'i vardır.
Benzersiz IV'ler: Her şifreleme işlemi benzersiz bir başlatma vektörü kullanır, aynı düz metnin farklı şifreli metin üretmesini sağlar.

Verileriniz cihazınızda kalır. Bulut senkronizasyonu isteğe bağlıdır ve her zaman şifrelidir.

Önce Yerel: Tüm veriler cihazınızdaki şifreli yerel veritabanında saklanır.
İsteğe Bağlı iCloud Senkronizasyonu: Etkinleştirildiğinde veriler, CloudKit aracılığıyla özel iCloud kapsayıcınıza yüklenmeden önce cihazda şifrelenir.
Biyometrik Koruma: Secure Enclave aracılığıyla Face ID ve Touch ID. Biyometrik veriler iOS tarafından yönetilir, uygulama erişemez.

Zero-Knowledge mimarimiz şu anlama gelir:

ByteGuard, Apple'ın yerleşik güvenlik özellikleriyle sorunsuz çalışmak üzere tasarlanmıştır.

Apple Lockdown Mode: Apple'ın en yüksek güvenlik korumasıyla tam uyumlu. Kilitleme Modu etkinleştirildiğinde AutoFill, iCloud senkronizasyonu ve widget'lar dahil tüm özellikler normal şekilde çalışır.
WebView Bağımlılığı Yok: ByteGuard herhangi bir web oluşturma motoru kullanmaz. Kasa verileriniz asla WebKit üzerinden işlenmez, böylece tarayıcı tabanlı saldırı vektörlerinin tamamı ortadan kalkar.
Secure Enclave Entegrasyonu: Biyometrik kimlik doğrulama tamamen iOS Secure Enclave tarafından gerçekleştirilir. ByteGuard biyometrik verilere asla erişmez veya bunları saklamaz.